隐私政策
生效日期 5 November 2026
简要说明
- 不需要账号也能使用 Astraya。用 Google 登录（在 iPhone 上也可用 Apple 登录）是可选的。
- 您的问题和聊天会发送给 AI 服务商来撰写回复。我们从不随之发送您的姓名或电子邮件。
- 默认情况下，聊天也可能用于改进我们的 AI 角色。您可以在设置 → 帮助改进 AI 占卜师中关闭。
- 我们使用 Google 的服务来登录、购买、广告、统计分析和崩溃报告；在 iPhone 上使用 Apple 的服务来登录和在 App Store 购买。我们不出售您的数据。
- 您的笔记和最近的解读记录保存在您的手机上。您可以随时要求我们删除我们保存的数据。
我们是谁
Astraya 由 Tam Duc Studio 发布，这是一位位于 Vietnam 的个人开发者，对这里描述的数据负责。问题或请求：hamhansamu@proton.me — 我们会在 30 天内回复。您必须年满 16 岁才能使用本应用；如果有儿童使用过，请写信给我们，我们会删除所保存的数据。
我们收集什么
账号和设备。 我们的服务器为您的安装生成的随机标识符（不是您的广告 ID）。如果您用 Google 登录：您的 Google 账号标识符、电子邮件地址和头像地址 — 绝不包括密码。如果您用 Apple 登录（iPhone）：您的 Apple ID 标识符、您选择共享的电子邮件地址（可能是 Apple 的私人中继地址），以及仅在首次登录时您选择共享的姓名 — 绝不包括密码；我们还会加密保存一个 Apple 令牌，以便删除账号时撤销 Astraya 对您 Apple ID 的访问权限。如果您购买 Premium：您持有哪个方案、到什么时候，通过 Google Play 或（在 iPhone 上）App Store 核实（Apple 向我们发送带签名的交易标识符和续期日期 — 我们看不到您的银行卡）。
您写的内容。 您提出的问题、为您写的解读、您与 AI 角色的聊天，以及您对回复的点赞、点踩和举报。在社区房间里：您的昵称、头像、消息、举报和屏蔽。您主动从设置中发送的反馈。
使用情况和诊断。 崩溃报告；使用事件，例如打开了哪些页面（绝不包括您写的文字）；您是从哪个推广链接安装的（如有）；不含标识符的简短技术错误摘要；以及应用被使用的日期。使用事件、推广来源和错误摘要遵循设置 → 使用情况分析开关：在欧洲经济区（EEA）和英国默认关闭，其他地区默认开启。崩溃报告始终开启，以便我们修复应用。您从应用中分享的链接带有一个简短的来源标记（例如它来自一次分享，以及来自哪个功能），以便我们统计有多少人通过分享打开或安装了应用；该标记不包含任何关于您或您分享对象的信息；如果有人通过这样的链接安装了应用，应用可能会在首次启动时打开所分享的页面。
广告。 广告由 Google AdMob 展示。它收集什么、广告是否个性化，取决于您在同意弹窗中的选择，您可以在设置 → 广告偏好中更改。
通知。 仅当您为某个社区房间开启通知时：您设备的通知令牌和您关注的房间。通知绝不包含消息内容或昵称。如果您在手机上允许通知，Astraya 还可能通过 Firebase Cloud Messaging 偶尔向您发送建议您回来看看的通知（例如在一段时间未使用之后），最多大约每周一次；这会使用由 Google 保存的通知令牌，不会发送到我们的服务器。您可以在手机的通知设置中（“提示与更新”频道）关闭这类通知，其他通知不受影响。
我们如何使用
- 运行应用：每日次数限制、您的解读和聊天、Premium、社区房间。
- 用 AI 模型撰写解读和回复（见下文）。
- 改进我们的 AI 角色：除非您关闭，您发起的聊天可能会被查看和分析（包括由我们的 AI 服务商），不附带您的姓名或电子邮件。
- 维护社区安全：处理举报、隐藏消息、封禁滥用者。我们会保留这些管理操作的记录。
- 修复问题，了解应用的使用情况。
- 按照您的同意选择展示广告。
谁会收到
- DeepSeek，撰写解读和回复的 AI 服务商，服务器位于 Vietnam 之外，也在 EEA 之外。它收到您的问题、牌面和对话 — 绝不包括您的姓名、电子邮件或广告 ID。
- Google — Play Billing（购买）、AdMob（广告）、Sign-In（仅在您登录时）以及 Firebase（统计分析、崩溃报告和社区通知）。
- Apple（iPhone）— App Store 购买（我们收到交易标识符、方案和续期日期，Apple 会通知我们续期、取消和退款）以及通过 Apple 登录（仅在您使用时）。
- KLIPY：为社区房间提供 GIF 和贴纸。它会收到你搜索的词语和你的语言——绝不会收到你的名字或邮箱。
- 其他用户可以在 Astraya 和我们的应用 Starsign 中看到您的社区昵称、头像和消息。您账号的其他信息不会显示。
我们不出售个人数据。
留在您手机上的内容
您的解读记录和您写的笔记保存在设备上的数据库中；应用保留最近 20 次解读。我们不做备份，所以清空手机或卸载应用后这些内容就会消失。解读也会保存在我们的服务器上，以便应用再次显示给您（见下文）。
保存多久
| 数据 | 保存期限 |
|---|---|
| 账号、设备标识符、保存在我们服务器上的解读和聊天（包括对 AI 回复的评分和举报）、社区昵称、屏蔽和封禁、您关注的房间 | 直到您要求删除它们或删除账号 |
| 社区消息 | 30 天。举报：直到审核完毕，之后 90 天。以前的昵称：90 天。处罚记录（警告、禁言、封禁）：180 天 |
| 经过我们 AI 网关的文字 | 7 天 |
| 使用和技术数据（计数器、激励广告奖励、错误摘要、使用日期）以及反馈 | 最多 90 天 |
| 通知令牌 | 直到您关闭通知或退出登录；60 天未刷新则删除 |
| 管理操作记录 | 1 年 |
| 购买记录，以及 AI 调用的费用记录（不含内容） | 按税务和会计法律要求的期限 |
您的选择和权利
您可以随时在设置中关闭使用情况分析、AI 改进、个性化广告和通知。您可以写信到 hamhansamu@proton.me 要求获取数据副本、更正或删除数据 — 免费，我们会在 30 天内回复。
删除您的账号和数据
在应用内（最快）： 我的 → 删除账号（已登录时位于“退出登录”下方）。您的 PrivyZone 账号会被立即删除——该账号与 Starsign 共用，因此在那里也会被删除——同时删除与其关联的所有设备、您与 AI 角色的聊天（包括您的评价、对回复的举报和改进 AI 的选择）、保存在我们服务器上的解读、社区资料、消息和屏蔽，以及与 Premium 的关联。如果您用 Apple 登录过，我们还会请 Apple 撤销 Astraya 对您 Apple ID 的访问权限。您已提交的举报会按上述期限保存，以便管理员处理申诉。解读历史和笔记只存在于您的手机上，不会被删除——卸载应用即可移除。删除账号不会取消订阅：请先在 Google Play 或 App Store 取消，否则会继续扣费。
通过电子邮件： 写信到 hamhansamu@proton.me，要求我们删除您的数据。如果您用 Google 或 Apple 登录过，请从该地址发信（或告诉我们是哪个地址）。如果您以访客身份使用应用，请说明，我们会告诉您如何在手机上找到标识符。我们会在 30 天内删除您的账号关联、解读、聊天、社区资料、消息、屏蔽和设备标识符。已提交的举报会按上述期限保存，以便管理员处理申诉；法律要求的记录（如购买凭证）按要求保存。仅卸载应用并不会删除我们服务器上的数据。
如果您在 EEA 或英国
我们的依据是：合同，用于运行应用和撰写您请求的解读；同意，用于统计分析和个性化广告；正当利益，用于改进我们的 AI 角色、防止滥用和维护社区安全 — 您可以随时通过设置中的开关或写信给我们提出反对。为了给您所请求的解读，需要将您的问题发送给位于 EEA 之外的 AI 服务商。您可以向您所在地的数据保护机构投诉。
如果您在加利福尼亚州：我们不出售您的个人信息，除上述广告同意选择外，也不会为跨情境行为广告而共享它。
安全
传输经过加密，AI 密钥从不离开我们的服务器，您的设备密钥保存在手机的安全存储中。如果发生影响您数据的泄露，我们会告知您。
AI 生成的内容
解读和回复由 AI 模型撰写。AI 占卜师是虚构角色，他们所说的任何内容都不构成医疗、财务或法律建议。
变更
本政策变更时，我们会更新上方的日期，并在应用内告知重要变更。
语言
如果译文与英文版不一致，以英文版为准。