隐私政策

最后更新：2026年10月11日

适用范围

本政策适用于 Android 和 iOS 版 AstroPi 应用以及 astropi.app。登录或付款在两个平台之间存在的差异会在相应部分说明，其余内容均适用于两个平台。

数据控制者为：
Ahmet Eren Tosun（独资经营者）
Am Tierpark 25, 10315 Berlin, Germany
增值税号：DE455588598
电子邮箱：info@astropi.app

完整经营者信息见 Impressum（法律声明）。

我们收集什么

• 账户标识符。首次启动时，应用会创建匿名账户。使用应用无需注册或提供电子邮箱。
• 关联账户（可选）。您可以在 iOS 上通过“通过 Apple 登录”、在 Android 上通过 Google 登录，将匿名账户关联到个人账户。我们会收到提供方返回的姓名、邮箱，以及其提供的头像地址。选择 Apple“隐藏邮件地址”时，我们只会看到转发地址。
• 出生信息。档案名称、出生日期、已知的出生时间，以及选定的出生城市、坐标和时区。这些是计算星盘的输入信息。
• 您添加的其他人。用于配对解读的其他人的出生信息保存在您的设备上。只有您请 Pi 解读配对时，这些信息才会发送给我们，详见人工智能部分。请仅在获得对方同意后添加其信息。
• 照片。您为解读拍摄或从图库选择的咖啡杯或手掌照片。
• 购买信息。购买的订阅或积分包、是否有效以及星星余额。我们从不接收银行卡号：iOS 付款由 Apple 处理，Android 付款由 Google Play 处理。
• 每日签到。每日仪式中选择的精力、心情，以及对仪式任务的反馈。
• iOS 应用使用记录。为展示连续使用天数和规律总结，应用按天记录您何时打开、频率，以及访问过的若干指定页面，每天一条记录。
• 通知令牌。为通知解读已完成，我们接收发起该解读的设备令牌：iOS 上已启用的 Apple 实时活动令牌，或 Android 上的 Firebase Cloud Messaging 注册令牌。它只保存在对应解读中，并随解读删除。应用的每日提醒在设备本地安排，不向我们发送信息。
• 设备信息。平台、应用版本和构建号、最后打开时间，以及应用生成并保存在自身存储中的随机安装标识符。该标识符不由设备信号推导，仅用于防止重复领取一次性欢迎积分。
• 技术与安全记录。为运营服务和防止滥用，我们处理 IP 地址、请求时间、服务接口和结果，以及安装与应用验证标识符。
• 错误报告。Firebase Crashlytics 收集崩溃、无响应及可恢复错误，附带设备与应用版本、诊断背景和账户标识符，不包含出生信息、照片或解读内容。

我们不访问 GPS 或设备定位服务。出生地点由您输入。启用使用分析时，Google 会从连接 IP 推导大致的国家、地区或城市；Google Analytics 不记录或存储该 IP 地址。

使用分析

两个应用使用 Google Analytics for Firebase 了解页面访问、功能使用、初始设置步骤、购买页面浏览及购买流程。在 Android 上，我们还衡量广告效果和转化。数据包括事件名称、商品标识符、可用时的购买金额与货币、结果、应用实例标识符、账户类型和订阅状态、设备和应用信息，以及从 IP 推导的大致位置。我们不向 Analytics 发送您的 Firebase 账户标识符、姓名、邮箱、消息、照片、出生信息或解读内容。

在欧洲经济区、英国和瑞士，以及应用无法确定您所在地区时，数据收集在您同意之前保持关闭。在其他地区，默认开启。您可以拒绝，或随时在个人资料 › 使用情况分析中关闭，并继续正常使用应用。在 Android 上，同一选项也控制广告衡量。

开启衡量后，Android 集成可以收集可用的 Android 广告标识符，并将其与使用和购买事件一同通过 Google 处理，以衡量广告转化。广告个性化和再营销均已关闭。在 iOS 上，广告衡量和 IDFA/IDFV 收集均已关闭。当前集成不向 Meta 发送应用事件。

Google 根据适用于 Google Analytics 的条款处理这些数据。请参阅 Google 隐私权政策。

解读由人工智能生成

解读由大型语言模型 Google Gemini 撰写，而不是由人撰写。

咖啡或手相解读会将照片本身发送给 Gemini。占星和塔罗发送的是文字，包括出生信息和计算出的星盘数值。

向 Pi 询问某次解读时，我们会发送您的问题、最多十二轮先前对话以及相关星盘背景。回复保存在账户中以便再次显示。配对问题的背景中包含您添加的人的姓名和出生信息。

请勿拍摄您不希望外部 AI 服务处理的内容，也不要未经同意上传他人的照片或出生信息。

Google 如何使用这些信息。我们使用受 Google Cloud 企业条款约束的 Google Cloud Vertex AI，而非面向消费者的免费 Gemini API 层级。根据这些条款，Google 不会将我们传送的照片、出生信息或问题用于训练、改进其模型或自身其他目的。Google 为返回解读而处理数据，并为滥用监测及履行自身法律义务保留临时副本，再按其自己的时间安排删除。请参阅 Google Cloud 服务专用条款与 Cloud 数据处理附录。

您的照片如何处理

照片通过仅限一次解读的一次性权限上传到存储，再发送给 Gemini。解读结束后，无论成功还是失败，照片都会立即删除。如果删除失败，定时清理任务会重试。照片绝不会移入下文所述的归档。

文字解读保留在历史中，直到您删除它或关闭账户；照片不会保留。

还有谁处理您的数据

• Google Firebase：两个平台上根据上述选择进行的使用分析、Android 广告转化衡量、登录、数据库、文件存储和崩溃报告；Android 的解读完成推送；iOS 的远程功能配置。
• Google Cloud Vertex AI（Gemini）：按上述方式生成解读。
• RevenueCat：管理两个平台的订阅及使用权益。
• Apple（iOS）：App Store 付款、通过 Apple 登录、锁屏实时活动，以及通过 Apple 地图搜索将出生城市转换为坐标。
• Google（Android）：Google Play 付款与 Google 登录。出生地点列表内置于应用中，查询不会离开设备。

我们不出售个人数据，也不为营销共享出生信息、照片或解读。提供方为上述服务处理数据，其角色与义务依具体服务和适用条款而定。

处理的法律依据

根据 GDPR 和英国 GDPR：

• 履行合同（第6(1)(b)条）：提供解读、管理订阅和余额、保存历史，以及与 Apple 或 Google 处理退款问题。
• 使用分析和 Android 广告衡量：在需要同意时，以您的同意为依据（GDPR 第6(1)(a)条；访问或存储设备信息还依据 TDDDG 第25(1)条）。在适用法律允许未经事先同意处理数据时，以改进应用和衡量广告效果的合法利益为依据（适用时为 GDPR 第6(1)(f)条）。您可以在个人资料中关闭衡量，以撤回同意或提出反对，并继续使用应用。
• 同意（第6(1)(a)条）：相机、图库和通知。可在应用或设备设置中撤回。
• 合法利益（第6(1)(f)条）：保障安全、防止滥用与欺诈、修复故障。我们已权衡您的利益，您可随时反对。
• 法律义务（第6(1)(c)条）：按德国法律要求保留发票和税务记录。

仅在获得本人许可后添加他人的出生信息。请 Pi 解读配对时，我们依据提供所请求功能的合法利益处理这些信息。信息主体可联系我们行使权利。

请勿在问题中提供健康、宗教、政治或性生活信息，使用 AstroPi 无需这些信息。照片不用于确认身份或生物识别。

处理地点

我们设立于德国。服务器和生成解读的 AI 在美国 Google Cloud 的 us-central1 区域运行。咖啡解读模型是例外：它使用 Vertex AI 全球端点，可能由 Google 任意区域的数据中心处理。Google、RevenueCat 和 Apple 为提供服务也可能在其他国家处理数据。

国际处理适用各提供方及服务的保障措施，必要时包括充分性决定或标准合同条款。可向 info@astropi.app 索取相关保障信息。

保留期限

• 照片：数分钟，解读结束即删除。
• 解读、Pi 回复、出生档案和星星余额：直至您删除或关闭账户。它们立即从应用消失且不可再访问，但从删除所在日历年年末起另行归档1年，仅用于应对法律索赔（GDPR 第17(3)(e)条）。定时任务在期满后销毁归档。
• 签到、仪式状态和 iOS 使用记录：至账户关闭，随后适用同样的1年归档。
• 购买记录：当前归档从账户删除所在年年末起保留财务记录10年。之后的购买或续费会将该归档期限延长至最近一次交易所在年年末后的10年。仅用于会计、税务和争议处理；法定期限因记录类型而异。
• 技术与安全日志：通常最多30天；调查事件或滥用所必需的特定记录可保留至调查结束。
• 崩溃报告：90天，然后 Google 按自身安排删除。删除账户不会触及这些报告，即使带有账户标识符，也按90天期限到期。
• Analytics：事件数据保留2个月，用户数据14个月；新活动会重新开始用户保留期限。汇总报告可能保留更久。关闭分析会停止收集并重置本地分析标识符，不会追溯删除 Google 已收到的数据。删除账户也会重置本地标识符。有关既往收集数据的请求请联系 info@astropi.app。
• 支持邮件：事项结束后最多2年，以便跟进反复出现的问题。
• 欢迎积分：为防止重复领取，安装标识符的哈希记录保留730天，不含账户 ID，也不随账户删除。

删除账户

两个平台均可使用个人资料 › 删除账户。账户、出生档案、解读、Pi 回复、余额和活动记录会从运行服务移除。独立归档与提供方记录仍适用上述期限，删除账户不意味着全部保留记录立即销毁。

删除不会取消商店订阅。iOS 请在 Apple 账户 › 订阅中取消，Android 请在 Google Play › 付款和订阅中取消。需要帮助或访问保留记录时，请联系 info@astropi.app；我们可能索取定位记录所需的信息。

您的权利

无论居住何处，您均可请求访问、更正、删除、限制处理、反对基于合法利益的处理、获取可携带的机器可读副本，或在技术可行时转给其他提供方，以及撤回同意。撤回不影响此前同意有效期间的处理。您不会受到完全自动化且有法律效力的决定；解读是娱乐，不是对您作出的决定。

请联系 info@astropi.app。我们在一个月内回复，若复杂请求需要最多再延长两个月，会告知您。行使权利免费，也不会因此受到不同对待。

您可向监管机构投诉。我们的主管机构是 Berliner Beauftragte für Datenschutz und Informationsfreiheit，Alt-Moabit 59–61, 10555 Berlin（datenschutz-berlin.de）。也可联系居住或工作地的机构，如英国 ICO 或土耳其 KVKK。

儿童

AstroPi 面向13岁及以上用户。若当地法律要求监护人许可或更高的数字同意年龄，也须满足这些条件。未经必要许可，请勿使用应用。

我们不会明知而收集13岁以下儿童的个人数据。父母或监护人可就儿童账户或撤回许可联系 info@astropi.app。年龄和购买条件亦见使用条款。

如何保护数据

我们采用加密连接、提供方存储加密、基于账户的访问控制和受限的运营访问。没有系统绝对安全，安全事件及必要通知均按适用法律处理。

变更

如果我们处理您数据的方式发生变化，将更新本政策页面及其最后更新日期。涉及重要内容的变更会另行在应用中向您通知。

联系方式

info@astropi.app