引言
Naryu 接收你的出生資料,據此計算一張星盤,再把這張星盤化為以平實語言寫成的解讀。計算是我們自己的,而且是決定性的。文字由一套 AI 系統寫成,應用程式在你填寫資料的那個畫面上就已說明。本文件描述應用程式與我們的伺服器實際如何處理你交給我們的東西。
我們蒐集的資料
你的帳號:一個電子郵件地址,或你以 Google 或 Apple 登入時的帳號識別碼。沒有匿名帳號。如果你用 Apple 登入,我們也會保存 Apple 給我們的權杖,讓刪除帳號時也能結束那次登入。
你的出生資料:日期、時間與地點。時間是否已知由你告訴我們,未知時星盤的算法不同。當你為數字解讀提供時,你出生時的全名。
你的生理性別,我們參考的部分傳統會用到它。
你選擇告訴我們的關於你自己的資訊:你的性別認同、你現在住在哪裡、你選擇的目標、你的一天以早晨還是晚上為中心、你的感情狀態以及你如何描述自己的人際關係,還有為風水解讀提供的你家的朝向、坐向和建造年代。
你寫下並保留的內容:日誌條目、你收到的解讀、你在應用程式中建立的連結,以及你寄給我們的任何意見。我們也會保存你參加的問卷的答案和結果,以及你的課程進度和測驗答案。
運作資料:應用程式執行所用的語言、你開啟通知時的裝置權杖,以及你的訂閱狀態。我們也會保存你每次同意的版本和時間。你的購買:你的訂閱、你購買的每項一次性解鎖,以及邀請獎勵給你的 Premium 天數。
我們如何使用你的資料
你的出生資訊是計算的起點。解讀文字由一套 AI 系統撰寫,我們傳送給它的內容如下:
你的名字,以及你在請求關係解讀時為對方取的名字。
當你請求比較兩個人的解讀時,對方的星盤。若對方是你在應用程式中接受的好友,對方給我們的名字與星盤也會一同進入這次解讀。
你在請求某個時刻的解讀時自己寫下的問題。
你在請求風水解讀時提供的房間照片,以及你為那個房間取的名字。
由你的出生日期、出生時間與出生地點推算出的星盤。在關於地點的解讀中,它帶上的是距你出生地點最近的行星線,由該地點的座標推算而來,而不是座標本身。星盤是精確的,因此可以由它推回你的出生日期、出生時間與出生地點。隨它一同傳送的,還有數字解讀所依據的、由你出生時全名得出的數,以及中國傳統所依據的、由你出生年份與生理性別得出的數值。
你告訴我們的關係狀態、你對自己關係生活與社交風格的描述、你選擇的目標,以及你所做問卷的名稱。
你當下所在之處的日期與時間,以及你所在時區的名稱,好讓解讀能自然談到今天、本週或這個季節。所用時區,是你告訴過我們的現居地的時區,否則是你出生地點的時區。我們也會傳送應用程式執行所用的語言,好讓文字以那種語言返回。
你的一天偏向哪半天,清晨還是夜晚。你沒有告訴過我們時,傳送的是清晨。
你為一次解讀所做的選擇:你為對方設定的關係類型、一次冥想的長度、著力之處,以及你帶入其中的心情,以及你所問的是哪一門數字傳統或哪一份問卷。我們也會傳送關於某一時刻的提問問的是什麼,以及你的住處朝向哪一方、坐於哪一方、建於哪個時期。
一份問卷得出的結果,僅在你請求關於那份問卷的解讀時。你給出的答案不會傳送,它們留在我們這裡。
你現在居住的地方,如果你告訴過我們,以你的本命盤按那個地方重新推算的形式:那裡的上升星座、可見的天頂即中天,以及走到前面的星體。地點本身不會傳送,只傳送它所在時區的名稱,而那常常是一座城市的名字。關於你這一年、關於某一時刻、或關於你所提問題的解讀,也會按那個地方推算。
當你為某種心情請求一句提示時,我們傳送你選擇的心情,五個詞中的一個,以及那一天的天象。其中沒有任何與你相連的內容,返回的文字對於當天以該語言選擇同一心情的每個人都是相同的。
這套 AI 系統是 Amazon Nova Pro,我們透過 Amazon Bedrock 使用它。Amazon Web Services 作為我們的處理者運行它:回應 us-east-1 的服務在美國,回應 eu-central-1 的服務在歐盟。在各自範圍內,你的請求可能由該地理區域中的任一區域處理。
我們每一則含有 AI 系統所寫文字的回答,都會依照歐盟《人工智慧法》第50(2)條的要求,以機器可讀的形式標記為 AI 生成:回答會指明 AI 系統所寫的部分,並為其標註 IPTC 數位來源類型 trainedAlgorithmicMedia。你的資料匯出會在其中每則解讀上保留這個標記,你從應用程式分享的圖片也會在其中繼資料中帶有同樣的 IPTC 標記。
我們不出售你的資料,也不為廣告而分享。Naryu 裡沒有廣告,也沒有廣告軟體。
儲存、加密與安全
你的敏感欄位在寫入之前,會用我們管理的金鑰逐一加密,並疊加在儲存層既有的加密之上。有些紀錄對服務保持可讀,只受儲存層加密的保護:一列資料建立和更新的時間、你的訂閱狀態以及附有商店和交易編號的購買紀錄、應用程式語言、用於通知的裝置權杖、你的好友關係及其狀態和日期、你的邀請碼以及誰邀請了誰,還有你寄給我們的意見回饋。
金鑰是刻意收窄的。Naryu 裡沒有人能手動讀取那些資料表:對原始資料表的管理掃描會失敗,因為金鑰不授予解密權限。唯一讀得到它們的,是回應你應用程式的服務,以及我們為你建立的資料匯出。
Amazon Web Services 代表我們在兩個地方儲存和處理你的資料:歐盟的法蘭克福(eu-central-1)和美國的北維吉尼亞(us-east-1)。應用程式為你的帳號保存的一切,包括附有出生資料的個人檔案、解讀、日誌、連結和訂閱紀錄,都同時保存在兩地,好讓你無論在哪裡開啟應用程式都維持快速可用。因此,無論你住在哪裡,你的資料都在兩地:若你在歐洲經濟區,你的資料也會在美國儲存和處理。
對於美國的副本,我們依靠 Amazon Web Services 資料處理條款中的保障措施:接收方已獲歐盟-美國資料隱私框架認證的,依據該框架;否則依據歐盟執委會的標準契約條款。
若你在土耳其,你的資料依據土耳其第 6698 號《個人資料保護法》(KVKK)第 9 條,以標準契約為基礎傳輸至境外。
為你撰寫解讀的 AI 系統也在同樣的兩個地理區域運作:由 us-east-1 回應的請求在美國處理,由 eu-central-1 回應的請求在歐盟處理。在每個區域內,Amazon Web Services 在當地的任何一個區域都可以回應,因此在歐盟不只是法蘭克福。
你的權利與選擇
查看。你交給我們的一切都可在應用程式中看到。
帶走。應用程式可以把你的資料匯出成可讀的形式。由於上述加密,這份匯出由回應你應用程式的服務建立;那是唯一讀得到你紀錄的路徑。
更正。你的出生資料與個人檔案隨時可以修改。
刪除。刪除帳號會清空你的帳號所觸及的每一處,而且無法復原。你在我們的購買服務供應商 RevenueCat 那裡的客戶紀錄也會一併刪除。正如資料保留一節所說,我們的資料庫備份會在 35 天內放掉它。
反對或申訴。你可以反對我們基於正當利益所做的事,也就是下方所說的安全日誌和帳號軌跡,屆時我們會停止對你的資料的這項處理,除非我們有勝過你的利益的迫切理由。如果你在歐洲經濟區或英國,也可以向當地的資料保護機關申訴。
如果你在土耳其。依據第 6698 號《個人資料保護法》(KVKK),你的資料的控管者是個人開發者 Murat Can Ümit,聯絡方式:support@naryu.ai。我們基於資料使用文件所列的目的與法律依據,即 KVKK 第 5 條和第 6 條,處理你的資料。我們以電子方式蒐集資料,來源是你在應用程式中輸入的內容,以及應用程式運作時我們的伺服器記錄的內容,並依據第 9 條將資料傳輸給該文件中列出的境外供應商。
依據第 11 條,你可以問我們是否在處理你的資料並要求取得相關資訊,了解我們為何處理、是否依該目的使用、土耳其境內外有哪些第三方收到這些資料;你也可以要求更正、刪除或銷毀資料,要求將更正或刪除通知這些第三方,反對僅由自動化分析產生的對你不利的結果,並就違法處理對你造成的損害獲得賠償。請先聯絡我們,我們會在 30 天內答覆。如果我們拒絕、未按時答覆,或你認為答覆不充分,你可以在我們答覆後 30 天內、且無論如何在你提出請求後 60 天內,向土耳其個人資料保護委員會(Kurul)申訴。
匯出檔中凡涉及他人的內容,一律只以關係描述,絕不以對方的姓名或帳號呈現,如此我們交給你的檔案就無法變成一份他人的名單。
資料保留
你的帳號資料會一直保留,直到你刪除為止。解讀會被快取,以免應用程式無謂地重新產生,並隨你的帳號一同移除。
我們保存三種日誌。函式日誌將一個經過雜湊處理的參照保存 14 天。請求日誌將請求來源的網路位址保存 90 天,以便我們調查濫用和故障。帳號軌跡會記錄加密你欄位的金鑰每一次被使用的情形,連同你的帳號和被開啟的紀錄的識別碼,並保存 365 天,讓我們能看到是什麼在何時使用了金鑰。這些日誌都不包含你的姓名、出生資訊、日記或問題。
當你檢舉一則解讀時,我們會將檢舉內容連同你的帳號識別碼保存最多 90 天,檢舉內容包含解讀的類型、你選擇的原因、你可能寫下的備註以及應用程式的語言。Naryu 的開發者會閱讀每一則檢舉,以修正其中指出的問題。
我們的資料庫備份讓我們能把一張資料表還原到過去 35 天內的任何時刻。已刪除的帳號最多會在備份中保留 35 天,之後也會從中消失。
帳號刪除後會留下七筆紀錄,沒有一筆指名到你。每筆紀錄都以單向加密雜湊為鍵,只保存一個事實,並會自行到期:某個電子郵件地址已經領取過一次性的歡迎禮物,保留一年。最近一次要求重新核對訂閱的時間,保留一分鐘。最近一次產生資料匯出的時間,保留一小時。兩個登入頻率計數器,一個針對電子郵件地址,一個針對請求來源的網路位址,保留一小時。一個未使用的刪除連結,保留三十分鐘。以及最近一次寄出刪除確認郵件的時間,保留十五分鐘。
你在應用程式中傳送的意見也會以電子郵件送達 Naryu 的開發者,其中包含你的文字、你可能填寫的回覆地址以及你的帳號識別碼。刪除帳號會清除我們保存的意見,但不會刪除那封電子郵件。
本政策的變更
應用程式不把這些文件放在自己裡面,而是從我們的伺服器取回,所以一處更正不必等應用程式更新就能送達每個人。每份文件都有版本號。版本提高時,應用程式會在你繼續之前請你重新閱讀並同意;沒有變動時,它不會詢問。
聯絡我們
請寫信到 support@naryu.ai。回信的是真人,也是應用程式內標示的同一個地址。