概览
本文档说明 Naryu 处理哪些数据、什么在保护这些数据、还有谁会接触到，以及你能做什么。与隐私政策重叠之处，两者所说相同，因为两者都由同一个来源生成。
我们处理哪些数据
我们处理你的账户标识、出生日期与出生时间和出生地、生物学性别、你在应用中写下的内容、我们为你生成的解读、你的联系、你的反馈、你的订阅状态、你的应用语言，以及你打开通知时的设备令牌。我们还处理：你用 Apple 登录时 Apple 给我们的令牌、你提供时的完整出生姓名、你的性别认同、你现在住在哪里、你的目标、你的一天以早晨还是晚上为中心、你的感情状况和人际关系、用于风水解读的住宅信息、你的问卷答案和结果、你的课程进度和测验答案，以及你每次同意的版本和时间。我们也处理你的购买，包括一次性解锁，以及你通过邀请获得的 Premium 天数。
有两样东西我们刻意不保留。为风水解读而上传的房间照片会被检查、被描述，然后丢弃；只有生成的解读被保存，照片从不写入存储。另外，当你与某人比对星盘时，对方的出生信息不会被保存：留下的只是它的单向哈希，仅用于识别同一次比对。
法律依据
我们为以下目的处理你的数据。目的是应用实际做的事，依据是我们为此所依赖的法律依据：欧盟《通用数据保护条例》（GDPR），以及若你在土耳其，土耳其第 6698 号《个人数据保护法》（KVKK）。
为提供你所要求的服务，基于我们与你的约定（GDPR 第 6(1)(b) 条，KVKK 第 5(2)(c) 条）：维持你的账户和出生信息、由此计算星盘、让 AI 系统据此星盘写出你的解读、保存你在日记中写下的内容、保存你建立的联系与比对，以及记录你订阅了什么。
基于你可选、可撤回的明确同意（GDPR 第 9(2)(a) 条，KVKK 第 6 条）：你在督夏问卷中的回答。问卷询问你的体型、体重、食欲、消化和睡眠，因此这些回答是关于你健康的信息。应用会在第一个问题之前，在独立的页面上征求这项同意，与这些文件分开。如果你不同意，问卷不会开始，其他一切不变。如果你在应用的隐私设置中撤回同意，你的回答、结果以及由此写出的解读都会被删除。脉轮问卷也遵循同样的规则：它会在第一个问题之前，在独立的页面上征求同样的同意，撤回同意后，它的回答、结果以及由此写出的解读都会被删除。
基于你的同意，在你开启之前保持关闭，并可撤回（GDPR 第 6(1)(a) 条，KVKK 第 5(1) 条）：崩溃报告和通知。你可以在创建账户时，或之后在应用的隐私设置中开启崩溃报告；关闭后将停止发送，并删除尚未发送的报告。通知由你自己开启，并可在应用或手机设置中关闭。Naryu 不使用分析工具，也不发送营销通知。如果将来有所改变，也只会在你同意后进行，并在你开启之前保持关闭。
基于我们保持服务安全和正常运行的正当利益（GDPR 第 6(1)(f) 条，KVKK 第 5(2)(f) 条）：防止服务被滥用的频率限制和完整性检查、让我们调查滥用和故障的短期请求日志，以及防止同一个电子邮件地址反复领取同一份一次性欢迎礼物的那一条哈希记录。其中包括账户轨迹，它记录加密你字段的密钥的每一次使用。
为履行法律义务（GDPR 第 6(1)(c) 条，KVKK 第 5(2)(ç) 条）：回应查看、导出或删除你的数据的请求，以及在税法要求的期限内保存税法要求我们保存的任何记录。付款本身通过 App Store 或 Google Play 完成，它们各自保存自己的记录。
加密与保留
敏感字段在存储层自身加密之上，再用我们管理的密钥逐个加密，而该密钥不给 Naryu 的任何人手工读取那些表的能力。有些记录对服务保持可读，只受存储层加密的保护，隐私政策列出了它们。
你的账户数据会一直保存到你删除为止。函数日志将一个经过哈希处理的引用保存 14 天，请求日志将请求来源的网络地址保存 90 天，以便我们调查滥用和故障，账户轨迹则将加密密钥的每一次使用连同你的账户标识符保存 365 天。我们的数据库备份可回溯 35 天，因此已删除的账户会在 35 天内从备份中消失。七条经过哈希处理的记录会在账户删除后留下并自行过期。隐私政策列出了它们以及各自保留多久。
第三方与共享
少数几家服务商在合同之下，且仅为让应用运转，代表我们处理数据：Google 负责登录、应用完整性、通知和崩溃报告；Amazon Web Services 负责托管、存储和 AI 解读；RevenueCat 与 Apple 和 Google 一起负责订阅与购买。如果你用 Apple 登录，Apple 也会处理登录。RevenueCat 以你的账户标识保存你的订阅、你购买的一次性解锁，以及邀请奖励授予你的 Premium 天数。
如果你开启了崩溃报告，而应用意外停止，一份崩溃报告会发往 Google，以便我们修复。它携带错误、设备型号和应用版本，不携带你账户的任何标识。崩溃报告关闭时，不会发送任何内容。
把地名转换成坐标是在我们自己的服务器上完成的，所以你的出生地不会交给任何地图公司。
跨境传输
Amazon Web Services 代表我们在两个地方存储和处理你的数据：欧盟的法兰克福（eu-central-1）和美国的北弗吉尼亚（us-east-1）。应用为你的账户保存的一切，包括带有出生信息的资料、解读、日记、联系和订阅记录，都同时保存在两地，以便你无论在哪里打开应用都保持快速可用。因此，无论你住在哪里，你的数据都在两地：若你在欧洲经济区，你的数据也会在美国存储和处理。
对于美国的副本，我们依靠 Amazon Web Services 数据处理条款中的保障措施：接收方已获欧盟-美国数据隐私框架认证的，依据该框架；否则依据欧盟委员会的标准合同条款。
若你在土耳其，你的数据依据土耳其第 6698 号《个人数据保护法》（KVKK）第 9 条，以标准合同为基础传输至境外。
为你撰写解读的 AI 系统也在同样的两个地理区域运行：由 us-east-1 应答的请求在美国处理，由 eu-central-1 应答的请求在欧盟处理。在每个区域内，Amazon Web Services 在当地的任何一个区域都可以应答，因此在欧盟不只是法兰克福。
你对数据的控制
导出与删除都在应用的隐私设置里。
删除账户是一个动作，触及十二处：你的资料、缓存的解读、日记、反馈、每日的个人笔记、推荐记录、邀请码、联系、订阅记录、若有的测试者身份、你的登录账户本身，以及让我们用 Apple 为你登录的令牌。
导出读取的正是删除所清空的那些地方：你能带走的和会消失的是同一份清单。
联系我们
请写信到 support@naryu.ai。回信的是真人，也是应用内标注的同一个地址。