我们收集哪些资料

登录资料：你用 Google 或 Apple 登录时，我们会拿到账号编号、电子邮箱，以及你允许分享的名字。
出生资料：档案名称、出生日期、时间、地点（含经纬度）与性别。它们是推算的基础。
你写下的内容：向本服务提出的问题、塔罗问事、笔记、人生记录、每日一件事、自评与成长打卡、「你自己怎么说」的回答，以及你对解读逐句的评价。
朋友的回答：你发出邀请链接后，朋友不需注册就能作答。他们选的词、写的两句话与署名会存在你的邀请下面，只有你和作答的朋友本人能看到。
付费资料：付款由 Stripe 处理，我们不会看到完整卡号。我们只保存 Stripe 的客户编号、订阅状态与周期、点数余额，以及每次扣点与退点的流水。
本机资料：为了离线也能用，你的资料会先存在这台设备的浏览器储存空间里。

资料存在哪里

没有登录时，资料只存在你这台设备上。登录后，资料会同步到 Google Firebase（Cloud Firestore），存放在新加坡（asia-southeast1）的数据中心。我们的数据库规则只允许你本人从 App 读取自己的资料（经营者本人的查看见下一节）；付费资料放在连你本人的浏览器都读不到、只有我们的服务器能读写的位置。

我们怎么用这些资料

推算你的资料、生成解读、人生说明书、每日一句与每月一封「这个月的你」；
计算成长等级、月度回顾，以及对每日一件事做自动归类；
处理付款、发放与扣除额度和点数、防止滥用；
排查错误、改进解读的准确度。

我们不会出售你的资料，也不会把它用于广告。

经营者本人会查看什么

为了排查错误、核对解读质量与处理你的请求，经营者本人可以用管理权限查看你的登录名字与邮箱、档案资料（名称、出生日期、时间、地点与性别）、你提出的问题与解读内容，以及额度、点数与付款流水。查看只在经营者自己的电脑上进行，资料不会交给其他人，也不会交给任何语言模型服务做别的用途。你的笔记、人生记录与命盘推算资料不在查看范围内。

交给哪些服务处理

为了提供本服务，部分资料会交给下面这些服务商处理。他们只按我们的指示处理资料，不能拿去做别的用途。

Google（Firebase）：登录、资料储存与服务器运行。
Apple：如果你选用 Apple 登录。
OpenAI：生成解读的语言模型服务。生成一篇解读时，我们会把那次需要的推算资料（含出生地与出生时间）和你的问题原文发过去；「人生说明书」一题会附上成长记录的摘要；部分题目会附上你确认过的关键词，以及朋友回答里被选得最多的词，但不包括朋友写的原话与称呼。你在「你自己怎么说」写的回答会被用来提议关键词；每日一句会参考你最近几篇解读的开头。你的笔记和人生记录不会发给 OpenAI。
Stripe：处理付款与订阅。我们会把你的登录邮箱和一个内部编号交给 Stripe，用来开立客户资料与收据。

运营方自己设备上的自动归类

每日一件事的自动归类与每月的信，是由我们自己的电脑上运行的本地模型完成的。处理时会读取你相关笔记的原文，但原文只在内存里处理、不写入硬盘，日志里不记录原文或账号；不会有人工阅读，也不会交给任何第三方。

公开命例库

登录时的同意记录会被保存下来。但公开命例库目前尚未启用：我们没有公开、展示或交给他人任何用户的出生资料或解读。将来要启用时，我们会先更新这份政策、说明去除身份信息的做法，并再次征得你的同意；不同意的人不会被纳入。

统计

本服务目前没有启用任何第三方网站统计。将来启用时，只会记录事件名称与来源页面，不会记录你的问题原文、出生资料或解读内容。

保存期限、导出与删除

为了能检验解读准不准，大部分记录被设计成「只追加、不覆盖」：更正会写成一条新记录，旧记录保留。
你可以在「云端」菜单里导出自己的人生记录。需要完整的资料副本时，请写信给我们。
删除账号与全部资料：目前请写信到 d.tytern@gmail.com，并使用你登录的邮箱寄出。我们会在核实身份后 30 天内删除你的账号及其下的全部资料，并回信确认。已开立的付款收据，会按法律要求的期限由 Stripe 保存。
登出只会清掉这台设备上的显示，不会删除云端资料。

安全

资料在传输过程中全程加密，存放于 Google 的数据中心；服务器密钥只存在 Google 的密钥管理服务里。我们尽力保护你的资料，但没有任何系统能保证绝对安全；如果发生会影响你的资料外泄，我们会在合理时间内通知你。

儿童

本服务不面向 13 岁以下的儿童。如果你发现孩子在未经你同意的情况下提供了资料，请联系我们删除。

你的权利

依你所在地的法律（例如马来西亚《个人资料保护法》），你可以要求查阅、更正、导出或删除你的个人资料，也可以撤回同意。请写信给我们，我们会在 30 天内回复。

政策的修改

这份政策修改时，我们会更新页面底部的日期；重大修改会在本服务内另行通知。

联系我们

隐私相关的问题与请求，请写信到 d.tytern@gmail.com。服务条款见服务条款。