運見 YUNVIA
運見隱私權政策
上海甲木参天科技有限公司（以下簡稱“我們”）是運見（Yunvia）的營運方。本政策說明目前 App 在帳號登入、檔案、關係、運勢、報告、錦囊、占卦與 AI 對話中如何處理個人資訊，以及您如何管理這些資料。
一、哪些功能使用哪些資料
1. 帳號登入與安全驗證
電子郵件登入使用您提交的電子郵件、驗證碼或密碼以驗證身分。密碼憑證在業務資料庫中以加密雜湊儲存。驗證碼用於登入或刪除帳號驗證，目前有效期為五分鐘，並受到發送頻率及錯誤次數限制。我們還處理登入憑證、登入失敗次數和相關時間記錄，以維持登入狀態及防範暴力嘗試。
如您選擇 Google 登入，我們會處理經授權取得的 Google 帳號標識、電子郵件以及可用的姓名和個人頭像資訊，並驗證登入憑證。您不選擇 Google 登入時，可使用頁面開放的電子郵件方式；運見不會要求提供您的 Google 密碼。
2. 出生檔案、排盤與每日運勢
使用的資料包括檔案暱稱、性別、出生日期與時間、時區，以及您選擇或填寫的出生地區、地區編號、經緯度和真太陽時選項。暱稱用於識別檔案，出生資料用於計算排盤和運勢；出生地坐標用於時間校准，不代表我們獲取您目前的位置。可使用暱稱，無需填寫身分證姓名。
遊客資料可儲存在裝置本地；登入後，已有遊客檔案及占卦資料會隨既有同步流程上傳到目前帳號。已登入的檔案會儲存到伺服器，並在裝置保留用於展示和離線使用的快取。不同帳號的資料按帳號區分；同一裝置的歷史快取不等於已經從裝置物理刪除。
3. 關係與合盤
建立關係時，我們儲存所關聯的兩份檔案和您選擇的關係類型，並據此計算、展示合盤或提供相關解讀。關係類型及分析可能涉及私人生活，請僅提交有權處理的資料；為他人建立檔案或關係前，應取得必要授權。
4. AI 對話、主題報告、錦囊與占卦
我們處理您主動輸入的問題、聊天歷史、占卦問題及卦象、相關檔案、命理計算資料和生成內容，用於回答、生成報告、恢復會話、儲存歷史與展示結果。
使用 AI 功能時，伺服器向 DeepSeek 提交本次功能所需的資訊，可能包括暱稱、出生資料、關係類型、計算結果、問題及必要上下文。對話可按需查詢目前帳號已有的錦囊、關係和最新報告，並把相關資料加入回答上下文。未主動在問題中輸入的登入密碼、驗證碼和 Google 登入憑證不屬於模型生成所需資料。
業務內容會儲存在您的帳號下；為核對生成情況、用量及排查故障，系統還儲存關聯帳號的模型呼叫記錄，其中可能包含模型輸入和輸出正文。這些記錄與 App 內的聊天或報告列表分開儲存，刪除列表中的內容不代表呼叫記錄同時消失。請勿在問題中輸入與本次諮詢無關的敏感資訊。
5. 金幣與兌換記錄
金幣儲值與會員訂閱通過 Google Play Billing 完成。Google 處理支付資料；運見接收購買憑證、商品和訂單標識、支付狀態、訂閱有效期及驗單結果，用於發放權益、處理續費、退款和爭議。我們不接收您的完整銀行卡號或支付密碼。
6. 網路請求、運作記錄和聯絡溝通
聯網時，服務會接收完成請求所必需的 IP 地址、請求路徑、處理時間、語言、客戶端當地時間及裝置時區等資訊，用於連接、安全、故障排查與理解“今天”等相對時間。服務端運作日誌也可能含請求參數、相關帳號標識和錯誤資訊；這些日誌與業務資料分開管理，不應用於與上述目的無關的用途。
您主動聯絡營運方時，我們會使用您提供的聯絡方式、問題描述和必要證明處理請求。驗證身分時應僅索取與請求相稱的資料，不應要求您提供完整密碼或驗證碼。
7. 廣告與隱私選擇
非會員在啟動、內容頁和等待頁可能看到 AdMob 開屏和原生廣告，也可選擇觀看激勵廣告獲取額外 App 服務。為投放廣告、衡量效果、分析及防範欺詐，Google 廣告 SDK 會自動收集和共享相關資料，包括 IP 地址（可用於推斷大致位置）、App 和廣告互動資訊、崩潰及性能等診斷資訊，以及可用的 Android 廣告標識符、應用集 ID 等裝置或帳號標識符。實際處理受裝置設定、同意選擇及廣告投放模式影響。App 不為廣告申請 GPS 定位權限。
運見不會在 AdMob 廣告請求中附加出生檔案、關係詳情、聊天消息、報告正文或登入憑證。廣告資料由 Google 及參與的廣告合作夥伴處理，與提交給 AI 生成功能的資料分開。
我們通過 Google UMP 獲取適用的隱私選擇資訊，並在需要時於廣告請求前展示同意消息。您可按消息提供的選項同意、拒絕，或管理具體用途和合作夥伴。只有 UMP 確認允許請求廣告時，我們才發起廣告請求。拒絕個性化廣告不一定代表完全不展示廣告或不處理任何資料：根據您的選擇和 Google 的規則，仍可能展示非個性化或受限廣告。目前版本中，廣告是否可用可能影響廣告支援流程的存取。
當 UMP 要求提供隱私選項入口時，您可進入“關於我們 → 廣告隱私設定”查看或修改選擇。撤回同意不影響此前合法處理。您也可以使用 Android 系統提供的控制項管理或刪除廣告標識符；具體入口取決於 Android 版本和裝置。
我們使用 Google Firebase Analytics 衡量 App 使用、註冊、購買及廣告表現，涉及應用實例或裝置標識、App 互動、裝置及診斷資訊，以及商品、訂單標識和可用的購買金額。自定義統計事件不包含出生檔案、聊天或報告正文、登入憑證及支付 token。Google 按其隱私規則及適用的同意設定處理相關資料。
二、裝置權限與本地儲存
Android App 使用網路權限，並在您選擇目前位置選城時申請可選的大致位置權限，用於匹配城市；您可以拒絕並手動選擇城市。App 不申請後台定位、通訊錄、相機、電話狀態或全部儲存權限。語音輸入使用系統語音識別服務，音頻可能按該服務提供方的規則處理，識別文字先進入草稿，由您發送；朗讀使用所選系統文字轉語音服務。App 不自行申請麥克風權限。
App 在自身儲存區域儲存登入狀態、語言選項、檔案、關係、聊天和生成內容等快取，用於恢復狀態及減少重複請求。廣告及同意管理組件也可能在裝置上儲存標識符、偏好和同意記錄。協議頁面無需登入即可讀取，我們未在頁面中添加分析追蹤腳本。
登出不等同於徹底清理全部本地快取；卸載 App 或在系統設定中清除 App 資料可清除該裝置的應用資料，但不會據此刪除伺服器中的帳號資料。請注意，清除應用資料也會失去尚未同步的遊客資料。
三、參與提供服務的第三方
我們不會因本政策而獲得任意出售或公開您個人資料的授權。下列服務僅在相應場景中使用；提供方可能依其服務規則處理資料，運見仍承擔依法屬於自身的責任。
- Google 登入服務（Google）：您主動選擇時，通過 Google 身分服務完成認證；運見取得授權的帳號標識、電子郵件、姓名及個人頭像等資訊。Google 對其登入流程中的資訊處理見Google 隱私權政策。
- Google AdMob 與 UMP：按上述說明提供廣告、效果衡量、反欺詐及隱私選擇管理，Google 及參與的廣告合作夥伴可能接收相應廣告資料。詳情見Google 隱私權政策、Google 如何使用來自採用其服務的網站或應用的資訊及Google Mobile Ads SDK 資料披露說明。如展示同意消息，其中的合作夥伴列表和選項會進一步說明參與方及處理用途。
- 阿里雲郵件推送：向您的電子郵件發送登入或刪除帳號驗證碼，處理收件電子郵件和包含驗證碼的郵件內容。該發送服務目前使用杭州地域；這與運見主伺服器部署在中國香港是不同環節。相關說明見阿里雲隱私權政策。
- DeepSeek（杭州深度求索人工智能基础技术研究有限公司及其關聯公司）：通過 API 處理本次生成所需的問題、相關檔案、計算結果和上下文，返回生成內容。其對呼叫資料的儲存和處理受適用服務規則及約定約束，不能將“運見未自行訓練模型”理解為供應商承諾零留存或不作其他處理。詳情見DeepSeek 隱私權政策。
- 雲基礎設施與日誌服務：承載伺服器、資料庫和運作日誌，按部署及維運安排處理相應儲存資料或日誌。目前運作日誌服務使用阿里雲日誌。
依法委託第三方處理資訊時，我們應約定處理目的、範圍及保護措施；需要向獨立處理者提供個人資訊或作其他單獨告知、同意時，應履行相應程序。業務合併或轉讓涉及個人資訊時，應依法告知接收方及其義務；處理目的或方式改變的，應取得相應授權。
四、儲存地點與跨境處理
運見主伺服器和資料庫位於中國香港。您在中國大陸使用聯網功能時，提交到運見的帳號、檔案、關係、聊天及生成資料會傳輸至香港伺服器處理和儲存。伺服器所在地區不能代表所有服務商的處理地區：驗證碼郵件、AI 模型、Google 登入、廣告及同意管理服務可能依據各提供方政策和適用安排，在其他服務地區處理相應資料。廣告資料不一定儲存於香港。
對於依法構成個人資訊跨境提供的活動，我們應按適用法律完成必要的合規程序，告知接收方、聯絡方式、處理目的與方式、資訊種類以及權利行使方式，並在法律要求時取得單獨同意。勾選一般使用者協議或閱讀本政策，不替代依法需要的跨境單獨同意。
五、儲存期限與刪除範圍
帳號和業務資料通常在您使用相關服務期間儲存，直至您刪除相關內容、刪除帳號或不再需要實現對應目的。驗證碼有短期有效期；登入憑證按其有效期及註銷情況處理。法律要求儲存的記錄按相應要求保留。
運作、安全和模型呼叫記錄與業務列表分開儲存，用於安全、故障排查、用量核對及依法處理爭議；不應無限期用於無關用途。目前刪除帳號流程不會自動即時清除全部運作日誌、模型呼叫記錄及裝置歷史快取。
刪除關係不會刪除雙方出生檔案或已有聊天；刪除檔案也不表示所有引用該檔案的歷史聊天、錦囊和日誌都會聯動刪除。您可分別管理可見內容，對無法自行刪除的相關記錄向營運方提出請求。儲存目的完成、保留期限屆滿或依法應刪除時，應刪除或匿名化；法定保留期限內無法立即刪除的，應限制其他用途。
Google 及廣告合作夥伴依據其適用政策和法定義務儲存廣告與同意資料，我們不代其承諾固定儲存期限。刪除運見帳號不會自動刪除這些提供方獨立持有的資料；相關請求可通過上述隱私控制項及提供方政策中的權利渠道提出。
六、如何管理您的資訊
- 查閱和更正：通過檔案、關係、對話及報告等頁面查看已有內容，在支援編輯的檔案頁面更正輸入；AI 結果不是對您的事實認定，您可選擇不採納。
- 刪除內容：使用對應詳情頁或列表提供的刪除操作，注意上述刪除範圍。無獨立刪除或匯出入口的資料，可聯絡營運方申請處理。
- 刪除帳號：進入“我的 → 帳號設定 → 刪除帳號”，按提示完成電子郵件驗證碼驗證。帳號及對應業務資料、憑證和金幣等權益會被刪除，不能恢復；分開儲存的日誌及本地快取按本政策說明處理。
- 撤回或限制：可以不使用 Google 登入或 AI 等可選功能，停止提交相關資料，也可以向營運方提出撤回同意、限制處理、查閱副本、刪除或更正請求。撤回不影響此前合法處理；缺少必需資訊時，相關功能可能無法繼續，其他功能不應因此受到不必要限制。
- 裝置資料：在共享或轉讓裝置前，可通過系統清除 App 資料；這與註銷伺服器帳號是兩種不同操作。
我們應在核驗必要身分資訊後依法處理您的請求，並說明無法全部滿足的原因及可用救濟方式；不應設定不合理條件。您也可以依法向履行個人資訊保護職責的部門反映問題。
無需登入，也可通過帳號與資料刪除申請頁申請刪除帳號及關聯資料。
七、安全與未成年人
我們通過帳號權限、密碼雜湊、存取控制等方式保護資料，並應持續改進傳輸、日誌脫敏及維運安全。任何措施都不能保證絕對安全；發生個人資訊安全事件時，應及時採取補救並依法履行通知和報告義務。
服務主要面向成年人。未成年人應在監護人指導下使用；不滿十四週歲的個人資訊依法受到特別保護，不應由兒童自行提交或註冊。為兒童建立檔案前需取得監護人的必要授權。發現未經適當授權提交的兒童資訊，營運方應依法覈實、限制處理並刪除不應保留的資訊。
八、政策更新與聯絡
新增資料類型、用途、接收方或重要權利變化時，我們應更新政策並作出相應告知；依法需要重新或單獨取得同意的，不能僅以繼續使用視為同意。您可在歡迎頁、登入／註冊頁和“我的”中查看目前政策。
個人資訊處理者：上海甲木参天科技有限公司。
隱私與客服電子郵件：support@yunvia.si。請說明請求及帳號電子郵件，請勿發送密碼、驗證碼或完整支付資料。