隐私政策
生效日期：2026-05-27
下面是 Nura 收集什么、怎么用、你能控制什么。不用法律术语。还有不清楚的写信到 privacy@nura.day。
1. 我们收集的信息
身份：邮箱、显示名、头像（可选）— 用于账号登录。 命盘输入：出生日期、出生时间、出生地（城市+经纬度+时区）— 用于五大流派命盘计算。 可选档案：性别、生理性别、MBTI、语气偏好 — 用于报告个性化。 使用数据：访问的功能、查看的信号、生成的命盘、与 Agent 的对话 — 用于产品优化和排查。 设备：平台、App 版本、IP 推断的国家、语言 — 本地化与防滥用。 支付：订阅档位、钥匙余额、购买时间。我们不存储信用卡号 — 由 Apple、Google、Stripe 或平台收单方处理。 推送 token：APNs/FCM token、你设的推送规则与免打扰时段 — 仅用于你打开的推送。 我们不收集通讯录、相册（除头像外）、麦克风、精确定位、Nura 以外的浏览记录。
2. 我们怎么用
计算你的本命盘、流年、月运、合盘；把命盘+你的提问发给大语言模型（Anthropic Claude、OpenAI）生成解读；发送你打开的推送（绝不发送你没勾选的营销推送）；排查 bug、防滥用；仅做无法关联到个人的聚合统计。
3. 第三方共享
Anthropic / OpenAI — 每次解读的 prompt + 命盘上下文，用于 LLM 推理。 Google FCM / Apple APNs — 设备推送 token，用于送达。 Apple / Google / Stripe / 微信支付 / 支付宝（按你使用的渠道）— 仅支付意图，卡片信息归他们。 Cloudflare — 路由与防 DDoS 所需元数据。 App Store / Play Store — 你在系统设置中开启的崩溃报告。 我们不卖你的数据。不接广告网络。App 内没有任何第三方追踪 SDK。
4. 数据存放地与保留期
数据存于我们自营的服务器：中国主区，新加坡镜像服务海外用户。备份加密静态存储，保留 30 天。
5. 你的权利
查看：/我的 显示档案 + 我们保留的所有命盘。 更正：/我的/设置/出生信息。 导出：发邮件到 privacy@nura.day，我们 30 天内提供 JSON 完整导出（免费；符合 PIPL/GDPR 数据查阅权）。 注销账号：/我的/设置/注销账号。账号会立即匿名化（邮箱替换、密码与出生数据清除），无法继续使用。聚合统计中无法关联到你的部分会保留。 撤回同意：推送、可选分析、特定功能在 /我的/设置 里关闭。 如有异议可向当地数据保护机构投诉（CN：网信办；EU：所在国 DPA）。
6. 未成年人
Nura 不面向 13 岁以下用户（EU 部分国家要求 16 岁）。如发现未成年人注册请联系 privacy@nura.day，我们会删除账号。
7. 安全
所有 API 走 HTTPS；密码用 bcrypt 哈希存储，我们看不到明文；定期轮换签名密钥，泄露 token 立即吊销；任何已确认的数据泄露事件，72 小时内通知受影响用户。
8. 变更
如有重大变更，我们会在生效前通过 App 内通知 + 邮件告知。
一般问题：support@nura.day 隐私问题或权利申请：privacy@nura.day