概述
本应用的日记与保存的解读结果页默认保管在用户的设备上。但当您使用登录、星尘、付款、客户咨询、塔罗解读生成等可选功能时，该功能所需的信息将在服务器上处理。本政策说明相关处理内容以及保管与删除标准。
1. 我们收集或处理的信息
账户信息
登录提供方（Google·Apple·Kakao）、provider user id、提供方传递的邮箱或姓名等基本信息、客户 UID、仅用于支付的 UID。
年龄确认
是否确认已满 14 周岁，以及确认时间。
本地记录
日记标题、正文、日期，卡牌，正位·逆位，牌组，心情，情绪标签，以及保存的解读结果页。这些信息默认存储在设备中。
塔罗解读请求
您的问题与所选卡牌会被处理以生成解读结果。问题原文不会存入数据库重试缓存。为在设备保存失败时恢复结果并防止重复扣费，生成的解读、卡牌数据及最少请求信息可能在仅服务角色可访问的缓存中保存最长 24 小时，并在到期后的下一次成功定期清理中删除。请求状态、使用的星尘及不含正文的费用元数据可能因运营与结算需要另行保存。您保存的结果页默认存储在设备中。
付款·星尘
商品 ID、交易 ID、购买·退款事件、星尘余额、账本、幂等键、付款处理状态。
牌组
解锁状态、下载状态、牌组 ID、下载校验元数据。
客户支持
咨询标题·内容、回复、附件图片及其元数据、客户 UID、应用版本、设备信息。相册权限仅用于选择客服附件图片。
通知信息
用于发送客户支持回复等通知的推送令牌、通知发送信息及应用内已读状态。
使用分析信息
应用启动、主要功能完成情况、用户选择的获知渠道、商品或牌组 ID 等预定义事件，以及应用安装标识符、有限的设备信息和 Android 广告标识符，可能通过 Firebase Analytics 自动收集或在使用相关功能时收集。日记正文、问题原文、生成的解读、邮箱等自由输入内容不会写入分析事件。
崩溃与诊断信息
崩溃、异常退出及 ANR 的堆栈跟踪、相关应用状态、错误时间、应用版本、操作系统、设备型号、内存等诊断信息，以及 Crashlytics 安装标识符，可能通过 Firebase Crashlytics 自动收集。
运营·安全日志
错误、请求 ID、状态码、费用与使用量元数据、幂等键，以及防止滥用与欺诈所需的有限日志。
网站访问分析
本网站使用 Histats，可能处理访问页面、访问时间、来源页面、浏览器与设备信息，以及基于 Cookie 或经假名化的访问标识信息。这些信息用于了解网站使用情况与稳定性。
2. 处理目的
- 登录与用户识别
- 星尘的发放·扣减·退款以及防止不当使用
- 提供塔罗解读结果
- 解锁并提供付费牌组的下载
- 处理客户咨询并回复
- 发送推送通知
- 分析应用与网站使用情况并改进功能
- 服务稳定性、安全及崩溃·错误应对
- 履行法律义务与应对争议
3. 第三方提供与处理委托
本应用与下列服务提供方共同处理部分信息。各提供方仅在其既定目的范围内处理信息。
| 提供·处理主体 | 目的 | 处理信息 |
|---|---|---|
| Supabase | 认证、个人资料、星尘账本、塔罗解读请求与短期缓存、客户咨询、服务器函数 | 账户标识符、客户与支付 UID、账本、解读请求与短期缓存、咨询数据 |
| Google Firebase | 应用使用分析与崩溃·错误诊断 | 应用使用事件、应用·设备·广告标识符、崩溃与诊断信息 |
| Apple | Apple 登录、App Store 付款·退款 | 登录标识符、付款·退款信息 |
| Google 登录、Google Play 付款·退款 | 登录标识符、付款·退款信息 | |
| Kakao | Kakao 登录 | 登录标识符 |
| RevenueCat | 中转应用内付款事件 | 支付专用 UID、商品 ID、交易·退款事件 |
| 文件存储（如 Cloudflare R2） | 牌组·客户支持附件文件处理 | 牌组文件、附件图片与元数据 |
| OpenAI | 生成塔罗解读结果 | 问题、所选卡牌、卡牌方向、卡牌数量等处理请求所需的信息 |
| Expo Push Service | 发送客户支持回复等推送通知 | 推送令牌与通知发送信息 |
| 塔罗日记客户支持运营系统 | 处理咨询与管理客服记录 | 客户 UID、咨询与回复、公开附件元数据 |
| Histats | 网站访问统计 | 访问页面、时间与来源信息，浏览器·设备信息，基于 Cookie 或经假名化的访问标识信息 |
4. 保管与删除
- 本地记录在您于应用中删除或卸载应用时从设备中移除。
- 塔罗解读短期恢复缓存最长可保存 24 小时，问题原文不会存入该缓存。到期缓存会在下一次成功的定期清理中物理删除。
- 删除账户时，认证信息会被软删除；显示名称与年龄确认信息、推送令牌、短期解读缓存、应用运营数据库中的客服咨询、消息、附件元数据及通知已读状态会被删除。客服附件原件会尝试从外部文件存储中立即删除，失败时进入删除队列重试。
- 付款、退款与星尘账本及相关账户标识符、不含正文的 AI 费用记录，以及安全、防滥用与审计记录，可能在履行法律义务、会计、退款与争议处理及防欺诈所需期间内有限保留。
- 上述自动删除可能不会立即同步到已发送至客服运营系统的咨询副本。如需删除或匿名化这些副本，可通过下方联系方式提出请求。
- 由 Firebase、Histats 等外部服务管理的信息，可能按照各服务的政策与运营设置保存。
- 未存储在服务器上的本地记录，运营方无法远程删除。
账户与数据删除可通过应用内 设置 › 登录信息/账户 › 删除账户 路径，或通过网页的 账户·数据删除指南 提出请求。
5. 年龄标准
服务器保护功能需在确认已满 14 周岁后使用。本应用通过年龄确认流程进行核验。
6. 用户的权利
用户可请求查阅、更正、删除或停止处理其个人信息。请求可通过应用内客服或下列邮箱提交，我们将在身份确认后于相关法令规定的期限内处理。
7. 政策变更
本政策如发生变更，我们将通过应用公告或本页面通知。重要变更将在生效前告知。
咨询
与个人信息处理相关的咨询请发送至 support@hkun.dev 或通过应用内客服联系。