隐私政策

Almanac — 最后更新 [待定：发布日期]

本应用由 [待定：法律主体——如果以个人身份加入 Apple 开发者计划，就是你的法定姓名；如果以组织身份，就是公司名] 发布，联系方式 [待定：联系邮箱，例如 privacy@mobnlink.com]。

这份政策描述的是这个应用实际做了什么。它是照着代码写的，不是套模板；凡是写着"不收集"的地方，都是因为真的不收集。

一句话版本

排一张盘需要出生日期、出生时间、出生地点。它要的就这些。没有账号，没有邮箱，除非你自己填否则没有姓名，没有广告标识符，没有统计分析，没有任何第三方追踪。删除一张盘会连同由它算出的一切一起抹掉。不出售，不做营销分享。

收集什么，为什么

出生数据。 一个日期、一个时间（或者"时间不详"这个事实本身）、一个以经纬度和时区表示的地点，以及这个地点在你所选语言里的名称。可选的性别，因为部分四柱方法用它来定大运顺逆。没有这些就没有盘；它们不作任何其他用途。

出生地点是你搜索并选定的。应用不请求也不读取设备定位，它根本没有定位权限。

一个我们生成的设备标识。 首次启动时生成的随机值，存在 iOS 钥匙串里。它不是设备序列号，不是广告标识符，也不由任何硬件值推导而来。它存在的唯一理由是：重装应用之后，你的盘还是你的。

你选择的语言，好让解读用它来写。

由出生数据算出的东西：盘本身、大运时间线、维度分数，以及写出来的解读。存下来是为了再次打开时不必重算重写，也为了同一个问题得到同一段文字，而不是第二段似是而非的解读。

你的对话，当你使用消息页时。你问的内容会发到服务端，好让它被回答。

问卷答案，如果你选择做那份二十题的人格问卷。存的是原始答案而不是分数——因为计分方式将来会变，存了答案可以重新计分，存了分数就不能。

反馈，如果你点了某段解读准不准。一个评价，可选的"哪一部分"，以及可选的一段你写的话。

订阅状态，如果你订阅了：Apple 签发的交易标识、买的是哪个产品、什么时候到期，以及本月生成了多少次解读的计数。Apple 不会告诉我们你的姓名、邮箱或支付信息，我们也不索取。

不收集什么

不收集姓名、邮箱、电话、住址、通讯录、日历、相册。不收集设备定位。没有广告标识符，不做设备指纹。没有统计 SDK，没有崩溃上报 SDK，没有社交登录，没有追踪像素——应用里根本不存在这一类第三方 SDK。

照片留在你的设备上。 消息页可以选一张照片，应用当场就会说明它还没有被发送。它不会上传，不会存在服务端，也不会发给任何模型。

还有谁会看到

一家大语言模型服务商。 解读是由大语言模型写的，这意味着解读所依据的材料会发给该服务商处理。发出去的是推导后的盘——符号标识、星座、宫位、度数、相位——以及你提问时的问题本身。你的出生日期、出生时间、出生地点不会发出去。 唯一的例外是两张盘的对比：对比时每一方会用你给它起的名字来称呼，而一张盘默认的名字就是它的出生地；对比之前重命名，发出去的内容就随之改变。

服务商仅为生成解读而处理这些内容，不用于训练模型。[待定：生产环境从开发用模型切换后，在此写明服务商名称——计划是 Anthropic。]

Apple，用于购买。付款由 Apple 处理，它只告诉我们订阅是否存在以及何时到期。

我们的托管服务商，数据库存放在那里。[待定：写明服务商与地区——这决定了你的数据所处的法域，必须写明。]

不出售任何数据。不与广告商、数据经纪商或社交网络共享——应用里也不存在能用来共享的集成。

用于改进产品

反馈评价，以及在汇总层面上"哪些解读被认为准确"，会被用来改进文字。人格问卷的答案同样在汇总层面上用于校准常模，也就是将来每一份答案所对照的基准——在样本足够之前，应用会如实说明，而不是给出一个它无法证成的比较。

汇总就是汇总：促成改动的是许多人身上的模式，不是你那张盘的内容。

保留与删除

盘和解读会在盘存在期间一直保留，因为这正是它们可以被免费重读的原因。

删除一张盘会删除由它算出的一切——盘、推演、写出来的文字、挂在它下面的问卷答案，以及针对它给出的反馈。这是真删除，不是打个标记，而且立即生效。在列表里长按某一张盘，或者向左滑。

设置里的「忘记这台设备」 会丢弃钥匙串里的那把密钥和所有本地副本。如果你要把手机转手，这是你要的操作。但要说明它不做什么：它不触及服务端。如果你也想让那边的数据消失，请先删除各张盘——那会抹掉每一份个人数据，因为盘是唯一持有个人数据的东西。

[待定：为长期不再使用的账号写明一个保留期限——例如"不再持有任何盘的账号将在 12 个月后删除"。一定会有人问，而"无限期"不是一个好答案。]

你的权利

在 GDPR 或类似法律适用的范围内，你有权访问、更正、删除和导出你的数据，并有权反对处理。在应用内删除一张盘，就是直接且立即地行使删除权。其他事项请写信到 [待定：联系邮箱]——你需要能够访问同一个应用安装实例，因为账号是匿名的，除此之外没有别的办法证明某份数据属于你。

处理的法律依据是履行与你之间的合同：你要一张盘，而上面列出的数据是画出这张盘所必需的。反馈和问卷答案是自愿提供的，依据是你的同意，你可以通过删除它们所属的那张盘来撤回。

未成年人

本应用不面向儿童，也不是为儿童设计的。[待定：确认你将在 App Store Connect 中设定的最低年龄。对于一个由模型对着一个人的人生写字的产品，16+ 是通常的选择。]

变更

如果这份政策在"收集什么"或"谁会看到"上发生变化，应用会在变更生效前主动说明，而不是悄悄改掉一个没人打开着的页面。