概覽
本文件說明 Naryu 處理哪些資料、什麼在保護這些資料、還有誰會接觸到，以及你能做什麼。與隱私權政策重疊之處，兩者所說相同，因為兩者都由同一個來源產生。
我們處理哪些資料
我們處理你的帳號識別碼、出生日期與出生時間和出生地、生理性別、你在應用程式中寫下的內容、我們為你產生的解讀、你的連結、你的意見、你的訂閱狀態、你的應用程式語言，以及你開啟通知時的裝置權杖。我們也處理：你用 Apple 登入時 Apple 給我們的權杖、你提供時的完整出生姓名、你的性別認同、你現在住在哪裡、你的目標、你的一天以早晨還是晚上為中心、你的感情狀態和人際關係、用於風水解讀的住家資訊、你的問卷答案和結果、你的課程進度和測驗答案，以及你每次同意的版本和時間。我們也處理你的購買，包括一次性解鎖，以及你透過邀請獲得的 Premium 天數。
有兩樣東西我們刻意不保留。為風水解讀而上傳的房間照片會被檢查、被描述，然後丟棄；只有產生的解讀被保存，照片從不寫入儲存空間。另外，當你與某人比對星盤時，對方的出生資料不會被保存：留下的只是它的單向雜湊，僅用於辨識同一次比對。
法律依據
我們為以下目的處理你的資料。目的是應用程式實際做的事，依據是我們為此所依賴的法律依據：歐盟《一般資料保護規則》（GDPR），以及若你在土耳其，土耳其第 6698 號《個人資料保護法》（KVKK）。
為提供你所要求的服務，基於我們與你的約定（GDPR 第 6(1)(b) 條，KVKK 第 5(2)(c) 條）：維持你的帳號和出生資料、由此計算星盤、讓 AI 系統據此星盤寫出你的解讀、保存你在日誌中寫下的內容、保存你建立的連結與比對，以及記錄你訂閱了什麼。
基於你可選、可撤回的明確同意（GDPR 第 9(2)(a) 條，KVKK 第 6 條）：你在督夏問卷中的回答。問卷詢問你的體型、體重、食慾、消化和睡眠，因此這些回答是關於你健康的資訊。應用程式會在第一個問題之前，在獨立的畫面上徵求這項同意，與這些文件分開。如果你不同意，問卷不會開始，其他一切不變。如果你在應用程式的隱私設定中撤回同意，你的回答、結果以及由此寫出的解讀都會被刪除。脈輪問卷也遵循同樣的規則：它會在第一個問題之前，在獨立的畫面上徵求同樣的同意，撤回同意後，它的回答、結果以及由此寫出的解讀都會被刪除。
基於你的同意，在你開啟之前維持關閉，並可撤回（GDPR 第 6(1)(a) 條，KVKK 第 5(1) 條）：當機報告和通知。你可以在建立帳號時，或之後在應用程式的隱私設定中開啟當機報告；關閉後將停止傳送，並刪除尚未傳送的報告。通知由你自己開啟，並可在應用程式或手機設定中關閉。Naryu 不使用分析工具，也不傳送行銷通知。如果將來有所改變，也只會在你同意後進行，並在你開啟之前維持關閉。
基於我們維持服務安全與正常運作的正當利益（GDPR 第 6(1)(f) 條，KVKK 第 5(2)(f) 條）：防止服務被濫用的頻率限制與完整性檢查、讓我們調查濫用與故障的短期請求紀錄，以及防止同一個電子郵件地址反覆領取同一份一次性歡迎禮物的那一筆雜湊紀錄。其中包括帳號軌跡，它記錄加密你欄位的金鑰的每一次使用。
為履行法律義務（GDPR 第 6(1)(c) 條，KVKK 第 5(2)(ç) 條）：回應查看、匯出或刪除你的資料的請求，以及在稅法要求的期間內保存稅法要求我們保存的任何紀錄。付款本身透過 App Store 或 Google Play 完成，它們各自保存自己的紀錄。
加密與保留
敏感欄位在儲存層自身加密之上，再以我們管理的金鑰逐一加密，而該金鑰不給 Naryu 的任何人手動讀取那些資料表的能力。有些紀錄對服務保持可讀，只受儲存層加密的保護，隱私權政策列出了它們。
你的帳號資料會一直保存到你刪除為止。函式日誌將一個經過雜湊處理的參照保存 14 天，請求日誌將請求來源的網路位址保存 90 天，以便我們調查濫用和故障，帳號軌跡則將加密金鑰的每一次使用連同你的帳號識別碼保存 365 天。我們的資料庫備份可回溯 35 天，因此已刪除的帳號會在 35 天內從備份中消失。七筆經過雜湊處理的紀錄會在帳號刪除後留下並自行到期。隱私權政策列出了它們以及各自保留多久。
第三方與分享
少數幾家服務供應商在合約之下，且僅為讓應用程式運作，代表我們處理資料：Google 負責登入、應用程式完整性、通知與當機報告；Amazon Web Services 負責主機、儲存與 AI 解讀；RevenueCat 與 Apple 和 Google 一起負責訂閱與購買。如果你用 Apple 登入，Apple 也會處理登入。RevenueCat 以你的帳號識別碼保存你的訂閱、你購買的一次性解鎖，以及邀請獎勵授予你的 Premium 天數。
如果你開啟了當機報告，而應用程式意外停止，一份當機報告會送往 Google，好讓我們修復。它攜帶錯誤、裝置型號與應用程式版本，不攜帶你帳號的任何識別碼。當機報告關閉時，不會傳送任何內容。
把地名轉換成座標是在我們自己的伺服器上完成的，所以你的出生地不會交給任何地圖公司。
跨境傳輸
Amazon Web Services 代表我們在兩個地方儲存和處理你的資料：歐盟的法蘭克福（eu-central-1）和美國的北維吉尼亞（us-east-1）。應用程式為你的帳號保存的一切，包括附有出生資料的個人檔案、解讀、日誌、連結和訂閱紀錄，都同時保存在兩地，好讓你無論在哪裡開啟應用程式都維持快速可用。因此，無論你住在哪裡，你的資料都在兩地：若你在歐洲經濟區，你的資料也會在美國儲存和處理。
對於美國的副本，我們依靠 Amazon Web Services 資料處理條款中的保障措施：接收方已獲歐盟－美國資料隱私框架認證的，依據該框架；否則依據歐盟執委會的標準契約條款。
若你在土耳其，你的資料依據土耳其第 6698 號《個人資料保護法》（KVKK）第 9 條，以標準契約為基礎傳輸至境外。
為你撰寫解讀的 AI 系統也在同樣的兩個地理區域運作：由 us-east-1 回應的請求在美國處理，由 eu-central-1 回應的請求在歐盟處理。在每個區域內，Amazon Web Services 在當地的任何一個區域都可以回應，因此在歐盟不只是法蘭克福。
你對資料的控制
匯出與刪除都在應用程式的隱私設定裡。
刪除帳號是一個動作，觸及十二處：你的個人檔案、快取的解讀、日誌、意見、每日的個人筆記、推薦紀錄、邀請碼、連結、訂閱紀錄、若有的測試者身分、你的登入帳號本身，以及讓我們用 Apple 為你登入的權杖。
匯出讀取的正是刪除所清空的那些地方：你能帶走的與會消失的是同一份清單。
聯絡我們
請寫信到 support@naryu.ai。回信的是真人，也是應用程式內標示的同一個地址。