引言
Naryu 接收你的出生信息，据此计算一张星盘，再把这张星盘变成用平实语言写成的解读。计算是我们自己的，且是确定性的。文字由一套 AI 系统写成，应用在你填写信息的那个界面上就说明了这一点。本文档描述应用和我们的服务器实际如何处理你交给我们的东西。
我们收集的信息
你的账户：一个电子邮件地址，或者在你使用 Google 或 Apple 登录时的账户标识。没有匿名账户。如果你用 Apple 登录，我们还会保存 Apple 给我们的令牌，以便删除账户时也能结束那次登录。
你的出生信息：日期、时间和地点。时间是否已知由你告诉我们，未知时星盘的算法不同。当你为数字解读提供时，你出生时的全名。
你的生物学性别，我们参考的部分传统会用到它。
你选择告诉我们的关于你自己的信息：你的性别认同、你现在住在哪里、你选择的目标、你的一天以早晨还是晚上为中心、你的感情状况以及你如何描述自己的人际关系，以及为风水解读提供的你家的朝向、坐向和建造年代。
你写下并保留的内容：日记条目、你收到的解读、你在应用中建立的联系，以及你发给我们的任何反馈。我们还会保存你参加的问卷的答案和结果，以及你的课程进度和测验答案。
运行信息：应用运行所用的语言、你打开通知时的设备令牌，以及你的订阅状态。我们还会保存你每次同意的版本和时间。你的购买：你的订阅、你购买的每项一次性解锁，以及邀请奖励给你的 Premium 天数。
我们如何使用你的信息
你的出生信息是计算的起点。解读文字由一套 AI 系统撰写，我们发送给它的内容如下：
你的名字，以及你在请求关系解读时为对方起的名字。
当你请求比较两个人的解读时，对方的星盘。若对方是你在应用中接受的好友，对方给我们的名字与星盘也会一同进入这次解读。
你在请求某个时刻的解读时自己写下的问题。
你在请求风水解读时提供的房间照片，以及你为那个房间起的名字。
由你的出生日期、出生时间和出生地点推算出的星盘。在关于地点的解读中，它带上的是距你出生地点最近的行星线，由该地点的坐标推算而来，而不是坐标本身。星盘是精确的，因此可以由它推回你的出生日期、出生时间与出生地点。随它一同发送的，还有数字解读所依据的、由你出生时全名得出的数，以及中国传统所依据的、由你出生年份与生理性别得出的数值。
你告诉我们的关系状态、你对自己关系生活与社交风格的描述、你选择的目标，以及你所做问卷的名称。
你当下所在之处的日期与时间，以及你所在时区的名称，好让解读能自然谈到今天、本周或这个季节。所用时区，是你告诉过我们的现居地的时区，否则是你出生地点的时区。我们也会发送应用运行所用的语言，好让文字以那种语言返回。
你的一天偏向哪半天，清晨还是夜晚。你没有告诉过我们时，发送的是清晨。
你为一次解读所做的选择：你为对方设定的关系类型、一次冥想的长度、着力之处，以及你带入其中的心情，以及你所问的是哪一门数字传统或哪一份问卷。我们也会发送关于某一时刻的提问问的是什么，以及你的住处朝向哪一方、坐于哪一方、建于哪个时期。
一份问卷得出的结果，仅在你请求关于那份问卷的解读时。你给出的答案不会发送，它们留在我们这里。
你现在居住的地方，如果你告诉过我们，以你的星盘按那个地方重新推算的形式：那里的上升星座、可见的天顶即中天，以及走到前面的星体。地点本身不会发送，只发送它所在时区的名称，而那常常是一座城市的名字。关于你这一年、关于某一时刻、或关于你所提问题的解读，也会按那个地方推算。
当你为某种心情请求一句提示时，我们发送你选择的心情，五个词中的一个，以及那一天的天象。其中没有任何与你相连的内容，返回的文字对于当天以该语言选择同一心情的每个人都是相同的。
这套 AI 系统是 Amazon Nova Pro，我们通过 Amazon Bedrock 使用它。Amazon Web Services 作为我们的处理方运行它：回应 us-east-1 的服务在美国，回应 eu-central-1 的服务在欧盟。在各自范围内，你的请求可能由该地理区域中的任一区域处理。
我们的每一条含有 AI 系统所写文字的回答，都会按照欧盟《人工智能法》第50(2)条的要求，以机器可读的形式标记为 AI 生成：回答会指明 AI 系统所写的部分，并为其标注 IPTC 数字来源类型 trainedAlgorithmicMedia。你的数据导出会在其中的每条解读上保留这一标记，你从应用中分享的图片也会在其元数据中带有同样的 IPTC 标记。
我们不出售你的数据，也不为广告而共享。Naryu 里没有广告，也没有广告软件。
存储、加密与安全
你的敏感字段在写入之前，会用我们管理的密钥逐一加密，并叠加在存储层已有的加密之上。有些记录对服务保持可读，只受存储层加密的保护：一行数据创建和更新的时间、你的订阅状态以及附带商店和交易编号的购买记录、应用语言、用于通知的设备令牌、你的好友关系及其状态和日期、你的邀请码以及谁邀请了谁，还有你发给我们的反馈。
密钥是刻意收窄的。Naryu 里没有人能手工读取那些表：对原始表的管理扫描会失败，因为密钥不授予解密权限。唯一能读到它们的，是为你的应用提供响应的服务，以及我们为你构建的数据导出。
Amazon Web Services 代表我们在两个地方存储和处理你的数据：欧盟的法兰克福（eu-central-1）和美国的北弗吉尼亚（us-east-1）。应用为你的账户保存的一切，包括带有出生信息的资料、解读、日记、联系和订阅记录，都同时保存在两地，以便你无论在哪里打开应用都保持快速可用。因此，无论你住在哪里，你的数据都在两地：若你在欧洲经济区，你的数据也会在美国存储和处理。
对于美国的副本，我们依靠 Amazon Web Services 数据处理条款中的保障措施：接收方已获欧盟-美国数据隐私框架认证的，依据该框架；否则依据欧盟委员会的标准合同条款。
若你在土耳其，你的数据依据土耳其第 6698 号《个人数据保护法》（KVKK）第 9 条，以标准合同为基础传输至境外。
为你撰写解读的 AI 系统也在同样的两个地理区域运行：由 us-east-1 应答的请求在美国处理，由 eu-central-1 应答的请求在欧盟处理。在每个区域内，Amazon Web Services 在当地的任何一个区域都可以应答，因此在欧盟不只是法兰克福。
你的权利与选择
查看。你交给我们的一切都在应用中可见。
带走。应用可以把你的数据导出成可读的形式。由于上面的加密，这份导出由为你的应用提供响应的服务构建；那是唯一能读取你记录的路径。
更正。你的出生信息和资料随时可以修改。
删除。删除账户会清空你的账户所触及的每一处，且无法撤销。你在我们的购买服务提供商 RevenueCat 那里的客户记录也会一并删除。正如数据保留部分所说，我们的数据库备份会在 35 天内放掉它。
反对或投诉。你可以反对我们基于正当利益所做的事，也就是下面所说的安全日志和账户轨迹，届时我们会停止对你的数据的这项处理，除非我们有压倒你的利益的迫切理由。如果你在欧洲经济区或英国，也可以向当地的数据保护机构投诉。
如果你在土耳其。根据第 6698 号《个人数据保护法》（KVKK），你的数据的控制者是个人开发者 Murat Can Ümit，联系方式：support@naryu.ai。我们出于数据使用文件所列的目的、依据其所列的法律基础，即 KVKK 第 5 条和第 6 条，处理你的数据。我们以电子方式收集数据，来源是你在应用中输入的内容以及应用运行时我们的服务器记录的内容，并依据第 9 条将数据传输给该文件中列出的境外提供商。
根据第 11 条，你可以问我们是否在处理你的数据并要求获得相关信息，了解我们为何处理、是否按该目的使用、土耳其境内外有哪些第三方收到这些数据；你也可以要求更正、删除或销毁数据，要求将更正或删除通知这些第三方，反对仅由自动化分析产生的对你不利的结果，并就违法处理给你造成的损害获得赔偿。请先联系我们，我们会在 30 天内答复。如果我们拒绝、未按时答复，或你认为答复不充分，你可以在我们答复后 30 天内、且无论如何在你提出请求后 60 天内，向土耳其个人数据保护委员会（Kurul）投诉。
导出中凡涉及他人的内容都只以关系描述，绝不以对方的姓名或账户呈现，这样我们交给你的文件就无法变成一份他人的名单。
数据保留
你的账户数据会一直保留，直到你删除。解读会被缓存，以免应用无谓地重新生成，并随你的账户一同移除。
我们保存三种日志。函数日志将一个经过哈希处理的引用保存 14 天。请求日志将请求来源的网络地址保存 90 天，以便我们调查滥用和故障。账户轨迹会记录加密你字段的密钥每一次被使用的情况，连同你的账户和被打开的记录的标识符，并保存 365 天，让我们能看到是什么在何时使用了密钥。这些日志都不包含你的姓名、出生信息、日记或问题。
当你举报一条解读时，我们会将举报连同你的账户标识保存最多 90 天，举报包含解读的类型、你选择的原因、你可能写下的备注以及应用的语言。Naryu 的开发者会阅读每一份举报，以纠正其中指出的问题。
我们的数据库备份让我们能把一张表恢复到过去 35 天内的任意时刻。已删除的账户最多会在备份中保留 35 天，之后也会从中消失。
账户删除后会留下七条记录，没有一条指名到你。每条记录都以单向加密哈希为键，只保存一个事实，并会自行过期：某个电子邮件地址已经领取过一次性欢迎礼物，保留一年。最近一次请求重新核验订阅的时间，保留一分钟。最近一次生成数据导出的时间，保留一小时。两个登录频率计数器，一个针对电子邮件地址，一个针对请求来源的网络地址，保留一小时。一个未使用的删除链接，保留三十分钟。以及最近一次发送删除确认邮件的时间，保留十五分钟。
你在应用中发送的反馈也会以电子邮件送达 Naryu 的开发者，其中包含你的文字、你可能填写的回复地址以及你的账户标识。删除账户会清除我们保存的反馈，但不会删除那封邮件。
本政策的变更
应用不把这些文档装在自己里面，而是从我们的服务器上取回，所以一处更正不必等应用更新就能到达每个人。每份文档都有版本号。版本升高时，应用会在你继续之前请你重新阅读并同意；没有变化时，它不会询问。
联系我们
请写信到 support@naryu.ai。回信的是真人，也是应用内标注的同一个地址。