隐私政策
隐私政策
本政策适用于 Lunaroha 运营的八字流与 Today Quant Pick。 两者均为无需账户的服务。我们将实际使用应用的人称为"应用用户"，将被录入出生年月日、 性别、出生地的对象称为"档案对象"，将应用中保存的分析对象记录称为"已保存档案"。 档案对象的出生年月日、出生时间、性别、出生地是四柱推理计算所需的输入值，因此在应用用户 请求分析、运势、合盘、定制提问时通过 API 发送。 考虑到这些信息可能令人感到敏感，下文明确说明是否保存、删除方式、广告同意以及位置信息的 使用方式。
适用服务
| 服务 | 主要功能 | 主要识别方式 | 备注 |
|---|---|---|---|
| 八字流 | 八字、运势、合盘、定制提问，Flow积分，广告奖励 | 匿名应用 ID、已保存档案、可选的恢复邮箱 | 在提供服务所需范围内处理出生信息与位置候选检索 |
| Today Quant Pick（今日量化精选） | 韩国股票量化指标卡片、个股解读、积分、激励广告 | 匿名应用 ID、积分交易记录、可选的恢复邮箱 | 不使用出生信息与位置信息，仅提供供投资参考的量化数据说明 |
| Lunaroha 咨询与运营页面 | 受理咨询、错误报告、合作与个人信息请求处理 | 用户自行填写的联系方式与咨询内容 | 在处理咨询与响应法律请求所需范围内处理 |
处理的信息与适用标准
下表概述主要的收集与处理项目。所列相关法规与平台政策仅代表我们参考的审核标准， 并非对所有国家与情境下完全合规的断言。
| 项目 | 目的 | 必填 / 可选 | 保留标准 | 第三方提供 / 跨境传输 | 删除 / 撤回 | 相关标准 |
|---|---|---|---|---|---|---|
| 应用用户年龄段、国家 | 阻止儿童应用用户、青少年限制模式、控制广告 / 支付 / AI / 位置功能 | 个人信息处理前必填 | 与匿名设备标识关联，保留政策版本与确认时间 | 服务器处理。仅将限制状态反映至广告 / 支付 SDK | 重新安装应用、提交数据删除请求、变更年龄设置 | 韩国《个人信息保护法》第 22 条之 2、COPPA、GDPR / UK GDPR 第 8 条、Google Play Families / User Data |
| 档案对象的出生信息 | 四柱推理计算、运势、合盘、已保存档案 | 请求分析时必填 | 仅按下"保存"的已保存档案存储于服务器 | 外部 AI 提问仅在成人应用用户与允许范围内使用最少上下文 | 在应用内删除档案，或提交数据删除请求 | 韩国《个人信息保护法》、COPPA、GDPR / UK GDPR、Google Play User Data |
| 未成年档案对象同意确认 | 确认输入家人、孙辈等他人未成年档案的权限 | 保存 / 分析未成年档案时必填 | 仅保留同意确认版本、确认时间、匿名 ID、IP / User-Agent 哈希 | 不用于外部广告、个性化套餐及公共分享卡的详细出生信息 | 删除已保存档案，或提交数据删除请求 | 韩国《个人信息保护法》第 22 条之 2、COPPA、GDPR / UK GDPR 第 8 条、Google Play Families |
| 当前位置 | 检索当前位置附近的出生地候选 | 可选 | 按下"用当前位置查找"按钮时单次使用，已保存档案仅保存所选出生地 / 时区 | 使用设备位置权限与 Android 位置 API。服务器仅接收用于核对候选的地区名 / 国家 | 拒绝权限、于 Android 设置撤回权限、删除已保存档案 | 韩国《位置信息法》、《个人信息保护法》、Google Play User Data / Permissions |
| 匿名 ID、请求 / 错误日志 | 服务稳定性、防止滥用、请求追踪 | 必填 | 在运维 / 安全目的范围内有限期保留后删除或匿名化 | 服务器、托管、安全日志处理 | 提交数据删除请求时，除法律 / 安全保留之外予以删除 | 韩国《个人信息保护法》、CCPA / CPRA、Google Play User Data |
| Today Quant Pick 匿名 ID 与应用活动 | 关联积分余额、卡片查看状态、个股解读查看、防止重复请求、错误处理 | 必填 | 按服务提供、安全、争议处理所需期间保留后删除或匿名化 | 由 Today Quant API 服务器处理。不对外出售，也不与八字流的 Flow积分共享 | 提交数据删除请求时，除法律 / 安全保留之外予以删除 | 韩国《个人信息保护法》、CCPA / CPRA、Google Play User Data |
| Today Quant Pick 积分、购买记录、购买令牌哈希 | Google Play 购买校验、积分充值与扣减、退款与争议处理、防止重复发放 | 购买或使用积分时必填 | 按交易、结算、安全目的所需期间保留 | Google Play Billing 与 Today Quant API 服务器处理。购买令牌在服务器以哈希形式保留 | 请求删除时，除法律 / 结算 / 争议保留之外予以删除 | Google Play Payments、韩国《个人信息保护法》、CCPA / CPRA |
| Today Quant Pick 激励广告会话 | 校验用户自行选择的激励广告是否完成、发放积分或内容查看权限、防止重复奖励 | 可选 | 按奖励校验、防止滥用、争议处理所需期间保留 | AppLovin MAX（AppLovin Corp.）与 MAX 中介网络、AppLovin 奖励 S2S 回调、Today Quant API 服务器处理 | 停止使用激励广告、调整广告隐私设置、提交数据删除请求 | Google Play Ads / User Data、韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA |
| Today Quant Pick 恢复邮箱 | 更换设备 / 重装后恢复积分与购买权益、客户支持、安全通知 | 可选 | 按维持恢复功能所需期间保留；删除即同时移除恢复手段 | 可能使用邮件发送基础设施 | 通过应用或邮件咨询提交删除请求 | 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA |
| 八字流广告事件 | 广告展示、激励广告校验、广告同意管理 | 可选或视地区需取得同意 | 按广告 SDK 与服务器奖励校验日志所需期间保留 | AppLovin MAX（AppLovin Corp.）与 MAX 中介网络（含 Google AdMob）、AppLovin 奖励 S2S 回调 | 调整广告隐私设置、撤回应用权限 / 同意、提交数据删除请求 | Google Play Ads / User Data / Families、COPPA、GDPR / UK GDPR、CCPA / CPRA |
| Today Quant Pick 广告事件 | 广告展示、激励广告校验 | 可选 | 按广告 SDK 与服务器奖励校验日志所需期间保留 | AppLovin MAX（AppLovin Corp.）与 MAX 中介网络、AppLovin 奖励 S2S 回调 | 调整广告隐私设置、撤回应用权限 / 同意、提交数据删除请求 | Google Play Ads / User Data、GDPR / UK GDPR、CCPA / CPRA |
| 购买令牌、Flow积分 | Google Play 购买校验、积分余额 / 权益管理、退款与争议处理 | 购买时必填 | 按交易、安全、结算目的所需期间保留 | Google Play Billing 与服务器校验 | 请求注销账户时，除法律 / 结算 / 争议保留之外予以删除 | Google Play Payments、韩国《个人信息保护法》、CCPA / CPRA |
| 恢复邮箱 | 更换设备 / 重装后恢复 Flow积分、安全通知 | 可选 | 加密存储，保留供检索的 HMAC 值；删除即同时移除恢复手段 | 可能使用邮件发送基础设施 | 在应用内删除恢复邮箱，或提交数据删除请求 | 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA |
| 咨询内容 | 错误反馈、合作与隐私咨询处理 | 可选 | 按咨询处理与历史核对所需期间保留 | 运营方查阅 | 请求删除咨询 | 韩国《个人信息保护法》、CCPA / CPRA |
| AI 提问 | 生成定制提问的回答、提供延迟响应、质量与安全控制 | 可选，仅成人应用用户 | 问题、回答与请求状态按服务提供所需期间保留 | 可能向所配置的 AI 提供方发送必要的最少上下文 | 提交数据删除请求 | 韩国《个人信息保护法》、GDPR / UK GDPR、CCPA / CPRA、EU AI Act、Google Play User Data |
未成年人与他人档案
八字流并非面向儿童运营。位于韩国未满 14 周岁、美国未满 13 周岁、以及 EU / UK 等需要 年龄验证地区未满 16 周岁的应用用户，将在收集个人信息前被阻止使用本服务。 未满 18 周岁的应用用户无法使用支付、Flow积分购买、激励广告、外部 AI 提问、 当前位置查询，以及面向成人的恋爱、婚姻、投资、职业判断等功能。
成人应用用户可为家人、孙辈、熟人等他人创建已保存档案。但当档案对象按计算被视为未成年人时， 保存或分析前必须确认您拥有录入相关信息的权限，或已取得法定监护人的同意。
是否保存
分析、运势、合盘、定制提问请求会被处理以计算结果。部分解读可能通过 AI（生成式人工智能）生成，且可能包含不准确的内容。 仅在用户在应用内按下"保存"按钮时才会创建已保存档案；未保存的输入不会自动成为已保存档案。
数据删除请求
八字流用户可在应用内直接删除已保存档案，或向 Lunaroha 运营方提交数据删除请求。
- 在应用的"档案"页签选择已保存档案进行删除。
- 如需在应用外申请删除，请向 support@lunaroha.com 发送标题为"八字流数据删除请求"的邮件。若自动审核环境隐藏了邮箱地址，可使用 support [at] lunaroha.com 的形式。
- 邮件中只需写明确认删除对象所必需的最少信息（如在应用使用的设备、已保存档案名称、用于识别 咨询的最小内容）。我们不会要求账户密码或居民身份证号等敏感凭证信息。
可在应用"档案"页签删除已保存档案。删除后，与该匿名设备标识相关联的保存理盘与档案名称将从 档案列表中移除。通过"联系我们"提交的咨询内容及您所提供的可选联系方式，同样可纳入删除请求 对象。
服务器运维日志、广告 / 奖励事件日志、防止滥用记录，可能在安全、法律义务、服务质量管理所需 范围内额外保留；目的达成后按运营政策予以删除或匿名化。
出生地与位置权限
出生地检索以用户直接录入的城市或地区名以及所选国家为依据查找时区。仅当用户在 Android 应用 中按下"用当前位置查找"按钮时，方才单次请求设备位置权限以查找附近的出生地候选。当前位置 查询仅在已确认应用用户年满 18 周岁后提供，已保存档案仅保存所选的出生地与时区。
广告与同意
- 两款应用的广告展示与激励广告均仅使用 AppLovin MAX（AppLovin Corp.）SDK 路径。在八字流中，Google AdMob 等合作广告网络可通过 AppLovin MAX 中介投放广告。
- 激励广告由用户每次自行选择。如未完成广告，所选的高级结果将不会解锁。
- 若地区或设备条件需要广告隐私选项，可在应用"档案"页签打开广告隐私设置。
Google Play 数据安全
在 Google Play 数据安全栏目中，我们根据实际 SDK、权限与服务器处理情况，申报：出生日期、 性别等其他个人信息、用户输入的出生地与时区、用户在"联系我们"表单中自行输入的可选联系方式与 咨询内容、匿名设备标识、应用交互与广告事件、诊断日志、可选使用的设备位置权限以及 Google Play 购买校验信息。当前应用不会收集日历信息。
安全与保留
生产环境的应用通信使用 HTTPS API。我们以"关闭对外路由端口转发，通过 Cloudflare Tunnel 处理外部访问"的配置为运营基准。个人信息处理请求可通过在 Google Play 注册的开发者联系方式或 服务中显示的咨询渠道提出。咨询与错误反馈请发送至 support@lunaroha.com，合作提案请发送至 partner@lunaroha.com。
个人信息保护负责人
为统筹个人信息处理相关事务并受理信息主体的咨询与投诉，Lunaroha 现将负责个人信息保护事务的 部门与联系方式告知如下。
- 负责部门：个人信息保护负责部门
- 联系方式：support@lunaroha.com
Flow积分、激励广告与恢复
Flow积分是仅用于在八字流内解锁详细解读与定制深度解读的应用内积分。 部分解读可能通过 AI（生成式人工智能）生成，且可能包含不准确的内容。不可兑换现金、不可转赠其他用户、不可与外部商品交换， 也不得作为投资、币种或抽奖资产使用。
- Flow积分余额、台账记录、内容解锁、激励广告会话与运营方调整，均以匿名应用 ID 存储于服务器。
- 应用用户年龄不明时，将阻止个人数据流程与敏感功能。未满 13 周岁的应用用户被阻止。13 至 17 周岁的应用用户仅可创建已保存档案并查看基本的每日预览；Flow积分详细解锁、付费产品、激励广告、外部 AI、当前位置以及面向成人的关系解读均被阻止。
- 成人应用用户在使用付费 / 广告、外部 AI 或成人关系功能群组之前，须再次确认一次。审计记录仅保留匿名 ID、功能群组、政策版本、确认时间以及 IP / User-Agent 哈希。
- 激励广告为可选。应用在服务器创建奖励会话，并将该会话 ID 作为 AppLovin MAX 激励广告的自定义数据发送；服务器校验 AppLovin 的服务器间（S2S）奖励回调后，方解锁相应内容。Google AdMob 等合作广告网络的广告可通过 AppLovin MAX 中介展示。
- 用户可创建账户恢复码，在重新安装应用或更换手机后输入此码，以恢复同一服务器匿名 ID、积分、解锁记录及购买权益。
- 恢复码以哈希形式存储于服务器。请妥善保管显示的恢复码，因为任何持有该码的人都可恢复关联的匿名 ID。
- 用户可选用经过验证的恢复邮箱以保护 Flow积分。邮箱加密存储，按服务器侧 HMAC 值检索，仅用于积分恢复、安全通知、客户支持、防止重复恢复以及防止滥用。
- 删除恢复邮箱仅会移除该项恢复手段。账户与数据删除可在应用内或通过 /account-deletion 申请。购买台账与安全审计记录可能在退款、防止欺诈、争议或法律义务需要时予以保留。
Today Quant Pick 的积分、广告、个股解读与恢复
Today Quant Pick 积分是仅用于在 Today Quant Pick 内查看当日卡片与个股解读的应用内积分。 不可兑换现金、不可转赠其他用户、不可与外部商品交换，也不得作为投资、币种或抽奖资产使用。
- Today Quant Pick 的积分余额、增减记录、内容查看、购买记录、激励广告会话与运营方调整，均以 Today Quant Pick 专属的匿名应用 ID 存储于服务器。
- Today Quant Pick 的积分与查看记录不与八字流的 Flow积分、八字档案或出生信息共享。
- 激励广告由用户每次自行选择。应用在服务器创建奖励会话，并将该会话 ID 作为 AppLovin MAX 激励广告的自定义数据（CUSTOM_DATA）发送；服务器校验 AppLovin 的服务器间（S2S）奖励回调后，方发放积分或内容查看权限。
- Google Play 购买令牌可能以哈希形式存储于服务器，用于防止重复发放与处理争议。订单 ID 与商品 ID 在退款、结算、客户支持与防止滥用所需范围内保留。
- 用户可选用经过验证的恢复邮箱以保护积分。邮箱仅用于积分恢复、安全通知、客户支持、防止重复恢复以及防止滥用。
- 个股解读由生成式 AI 生成，可能包含不准确的内容。Today Quant Pick 提供基于量化数据的参考信息，并非投资咨询服务。应用内不提供下单、成交与证券账户关联功能。
- 账户与数据删除可在应用内或通过 /account-deletion 申请。购买台账与安全审计记录可能在退款、防止欺诈、争议或法律义务需要时予以保留。