FateNow 隐私政策
生效日期： 2026 年 4 月 24 日
最近更新： 2026 年 4 月 24 日
本《隐私政策》说明 FateNow（下称"FateNow"、"我们"）在
您使用 FateNow iOS 应用、fatenow.app 网站及相关服务（以下统称
"本服务"）时，如何收集、使用、披露并保护您的个人信息。
FateNow 仅用于娱乐、文化学习与自我反思。本服务生成的任何解读均不构成 医疗、心理、金融或法律建议。完整条款请见 《用户协议》 与 《免责声明》。
若您不同意本政策，请勿安装或使用本服务。
1. 一分钟摘要
- 我们以隐私为先。您的姓名、出生日期、出生时间和出生地点，默认仅在您的设备本地 处理，除非您主动登录进行跨设备同步，否则不会上传到我们的服务器。
- 我们不会出售您的个人信息；不会投放第三方广告；不会跨应用追踪您。
- 我们不会故意收集 13 岁以下儿童的个人信息。
- 您可以随时在"设置"中导出或删除您的数据。
- 咨询与请求：privacy@fatenow.app。
2. 我们是谁（数据"控制者"）
FateNow 由 Xirang Corp 运营，该公司也是 App Store 上列为 FateNow 应用销售者的开发者主体。与我们联系的最佳方式是发送电子邮件至 privacy@fatenow.app；通讯地址公布于 fatenow.app 页脚。
就欧盟/英国/欧洲经济区用户而言，Xirang Corp 为《一般数据保护条例》 （GDPR）与英国 GDPR 意义下的数据控制者。
就美国加利福尼亚州居民而言，Xirang Corp 为《加州消费者隐私法 / 加州 隐私权法》（"CCPA/CPRA"）意义下的业务（Business）。
3. 我们收集的个人信息
仅收集实现算命功能所必需的信息。
3.1 您主动提供的信息
| 类别 | 示例 | 存储位置 | 用途 |
|---|---|---|---|
| 档案信息 | 昵称、出生日期、出生时间、出生地点（城市/经纬度）、性别（可选） | 您的设备（iOS SwiftData / 浏览器 IndexedDB）。仅在您登录时同步到我们的加密云端。 | 计算星盘、八字四柱与生肖解读。应用核心功能所必需。 |
| 祈愿灯文本 | 您在祈愿灯仪式中自由输入的文字 | 您的设备；登录后同步 | 回放仪式、展示历史。 |
| 客服沟通 | 您的邮箱及沟通内容 | 我们的邮箱收件箱 | 回复您的问题。 |
3.2 自动收集的信息
| 类别 | 示例 | 来源 | 用途 |
|---|---|---|---|
| Apple ID 邮箱 | 您的 Apple 邮箱或 Apple 私人中继的别名 | Sign in with Apple，仅在您选择登录时 | 创建账户、跨设备同步。 |
| 购买记录 | 内购交易 ID 与商品 ID | Apple StoreKit | 解锁已购内容、恢复购买。我们看不到您的支付卡信息。 |
| 推送通知令牌 | Apple 签发的设备不透明标识 | Apple Push Notification Service，仅在您允许通知时 | 发送您已订阅的每日运势或仪式提醒。 |
| 设备与诊断 | 崩溃日志、应用版本、iOS 版本、设备型号 | 仅当您在 iOS 设置中选择与开发者共享时由 Apple 提供 | 排查问题。 |
| 基础服务器日志 | IP 地址、请求时间、请求路径 | Cloudflare，在您使用登录/同步接口时 | 网络运行与防滥用，保留最多 30 天。 |
3.3 我们不会收集的信息
- 精确 GPS 位置；
- 通讯录、日历、照片、麦克风、摄像头、健康数据；
- 除 Apple 登录/解锁内部使用外的生物特征；
- 广告标识符（IDFA）。我们不会请求 App Tracking Transparency 授权；
- 从第三方数据经纪商处获取的关于您的数据。
4. 我们如何使用个人信息
仅基于收集目的，以及与之兼容的运营目的使用：
- 提供服务 — 计算星盘、展示解读、记住档案、进行仪式。
- 个性化体验 — 按姓名称呼您、应用语言偏好、突出您常用的模块。
- 处理购买 — 通过 Apple 验证收据；授予或恢复权益；保留购买记录。
- 与您沟通 — 交易消息（如购买确认）、您已订阅的提醒、客服回复。
- 改进服务 — 修复故障、检测滥用、统计性性能度量。我们不会为广告目的 构建行为画像。
- 保障服务与合规 — 反欺诈、防滥用、执行《用户协议》、 回应合法请求、抗辩法律主张。
- 未来的个性化商品推荐 — 若我们今后销售实体商品（如水晶、吊坠、仪式用品 等），可能基于您已提供的档案信息，向您推荐与您命盘匹配的物品。除非您下单 购买，否则我们不会向商品供应商或履约方共享您的数据；在开始任何新的使用 之前，我们会更新本政策并（在法律要求时）征求您的同意。
5. 我们如何共享个人信息
我们不会出售个人信息，不会将个人信息提供给第三方用于其自身的营销。
仅在以下情形共享：
- Apple, Inc. — App Store、StoreKit、Sign in with Apple 与 Apple 推送通知 服务的运营方。Apple 的处理受其自身隐私政策约束。
- Cloudflare, Inc. — 我们的云基础设施服务商。Cloudflare 在美国托管我们的 Workers 与 D1 数据库，作为我们的受托处理者，受已签订的《数据处理附录》约束。
- 专业顾问 — 负有保密义务的律师、会计师与审计师，在合理必要的范围内。
- 业务转让 — 若我们发生合并、收购或资产出售，您的信息可能被转让；我们会 在控制者变更之前通过应用内通知及（如有）邮件通知您。
- 法律义务 — 为遵守合法的传票、法院命令或类似法律程序，或出于善意认为 披露对保护权利、财产或安全所必需时。
- 经您同意 — 在收集时向您披露的其他目的。
关于未来的实体商品。若您从我们处购买实体商品（如水晶、香品、吊坠），我们 仅向承运/履约方共享完成订单所必需的信息（您的姓名与收货地址）。我们会在结账 页面披露具体履约方及所共享的信息。
我们从未为跨情境行为广告目的，向任何第三方披露、出售、出租、转让、 使其可用、口头或书面传递过个人信息。
6. 数据所在地与跨境传输
- 本地数据不离开您的设备。
- 云端同步数据（仅在您登录后）存储于 Cloudflare 位于美国边缘节点的 D1 数据库。登录即视为您确认您的信息可能被传输、存储并在美国处理，而美国的 数据保护水平可能与您所在国不同。
- 对于欧盟 / 欧洲经济区 / 英国用户，我们依据欧盟委员会 2021 版《标准合同条款》 （SCCs）及（必要时）英国《国际数据传输附加条款》作为合法传输机制。
7. 数据保留期限
- 本地数据在您删除（在应用内或卸载）前一直保留在您的设备。
- 云端档案与祈愿保留至您删除账户，或自您最后一次活跃使用起 24 个月，以 先到者为准。
- 购买记录为满足税务与会计义务保留 7 年。
- 服务器日志最多保留 30 天。
- 客服邮件最多保留 3 年。
8. 您的权利
在适用法律允许的范围内，您享有以下权利：
- 访问 — 询问我们持有您的哪些个人信息；
- 更正 — 要求我们更正不准确的信息；
- 删除 — 要求我们删除您的个人信息；
- 可携 — 以机器可读格式（JSON）取得您的信息副本；
- 撤回同意 / 反对处理 — 当我们以同意或合法利益为依据时；
- 不受歧视 — 我们不会因您行使权利而拒绝提供服务或差异化收费；
- 投诉 — 向您当地的数据保护机关投诉（如欧盟各国 DPA、英国 ICO、 美国加州隐私保护局 CPPA）。
8.1 加利福尼亚州居民（CCPA/CPRA）
您有权：
- 知悉我们收集的个人信息类别、具体条目、来源、目的与共享的第三方类别；
- 删除个人信息；
- 更正不准确的个人信息；
- 拒绝出售或共享 —— 我们不会在 CCPA/CPRA 含义下出售或共享您的个人信息；
- 限制敏感个人信息的使用 —— 我们仅在您请求的服务所必需范围内使用敏感信息 （出生日期、出生时间、精确出生地点），不用于广告推断；
- 因行使上述权利而不受报复。
您可通过 privacy@fatenow.app 或应用内"设置 → 隐私"行使权利。为核实身份， 我们可能要求您确认登录邮箱。您可以授权代理人行使，我们可能要求书面授权。
8.2 欧盟 / 欧洲经济区 / 英国居民（GDPR / UK GDPR）
我们处理您的个人数据的合法依据：
- 合同履行（第 6(1)(b) 条） — 为向您提供服务；
- 正当利益（第 6(1)(f) 条） — 保障服务安全、防滥用、与您沟通；
- 您的同意（第 6(1)(a) 条） — 如推送通知等可选功能；
- 法律义务（第 6(1)(c) 条） — 税务、会计。
就特殊类别数据：在某些解读下，出生日期与出生地点可能透露宗教/信仰（算命）。 对此我们以您的明确同意（第 9(2)(a) 条）作为处理依据，且仅用于提供服务。
请通过 privacy@fatenow.app 联系我们行使任何权利。
8.3 如何行使权利
- 设置 → 隐私 → 导出我的全部数据（JSON 下载）；
- 设置 → 隐私 → 删除我的账户（服务器侧删除）；
- 邮件至 privacy@fatenow.app，主题"隐私请求"。
我们将在 30 天内回复，必要时依法律允许再延长 30 天。
9. 儿童隐私（13 岁及以上）
FateNow 不面向 13 岁以下儿童，也不会故意收集 13 岁以下儿童的个人 信息。若您作为家长或监护人认为您的孩子向我们提供了个人信息，请联系 privacy@fatenow.app，我们将及时删除。完整说明请见 CHILDREN_PRIVACY.md。
10. Cookie、统计与追踪
- iOS 应用不使用 Cookie，不设置第三方跟踪，不使用广告 SDK。
- fatenow.app 网站仅使用第一方、严格必要的 Cookie（语言偏好与会话）。 我们不使用 Google Analytics、Meta Pixel 或任何第三方广告标签。
- 我们不会响应"Do Not Track"（DNT）信号，因为本就没有可禁用的追踪。 即便我们不出售或共享您的信息，我们也尊重 Global Privacy Control（GPC） 作为拒绝"出售/共享"信号。
11. 安全
我们采用业界标准技术与组织措施，包括传输中 TLS、静态 AES‑256（在 Cloudflare D1 支持范围内）、对生产系统的最小权限访问，以及短期的服务器签发 JWT（验证 Apple JWKS）。没有系统是完美的，您也应妥善保管您的设备与 Apple ID 凭证。
若发生可能影响您的数据泄露事件，我们将在适用法律要求的时限内通知您及相关 监管机关。
12. 第三方链接
本服务可能链接至第三方网站（如 Apple App Store、仪式择时所用的天气服务等）。 这些网站有其自身的隐私实务，我们不对其负责。
13. 政策变更
我们可能更新本政策。发生重大变更时，我们将：
- 更新顶部的 "最近更新" 日期；
- 在应用内与
fatenow.app/privacy至少提前 30 天公告（法律要求的变更 可能更早生效）； - 若变更实质性扩大对您数据的使用，我们将在新用途开始前征求您的明确同意。
历史版本保存在我们代码仓库的 docs/legal/ 归档中，便于审计。
14. 联系我们
- 邮箱： privacy@fatenow.app
- 邮寄地址： 上线前在
fatenow.app/contact页面公布的法律通知地址。 - 应用内： 设置 → 反馈。
GDPR 相关事项，您还可通过我们在欧盟境内任命的代表与您所在国家的数据保护机关 联系。
FateNow 由美国运营。使用本服务即表示您同意按本政策所述方式收集、传输、存储 并处理您的信息。