紫月塔罗 · 隐私政策

生效日期：2026 年 7 月 4 日 最近更新：2026 年 7 月 4 日

本隐私政策说明「紫月塔罗」（以下简称「本应用」）的开发者（以下简称「我们」）如何收集、使用、存储、共享和保护您的信息，以及您就个人信息享有的权利。

我们高度重视您的隐私。请您在使用本应用前仔细阅读本政策。 一经使用本应用，即表示您已理解并同意本政策所述的信息处理方式。如您不同意，请停止使用本应用。

本政策应与《用户协议》一并阅读。

一、我们的基本原则

• 最小必要：我们只收集为向您提供功能所必需的信息。
• 不做广告追踪：本应用不使用广告标识符（IDFA/IDFV），不接入任何第三方广告、分析或崩溃统计 SDK，不进行跨应用追踪。
• 不出售数据：我们不会出售您的个人信息。
• 本地优先：您的占卜记录默认保存在您的设备本地。

二、我们收集的信息

我们仅在您使用相应功能时，收集下列信息：

2.1 您主动提供的信息

• 占卜问题与对话内容：您输入的占卜问题文本、追问的对话内容。用于生成解读。
• 语音音频：当您使用语音输入时，您的一段录音（音频）会被采集，用于转写为文字。
• 意见反馈信息：当您提交意见反馈时，您填写的反馈内容、您可自愿填写的联系方式（如邮箱），以及您可选择附加的图片。

2.2 占卜与使用相关信息

• 抽牌与解读数据：每次占卜抽到的牌（牌位、牌名、正逆位等）、所选占卜场景、生成的解读文本、以及您对解读的点赞/点踩评价。

2.3 设备与技术信息

• 设备标识：本应用会在您的设备上生成一个随机的应用内标识符（UUID），用于反馈归属、邀请奖励防刷等。该标识由本应用自行生成，并非苹果广告标识符（IDFA/IDFV），不能用于跨应用追踪。
• 设备基本信息：在您提交反馈或参与邀请等场景时，可能随请求附带：设备型号、操作系统版本、应用版本、语言与地区设置。

2.4 交易信息

• 当您进行内购或订阅时，交易通过 Apple App Store 完成。我们会收到 Apple 提供的交易凭证用于校验发放权益。我们不会收集、也无法获取您的银行卡号等完整支付信息——支付由 Apple 处理。

2.5 我们不收集的信息

我们不收集：您的精确地理位置、通讯录、相册照片（除您主动为反馈附加的图片外）、日历、健康数据，也不获取广告标识符。

三、我们如何使用信息

我们将所收集的信息用于以下目的：

1. 提供核心功能：根据您的问题与抽牌生成塔罗解读；进行语音转写与语音朗读；推荐牌阵、判断问题完整性。
2. 保存与同步记录：在本地保存您的占卜记录；在您开启相应功能时，通过您的 iCloud 同步记录（见第五条）。
3. 发放与校验权益：校验内购交易、发放会员权益与占卜次卡、处理邀请与兑换奖励并防止作弊。
4. 处理反馈与提供支持：回应您的意见反馈与问题。
5. 改进服务：在去标识化的前提下，分析与改进解读质量、稳定性与体验。
6. 安全与合规：防范滥用、欺诈，保障服务安全，履行法律义务。

处理的法律依据（面向欧洲经济区/英国等用户）

• 履行合同所必需：为向您提供您所请求的功能（如占卜解读、语音、内购）。
• 您的同意：如语音音频处理、可选的联系方式等；您可随时撤回同意。
• 我们的合法利益：如防范作弊、保障安全、在去标识化前提下改进服务，且不凌驾于您的权利之上。
• 履行法律义务：如适用法律要求时。

四、信息如何共享与第三方处理

为实现相应功能，您的部分信息会被传输给下列服务方处理。这些服务方仅按我们的指示、为实现相应功能而处理数据，不得用于其自身目的。

4.1 我们的服务器

本应用的占卜、语音、反馈等请求会发送至我们运营的服务器进行处理与转发。具体而言：

• 生成解读：您的占卜问题、抽牌数据、追问对话、语言设置会发送至我们的服务器，并由服务器转发给人工智能大模型服务提供商以生成解读文本。
• 语音识别：您的录音音频会发送至我们的服务器，用于调用语音识别服务转写为文字。
• 语音合成（朗读）：需要朗读的解读文本会发送至我们的服务器，用于调用语音合成服务生成音频。
• 反馈与邀请：您提交的反馈内容、可选联系方式、设备信息、应用内标识符会发送至我们的服务器。

我们对人工智能相关服务采用服务端代理方式：相关第三方模型的密钥仅保存在我们的服务器，本应用不会将您的数据直接发送给这些第三方，也不会在本应用内接触其密钥。

4.2 Apple（苹果公司）

• App 内购与订阅：交易由 Apple App Store 处理与校验。
• iCloud：如您开启同步，相关数据存储于您自己的 iCloud（见第五条）。
• 语音识别（系统能力）：本应用在部分场景使用 Apple 系统提供的语音识别能力。在较新的系统版本上，语音识别可在您的设备本地完成；在部分较旧系统版本上，Apple 的语音识别可能需要将语音发送至 Apple 处理。 该处理适用 Apple 的隐私政策。

4.3 我们不会

• 不向任何第三方出售您的个人信息；
• 不将您的个人信息用于第三方广告；
• 除本政策所述、经您同意、或法律要求外，不向其他第三方共享您的个人信息。

五、本地存储与 iCloud 同步

• 本地存储：您的占卜记录、每日运势、应用设置默认存储在您的设备本地。占卜次卡余额等资产信息存储在设备的 钥匙串（Keychain） 中。
• iCloud 同步（会员功能）：当您为会员并主动开启同步开关后，本应用会通过 iCloud（键值存储） 在您的多台设备间同步占卜记录与每日运势。占卜次卡余额通过 iCloud 钥匙串 在您登录同一 Apple 账户的设备间共享。上述同步均发生在您自己的 iCloud 空间内，我们不运营独立的云端账户来集中存储这些同步内容。 您可随时在应用内关闭同步。

六、数据存储地点与跨境传输

我们的服务器及所使用的人工智能服务提供商可能位于您所在国家或地区以外。因此，您使用本应用相关功能时，您的部分信息可能被传输至境外并在境外处理。

对于来自欧洲经济区、英国等地区的用户，在进行此类跨境传输时，我们将采取符合适用法律的保障措施（如采用标准合同条款等），以保护您的信息。使用本应用即表示您了解并同意此类必要的跨境传输。

七、数据保留

• 我们仅在实现本政策所述目的所必需的期限内保留您的信息。
• 占卜请求主要用于即时生成解读；解读记录本身主要保存在您的设备本地，由您掌控，您可随时删除。
• 反馈信息在处理完毕后保留合理期限，以便持续跟进与改进。
• 当信息不再为上述目的所必需，或您行使删除权利时，我们将在合理期限内删除或匿名化处理相关信息，法律另有保留要求的除外。

八、数据安全

我们采取合理的技术与管理措施保护您的信息，包括：全程使用 HTTPS 加密传输；对访问服务器的请求进行鉴权与签名校验；敏感的资产信息（次卡余额）存储于设备钥匙串。

但请您理解，互联网环境并非绝对安全，我们无法保证信息百分之百的安全。请您妥善保管您的设备与 Apple 账户。

九、您的权利

在适用法律允许的范围内，您就您的个人信息享有以下权利：

• 访问与获取：了解并获取我们处理的您的个人信息副本；
• 更正：更正不准确的信息；
• 删除：请求删除您的个人信息（您也可直接在应用内删除占卜记录）；
• 限制与反对处理：在特定情形下限制或反对我们对信息的处理；
• 撤回同意：对于基于您同意进行的处理，您可随时撤回，且不影响撤回前处理的合法性；
• 数据可携：在技术可行时，以结构化、通用格式获取您所提供的信息；
• 投诉：向您所在地的数据保护监管机构投诉。

您可通过本应用「我的 → 意见反馈」或第十二条所列联系方式行使上述权利。我们将在适用法律规定的期限内回应。您也可以：在应用内删除占卜记录、关闭 iCloud 同步、在系统「设置」中撤销授予本应用的权限。

十、系统权限说明

本应用可能在您使用相应功能时，请求以下系统权限。您可随时在设备「设置」中开启或关闭：

• 麦克风：用于语音输入您想问的占卜问题；
• 语音识别：用于将您的语音转写为文字提问；
• 相册（仅添加）：用于将邀请卡等图片保存到您的相册。

本应用不申请相机、定位、通讯录、相册读取等权限。

十一、儿童隐私

本应用并非面向儿童设计。我们不会在知情的情况下收集儿童的个人信息。 若您是父母或监护人，且发现您监护的儿童在未经同意的情况下向我们提供了个人信息，请通过第十二条与我们联系，我们将采取措施删除相关信息。若您为未成年人，请在父母或监护人的同意与指导下使用本应用。

十二、Cookie 与追踪技术

本应用为原生移动应用，不使用 Cookie 进行追踪，不进行跨应用或跨网站的行为追踪。

十三、本政策的更新

我们可能不时更新本政策。更新后的政策将通过应用内公示并更新「最近更新」日期的方式发布。若涉及重大变更，我们将以更显著的方式通知您。 更新生效后您继续使用本应用，即视为接受更新后的政策。

十四、联系我们

如您对本政策、您的个人信息或您的权利有任何疑问、请求或投诉，可通过应用内「我的 → 意见反馈」联系我们，我们将尽快予以回应。

本政策的最终解释在符合适用法律的前提下归开发者所有。