运见 YUNVIA
运见隐私政策
上海甲木参天科技有限公司（以下简称“我们”）是运见（Yunvia）的运营方。本政策说明当前 App 在账号登录、档案、关系、运势、报告、锦囊、占卦与 AI 对话中如何处理个人信息，以及您如何管理这些资料。
一、哪些功能使用哪些资料
1. 账号登录与安全验证
邮箱登录使用您提交的邮箱、验证码或密码以验证身份。密码凭证在业务数据库中以加密哈希保存。验证码用于登录或注销验证，当前有效期为五分钟，并受到发送频率及错误次数限制。我们还处理登录凭证、登录失败次数和相关时间记录，以维持登录状态及防范暴力尝试。
如您选择 Google 登录，我们会处理经授权取得的 Google 账号标识、邮箱以及可用的姓名和头像信息，并验证登录凭证。您不选择 Google 登录时，可使用页面开放的邮箱方式；运见不会要求提供您的 Google 密码。
2. 出生档案、排盘与每日运势
使用的资料包括档案昵称、性别、出生日期与时间、时区，以及您选择或填写的出生地区、地区编号、经纬度和真太阳时选项。昵称用于识别档案，出生资料用于计算排盘和运势；出生地坐标用于时间校准，不代表我们获取您当前的位置。可使用昵称，无需填写身份证姓名。
游客资料可保存在设备本地；登录后，已有游客档案及占卦资料会随既有同步流程上传到当前账号。已登录的档案会保存到服务器，并在设备保留用于展示和离线使用的缓存。不同账号的数据按账号区分；同一设备的历史缓存不等于已经从设备物理删除。
3. 关系与合盘
创建关系时，我们保存所关联的两份档案和您选择的关系类型，并据此计算、展示合盘或提供相关解读。关系类型及分析可能涉及私人生活，请仅提交有权处理的资料；为他人建立档案或关系前，应取得必要授权。
4. AI 对话、主题报告、锦囊与占卦
我们处理您主动输入的问题、聊天历史、占卦问题及卦象、相关档案、命理计算资料和生成内容，用于回答、生成报告、恢复会话、保存历史与展示结果。
使用 AI 功能时，服务器向 DeepSeek 提交本次功能所需的信息，可能包括昵称、出生资料、关系类型、计算结果、问题及必要上下文。对话可按需查询当前账号已有的锦囊、关系和最新报告，并把相关资料加入回答上下文。未主动在问题中输入的登录密码、验证码和 Google 登录凭证不属于模型生成所需资料。
业务内容会保存在您的账号下；为核对生成情况、用量及排查故障，系统还保存关联账号的模型调用记录，其中可能包含模型输入和输出正文。这些记录与 App 内的聊天或报告列表分开存储，删除列表中的内容不代表调用记录同时消失。请勿在问题中输入与本次咨询无关的敏感信息。
5. 金币与兑换记录
金币充值与会员订阅通过 Google Play Billing 完成。Google 处理支付资料；运见接收购买凭证、商品和订单标识、支付状态、订阅有效期及验单结果，用于发放权益、处理续费、退款和争议。我们不接收您的完整银行卡号或支付密码。
6. 网络请求、运行记录和联系沟通
联网时，服务会接收完成请求所必需的 IP 地址、请求路径、处理时间、语言、客户端当地时间及设备时区等信息，用于连接、安全、故障排查与理解“今天”等相对时间。服务端运行日志也可能含请求参数、相关账号标识和错误信息；这些日志与业务资料分开管理，不应用于与上述目的无关的用途。
您主动联系运营方时，我们会使用您提供的联系方式、问题描述和必要证明处理请求。验证身份时应仅索取与请求相称的资料，不应要求您提供完整密码或验证码。
7. 广告与隐私选择
非会员在启动、内容页和等待页可能看到 AdMob 开屏和原生广告，也可选择观看激励广告获取额外 App 服务。为投放广告、衡量效果、分析及防范欺诈，Google 广告 SDK 会自动收集和共享相关数据，包括 IP 地址（可用于推断大致位置）、App 和广告互动信息、崩溃及性能等诊断信息，以及可用的 Android 广告标识符、应用集 ID 等设备或账号标识符。实际处理受设备设置、同意选择及广告投放模式影响。App 不为广告申请 GPS 定位权限。
运见不会在 AdMob 广告请求中附加出生档案、关系详情、聊天消息、报告正文或登录凭证。广告数据由 Google 及参与的广告合作伙伴处理，与提交给 AI 生成功能的资料分开。
我们通过 Google UMP 获取适用的隐私选择信息，并在需要时于广告请求前展示同意消息。您可按消息提供的选项同意、拒绝，或管理具体用途和合作伙伴。只有 UMP 确认允许请求广告时，我们才发起广告请求。拒绝个性化广告不一定代表完全不展示广告或不处理任何数据：根据您的选择和 Google 的规则，仍可能展示非个性化或受限广告。当前版本中，广告是否可用可能影响广告支持流程的访问。
当 UMP 要求提供隐私选项入口时，您可进入“关于我们 → 广告隐私设置”查看或修改选择。撤回同意不影响此前合法处理。您也可以使用 Android 系统提供的控制项管理或删除广告标识符；具体入口取决于 Android 版本和设备。
我们使用 Google Firebase Analytics 衡量 App 使用、注册、购买及广告表现，涉及应用实例或设备标识、App 互动、设备及诊断信息，以及商品、订单标识和可用的购买金额。自定义统计事件不包含出生档案、聊天或报告正文、登录凭证及支付 token。Google 按其隐私规则及适用的同意设置处理相关数据。
二、设备权限与本地存储
Android App 使用网络权限，并在您选择当前位置选城时申请可选的大致位置权限，用于匹配城市；您可以拒绝并手动选择城市。App 不申请后台定位、通讯录、相机、电话状态或全部存储权限。语音输入使用系统语音识别服务，音频可能按该服务提供方的规则处理，识别文字先进入草稿，由您发送；朗读使用所选系统文字转语音服务。App 不自行申请麦克风权限。
App 在自身存储区域保存登录状态、语言选项、档案、关系、聊天和生成内容等缓存，用于恢复状态及减少重复请求。广告及同意管理组件也可能在设备上保存标识符、偏好和同意记录。协议页面无需登录即可读取，我们未在页面中添加分析追踪脚本。
退出登录不等同于彻底清理全部本地缓存；卸载 App 或在系统设置中清除 App 数据可清除该设备的应用数据，但不会据此删除服务器中的账号资料。请注意，清除应用数据也会失去尚未同步的游客资料。
三、参与提供服务的第三方
我们不会因本政策而获得任意出售或公开您个人资料的授权。下列服务仅在相应场景中使用；提供方可能依其服务规则处理数据，运见仍承担依法属于自身的责任。
- Google 登录服务（Google）：您主动选择时，通过 Google 身份服务完成认证；运见取得授权的账号标识、邮箱、姓名及头像等信息。Google 对其登录流程中的信息处理见Google 隐私权政策。
- Google AdMob 与 UMP：按上述说明提供广告、效果衡量、反欺诈及隐私选择管理，Google 及参与的广告合作伙伴可能接收相应广告数据。详情见Google 隐私权政策、Google 如何使用来自采用其服务的网站或应用的信息及Google Mobile Ads SDK 数据披露说明。如展示同意消息，其中的合作伙伴列表和选项会进一步说明参与方及处理用途。
- 阿里云邮件推送：向您的邮箱发送登录或注销验证码，处理收件邮箱和包含验证码的邮件内容。该发送服务当前使用杭州地域；这与运见主服务器部署在中国香港是不同环节。相关说明见阿里云隐私政策。
- DeepSeek（杭州深度求索人工智能基础技术研究有限公司及其关联公司）：通过 API 处理本次生成所需的问题、相关档案、计算结果和上下文，返回生成内容。其对调用资料的保存和处理受适用服务规则及约定约束，不能将“运见未自行训练模型”理解为供应商承诺零留存或不作其他处理。详情见DeepSeek 隐私政策。
- 云基础设施与日志服务：承载服务器、数据库和运行日志，按部署及运维安排处理相应存储数据或日志。当前运行日志服务使用阿里云日志。
依法委托第三方处理信息时，我们应约定处理目的、范围及保护措施；需要向独立处理者提供个人信息或作其他单独告知、同意时，应履行相应程序。业务合并或转让涉及个人信息时，应依法告知接收方及其义务；处理目的或方式改变的，应取得相应授权。
四、存储地点与跨境处理
运见主服务器和数据库位于中国香港。您在中国大陆使用联网功能时，提交到运见的账号、档案、关系、聊天及生成资料会传输至香港服务器处理和存储。服务器所在地区不能代表所有服务商的处理地区：验证码邮件、AI 模型、Google 登录、广告及同意管理服务可能依据各提供方政策和适用安排，在其他服务地区处理相应资料。广告数据不一定存储于香港。
对于依法构成个人信息跨境提供的活动，我们应按适用法律完成必要的合规程序，告知接收方、联系方式、处理目的与方式、信息种类以及权利行使方式，并在法律要求时取得单独同意。勾选一般用户协议或阅读本政策，不替代依法需要的跨境单独同意。
五、保存期限与删除范围
账号和业务资料通常在您使用相关服务期间保存，直至您删除相关内容、注销账号或不再需要实现对应目的。验证码有短期有效期；登录凭证按其有效期及注销情况处理。法律要求保存的记录按相应要求保留。
运行、安全和模型调用记录与业务列表分开保存，用于安全、故障排查、用量核对及依法处理争议；不应无限期用于无关用途。当前注销流程不会自动即时清除全部运行日志、模型调用记录及设备历史缓存。
删除关系不会删除双方出生档案或已有聊天；删除档案也不表示所有引用该档案的历史聊天、锦囊和日志都会联动删除。您可分别管理可见内容，对无法自行删除的相关记录向运营方提出请求。保存目的完成、保留期限届满或依法应删除时，应删除或匿名化；法定保留期限内无法立即删除的，应限制其他用途。
Google 及广告合作伙伴依据其适用政策和法定义务保存广告与同意数据，我们不代其承诺固定保存期限。注销运见账号不会自动删除这些提供方独立持有的数据；相关请求可通过上述隐私控制项及提供方政策中的权利渠道提出。
六、如何管理您的信息
- 查阅和更正：通过档案、关系、对话及报告等页面查看已有内容，在支持编辑的档案页面更正输入；AI 结果不是对您的事实认定，您可选择不采纳。
- 删除内容：使用对应详情页或列表提供的删除操作，注意上述删除范围。无独立删除或导出入口的资料，可联系运营方申请处理。
- 注销账号：进入“我的 → 账号设置 → 注销账号”，按提示完成邮箱验证码验证。账号及对应业务资料、凭证和金币等权益会被删除，不能恢复；分开保存的日志及本地缓存按本政策说明处理。
- 撤回或限制：可以不使用 Google 登录或 AI 等可选功能，停止提交相关资料，也可以向运营方提出撤回同意、限制处理、查阅副本、删除或更正请求。撤回不影响此前合法处理；缺少必需信息时，相关功能可能无法继续，其他功能不应因此受到不必要限制。
- 设备资料：在共享或转让设备前，可通过系统清除 App 数据；这与注销服务器账号是两种不同操作。
我们应在核验必要身份信息后依法处理您的请求，并说明无法全部满足的原因及可用救济方式；不应设置不合理条件。您也可以依法向履行个人信息保护职责的部门反映问题。
无需登录，也可通过账号与数据删除申请页申请删除账号及关联数据。
七、安全与未成年人
我们通过账号权限、密码哈希、访问控制等方式保护资料，并应持续改进传输、日志脱敏及运维安全。任何措施都不能保证绝对安全；发生个人信息安全事件时，应及时采取补救并依法履行通知和报告义务。
服务主要面向成年人。未成年人应在监护人指导下使用；不满十四周岁的个人信息依法受到特别保护，不应由儿童自行提交或注册。为儿童建立档案前需取得监护人的必要授权。发现未经适当授权提交的儿童信息，运营方应依法核实、限制处理并删除不应保留的信息。
八、政策更新与联系
新增数据类型、用途、接收方或重要权利变化时，我们应更新政策并作出相应告知；依法需要重新或单独取得同意的，不能仅以继续使用视为同意。您可在欢迎页、登录／注册页和“我的”中查看当前政策。
个人信息处理者：上海甲木参天科技有限公司。
隐私与客服邮箱：support@yunvia.si。请说明请求及账号邮箱，请勿发送密码、验证码或完整支付资料。