隱私權政策
自 6 September 2026 起生效
Astraya 是一款塔羅應用程式。本政策說明我們蒐集哪些資料、為何蒐集、保存多久，以及您如何要求刪除。
我們是誰
Astraya 由 Vietnam 的個人開發者 Tam Duc Studio 發行，並為本政策所述資料的控制者。
任何隱私相關問題，或要求刪除您的資料，請來信 hamhansamu@proton.me。我們會在 30 天內回覆。
誰可以使用 Astraya
您必須年滿 16 歲。我們不會有意蒐集未達該年齡者的資料。若您認為有兒童使用過本應用程式，請與我們聯絡，我們將刪除所持有的資料。
我們蒐集哪些資料
我們產生的裝置識別碼。 您首次開啟應用程式時，伺服器會核發一組隨機識別碼與一組裝置密鑰。它不是您的 Google 廣告 ID，也不與您的姓名連結。它的作用是讓每日次數上限與您存放在伺服器上的解讀歸屬於*這一次安裝*。重新安裝應用程式會產生新的識別碼。
您輸入的問題。 當您抽牌或傳訊息給 AI 解讀者時，您寫下的文字會傳送到我們的伺服器，再轉給我們的語言模型服務商，以便撰寫解讀。我們不會將其用於廣告，也不會出售。
您的 Google 帳號，僅在您登入時。 登入是選擇性的。若您登入，我們會儲存 Google 帳號識別碼，以及在 Google 提供時儲存您的電子郵件地址與 Google 大頭貼的網址。該識別碼只做一件事：在另一支手機上辨識出您是同一個人，使您已付費的訂閱與已用掉的試用訊息不會遺失或被重設。電子郵件與大頭貼會顯示在「個人資料」畫面，好讓您知道目前登入的是哪個帳號。我們只儲存圖片的*網址*，從不儲存圖片副本，圖片由您的手機直接向 Google 載入。我們從不接觸您的 Google 密碼。
購買資訊，若您購買 Premium。 Google Play 會提供應用程式一組購買權杖。我們將其送交 Google 驗證真偽，並儲存驗證結果——您持有哪個方案、何時到期——以便應用程式知道您的權益。我們從不會看到您的卡號，也不會取得您的帳單地址。
廣告資料，若您同意。 應用程式會顯示來自 Google AdMob 的廣告。AdMob 蒐集哪些資料、是否能進行個人化廣告，取決於您在首次啟動的同意視窗中所做的選擇。您可以隨時在 設定 → 廣告隱私選項 中變更。
基本診斷資訊。 透過 Google Firebase 蒐集當機報告與匿名使用事件，例如開啟了哪些畫面、一次抽牌是否成功。您的問題內容絕不會傳送到分析服務。
只留在您手機上的內容
您的解讀紀錄——牌面、解讀內容以及您寫的筆記——儲存在您裝置上的資料庫中。應用程式保留最近 20 筆，較舊的會自動刪除。我們不會為其備份。若手機遺失或被清除，該紀錄即消失，登入與否不會改變這一點。
您的問題傳送到哪裡
解讀以及 AI 解讀者的回覆，由 DeepSeek 營運的大型語言模型撰寫，其伺服器位於 Vietnam 境外，且在歐洲經濟區（EEA）之外。為了撰寫解讀，您的問題與抽到的牌會傳送至該處。我們不會一併傳送您的姓名、電子郵件、Google 帳號識別碼或任何廣告識別碼。
若您位於 EEA 或英國，這構成向第三國傳輸個人資料。之所以發生，是因為提供您所要求的解讀必須如此。
各類資料的保存期限
| 資料 | 保存 |
|---|---|
| 語言模型閘道持有的問題與回覆內容 | 7 天，隨後自動刪除 |
| 上述呼叫的計量紀錄——模型、token 數、成本，不含內容 | 為成本核算而保留 |
| 每日使用計數器 | 90 天 |
| 廣告獎勵紀錄 | 30 天 |
| 裝置識別碼 | 直到您要求刪除 |
| Google 帳號連結——識別碼、電子郵件、大頭貼網址 | 直到您要求刪除 |
| 存放在我們伺服器上的解讀，含您輸入的問題 | 直到您要求刪除。沒有自動到期：這是您的解讀，應用程式會將它們顯示回給您 |
| 訂閱紀錄 | 訂閱有效期間，之後再保留稅務與會計法規所要求的期限 |
刪除作業會記錄每一次執行，讓我們能夠證明它確實執行過，而不只是口頭承諾。
我們與誰分享
- DeepSeek，撰寫解讀的語言模型服務商。它會收到您的問題與抽到的牌。
- Google Play 帳務，用於驗證購買並執行您的訂閱。
- Google AdMob，用於廣告，依您所做的同意選擇。
- Google Firebase，用於當機報告與匿名分析。
我們不出售個人資料，也不與上述以外的任何人分享。
您的權利
您可以要求我們提供所持有的關於您的資料副本、更正或刪除。您可以隨時在設定中撤回廣告同意，也可以反對我們的處理行為。請來信 hamhansamu@proton.me；我們在 30 天內回覆，行使這些權利不會收取費用。
若您位於 EEA 或英國，我們的法律依據為：為營運應用程式並撰寫您所要求的解讀而履行契約，為廣告與分析取得的同意，以及為執行使用上限、防止濫用的正當利益。您可以向所在國家的資料保護主管機關提出申訴。
若您位於加州，我們不出售您的個人資訊，也不會在上述廣告同意選擇之外，為跨情境行為廣告而分享您的個人資訊。
刪除您的帳號與資料
請來信 hamhansamu@proton.me，要求我們刪除您的資料。
- 若您曾以 Google 登入，請用該電子郵件地址來信，或告訴我們您使用的是哪個地址。我們會刪除帳號連結、電子郵件地址、大頭貼網址、與之相關的所有解讀，以及掛在其下的裝置識別碼。
- 若您從未登入，您在伺服器上的資料僅與手機所持有的隨機識別碼相關聯。請在信中說明您是以訪客身分使用，我們會告訴您如何在裝置上讀出該識別碼，以便我們找到並刪除相應紀錄。
- 解除安裝應用程式 會立即刪除手機上的解讀紀錄，並使裝置識別碼無法觸及——但僅憑解除安裝不會刪除我們伺服器上的紀錄。請向我們提出刪除要求。
我們在 30 天內完成刪除要求。唯一的例外是法律要求我們保存的紀錄，例如購買憑證；若適用於您，我們會告知。
安全
應用程式與伺服器之間的流量使用 TLS 加密。語言模型金鑰只存在於伺服器上，絕不隨應用程式散布。裝置密鑰儲存在手機的安全儲存區中。沒有系統是完美的；若我們發現影響您資料的資安事件，會通知您。
AI 生成的內容
解讀以及 AI 解讀者的回覆，均由語言模型撰寫。AI 解讀者是虛構角色，不是真實的占卜師，他們所說的任何內容都不構成醫療、財務或法律建議。
本政策的變更
若本政策發生重大變更，應用程式會在您繼續使用之前向您顯示新版本。頁首的日期始終標明您正在閱讀的是哪一版。
語言
本政策以多種語言發布。若譯本與英文版有出入，以英文版為準。