隐私政策
最后更新:2026年10月29日。
本翻译由人工智能生成;如与英文版存在差异,以英文版为准。
摘要
- Qelunai 需要账户。您登录(邮箱、Google 或 Apple),同意备份,然后填写姓名、出生日期 和出生时间。
- 您的命盘资料、易经起卦记录、塔罗牌抽牌记录、家庭忌日簿和已保存的住宅(住宅风水)都会保存到您的 账户,这样您登录的每台设备上都能看到它们。
- 每一项数据用途都有单独的同意选项,默认均不勾选。您可以随时撤回同意。
- 所有计算仍在您的设备上进行。
- 使用统计和错误报告只有在您主动开启时才会发送(默认关闭)。
- 免费版可能显示 Google AdMob 的广告;Qelunai Plus 没有广告。广告不会获取您的命盘资料或起卦 记录。
- AI 客服聊天功能仅在您登录并同意后可用。您输入的消息会发送给 Google Gemini;请勿输入个人信息。 欧洲经济区(EEA)、英国和瑞士不提供 AI 聊天。
- 我们不出售您的数据。
您的同意
应用会为每项用途单独征求同意,各自一个选项,默认均不勾选:
- 确认您已年满 16 周岁(使用本应用的必要条件)。
- 使用出生日期排盘(创建命盘资料前必须同意)。
- 备份到账户(登录前必须同意)。
- 发送匿名使用统计和错误报告(可选)。
每次您同意或撤回同意时,应用都会写入一条记录:用途、同意或撤回、时间,以及当时的本政策版本。这 些记录仅保存在设备本地,不会上传到您的账户,也不会被修改或删除。您可以在"我的" > "管理 同意"中查看和更改选择。
- 撤回出生日期使用同意:设备和账户(如有)中的所有命盘资料都会被删除。起卦记录仍会保留。
- 关闭备份即表示删除账户(见下文删除账户)。
账户
应用使用 Firebase Authentication(Google LLC)进行登录。保存的数据包括:
- 您的邮箱地址(使用 Apple 登录时,可能是 Apple 提供的隐藏邮箱)。
- Firebase 生成的用户标识符、登录方式,以及账户创建和最近登录的时间。
- 密码(仅邮箱登录时)由 Firebase 以哈希形式保存;我们无法读取。
账户中保存的数据
当您登录并同意备份后,应用会将以下内容保存到 Cloud Firestore(Google LLC),数据存放在 新加坡地区(asia-southeast1):
- 命盘资料:您在"命盘"标签页创建的资料,包括姓名、阳历出生日期、出生时间(如有填写)、 性别,以及创建和修改时间。您本人的资料还可以填写居住地(可选),仅用于在祭文中填写"居住 于"一栏;清空该项即可移除。
- 易经起卦记录:每次起卦的时间和六爻结果。
- 家庭忌日簿:已故亲人的姓名、家庭关系、农历忌日(如填写则含年份)、备注、提醒设置,以及 每条记录的创建和修改时间。
- 已保存的住宅(住宅风水,最多 10 处):您为住宅起的名称(例如"家"或"办公室"),以度数表示 的朝向,以及创建和修改时间。应用不会保存住宅的地址或具体位置。
- 用于同步的技术数据:每条记录的编号、数据版本、更新时间,以及删除记录时留下的"已删除"标记 (该标记不含姓名、出生资料或卦象内容)。
只有您自己的账户可以读写这些数据。它们仅用于在您登录的设备上重新显示给您。Google 的隐私政策: https://policies.google.com/privacy
设备上保存的数据
- 应用设置:语言、浅色/深色模式,以及是否已完成介绍引导。
- 同意记录(见您的同意)。
- 账户中命盘资料、起卦记录、塔罗牌抽牌记录、家庭忌日簿和已保存住宅的本地副本,使应用在离线时 也能使用。离线时所做的更改会在下一次同步时上传。
- 释义内容包(每条易经爻辞和每个数字命理数字的说明),在有新版本时从 Cloud Firestore 下载。该 内容包对所有人相同,不含您的个人数据;下载时应用只发送登录凭证,不发送资料或记录。退出登录后 该内容包仍会保留。
当您退出登录时,此本地副本会从设备上删除;数据仍保存在账户中,您再次登录时会恢复。卸载应用 (或在浏览器中清除网站数据)同样会删除该副本。
删除数据
- 删除一份资料:在命盘标签页中打开该资料 >删除资料。
- 删除一次起卦:在历史记录中打开该次起卦 >删除此次起卦;或在"命盘"标签页选择清空全部 记录。
- 删除一处已保存的住宅:打开住宅风水,在列表中选择住宅 >删除。
- 删除一次塔罗牌抽牌记录:打开塔罗牌 > 历史记录,选择该次抽牌 >删除。塔罗牌历史记录 只保存抽到的牌、正位/逆位、牌阵类型、日期和所选资料(如有);不会保存您的问题。
- 删除全部:"我的" > "删除所有资料和记录"。
这些操作会从设备上删除数据;如果您已登录,下一次同步时也会从账户(所有设备上)删除。
删除账户
在应用中打开"我的" > "删除账户"。应用会按以下顺序删除:先删除 Cloud Firestore 上账户的全部 数据(含客服聊天记录),再删除设备上的本地副本,最后删除登录账户本身。如果服务器端数据无法删除 (例如离线状态),则不会删除任何内容,应用会提示您重试。如果 Firebase 要求重新登录验证,说明 数据已经删除;应用会带您返回登录界面,以便重新登录并再次删除账户。
应用内购买(Qelunai Plus)
当某个版本提供 Qelunai Plus 时,购买和付款完全由 Apple(App Store)或 Google(Google Play) 处理。Qelunai 不会看到也不会保存您的银行卡号或支付信息。应用只会从商店获取您是否已订阅以及订阅 类型(月付或年付)的结果,并将该结果保存在您的设备上以启用 Plus 功能。Qelunai 不会将交易信息 发送到自己的服务器。取消订阅、退款和免费试用均由商店按其自身政策管理。
使用统计与错误报告
只有当您在"我的" > "管理同意"中开启"发送匿名使用统计和错误报告"(默认关闭)时,应用 才会向 Google(Firebase)发送:
- Google Analytics for Firebase:打开过的界面、使用时长、设备类型、操作系统、应用版本、 大致所在国家,以及一个应用安装标识符。
- Firebase Crashlytics:应用出错时的报告(代码中的出错位置、设备、操作系统、应用版本)。
- Firebase Performance Monitoring:应用启动时间、界面渲染速度,以及网络请求耗时。
这些数据不含姓名、出生日期、出生时间、卦象内容或忌日信息,也不会用于广告。关闭后,应用会立即 停止发送;此前已留在设备上尚未发送的错误报告不会被发送。
客服聊天(AI)
帮助界面提供与 AI 助手的聊天功能。该聊天功能只有在您登录后才能使用,首次使用前您必须点击 同意。
- 为了生成回复,应用会将您输入的消息(已隐去邮箱地址和电话号码)连同应用版本、平台和语言,通过 Firebase AI Logic 发送给 Google Gemini Developer API。应用不会发送您的姓名、出生 日期时间或命盘资料。
- 这是 Google 提供的免费服务。根据 Gemini API 附加条款,Google 可能会使用这些内容来改进其产品, 人工审核人员也可能在内容与您的账户解除关联后阅读它。请勿在聊天中输入个人信息。
- 聊天记录保存在 Cloud Firestore 中,与您的账户关联。您可以在应用中删除聊天记录;删除账户时也 会一并删除。
- 欧洲经济区(EEA)、英国和瑞士(根据设备所在地区判断)不提供 AI 聊天,当地仅提供邮件客服支持。
客服邮箱:[email protected]
Gemini API 附加条款:https://ai.google.dev/gemini-api/terms
防滥用(Firebase App Check)
应用使用 Firebase App Check 来防止 API 被滥用。调用接口时,应用会发送来自 Apple App Attest/DeviceCheck(iPhone)或 Google Play Integrity(Android)的设备验证信号。
广告
免费版可能显示 Google AdMob(Google LLC)的广告:结果页底部的横幅广告,以及有时在您选择 重新起卦时出现的全屏广告(每 5 分钟最多一次)。登录界面、起卦过程中、相机罗盘或小组件中不会显示 广告。Qelunai Plus 订阅用户不会看到广告。
- 为了展示和统计广告效果,Google 会收到设备广告标识符(iPhone 上的 IDFA,Android 上的 Advertising ID)、IP 地址、设备类型以及您与广告的互动情况。应用不会向 Google 发送您的姓名、 出生日期、命盘资料或起卦记录。
- 在 iPhone 上,Apple 会询问您是否允许追踪。如果您拒绝,广告仍会显示,但不会根据广告标识符进行 个性化投放。
- 在法律有要求的地区(例如欧盟、英国),应用会在加载广告前显示 Google 的同意表单;您可以在 "我的" > "管理同意" > "广告隐私选项"中更改您的选择。
- 在 Android 设备上,您可以在系统设置中重置或删除广告标识符。
Google 如何使用应用数据:https://policies.google.com/technologies/partner-sites
推送通知(Firebase Cloud Messaging)
如果您开启了通知,Qelunai 会使用 Firebase Cloud Messaging(Google LLC)发送望日、朔日、 节气提醒,以及新版本发布的消息。
- 为了能够送达通知,设备会获得一个通知令牌(FCM token,在 iPhone 上与 Apple Push Notification service 的设备令牌关联)。该令牌不包含您的姓名、出生日期或命盘资料,Qelunai 也 不会将其保存到您的账户中。
- 设备会订阅您选择的主题(常规消息、新版本、望日/朔日提醒)以及与应用语言对应的主题。消息 按主题发送,同一主题下所有人收到的内容相同,不会根据您个人的资料推送。
- 应用只会在说明用途之后才请求通知权限,并且只有在您选择"开启"时才会请求。如果您已经允许 忌日提醒权限,会直接复用该权限,不会再次询问。
- 您可以在"我的" > "通知"中逐项关闭(设备会取消订阅对应主题),或在系统设置中完全关闭 Qelunai 的通知。
Qelunai 不会做的事
- 我们不出售您的数据。
- 不会将命盘资料、起卦记录或忌日信息发送给 Google Analytics 或用于广告。
- 不会将姓名、出生日期时间或命盘资料发送给 AI 客服聊天。
设备权限
- 相机:仅在您打开实景罗盘或扫描生肖卡二维码时使用。画面只会显示在屏幕上,不会被拍摄、保存 或发送。
- 追踪(iPhone):仅在含广告的版本中询问,见上文广告部分。
- 通知:用于忌日提醒和推送通知,仅在您开启其中一项时才会询问。
应用不会请求位置、通讯录、麦克风或其他任何敏感权限。
未来的变更
如果 Qelunai 新增会向外发送更多数据的功能(例如通过服务器提供的 AI 顾问),本政策会在该功能 启用之前更新,明确说明发送哪些数据、发送到哪里,以及您如何选择拒绝。
隐私问题:请发送邮件至 [email protected]。