隐私政策

1. 简要说明

Master Han 是一款以韩国四柱命理为基础的娱乐应用，提供四柱命理、五行、面相、缘分与契合度、择日、起名和每日运势等功能。相关内容会通过自动解读进行个性化处理，并作为帮助你了解自己的一个参考视角，不代表对未来作出确定性预测。我们尽量只收集提供服务所需的最少信息。

• 我们不会保存你的面相照片。 分析完成后会立即删除。
• 我们不会出售你的数据、展示广告，也不会跨其他 App 追踪你。
• 你可以随时在 App 内删除账号及所有相关数据。
• 为生成解读，部分信息可能会发送至我们的服务器及 AI 服务提供商 Google Gemini。我们会尽量减少所发送的数据。

2. 我们收集的数据

• 出生资料 — 出生日期，以及可选的出生时间、时区、昵称、性别。使用四柱、契合度、每日运势、择日、起名等功能或保存记录时收集。用于计算命盘并生成解读。
• 起名资料 — 姓氏、需要更改的现有名字、品牌/行业说明以及风格偏好。仅在使用起名功能时收集。用于生成名字建议。
• 面相照片 — 你选择的自拍照。面相契合度需要本人和另一人的两张照片。仅在获得你的明确同意后收集。面相分析后立即删除，不保存 — 见 §4。
• 问题与解读 — Ask Master Han 的问题、生成的解读，以及用于后续回答的简短结构化命盘摘要。使用相关功能时收集。用于生成回答及方便重新查看。
• 账号标识符 — 匿名用户 ID，或使用 Apple 登录时的 Apple 用户标识符。首次使用或登录时收集。用于身份验证和同步个人数据。
• 购买资料 — 订阅/使用权限状态及 Fortune Pass 余额（通过 Apple + RevenueCat）。购买时收集。用于解锁高级功能。
• 防止滥用 — IP 地址的 salted hash；不会保存原始 IP 地址。请求解读或使用公开网页体验时收集。用于执行免费次数限制及防止滥用。
• 产品分析 — 固定白名单中的第一方使用事件（例如“解读完成”“购买成功”）及少量属性；网页体验的事件为匿名。使用 App 或网页体验时收集。用于了解功能使用情况并改善体验。
• 诊断数据（可选） — 崩溃与性能数据，启用后收集。仅用于改善稳定性。

我们不会收集精确位置、通讯录、医疗记录或广告标识符，也不会使用第三方追踪或广告 SDK。

3. 我们不会做的事

• 不出售或出租个人数据。
• 不展示广告或使用广告网络。
• 不跨其他公司的 App 或网站追踪你。
• 不保存面相照片。

4. 面相照片的特别处理方式

面相与面相契合度功能均为自愿使用，并需要你在 App 内明确同意。面相契合度需要两张照片；上传另一人的照片前，你必须先获得对方许可。

• 1. 照片首先会在你的设备上使用 Apple Vision 进行基本质量检查。
• 2. 分析期间才会上传至临时安全存储空间。
• 3. 分析完成后立即删除，即使分析失败也会删除。服务器端另设定时清理任务作为额外保障。
• 4. 我们只保留无法识别个人身份的文字解读摘要。不会保留照片本身，也不会创建或保存用于识别你的面部识别或生物特征模板。

5. 数据如何处理（AI 与服务提供商）

我们只向可信服务商发送提供服务所需的最少数据：

• Supabase — App 后端、数据库和身份验证，服务器位于美国 `us-west-2`。保存你的解读记录、问题、账号 ID、购买状态及 §2 所述的防滥用哈希。
• Google（Gemini API） — 用于生成自然语言解读的 AI。我们只发送生成文字所需的最少信息。四柱与五行的实际计算由我们的服务器完成，并非由 AI 计算。AI 只负责解读已经计算好的命盘，不会创建或更改你的命盘。
• RevenueCat — 管理订阅使用权限。
• Apple — 处理 Apple 登录和 App Store 购买。

我们不会为了存储而将面相照片发送到 AI 文字服务，也不会向上述服务商出售个人数据。

6. 法律依据（EEA / 英国用户）

如 GDPR 或 UK GDPR 适用，我们基于以下依据处理数据：为履行你所请求的服务合同；你的同意，例如面相照片或可选诊断数据；以及为保障 App 安全及正常运行所需的合法利益，例如 §2 的防滥用哈希与产品分析。你可以随时撤回同意。

7. 数据保留期限

• 面相照片：分析完成后立即删除，不予保留。
• 解读、问题、出生资料、起名资料、账号：保留至你主动删除相关内容或账号。
• 防滥用哈希：仅在执行每日使用限制所需期间保留。
• 产品分析资料：删除账号时一并删除。公开网页体验中的匿名事件不会关联账号。
• 购买资料：按付款和记录保存要求保留。

8. 你的权利与选择

• 查看 / 删除：你可以在 App 内查看已保存的解读，并通过个人资料 → 删除账号删除账号及相关数据。删除范围包括解读、Ask 记录、出生资料、已保存的命盘、Fortune Pass 余额、使用次数记录、分析事件及账号。依法须保存的会计记录将予以保留。
• 根据所在地区（例如 EEA/英国/加州），你还可能享有查阅、更正、数据转移或反对处理等权利。请联系 support@master-han.app。
• 我们不会按照加州法律定义“出售”或“共享”个人信息。

9. 未成年人

Master Han 的年龄分级为 17+，并非面向儿童。当前版本中隐藏的可选社交配对功能仅限 18 岁及以上用户。我们不会在知情情况下收集低于适用最低年龄的儿童信息。

10. 国际数据传输

我们的服务器位于美国。如果你在美国以外地区使用本 App，你的数据可能会传输至美国，并由 §5 所列服务提供商处理。

11. 安全措施

我们采用行业常见的安全措施，包括传输加密、访问控制和 Row-Level Security。没有任何方法可以保证 100% 安全，因此我们也通过尽量减少所保存的数据来降低风险。

12. 政策变更

我们可能更新本政策。更新时会修改“最后更新”日期；如有重大变更，我们会在 App 内另行通知。

13. 联系我们

咨询或请求：support@master-han.app · 运营者：Ryu Sichan（独立开发者）。