隐私政策
最后更新：2026-11-01
本页为本网站内置法律文件。
一、引言
MyFate.AI（以下简称「本应用」）尊重并保护您的个人资料。本政策说明本应用如何收集、使用、保存、共享与保护资料。
二、我们收集的资料
· 账户资料：电子邮件、Apple ID、Google 账户识别码，用于登录与账户安全。
· 命理资料：您主动输入的姓名、性别、出生日期、出生时间、出生地，用于排盘、姓名学与 AI 解读（发给 AI 服务商的内容见第五条：只有姓名分析会发送您要分析的姓名，其他 AI 功能不发送姓名）。
· 个人中心资料：您主动设置的昵称与头像（头像为您从相册或本机文件中选择并裁剪的一张图片），用于在本应用与社区中显示您的账户；修改后的昵称会经过自动审核（见第五条）。
· 同步资料：命盘、AI 解读历史、点数与订阅状态会在您登录后同步到服务端，以支持多设备使用与历史记录。
· 家族树与人生事件：您在家族树里添加的成员（姓名、性别、出生年份或日期、去世年份）、彼此的亲属关系（父母子女、婚姻、收养 / 过继等）与族谱信息（始祖、字辈），以及您为福主记录的人生事件（事件名称、日期、类别、备注、来源链接，以及事件里关联人物的姓名、关系、性别与出生资料），会在您登录后同步到服务端，以便在多台设备上使用。您可以在 App 内删除家族树、家族成员或单条事件；注销账户后，这些资料随账户一并删除（注销满 30 天后永久删除）。
· 天机码：每位保存到账户里的福主都有一个 6 位天机码（在福主修改页查看）。拿到这个码的已登录用户可以只读查看这张命盘，看到的只有性别、出生日期与时间（含历法、闰月等排盘设置）和据此排出的命盘，看不到姓名、备注、出生地、事件或您的账户资料。您可以随时重新生成天机码（旧码立即失效）或删除天机码。
· 付款资料：Apple App Store 或 Google Play Store 的订阅状态、交易识别码、点数消耗记录，用于权益核验与客服处理。
· 诊断资料：设备型号、操作系统版本、App 版本、崩溃与性能资料，用于排查问题。
· 产品分析：仅在您明确同意后，收集匿名或假名化的功能使用统计。
本应用不会要求访问通讯录、麦克风、相机或健康资料；相册仅在您主动更换头像或保存签图时使用（见第九条）；出生地资料仅在您主动填写时用于命盘计算。本应用不收集广告标识符（IDFA / GAID），不进行跨应用追踪。
三、资料用途
· 提供紫微斗数、四柱八字、易经、姓名学等核心功能。
· 生成、保存与再次打开您的 AI 解读结果。
· 核验订阅、点数余额、解锁状态与交易记录。
· 保障账户安全、客服处理、错误诊断与产品稳定性。
· 审核昵称与论坛内容，处理违规内容。
· 在您同意后分析功能使用情况，改善产品体验。
四、资料保存
未登录时，部分资料会保存在本机。登录后，命盘、AI 解读历史、家族树与人生事件、昵称与头像、点数与订阅状态会同步至我们位于欧盟（荷兰）的服务端。账户删除后，资料会按适用法律和财税留存义务处理；您也可以在 App 内删除单个命盘、历史记录、家族树或事件。
五、第三方服务
· AI 服务商（DeepSeek，位于中国；部分功能使用 OpenAI、Google Gemini，位于美国）：生成 AI 解读时，我们只发送排盘所需的资料——性别、出生日期与时间、历法、需要时的出生城市、排出的命盘——以及您在提问框里输入的问题原文；只有姓名分析会发送您要分析的姓名（分析姓名离不开姓名本身），其他 AI 功能不发送姓名。使用 AI 取名时，会发送取名所需的资料：您在取名框里填写的内容（例如姓氏、父母姓名、公司或产品描述）按原样发送，改名时还会发送所选福主的姓名与出生资料。以上 AI 功能都不发送电子邮箱、账户标识或付款资料。
· AI 内容审核（Anthropic Claude，位于美国）：只用于审核昵称与论坛内容，不用于命理解读。您修改昵称后，新昵称会发送给 Anthropic 自动审核，只发送昵称本身和一个内部编号（由您的用户数字编号和昵称校验码组成，用于把审核结果对应回您的账户），不发送其他个人资料；判定违规时，昵称会退回注册时的昵称。您在论坛发布帖子或跟帖时，标题、正文等将公开显示的内容也会发送给它审核。判定违规或无法确定时，运营人员会通过 Telegram 收到通知（含用户编号、相关昵称或内容与判定理由），用于人工复核。
· Apple App Store / In-App Purchase：处理 iOS 应用内购买、订阅与退款；我们通过 App Store Server API 直接验签购买凭证并管理订阅权益。
· Google Play Billing：处理 Android 应用内购买、订阅与退款；我们通过 Google Play Developer API 直接验签购买凭证并管理订阅权益。
· Google Play Services：提供 Android 系统级服务（应用更新、签名验证等），由 Google 自主收集设备型号、Android 版本等基础信息。
· Stripe：处理 Web 端订阅与一次性支付，资料处理位于欧盟。
· Sentry：崩溃与性能监控，资料处理位于欧盟。
· PostHog Cloud EU：产品分析，默认关闭，需您明确同意后才启用。
· Cloudflare（位于美国，全球网络）：托管一份公开的「服务状态告示」。只有在本应用连续连不上我们的服务端时，才会向它读取这份告示，以便在服务器故障时告诉您原因；读取时 Cloudflare 会按网络常规接收您的 IP 地址等连接信息，我们不会向它发送任何账户、命理或付款资料。
· 第三方登录服务（Apple 登录、Google 登录）：仅用于账户登录与身份验证，不会向您发送第三方营销内容。
六、您的权利
依 GDPR、CCPA 及其他适用法规，您可以：
· 查看、更正或删除您的命盘与账户资料。
· 在「设置 → 账户 → 删除账户」申请删除账户。
· 在「设置 → 隐私与数据」撤回产品分析同意；撤回后不再发送新的产品分析事件。
· 通过 support@myfate.ai 联系我们处理数据请求。
法律、财税、反欺诈或争议处理需要的资料，可能依法保留较长时间。
七、儿童隐私
本应用面向 18 岁以上使用者。我们不会主动向 18 岁以下未成年人收集个人资料。如父母或法定监护人认为未成年人向我们提供了个人资料，请联系 support@myfate.ai。
八、内容声明
本应用基于传统文化与历法系统，所有内容仅供文化参考与娱乐，不构成医疗、法律、财务或其他专业建议。
九、设备权限说明
本应用在 Android 平台请求以下权限，用途如下：
· 互联网（INTERNET）：调用服务端 API（登录、排盘、AI 解读、订阅状态同步）。
· 振动（VIBRATE）：按钮点击与卦象生成的触觉反馈。
· 生物识别（USE_BIOMETRIC）：可选的快速登录方式，识别凭证仅在设备本地处理，不会上传服务端。
· 存储读写（READ/WRITE_EXTERNAL_STORAGE）：保存您主动导出的命盘截图或 PDF 到设备相册（仅在您点击"分享/保存"按钮时使用）。
· 显示在其他应用上层（SYSTEM_ALERT_WINDOW）：由 React Native 开发框架声明，仅用于错误调试时的悬浮提示，正式版本不会主动启用。
本应用在 iOS 端仅按您主动使用的功能请求必要权限：
· 相册：仅在您主动更换头像时读取您选中的那一张照片（裁剪压缩后作为头像上传），或在您把签图「存储图像」时写入相册；不会浏览或上传其他照片。
· 生物识别（Face ID / Touch ID）：在注销账户等敏感操作前用于本机验证，识别凭证仅在设备本地处理，不会上传服务端。
· 推送通知（APNs）：仅在您允许后用于重要账户与功能提醒，可随时在系统设置中关闭。
iOS 端不申请通讯录、麦克风、相机、健康资料或位置权限。
十、政策更新
我们可能因法规、平台规则或产品功能调整更新本政策。重大变更会在 App 或网站中提示。
十一、联系我们
电邮：support@myfate.ai