隐私政策
隐私政策
八字流是一项无需账户的服务。我们将实际使用应用的人称为"应用用户"，将被录入出生年月日、 性别、出生地的对象称为"档案对象"，将应用中保存的分析对象记录称为"已保存档案"。 档案对象的出生年月日、出生时间、性别、出生地是四柱推理计算所需的输入值，因此在应用用户 请求分析、运势、合盘、定制提问时通过 API 发送。 考虑到这些信息可能令人感到敏感，下文明确说明是否保存、删除方式、广告同意以及位置信息的 使用方式。
处理的信息与适用标准
下表概述主要的收集与处理项目。所列相关法规与平台政策仅代表我们参考的审核标准， 并非对所有国家与情境下完全合规的断言。
| 项目 | 目的 | 必填 / 可选 | 保留标准 | 第三方提供 / 跨境传输 | 删除 / 撤回 | 相关标准 |
|---|---|---|---|---|---|---|
| 应用用户年龄段、国家 | 阻止儿童应用用户、青少年限制模式、控制广告 / 支付 / AI / 位置功能 | 个人信息处理前必填 | 与匿名设备标识关联，保留政策版本与确认时间 | 服务器处理。仅将限制状态反映至广告 / 支付 SDK | 重新安装应用、提交数据删除请求、变更年龄设置 | 韩国《个人信息保护法》第 22 条之 2、COPPA、GDPR / UK GDPR 第 8 条、Google Play lamilies / User Data |
| 档案对象的出生信息 | 四柱推理计算、运势、合盘、已保存档案 | 请求分析时必填 | 仅按下"保存"的已保存档案存储于服务器 | 外部 AI 提问仅在成人应用用户与允许范围内使用最少上下文 | 在应用内删除档案，或提交数据删除请求 | 韩国《个人信息保护法》、COPPA、GDPR / UK GDPR、Google Play User Data |
| 未成年档案对象同意确认 | 确认输入家人、孙辈等他人未成年档案的权限 | 保存 / 分析未成年档案时必填 | 仅保留同意确认版本、确认时间、匿名 ID、IP / User-Agent 哈希 | 不用于外部广告、积分墙、个性化套餐及公共分享卡的详细出生信息 | 删除已保存档案，或提交数据删除请求 | 韩国《个人信息保护法》第 22 条之 2、COPPA、GDPR / UK GDPR 第 8 条、Google Play lamilies |
| 当前位置 | 检索当前位置附近的出生地候选 | 可选 | 按下"使用当前位置查找"按钮时单次使用，已保存档案仅保存所选出生地 / 时区 | 使用设备位置权限与 Android 位置 API。服务器仅接收用于核对候选的地区名 / 国家 | 拒绝权限、于 Android 设置撤回权限、删除已保存档案 | 韩国《位置信息法》、《个人信息保护法》、Google Play User Data / Permissions |
| 匿名 ID、请求 / 错误日志 | 服务稳定性、防止滥用、请求追踪 | 必填 | 在运维 / 安全目的范围内有限期保留后删除或匿名化 | 服务器、托管、安全日志处理 | 提交数据删除请求时，除法律 / 安全保留之外予以删除 | 韩国《个人信息保护法》、CCPA / CPRA、Google Play User Data |
| 广告事件 | 广告展示、激励广告校验、广告同意管理 | 可选或视地区需取得同意 | 按广告 SDK 与服务器奖励校验日志所需期间保留 | Google Mobile Ads、Google UMP、AdMob SSV | 调整广告隐私设置、撤回应用权限 / 同意、提交数据删除请求 | Google Play Ads / User Data / lamilies、COPPA、GDPR / UK GDPR、CCPA / CPRA |
| 购买令牌、流动积分 | Google Play 购买校验、积分余额 / 权益管理、退款与争议处理 | 购买时必填 | 按交易、安全、结算目的所需期间保留 | Google Play Billing 与服务器校验 | 请求注销账户时，除法律 / 结算 / 争议保留之外予以删除 | Google Play Payments、韩国《个人信息保护法》、CCPA / CPRA |
| 积分墙回调 | 任务完成校验、处理重复 / 取消 / 退单 | 可选 | 按奖励、争议、防止滥用所需期间保留 | 积分墙服务商回调 | 停止使用积分墙、提交数据删除请求 | Google Play Ads / lamilies / User Data、韩国《个人信息保护法》、CCPA / CPRA |
| 恢复邮箱 | 更换设备 / 重装后恢复流动积分、安全通知 | 可选 | 加密存储，保留供检索的 HMAC 值；删除即同时移除恢复手段 | 可能使用邮件发送基础设施 | 在应用内删除恢复邮箱，或提交数据删除请求 | 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA |
| 咨询内容 | 错误反馈、合作与隐私咨询处理 | 可选 | 按咨询处理与历史核对所需期间保留 | 运营方查阅 | 请求删除咨询 | 韩国《个人信息保护法》、CCPA / CPRA |
| AI 提问 | 生成定制提问的回答、提供延迟响应、质量与安全控制 | 可选，仅成人应用用户 | 问题、回答与请求状态按服务提供所需期间保留 | 可能向所配置的 AI 提供方发送必要的最少上下文 | 提交数据删除请求 | 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA、EU AI Act、Google Play User Data |
未成年人与他人档案
八字流并非面向儿童运营。位于韩国未满 14 周岁、美国未满 13 周岁、以及 EU / UK 等需要 年龄验证地区未满 16 周岁的应用用户，将在收集个人信息前被阻止使用本服务。 未满 18 周岁的应用用户无法使用支付、流动积分购买、激励广告、积分墙、外部 AI 提问、 当前位置查询，以及面向成人的恋爱、婚姻、投资、职业判断等功能。
成人应用用户可为家人、孙辈、熟人等他人创建已保存档案。但当档案对象按计算被视为未成年人时， 保存或分析前必须确认您拥有录入相关信息的权限，或已取得法定监护人的同意。
是否保存
分析、运势、合盘、定制提问请求会被处理以计算结果。部分解读可能通过自动化分析系统生成。 仅在用户在应用内按下"保存"按钮时才会创建已保存档案；未保存的输入不会自动成为已保存档案。
数据删除请求
八字流用户可在应用内直接删除已保存档案，或向 Lunaroha 运营方提交数据删除请求。
- 在应用的"档案"页签选择已保存档案进行删除。
- 如需在应用外申请删除，请向 [email protected] 发送标题为"八字流数据删除请求"的邮件。若自动审核环境隐藏了邮箱地址，可使用 support [at] lunaroha.com 的形式。
- 邮件中只需写明确认删除对象所必需的最少信息（如在应用使用的设备、已保存档案名称、用于识别 咨询的最小内容）。我们不会要求账户密码或居民身份证号等敏感凭证信息。
可在应用"档案"页签删除已保存档案。删除后，与该匿名设备标识相关联的保存理盘与档案名称将从 档案列表中移除。通过"联系我们"提交的咨询内容及您所提供的可选联系方式，同样可纳入删除请求 对象。
服务器运维日志、广告 / 奖励事件日志、防止滥用记录，可能在安全、法律义务、服务质量管理所需 范围内额外保留；目的达成后按运营政策予以删除或匿名化。
出生地与位置权限
出生地检索以用户直接录入的城市或地区名以及所选国家为依据查找时区。仅当用户在 Android 应用 中按下"使用当前位置查找"按钮时，方才单次请求设备位置权限以查找附近的出生地候选。当前位置 查询仅在已确认应用用户年满 18 周岁后提供，已保存档案仅保存所选的出生地与时区。
广告与同意
- 广告采用 Google Mobile Ads 与 Google User Messaging Platform 的同意流程。
- 激励广告由用户每次自行选择。如未完成广告，所选的高级结果将不会解锁。
- 若地区或设备条件需要广告隐私选项，可在应用"档案"页签打开广告隐私设置。
Google Play 数据安全
在 Google Play 数据安全栏目中，我们根据实际 SDK、权限与服务器处理情况，申报：出生日期、 性别等其他个人信息、用户输入的出生地与时区、用户在"联系我们"表单中自行输入的可选联系方式与 咨询内容、匿名设备标识、应用交互与广告事件、诊断日志、可选使用的设备位置权限以及 Google Play 购买校验信息。当前应用不会收集照片与日历信息。
安全与保留
生产环境的应用通信使用 HTTPS API。我们以"关闭对外路由端口转发，通过 Cloudflare Tunnel 处理外部访问"的配置为运营基准。个人信息处理请求可通过在 Google Play 注册的开发者联系方式或 服务中显示的咨询渠道提出。咨询与错误反馈请发送至 [email protected]，合作提案请发送至 [email protected]，运营联系请发送至 [email protected]。
流动积分、激励广告、积分墙任务与恢复
流动积分是仅用于在八字流内解锁详细解读与定制深度解读的应用内积分。 部分解读可能通过自动化分析系统生成。不可兑换现金、不可转赠其他用户、不可与外部商品交换， 也不得作为投资、币种或抽奖资产使用。
- 流动积分余额、台账记录、内容解锁、激励广告会话、积分墙会话、服务商回调与运营方调整，均以匿名应用 ID 存储于服务器。
- 应用用户年龄不明时，将阻止个人数据流程与敏感功能。未满 13 周岁的应用用户被阻止。13 至 17 周岁的应用用户仅可创建已保存档案并查看基本的每日预览；流动积分详细解锁、付费产品、激励广告、积分墙、外部 AI、当前位置以及面向成人的关系解读均被阻止。
- 成人应用用户在使用付费 / 广告 / 积分墙、外部 AI 或成人关系功能群组之前，须再次确认一次。审计记录仅保留匿名 ID、功能群组、政策版本、确认时间以及 IP / User-Agent 哈希。
- 激励广告为可选。应用在服务器创建奖励会话并将该会话 ID 作为 AdMob SSV 自定义数据发送，服务器在确认广告完成后方授予积分。
- 积分墙任务为可选。八字流仅发送任务校验所需的服务商会话 / 子 ID 及回调 URL。服务商回调可能将奖励标记为待处理、已完成、已拒绝、重复、撤销或退单。
- 用户可创建账户恢复码，在重新安装应用或更换手机后输入此码，以恢复同一服务器匿名 ID、积分、解锁记录及购买权益。
- 恢复码以哈希形式存储于服务器。请妥善保管显示的恢复码，因为任何持有该码的人都可恢复关联的匿名 ID。
- 用户可选用经过验证的恢复邮箱以保护流动积分。邮箱加密存储，按服务器侧 HMAC 值检索，仅用于积分恢复、安全通知、客户支持、防止重复恢复以及防止滥用。
- 删除恢复邮箱仅会移除该项恢复手段。账户与数据删除可在应用内或通过 /account-deletion 申请。购买台账与安全审计记录可能在退款、防止欺诈、争议或法律义务需要时予以保留。