隐私政策

隐私政策

生效日期2026 年 5 月 26 日 最后更新日期2026年9月29日 运营方Lunaroha 联系[email protected] 商号루나로하 (Lunaroha) 营业者登记号码416-36-01805 通信销售业申报号码제2026-고양일산동-1509호 (高阳市一山东区厅)

本政策适用于 Lunaroha 运营的八字流与 Today Quant Pick。 两者均为无需账户的服务。我们将实际使用应用的人称为"应用用户",将被录入出生年月日、 性别、出生地的对象称为"档案对象",将应用中保存的分析对象记录称为"已保存档案"。 档案对象的出生年月日、出生时间、性别、出生地是四柱推理计算所需的输入值,因此在应用用户 请求分析、运势、合盘、定制提问时通过 API 发送。 考虑到这些信息可能令人感到敏感,下文明确说明是否保存、删除方式、广告同意以及位置信息的 使用方式。

适用服务

服务 主要功能 主要识别方式 备注
八字流 八字、运势、合盘、定制提问,面相与手相(基于照片的解读),Flow积分,广告奖励 匿名应用 ID、已保存档案、可选的恢复邮箱 在提供服务所需范围内处理出生信息与位置候选检索。使用面相或手相解读时,会处理用户拍摄的照片
Today Quant Pick(今日量化精选) 韩国股票量化指标卡片、个股解读、积分、激励广告 匿名应用 ID、积分交易记录、可选的恢复邮箱 不使用出生信息,也不请求设备位置权限(广告 SDK 可能处理根据 IP 地址等网络信息推断的大致位置),仅提供供投资参考的量化数据说明
Lunaroha 咨询与运营页面 受理咨询、错误报告、合作与个人信息请求处理 用户自行填写的联系方式与咨询内容 在处理咨询与响应法律请求所需范围内处理

处理的信息与适用标准

下表概述主要的收集与处理项目。所列相关法规与平台政策仅代表我们参考的审核标准, 并非对所有国家与情境下完全合规的断言。

项目 目的 必填 / 可选 保留标准 第三方提供 / 跨境传输 删除 / 撤回 相关标准
应用用户年龄段、国家 阻止儿童应用用户、青少年限制模式、控制广告 / 支付 / AI / 位置功能 个人信息处理前必填 与匿名设备标识关联,保留政策版本与确认时间 服务器处理。仅将限制状态反映至广告 / 支付 SDK 重新安装应用、提交数据删除请求、变更年龄设置 韩国《个人信息保护法》第 22 条之 2、COPPA、GDPR / UK GDPR 第 8 条、Google Play Families / User Data
档案对象的出生信息 四柱推理计算、运势、合盘、已保存档案 请求分析时必填 仅按下"保存"的已保存档案存储于服务器 外部 AI 提问仅在成人应用用户与允许范围内使用最少上下文。生成运势与八字解读、定制提问、面相等 AI 解读时,年龄段、性别、国家等信息及八字计算结果可能被发送至 OpenAI(美国)进行处理 在应用内删除档案,或提交数据删除请求 韩国《个人信息保护法》、COPPA、GDPR / UK GDPR、Google Play User Data
未成年档案对象同意确认 确认输入家人、孙辈等他人未成年档案的权限 保存 / 分析未成年档案时必填 仅保留同意确认版本、确认时间、匿名 ID、IP / User-Agent 哈希 不用于外部广告、个性化套餐及公共分享卡的详细出生信息 删除已保存档案,或提交数据删除请求 韩国《个人信息保护法》第 22 条之 2、COPPA、GDPR / UK GDPR 第 8 条、Google Play Families
当前位置 检索当前位置附近的出生地候选 可选 按下"用当前位置查找"按钮时单次使用,已保存档案仅保存所选出生地 / 时区 使用设备位置权限与 Android 位置 API。服务器仅接收用于核对候选的地区名 / 国家。若服务器没有匹配的候选,服务器可能以该地区名 / 国家文本查询外部地理编码服务(Open-Meteo、OpenStreetMap Nominatim),此查询仅使用文本,不使用设备坐标 拒绝权限、于 Android 设置撤回权限、删除已保存档案 韩国《位置信息法》、《个人信息保护法》、Google Play User Data / Permissions
匿名 ID、请求 / 错误日志 服务稳定性、防止滥用、请求追踪 必填 在运维 / 安全目的范围内有限期保留后删除或匿名化 服务器、托管、安全日志处理 提交数据删除请求时,除法律 / 安全保留之外予以删除 韩国《个人信息保护法》、CCPA / CPRA、Google Play User Data
Today Quant Pick 匿名 ID 与应用活动 关联积分余额、卡片查看状态、个股解读查看、防止重复请求、错误处理 必填 按服务提供、安全、争议处理所需期间保留后删除或匿名化 由 Today Quant API 服务器处理。广告 SDK 初始化时,匿名应用 ID 会作为 Unity LevelPlay 的用户 ID 传递,广告 SDK 可能将其与 Android 广告 ID(AAID)一并发送给 Unity,用于广告投放、效果衡量和防欺诈。不对外出售,也不与八字流的 Flow积分共享 提交数据删除请求时,除法律 / 安全保留之外予以删除 韩国《个人信息保护法》、CCPA / CPRA、Google Play User Data
Today Quant Pick 积分、购买记录、购买令牌哈希 Google Play 购买校验、积分充值与扣减、退款与争议处理、防止重复发放 购买或使用积分时必填 按交易、结算、安全目的所需期间保留 Google Play Billing 与 Today Quant API 服务器处理。购买令牌在服务器以哈希形式保留。Unity Ads SDK 可能根据 Unity 的配置接收应用内购买事件信息,并出于广告效果衡量目的发送给 Unity 请求删除时,除法律 / 结算 / 争议保留之外予以删除 Google Play Payments、韩国《个人信息保护法》、CCPA / CPRA
Today Quant Pick 激励广告会话 校验用户自行选择的激励广告是否完成、发放积分或内容查看权限、防止重复奖励 可选 按奖励校验、防止滥用、争议处理所需期间保留 Unity LevelPlay / Unity Ads SDK及Today Quant API奖励验证 您可以选择不观看激励广告,或请求删除奖励记录;这不会停止下文所述的SDK数据处理。 Google Play Ads / User Data、韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA
Today Quant Pick 恢复邮箱 更换设备 / 重装后恢复积分与购买权益、客户支持、安全通知 可选 按维持恢复功能所需期间保留;删除即同时移除恢复手段 可能使用邮件发送基础设施 通过应用或邮件咨询提交删除请求 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA
八字流广告事件 广告展示、激励广告的服务器端奖励校验、向广告 SDK 传递年龄(儿童保护)与非个性化广告信号。早期版本还可能包括通过 Google UMP 进行的广告同意管理 SDK 在应用启动时自动初始化,横幅广告可能会被自动请求;观看激励广告是可选的。 按广告 SDK 与服务器奖励校验日志所需期间保留 当前版本:Unity LevelPlay / Unity Ads SDK 及 LevelPlay 的签名服务器到服务器(S2S)奖励回调。早期版本:Google Mobile Ads(Google AdMob)、Google User Messaging Platform(UMP)、Google 激励广告 SSV 回调,或 AppLovin MAX(含 Google AdMob 适配器)等 您可以选择不观看激励广告,或重置、删除 Android 广告 ID,也可以通过客服或 Unity 隐私政策中说明的方式请求删除数据。当前版本在应用内没有关闭广告 SDK 数据收集的设置。 Google Play Ads / User Data / Families、COPPA、GDPR / UK GDPR、CCPA / CPRA
Today Quant Pick 广告事件 广告展示、激励广告校验 SDK初始化和横幅广告请求会自动执行;观看激励广告是可选的。 按广告 SDK 与服务器奖励校验日志所需期间保留 Unity LevelPlay / Unity Ads SDK及Today Quant API奖励验证 请通过客服或Unity隐私政策中说明的方式请求删除数据;应用内没有关闭SDK数据收集的开关。 Google Play Ads / User Data、GDPR / UK GDPR、CCPA / CPRA
Today Quant Pick已安装应用信息(选定的应用商店) 广告、防欺诈与安全 必需;应用内无法选择退出收集 不限于在内存中进行临时处理;Unity的隐私政策说明了其数据保留方式。 Unity Ads可能检查选定的已知应用商店(包括Unity服务器通过SDK配置添加的其他应用商店软件包)是否已安装,并在SDK初始化和广告请求期间将结果发送给Unity。广告SDK的设备环境检查所得出的信号也可能被发送给Unity。 请通过Unity隐私政策中说明的方式请求删除,或联系客服;应用内无法选择退出收集。 Google Play Data safety / User Data
购买令牌、Flow积分 Google Play 购买校验、积分余额 / 权益管理、退款与争议处理 购买时必填 按交易、安全、结算目的所需期间保留 Google Play Billing 与服务器校验。八字流当前版本的 Unity Ads SDK 可能根据 Unity 的配置接收应用内购买事件信息,并出于广告效果衡量目的发送给 Unity 请求注销账户时,除法律 / 结算 / 争议保留之外予以删除 Google Play Payments、韩国《个人信息保护法》、CCPA / CPRA
恢复邮箱 更换设备 / 重装后恢复 Flow积分、安全通知 可选 加密存储,保留供检索的 HMAC 值;删除即同时移除恢复手段 可能使用邮件发送基础设施 在应用内删除恢复邮箱,或提交数据删除请求 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA
咨询内容 错误反馈、合作与隐私咨询处理 可选 按咨询处理与历史核对所需期间保留 运营方查阅。通过八字流提交的咨询,其正文可能被发送至 OpenAI(美国)进行处理,用于分类咨询和起草回复;联系方式仅传递是否已填写 请求删除咨询 韩国《个人信息保护法》、CCPA / CPRA
AI 提问 生成定制提问的回答、提供延迟响应、质量与安全控制 可选,仅成人应用用户 问题、回答与请求状态按服务提供所需期间保留 可能向 OpenAI(美国)等所配置的 AI 提供方发送必要的最少上下文 提交数据删除请求 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA、EU AI Act、Google Play User Data
八字流面相与手相照片 生成用户请求的面相或手相解读。仅当用户在该功能中拍摄照片并提交请求时才发送至服务器 可选 面相照片仅在处理请求期间使用,并以不存入服务器解读记录和图片存储的方式处理。应用可能将面相照片保存在设备上的应用内部存储空间中。手相原始照片为显示结果和重新处理而保存在服务器上,保留期限(默认 24 小时,视运营设置最长 30 天)届满后,由定期清理任务自动删除。照片未达到质量标准而未生成解读时,同样适用此标准。手相解读结果以及从照片中提取的特征值可能在提供服务所需期间内保留。 为生成解读,照片可能被发送至 OpenAI(美国)进行处理;手相可能是裁剪出手掌区域的图片。根据解读方式,从照片中提取的特征值以及八字计算结果等解读上下文可能与照片一同发送,也可能不附照片发送。此传输属于为生成解读而进行的委托处理,请求在关闭 OpenAI 响应存储选项(store)的状态下发送。OpenAI 一方的处理与保留遵循 OpenAI 的政策(参见下文“个人信息的委托处理与跨境传输”)。 您可以通过不使用面相与手相功能来拒绝提供照片。手相照片在保留期限届满后自动删除。设备上保存的面相照片会在使用同一档案再次获取面相解读时被新照片替换,并会在清除应用数据或卸载应用时一并删除。您也可以提交数据删除请求。 韩国《个人信息保护法》(委托处理与跨境传输)、GDPR / UK GDPR、Google Play User Data / Permissions(相机)

未成年人与他人档案

八字流并非面向儿童运营。位于韩国未满 14 周岁、美国未满 13 周岁、以及 EU / UK 等需要 年龄验证地区未满 16 周岁的应用用户,将在收集个人信息前被阻止使用本服务。 但是,八字流当前版本的广告 SDK 可能在应用启动时、年龄确认之前即完成初始化,此时设备标识符等 设备信息可能被发送给 Unity。当前版本在确认为成人应用用户之前,会在广告 SDK 上设置儿童保护信号。 未满 18 周岁的应用用户无法使用支付、Flow积分购买、激励广告、外部 AI 提问、 当前位置查询,以及面向成人的恋爱、婚姻、投资、职业判断等功能。

成人应用用户可为家人、孙辈、熟人等他人创建已保存档案。但当档案对象按计算被视为未成年人时, 保存或分析前必须确认您拥有录入相关信息的权限,或已取得法定监护人的同意。

是否保存

分析、运势、合盘、定制提问请求会被处理以计算结果。部分解读可能通过 AI(生成式人工智能)生成,且可能包含不准确的内容。八字流的面相与手相会根据用户拍摄的照片生成解读,照片的保留标准以上表“八字流面相与手相照片”一项为准。 仅在用户在应用内按下"保存"按钮时才会创建已保存档案;未保存的输入不会自动成为已保存档案。

数据删除请求

八字流用户可在应用内直接删除已保存档案,或向 Lunaroha 运营方提交数据删除请求。

  1. 在应用的"档案"页签选择已保存档案进行删除。
  2. 如需在应用外申请删除,请向 [email protected] 发送标题为"八字流数据删除请求"的邮件。若自动审核环境隐藏了邮箱地址,可使用 support [at] lunaroha.com 的形式。
  3. 邮件中只需写明确认删除对象所必需的最少信息(如在应用使用的设备、已保存档案名称、用于识别 咨询的最小内容)。我们不会要求账户密码或居民身份证号等敏感凭证信息。

可在应用"档案"页签删除已保存档案。删除后,与该匿名设备标识相关联的保存理盘与档案名称将从 档案列表中移除。通过"联系我们"提交的咨询内容及您所提供的可选联系方式,同样可纳入删除请求 对象。

服务器运维日志、广告 / 奖励事件日志、防止滥用记录,可能在安全、法律义务、服务质量管理所需 范围内额外保留;目的达成后按运营政策予以删除或匿名化。

出生地与位置权限

出生地检索以用户直接录入的城市或地区名以及所选国家为依据查找时区。仅当用户在 Android 应用 中按下"用当前位置查找"按钮时,方才单次请求设备位置权限以查找附近的出生地候选。当前位置 查询仅在已确认应用用户年满 18 周岁后提供,已保存档案仅保存所选的出生地与时区。若八字流服务器的基准数据中没有匹配结果,您输入的检索词(或已保存档案的出生城市 / 国家)、所选国家和显示语言可能由服务器先发送至 Open-Meteo,再发送至 OpenStreetMap Nominatim,以查询坐标与时区。此查询由服务器而非应用使用检索词文本执行。检索词可能被记录在服务器上,用于确认服务质量。

广告与同意

Google Play 数据安全

在 Google Play 数据安全栏目中,我们根据实际 SDK、权限与服务器处理情况,申报:出生日期、 性别等其他个人信息、用户输入的出生地与时区、用户在"联系我们"表单中自行输入的可选联系方式与 咨询内容、匿名设备标识、应用交互与广告事件、诊断日志、可选使用的设备位置权限以及 Google Play 购买校验信息。八字流申报的项目包括面相与手相照片(可选)、出生地检索记录(与外部地理编码服务共享)以及可选的恢复邮箱。Today Quant Pick 申报的项目包括大致位置。当前应用不会收集日历信息。

Today Quant Pick还申报了选定应用商店的已安装应用信息会出于广告和防欺诈目的被收集和共享,且此项收集为必需,并非仅作短暂处理。

八字流当前版本可能处理的信息还包括广告ID等设备标识符、选定应用商店是否已安装等已安装应用信息,以及可能与广告SDK共享的购买信息。

个人信息的委托处理与跨境传输(八字流)

为提供下列功能,八字流可能将部分个人信息处理委托给韩国境外的服务提供方,或将数据发送至韩国境外的服务。传输在用户使用相关功能时通过加密通信(HTTPS)进行。您可以通过不使用相关功能来拒绝传输,此时该功能将无法使用。

安全与保留

生产环境的应用通信使用 HTTPS API。我们以"关闭对外路由端口转发,通过 Cloudflare Tunnel 处理外部访问"的配置为运营基准。个人信息处理请求可通过在 Google Play 注册的开发者联系方式或 服务中显示的咨询渠道提出。咨询与错误反馈请发送至 [email protected],合作提案请发送至 [email protected]。

个人信息保护负责人

为统筹个人信息处理相关事务并受理信息主体的咨询与投诉,Lunaroha 现将负责个人信息保护事务的 部门与联系方式告知如下。

Flow积分、激励广告与恢复

Flow积分是仅用于在八字流内解锁详细解读与定制深度解读的应用内积分。 部分解读可能通过 AI(生成式人工智能)生成,且可能包含不准确的内容。不可兑换现金、不可转赠其他用户、不可与外部商品交换, 也不得作为投资、币种或抽奖资产使用。

Today Quant Pick 的积分、广告、个股解读与恢复

Today Quant Pick 积分是仅用于在 Today Quant Pick 内查看当日卡片与个股解读的应用内积分。 不可兑换现金、不可转赠其他用户、不可与外部商品交换,也不得作为投资、币种或抽奖资产使用。