星愿（ASTRA）隐私协议

生效日期：2026年6月22日
最后更新日期：2026年6月22日

欢迎使用星愿（ASTRA）移动应用及相关服务。本隐私协议适用于由 Han Yu Technology (Beijing) Co., Ltd.（晗羽科技(北京)有限公司）提供的星愿 iOS 客户端及其配套服务。星愿项目内部工程名可能显示为 aiphoto-ios 或 AIPhoto，但面向用户提供服务的应用名称为“星愿”。

如果您不同意本协议的任一内容，请停止使用本应用及相关服务。

一、适用范围

本协议适用于您通过星愿 iOS 应用访问和使用以下功能时产生的信息处理活动，包括手机号登录、短信验证码登录、阿里云一键登录、塔罗抽牌、解读、追问与历史记录、个人资料编辑、会员购买、订单查询、账号管理、账号注销、联系客服、查看官网等辅助功能。

二、我们收集的信息

根据您使用的功能不同，我们可能收集以下信息：

1. 账号与身份验证信息
   当您注册、登录或维持登录状态时，我们可能处理您的手机号码、短信验证码、阿里云一键登录返回的一次性授权信息（例如 accessToken、客户端排障标识 outId）、登录后由服务端签发的访问令牌、刷新令牌及过期时间、用户编号 userId。

其中，访问令牌和刷新令牌会优先保存在 iOS Keychain 中，用于维持安全登录状态；用户编号和令牌过期时间等少量状态信息会保存在本地设备中。

1. 个人资料信息当您编辑个人资料时，我们可能收集或处理您的昵称、头像编号或头像样式、个性签名、出生日期、出生时辰，以及基于上述信息计算或展示的星座、月亮星座等衍生资料。
2. 塔罗与内容交互信息为了向您提供解读服务，我们会处理您主动输入或操作产生的信息，包括您提交的问题内容、您选择的牌阵、您抽取的牌面及正逆位信息、塔罗解读结果、摘要、洞察内容、追问聊天内容及回复内容、解读历史记录、创建时间、状态信息、快速问题、场景选择、使用次数与钥匙余量等服务数据。
3. 会员与交易信息当您购买会员或查询订单时，我们可能处理会员套餐信息、商品标识 appleProductId、订单编号、订单状态、订单金额、下单时间、支付时间、Apple 内购交易编号 transactionId、Apple 返回的签名载荷 signedPayload、会员状态、会员等级、开始时间、到期时间、剩余天数等信息。
4. 设备、网络与日志信息为保障服务稳定、安全与排障，我们可能处理必要的设备和网络信息，例如设备型号、系统版本、应用版本、网络状态、接口请求时间、IP 地址、请求来源、基础日志信息以及应用侧固定终端类型等字段。
5. 权限信息当前项目中涉及或预留的系统权限包括手机号认证相关能力、相机权限、相册读写权限。其中，相机和相册权限仅会在您主动使用相关功能时申请，不会在未使用该功能时默认开启。若当前版本未启用相关功能，则不会因核心塔罗服务而强制要求您授权。

三、我们如何使用您的信息

我们收集和使用信息主要用于以下目的：

1. 完成注册、登录、身份校验与账号安全管理。
2. 为您提供塔罗抽牌、运势展示、解读生成和追问服务。
3. 保存您的历史记录、会员状态和个性化资料。
4. 完成会员开通、订单核验、支付对账与售后处理。
5. 保障系统运行安全，发现和处理故障、异常、滥用与风险行为。
6. 响应您的咨询、投诉、账号注销及其他用户请求。
7. 在法律法规允许范围内进行产品优化、统计分析与服务改进。

四、我们如何共享、委托处理和披露您的信息

我们不会出售您的个人信息。仅在实现业务所必需、符合法律法规或取得您授权的情况下，才会共享、委托处理或披露您的信息。

1. 可能涉及的第三方服务或 SDK
   基于当前项目代码和依赖，星愿可能使用以下第三方服务或开发组件：

（1）Apple StoreKit / App Store：用于应用内购买、交易校验与会员服务开通。
（2）阿里云号码认证服务 ATAuthSDK：用于一键登录和号码认证。
（3）支付宝 SDK、微信开放平台 SDK：用于支付或开放能力接入；若当前版本未启用对应能力，则不会因未使用而传输相关数据。
（4）友盟相关 SDK UMCommon、UMDevice、UMShare：用于基础 SDK 能力或分享能力；若对应功能未启用，则不处理与该功能无关的数据。

第三方服务商会根据其自身隐私政策处理必要信息。您在使用对应功能前，应同时关注相关第三方的用户协议或隐私政策。

1. 法律要求下的披露
   在以下情形中，我们可能依法披露您的信息：根据法律法规、司法机关、行政机关的要求；为维护公共安全、生命财产安全所必需；为保护我们、其他用户或公众的合法权益所必需；处理欺诈、违规、侵权或安全风险事件。

五、信息存储与保护

1. 存储地点与方式您的登录令牌等敏感认证信息将优先存储于 iOS Keychain。部分本地状态信息可能保存在 UserDefaults 中。服务端数据通过网络接口传输并保存在对应业务服务器中。当前项目配置的线上接口域名为 https://tiger7.store。
2. 存储期限我们仅在实现服务目的所必需的最短期限内保存您的个人信息，但法律法规另有规定的除外。您注销账号后，我们会删除或匿名化处理您的个人信息；如法律法规或监管要求必须保留部分交易、审计或安全记录的，我们会在法定范围内继续保留。
3. 安全措施我们会采取合理可行的安全措施保护您的信息，包括但不限于通过 HTTPS 传输数据、通过令牌机制维持登录状态并进行失效控制、将敏感登录凭证保存在系统安全存储区域、控制访问权限，降低未经授权访问、使用或泄露风险。

但请您理解，互联网环境并非绝对安全，我们无法保证任何信息传输或存储系统绝对不被突破。

六、您的权利

在适用法律法规规定的范围内，您通常享有以下权利：

1. 查阅和获取您的个人资料。
2. 更正、补充您的昵称、签名、出生信息等资料。
3. 退出登录。
4. 申请注销账号。
5. 撤回部分授权，例如关闭相机或相册权限。
6. 就隐私保护问题向我们进行咨询、投诉或建议。

您可以通过应用内个人资料页、账号管理页或注销入口行使相关权利。

七、账号注销说明

根据当前项目逻辑，您可以在应用内发起账号注销。注销后，通常会导致以下信息不可恢复或无法继续使用：VIP 会员权益及剩余时长、历史订单和交易相关记录、个人资料、设置和偏好、塔罗牌阵、解读记录和追问历史。请您在操作前谨慎确认。

八、未成年人保护

如您为未成年人，请在监护人阅读并同意本协议后使用本服务。若我们发现未成年人在未取得监护人同意的情况下提交个人信息，我们将尽快采取措施处理相关信息。

九、协议更新

随着产品功能、法律法规或业务安排变化，我们可能适时更新本协议。更新后的版本将在应用内、官网或相关页面公布。若更新涉及重大变更，我们会以适当方式提示您。若您在更新后继续使用服务，视为您已阅读并同意更新后的协议内容。

十、联系我们

如果您对本隐私协议或个人信息处理事项有任何疑问、意见或投诉，可以通过以下方式联系我们：

公司名称：Han Yu Technology (Beijing) Co., Ltd.
公司名称（中文）：晗羽科技(北京)有限公司
官方网站：https://tiger7.store/company/
联系邮箱：hanyukeji7@163.com

我们会在合理期限内处理您的请求。