隐私政策
本稿为技术底稿。其中数据字段、接收方与技术措施的描述与代码实现一致；
但保留期限、争议管辖、数据保护负责人等条目标注为「待确认」，需经法务确认后方可作为
正式政策发布。
一、我们收集什么
| 类别 | 具体内容 | 是否必需 |
|---|---|---|
| 出生信息 | 出生日期；出生时刻、出生地经度、性别（均可不填） | 日期必需，其余可选 |
| 对话内容 | 你发送的消息与天乙的回复 | 使用对话功能时必需 |
| 记忆档案 | 由对话自动提取的人生事件摘要、类型与置信度；阶段性对话摘要 | 自动生成，可逐条删除 |
| 印记与反馈 | 心情评分（1–5）、感受与打算的自述文字；对每日推演的相关性评价与备注 | 可选 |
| 账号信息 | 匿名标识；绑定 Apple / Google 后的邮箱与昵称 | 匿名标识必需，绑定可选 |
| 购买记录 | 商店交易号、商品标识、验签状态、到期时间 | 购买时必需 |
| 推送订阅 | 设备推送令牌、平台、时区、期望送达时间 | 开启提醒时必需 |
| 归因与设备 | 广告标识符与安装归因事件（经 AppsFlyer） | 需你授权；iOS 上遵循 App 跟踪透明度 |
关于出生信息的说明
出生时刻与出生地经度用于真太阳时校正，以提高排盘精度。这两项组合在一定程度上 指向你的出生地点，我们将其按敏感信息对待：仅用于排盘计算与后续推演，不用于广告， 不与归因数据关联。你可以不填这两项，功能仍然可用。
我们不收集什么
不收集通讯录、相册内容、精确定位、麦克风与摄像头数据。命盘分享卡在你确认后于设备 本地生成并保存到相册，不经过我们的服务器。
二、用于什么
- 排盘与推演：由出生信息计算命盘，结合当日流日生成建议。
- 对话连续性：保存对话与记忆档案，使后续交流不必重复交代背景。
- 周期回顾：把你的印记与反馈聚合成周/月视图。
- 权益与订阅：校验商店交易，确定你可使用的付费内容。
- 提醒推送：按你设定的时间发送每日提示。
- 安全与合规：识别滥用、排查故障、履行法定义务。
- 推广衡量：在你授权的前提下衡量推广效果。
我们不将你的出生信息、对话内容或记忆档案用于广告定向，也不出售这些数据。
三、交给谁处理
| 接收方 | 获得什么 | 为什么 |
|---|---|---|
| DeepSeek | 命盘摘要、当日流日数据、对话内容 | 生成对话回复与推演文本 |
| Supabase | 账号标识、绑定的邮箱与昵称 | 身份认证；不存储业务数据 |
| Apple / Google | 交易凭据 | 校验内购与订阅状态 |
| AppsFlyer | 设备与归因标识 | 衡量推广效果（需你授权） |
| Amazon Web Services（新加坡） | 上述数据的存储与运行环境 | 服务器托管 |
上述接收方均以受托处理者身份处理数据，不得用于自身目的。数据存储在新加坡； 调用 DeepSeek 时数据会传输至其服务所在地区。
【待确认】跨境传输的法律依据与所依赖的合同条款，需法务补充；若上架欧盟或英国，
还需相应的标准合同条款与影响评估。
四、你的权利与操作方式
- 查看与删除记忆：在「我的 → 天乙记得你的事」可看到全部提取记录， 并逐条删除。低置信记录会先标为待确认，不会进入对话。
- 停止推送：在「我的」关闭每日提醒，或在系统设置中撤回通知权限。
- 撤回归因授权：iOS 在系统设置的「跟踪」中关闭；Android 可重置广告标识符。
- 解绑与注销：可解除 Apple / Google 绑定（至少保留一种登录方式）； 如需删除全部数据，请通过下方邮箱联系我们。
【待确认】账号自助注销入口尚未在 App 内提供，目前为邮件受理。若上架 App Store，
Apple 要求提供应用内删除账号的入口，需在发布前补齐。
五、保留多久
在你使用服务期间，命盘、对话与记忆档案会持续保留，以维持对话连续性。 购买与验签记录因财务与合规需要单独保留。
【待确认】各类数据的具体保留期限与到期删除机制，需与法务共同确定后写入本节。
六、儿童
天乙不面向 【待确认：年龄门槛】 岁以下人士提供服务，也不会有意 收集其个人信息。若你认为我们持有相关信息，请联系我们删除。
七、安全措施
- 传输层全程使用 HTTPS；正式版本拒绝以明文连接访问接口。
- 接口调用需携带身份令牌；会话数据按账号隔离，跨账号访问一律拒绝。
- 验签密钥与服务账号凭据仅存于服务器受限目录，不随应用分发。
- 出生信息与对话内容不写入访问日志。
任何措施都无法保证绝对安全。若发生影响你的数据泄露，我们将按适用法律要求的时限通知。
八、政策变更
本政策更新时会修改页首的「最近更新」日期；涉及重大变更时会在应用内提示。
九、联系我们
数据相关问题请联系 [email protected]。
【待确认】数据控制者的法定名称与注册地址、数据保护负责人（如适用）、
以及适用法律与争议解决方式，需法务补充。