本译文仅为方便阅读而提供。具有法律约束力的是英文版本；如两者存在差异，以英文版本为准。英文版本
Velara：AI占星与塔罗（Velara: AI Astrology & Tarot，以下简称“Velara”）是一款适用于iPhone和Android的移动应用，它根据真实的天文数据计算您的本命盘，并借助人工智能以通俗、个性化的语言加以呈现。本政策说明我们收集哪些数据、为何收集、哪些数据会发送给AI服务提供商，以及您如何删除这些数据。
01 数据控制者
Velara应用及其相关服务由下列人士（以下简称“Velara”或“我们”）运营，其所在地为土耳其共和国。根据土耳其第6698号《个人数据保护法》（“KVKK”）、在适用于您的情况下的欧盟及英国《通用数据保护条例》（“GDPR” / “UK GDPR”），以及您的隐私权利一节所列的其他隐私法律，我们是本政策所述个人数据的数据控制者，即决定为何以及如何处理这些数据的一方。
02 我们收集的数据
| 类别 | 范围 | 来源 |
|---|---|---|
| 账号数据 | 电子邮件地址、Apple或Google账号标识符、显示名称；如您使用密码，则仅保存其单向哈希值 | 您、Apple或Google |
| 出生数据（敏感） | 出生日期、出生时间（如已知）、出生地点（城市、坐标、时区） | 您 |
| 您保存的人（Velara+） | 您为该人设定的名字或标签，其出生日期、出生时间和出生地点，以及您为契合度报告所选择的关系类型（伴侣、家人或朋友） | 您（关于他人） |
| 偏好设置 | 解读风格、感兴趣的领域、Velara AI的角色设定、每日通知的开关及时间、时区，您的AI同意选择以及您的Velara Memory选择（各自连同同意页面的时间和版本） | 您 |
| 您输入的文字 | Velara AI聊天消息、梦境描述、意图、您在易经中提出的问题，以及您可能在数字命理中输入的全名 | 您 |
| 晚间回顾 | 您这一天的感受（心情和能量，1–5）、早间解读是否贴合，以及一条可选的简短备注。备注以加密方式存储。 | 您 |
| 月相周期记录 | 您的新月意图、您在满月时离它有多近（1–5），以及您正在放下的事物。这些文字以加密方式存储，且绝不会发送给AI。 | 您 |
| Velara Memory（仅在您开启时） | 您选择保留的简短条目——目标、即将到来的日期、您提到的人、反复出现的主题——以及可选的日期、每个条目的来源（聊天、晚间备注或由您添加）和您是否保留了它。以加密方式存储。 | 您；从您的聊天和晚间备注中提取的建议 |
| 生成的内容 | 您的解读、阐释、契合度报告和历史记录，保存在您的账号中以便您随时回看 | 由应用生成 |
| 使用数据 | 应用内事件（打开的页面、使用的功能、打开或关闭的“发现”类别）、设备平台（iOS或Android），以及AI请求的技术记录（哪项功能、规模和成本——不含内容） | 自动收集 |
| 设备和技术数据 | 推送通知令牌（仅在您允许通知时）；IP地址，仅短暂用于保护服务和限制请求频率 | 自动收集 |
| 购买数据 | 订阅状态、方案、应用商店、交易标识符以及应用商店报告的价格（银行卡信息绝不会传送给我们） | Apple / Google，经由RevenueCat |
您保存的人。仅当您有权与我们分享某人的出生信息时（例如对方已同意），方可添加该人。您可以随时在亲友星盘中删除已保存的人；其数据以及与其相关的所有契合度报告将一并删除。
03 使用目的
- 计算您的本命盘和行运（以确定性方式，使用Swiss Ephemeris）。
- 为每日解读、行运解读、“发现”功能和Velara AI的回复提供个性化内容。
- 如您允许通知，在您选择的时间发送每日通知。
- 管理您的订阅并验证您的购买。
- 发送密码重置验证码并回复您的支持请求。
- 识别滥用行为（过量请求、与主题无关的聊天尝试）并保障服务安全。
- 通过汇总的使用统计数据改进产品。
“发现”的个性化。“发现”会根据您在注册时或在我的 → 偏好设置中选择的感兴趣的领域进行排序和分组。该顺序依据上述偏好计算，不使用AI，也不会与任何人共享。我们会将您打开或关闭某个类别的操作记录为使用数据，以了解该布局是否有帮助。
我们不会将您的出生数据用于广告，也不会将其出售给任何人。
法律依据（GDPR / UK GDPR）：我们处理您的账号、出生、偏好和购买数据，是因为这是提供您所要求的服务所必需的（履行合同）。向AI服务提供商发送数据以及发送推送通知以您的同意为依据，您可以随时撤回同意。滥用识别、安全保障和汇总的产品统计以我们维护服务安全和正常运行的正当利益为依据；保存购买记录是为了履行法定义务。
04 AI处理
Velara AI及所有AI生成的解读均由OpenAI的语言模型生成。为保障服务的连续性，Anthropic可能被配置为备用服务提供商；如接收您数据的服务提供商发生变更，我们将更新本政策并再次征求您对AI的同意。
先征得您的同意
在向AI服务提供商发送任何内容之前，应用会在一个单独的页面上征求您的许可。该页面说明解读由第三方AI服务撰写、哪些内容会被发送以及哪些内容绝不会被发送，并附有本政策的链接，本政策列明了该服务提供商。您可以选择允许或暂不开启。未经同意，Velara中通过计算得出的部分将继续运行——您的本命盘、分数、行运、牌义以及应用计算得出的其他结果——而由AI撰写的解读和Velara AI聊天将保持关闭。我们会在服务器上记录您作出选择的时间和版本。
您可以随时通过我的中的AI功能开关撤回同意，也可以用同样的方式重新开启。自您撤回同意之时起，不会再有任何新内容发送给AI服务提供商。已经生成的内容将保留在您的账号中，直至您删除账号。
会发送哪些内容，不会发送哪些内容
占星计算——行星位置、宫位、相位和日期——始终由我们自己的确定性引擎在AI之外完成。只有计算结果会发送给模型：例如“太阳巨蟹座，第4宫”、行运日期、您所抽到的牌或卦的含义、您的数字命理数字，或您的测试结果画像。当您为已保存的人生成综合解读或契合度报告，或在Velara AI聊天中提到其名字时，其计算得出的星盘——以及它与您星盘的关系——也以同样方式发送。
我们绝不会发送您的姓名、显示名称、电子邮件地址、出生地名称、坐标、出生日期、您所保存之人的名字或标签，或您的账号标识符。
聊天消息和梦境描述首先会经过一项同样由AI服务提供商执行的自动检查：聊天消息会被分类，以使对话不偏离主题；梦境文字会被检查是否存在危机迹象。如梦境文字显示出此类迹象，则不会对其进行解读，也不会保存；取而代之的是显示一条支持性的消息。
Velara Memory
Velara Memory默认关闭，直到您在我的 → Velara记得的事中、在一个对其进行说明的单独页面上将其开启。开启期间：
- 当一段Velara AI对话被总结时，同一请求还会建议几件值得记住的事。每晚一次，您过去一周的晚间备注也会以同样的方式被读取。建议会在应用中等待；在您保留之前，任何内容都不会被使用。
- 最多五个已保留的条目会随您的Velara AI消息一起发送，在Velara+中还会随您的早间解读一起发送，同时附上您近期晚间回顾的简短摘要（心情和能量的平均值、其变化方向，以及前一晚的备注）。
- Velara不会保留健康、宗教或政治信仰、性取向、种族或民族出身、法律事务或其他敏感话题：建议步骤会被指示跳过这些内容，我们的服务器也会丢弃任何漏网的此类内容。您也无法手动添加这些内容。
在Velara Memory关闭时，您的晚间回顾和月相周期记录绝不会发送给AI服务提供商。月相周期记录在任何情况下都不会被发送。
AI服务提供商保留您数据的时长
我们发送的每一项请求都关闭了OpenAI的响应存储功能（store: false），因此OpenAI不会将请求或回复作为已保存的应用状态予以保留。与发往OpenAI API的所有流量一样，请求可能会在OpenAI的滥用监控日志中保留最长30天（法律要求更长期限的除外），之后即被删除。通过OpenAI API发送的数据不会用于训练OpenAI的模型。
在我们这边，聊天消息和生成的内容在您的账号存续期间保存在您的账号中；参见保存与删除。AI生成的内容在应用内均有标注，并可在其显示的位置进行举报。这些内容绝不会被用于作出对您产生法律效果或类似重大影响的决定。
05 服务提供商
受合同约束、协助我们处理您数据的服务提供商：
| 服务提供商 | 职能 |
|---|---|
| OpenAI | AI文本生成（Velara AI、每日解读、各类解读）——仅在您同意使用AI的情况下 |
| Anthropic | 备用AI服务提供商（仅在启用时；参见AI处理） |
| Apple | 通过Apple登录；App Store应用内购买；向iPhone推送通知 |
| 使用Google登录（仅在您选择时）；Google Play应用内购买；向Android设备推送通知（Firebase Cloud Messaging） | |
| RevenueCat | 在应用商店与我们的服务器之间同步订阅状态 |
| Expo (650 Industries) | 推送通知投递——您设备的推送令牌和通知文本，转交给Apple或Google |
| Sentry | 错误和崩溃监控（已配置为不包含请求内容） |
| Resend | 投递密码重置电子邮件——仅涉及您的电子邮件地址和一次性验证码；服务器位于欧盟（爱尔兰） |
| Hetzner Online | 服务器托管和加密数据库（德国，欧盟） |
| Cloudflare | 域名服务、本网页的托管，以及发送至我们邮箱地址的电子邮件的转发 |
| Cloudflare R2 | 在异地存储我们每晚的数据库备份，静态加密，保存7天 |
我们不会出售您的个人信息，也不会为广告目的与任何其他方共享。仅在法律要求时，我们才会向其他任何人披露数据。
Velara 自己的社交媒体频道
我们使用一款私有的内部工具 Velara Studio，将 Velara 自己的推广视频发布到我们自己的 YouTube、TikTok 和 Instagram 账号。只有我们的团队使用它。应用用户从不将其社交媒体账号连接到 Velara，Velara Studio 也不会访问、收集或存储任何应用用户的数据。
Velara Studio 使用 YouTube API 服务。此类使用适用YouTube 服务条款和Google 隐私权政策。我们通过 YouTube API 服务只访问我们自己的频道：上传我们的视频、读取频道和视频信息，以及读取我们自己视频的观看、点赞和订阅统计。访问令牌加密存储在我们的服务器上，断开频道连接时即删除；统计数据仅用于我们自己视频的报告，在断开连接时或应要求删除。你可以随时在 Google 安全设置页面撤销访问权限。TikTok 和 Instagram 也以同样的方式、按照其各自的条款和隐私政策，仅用于我们自己的账号。
06 跨境传输
我们的服务器位于德国（欧盟）。上述部分服务提供商——尤其是OpenAI、Apple、Google、RevenueCat、Expo、Sentry和Cloudflare——在美国或其他国家处理数据。当数据离开您所在的国家时，该传输依据法律所要求的保障措施进行，例如欧盟委员会的标准合同条款（及英国附录）或充分性认定，具体以各服务提供商的数据处理条款所提供的为准。
07 保存与删除
我们在您的账号存续期间保存您的数据。当您在应用内完成我的 → 删除我的账号操作后，您的账号以及与之关联的个人数据（包括出生数据、本命盘、已保存的人、聊天记录、梦境、意图和问题文字、晚间回顾、月相周期记录、Velara Memory条目、解读和报告）将被永久且不可撤销地删除。这一删除在线上系统中立即发生。如您无法使用应用，可以通过电子邮件向我们提出请求——参见删除账号。
您可以随时编辑或删除任何Velara Memory条目、一次性删除全部条目，或关闭记忆功能。关闭后，Velara将停止收集和使用记忆；已保存的内容会一直保留，直到您将其删除。带有日期的条目会在该日期之后两天被自动移除。您忽略的建议会被立即删除。
您的数据可能会在为灾难恢复而定期制作的安全备份中最多再保留7天，之后将被自动删除。在此期间，备份仅用于在发生故障后恢复整个系统；已删除账号的数据绝不会被单独恢复或再次处理。
详细的使用事件在180天后删除；此后仅保留无法识别任何个人的每日汇总数据。少量账号关键节点（例如订阅开始或取消的时间）在您的账号存续期间予以保留。账号删除后，其使用事件和AI使用记录仅以不再与该账号关联的形式保留。
Apple或Google可能依据其自身政策和税法将购买记录保留更长时间；RevenueCat会将一个随机账号标识符（而非您的姓名或电子邮件地址）的购买历史作为财务记录予以保留。
08 您的隐私权利
无论您居住在何处，您都可以查看、更正和删除您的数据。账号删除可直接在应用内完成（我的 → 删除我的账号），您也可以在我的中撤回对AI的同意；其他所有请求均可发送至联系我们一节中的地址。我们最迟在30天内答复，并可能要求您确认该请求来自您的账号。视您居住地的不同，以下权利也同样适用。
欧盟和英国（GDPR / UK GDPR）
您有权访问您的数据，要求更正或删除数据，限制或反对对数据的处理，以可携带的格式获取数据，以及撤回同意。您也可以向当地的数据保护机构提出投诉——在英国为信息专员办公室（Information Commissioner's Office，ICO）。
美国（包括加利福尼亚州——CCPA/CPRA）
您有权了解我们收集哪些个人信息及收集原因，有权要求删除和更正这些信息，并有权不因行使上述权利而受到歧视。我们不会出售您的个人信息，也不会为跨情境行为广告而共享您的个人信息，因此不存在需要您选择退出的事项。
加拿大（PIPEDA）
您可以访问和更正您的个人信息、撤回同意，并向加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）投诉。
澳大利亚（Privacy Act 1988和Australian Privacy Principles，即《1988年隐私法》和《澳大利亚隐私原则》）
您可以访问和更正您的个人信息，并可首先向我们投诉；如对结果不满意，可再向澳大利亚信息专员办公室（Office of the Australian Information Commissioner，OAIC）投诉。
土耳其（KVKK）
根据KVKK第11条，您可以了解您的数据是否被处理以及处理的原因，要求更正或删除数据，反对仅通过自动化处理得出的结果，并就非法处理所造成的损害要求赔偿。
09 数据安全
您的数据在传输过程中通过TLS加密，并存储在我们托管服务提供商的磁盘级加密数据库中。您的会话密钥保存在您设备的安全存储区中（iOS钥匙串或Android Keystore）。访问管理后台须经双重身份验证（TOTP），且每一项管理操作都会写入审计日志。
10 年龄要求
Velara面向成年人。您必须年满18周岁方可使用，我们不会在知情的情况下收集未满18周岁者的数据。如我们发现收集了属于未满18周岁者的数据，将立即予以删除。
11 本政策的变更
当我们对本政策作出重大变更时，会在变更生效前在应用内通知您。变更后继续使用本应用，即表示您接受现行政策。
版本1.5（2026年11月5日）：新增晚间回顾、月相周期记录和可选的Velara Memory（第02、04和07节）。