隐私政策
我们如何收集、使用和保护您的数据
最后更新: July 27, 2026
引言
在 Luna，我们尊重您的隐私并致力于保护您的个人数据。本隐私政策解释了当您使用我们的塔罗牌解读和月相日历服务时，我们如何收集、使用和分享您的信息。
重要：数据存储位置
Luna 没有服务器端账户数据库。您的账户信息（姓名、邮箱、出生日期）、解读历史、神谕问题、日记条目和设置仅存储在您设备的浏览器本地存储（localStorage）和 IndexedDB 中，不会上传到我们的服务器。这意味着：(1) 您可以在浏览器设置或本应用的"设置 → 数据管理"中随时查看、导出或删除这些数据；(2) 清除浏览器数据会永久删除您的所有解读历史；(3) 我们无法在服务器端恢复您的数据。唯一的例外是您主动使用分享功能时，解读内容会编码进分享链接（详见下方"分享链接"部分）。
我们收集的信息
我们收集您直接提供给我们的信息，包括：
- •个人资料信息（姓名、邮箱、出生日期）
- •塔罗牌解读历史和已保存的解读
- •日记条目和个人反思
- •使用数据和互动模式
- •设备信息和浏览器类型
数据处理类别
我们处理以下类别的个人数据：（1）身份数据：姓名、电子邮件地址。（2）个人特征：出生日期、性别、星座。（3）服务使用数据：塔罗解读、日记条目、收藏。（4）技术数据：浏览器类型、设备信息、IP地址。（5）同意记录：Cookie偏好、年龄验证。处理的法律依据包括：同意（GDPR第6(1)(a)条）、合同履行（GDPR第6(1)(b)条）和合法利益（GDPR第6(1)(f)条）。
我们如何使用您的信息
我们使用收集的信息来：
- •提供、维护和改进我们的服务
- •个性化您的塔罗牌解读和推荐
- •向您发送技术通知和支持消息
- •分析使用模式和趋势
- •检测和防止欺诈和滥用
信息分享
我们不会出售您的个人信息。我们仅在以下情况下分享您的信息：
- •与协助运营我们平台的服务提供商
- •当法律或法律程序要求时
- •经您同意或按您的指示
广告和分析
我们使用 Google AdSense 展示广告。Google 及其合作伙伴可能使用 Cookie 和类似技术来收集您在不同网站上的在线活动信息，以提供相关广告。您可以通过我们的 Cookie 设置或访问 Google 广告设置来控制广告偏好。Google 使用广告 Cookie 使其及其合作伙伴能够根据您对我们网站和/或互联网上其他网站的访问来投放广告。您可以通过访问 www.google.com/settings/ads 选择退出个性化广告。
数据安全
我们实施适当的技术和组织措施来保护您的个人数据免受未经授权的访问、更改、披露或破坏。密码使用 PBKDF2 算法（100,000 次迭代）进行哈希处理。敏感数据在静态存储时使用 AES-GCM 算法通过 Web Crypto API 进行加密。
您的权利
根据您所在的位置，您可能拥有以下权利：
- •访问并获取您的数据副本
- •更正不准确或不完整的数据
- •删除您的个人数据
- •限制或反对处理
- •数据可携带权
- •随时撤回同意
GDPR 通知（欧洲用户）
如果您位于欧洲经济区（EEA）、英国或瑞士，我们根据《通用数据保护条例》（GDPR）处理您的个人数据。我们处理的法律依据包括您的同意以及我们提供和改进服务的合法利益。您有权向您所在司法管辖区的监管机构提出投诉。
欧盟代表
根据 GDPR 第27条，Luna 已指定欧盟代表处理数据保护事务。您可以通过以下方式联系我们的欧盟代表：[email protected]。这不影响您向监管机构提出投诉的权利。
国际数据传输
您的数据可能被传输到 EEA 以外的国家进行处理。在进行此类传输时，我们确保已采取适当的保障措施，包括经欧盟委员会批准的标准合同条款（SCC），或依据充分性认定。
CCPA 通知（加州用户）
如果您是加州居民，您有权选择不出售您的个人信息。我们不出售个人信息。您还有权要求披露我们收集的关于您的个人信息类别和具体内容。如需行使这些权利，请联系 [email protected]。
PWA 和浏览器本地存储
Luna 是一个无服务器架构的应用，所有用户数据都存储在您的浏览器中：(1) localStorage：账户信息、解读历史、神谕记录、用户设置、年龄验证标记。(2) IndexedDB：解读记录、日记条目、收藏夹。(3) Service Worker 缓存：静态资源（图片、字体、应用程序代码）以支持离线使用。当您将 Luna 安装为渐进式网络应用（PWA）时，这些数据会保留在您的设备上。您可以通过本应用的"设置 -> 数据管理"导出或清除所有数据，或通过卸载 PWA / 清除浏览器网站数据来清除。
分享链接
当您主动使用分享功能时，您的解读内容（包括问题文本、抽到的牌面、位置、答案）会被编码进分享链接的 URL 参数中。任何拿到该链接的人都可以解码查看完整内容。该链接可能被社交平台爬虫、聊天服务器日志或浏览器历史记录留存。一旦分享，删除本机解读不会影响已分享的链接。请谨慎分享包含敏感问题的解读。
数据保留期限
由于 Luna 不在服务器上存储您的个人数据，数据保留完全由您控制：(1) 账户信息、解读历史、日记条目和收藏保留至您主动删除它们、删除账户，或清除浏览器数据为止。(2) Cookie 同意记录自同意之日起保留 2 年，以符合适用法律要求。(3) 年龄验证标记保留至您清除浏览器数据为止。(4) 我们的服务器仅记录匿名访问日志（不含个人身份信息）用于安全与调试，保留 90 天。如需提前删除本机数据，请在"设置 -> 数据管理"中操作。
儿童隐私
我们的服务不面向 18 岁以下的个人。我们不会故意收集 18 岁以下儿童的个人信息。如果我们发现已收集了 18 岁以下儿童的个人信息，我们将采取措施删除该信息。
本政策的变更
我们可能会不时更新本隐私政策。我们会通过在此页面发布新政策并更新生效日期来通知您任何重大变更，并在需要时获取您的重新同意。
数据保护官
如需数据保护方面的咨询，您也可以联系我们的数据保护官：[email protected]。