隱私政策
生效日期：2026-05-27
下面是 Nura 收集什麼、怎麼用、你能控制什麼。不用法律術語。還有不清楚的寫信到 privacy@nura.day。
1. 我們收集的資訊
身份：郵箱、顯示名、頭像（可選）— 用於帳號登入。 命盤輸入：出生日期、出生時間、出生地（城市+經緯度+時區）— 用於五大流派命盤計算。 可選檔案：性別、生理性別、MBTI、語氣偏好 — 用於報告個性化。 使用資料：訪問的功能、檢視的訊號、生成的命盤、與 Agent 的對話 — 用於產品最佳化和排查。 裝置：平臺、App 版本、IP 推斷的國家、語言 — 本地化與防濫用。 支付：訂閱檔位、鑰匙餘額、購買時間。我們不儲存信用卡號 — 由 Apple、Google、Stripe 或平臺收單方處理。 推送 token：APNs/FCM token、你設的推送規則與免打擾時段 — 僅用於你開啟的推送。 我們不收集通訊錄、相簿（除頭像外）、麥克風、精確定位、Nura 以外的瀏覽記錄。
2. 我們怎麼用
計算你的本命盤、流年、月運、合盤；把命盤+你的提問發給大語言模型（Anthropic Claude、OpenAI）生成解讀；傳送你開啟的推送（絕不傳送你沒勾選的營銷推送）；排查 bug、防濫用；僅做無法關聯到個人的聚合統計。
3. 第三方共享
Anthropic / OpenAI — 每次解讀的 prompt + 命盤上下文，用於 LLM 推理。 Google FCM / Apple APNs — 裝置推送 token，用於送達。 Apple / Google / Stripe / 微信支付 / 支付寶（按你使用的渠道）— 僅支付意圖，卡片資訊歸他們。 Cloudflare — 路由與防 DDoS 所需後設資料。 App Store / Play Store — 你在系統設定中開啟的崩潰報告。 我們不賣你的資料。不接廣告網路。App 內沒有任何第三方追蹤 SDK。
4. 資料存放地與保留期
資料存於我們自營的伺服器：中國主區，新加坡鏡像服務海外使用者。備份加密靜態儲存，保留 30 天。
5. 你的權利
檢視：/我的 顯示檔案 + 我們保留的所有命盤。 更正：/我的/設定/出生資訊。 導出：發郵件到 privacy@nura.day，我們 30 天內提供 JSON 完整導出（免費；符合 PIPL/GDPR 資料查閱權）。 註銷帳號：/我的/設定/註銷帳號。帳號會立即匿名化（郵箱替換、密碼與出生資料清除），無法繼續使用。聚合統計中無法關聯到你的部分會保留。 撤回同意：推送、可選分析、特定功能在 /我的/設定 裡關閉。 如有異議可向當地資料保護機構投訴（CN：網信辦；EU：所在國 DPA）。
6. 未成年人
Nura 不面向 13 歲以下使用者（EU 部分國家要求 16 歲）。如發現未成年人註冊請聯絡 privacy@nura.day，我們會刪除帳號。
7. 安全
所有 API 走 HTTPS；密碼用 bcrypt 雜湊儲存，我們看不到明文；定期輪換簽名金鑰，洩露 token 立即吊銷；任何已確認的資料洩露事件，72 小時內通知受影響使用者。
8. 變更
如有重大變更，我們會在生效前透過 App 內通知 + 郵件告知。
一般問題：support@nura.day 隱私問題或權利申請：privacy@nura.day