StellaAi 仅处理提供 Stellai 服务所需的个人信息。
Stellai 的塔罗解读和 AI 生成解读文本用于娱乐、自我反思、记录和参考。用户不应输入敏感或不必要的信息，例如身份证件号码、护照号码、银行账户号码、银行卡号码、密码、详细健康信息、犯罪或调查相关信息，或他人的个人信息。
1. 运营方信息
2. 适用范围
本政策适用于 Stellai 应用、网站、账户功能、塔罗解读功能、广告奖励、付费商品、客户支持和服务运营。
外部付款、广告、登录、应用商店和 AI API 等部分功能可能通过外部提供方处理，该等提供方的条款和政策也可能适用。
3. 我们收集的信息
我们可能在提供服务所需的范围内处理以下信息。
| 类别 | 项目 | 用途 | 保留标准 |
|---|---|---|---|
| 账户信息 | 电子邮件地址、Firebase UID、登录提供方信息、显示名称或昵称 | 登录、账户管理、身份确认、防止滥用 | 直到账户删除 |
| 解读信息 | 用户问题、所选卡牌、卡牌正逆位、解读结果、语言设置、用户设置 | 生成塔罗解读、显示解读历史、提供服务、质量改进 | 账户保留期间或直到用户删除 |
| 付款信息 | Google Play 或 App Store 购买 ID、收据信息、订阅状态、商品发放记录 | 提供付费商品、购买验证、退款或支持响应、防止付款滥用 | 付款和争议处理所需期间 |
| 广告和奖励信息 | 广告标识符、广告观看记录、奖励发放记录、广告单元、交易 ID、同意状态 | 提供广告、发放奖励、防止无效流量、管理广告设置 | 目的完成后删除或在必要期间内保留 |
| 设备和日志信息 | IP 地址、设备信息、应用版本、访问记录、错误日志、崩溃日志、安全日志 | 服务稳定性、错误分析、安全、防止滥用 | 运营和安全所需期间 |
| 支持信息 | 电子邮件地址、咨询内容、附件、处理记录 | 客户支持、咨询响应、争议处理 | 支持和争议处理所需期间 |
我们不会要求提供服务不需要的敏感信息。
4. 信息收集方式
- 用户在应用或网站中直接输入信息。
- 登录提供方或认证系统提供信息。
- Google Play 或 App Store 购买验证过程中提供信息。
- 通过广告 SDK、服务器日志、分析工具或错误记录自动生成信息。
- 用户在客户支持咨询过程中提供信息。
5. 我们如何使用信息
- 账户创建、登录、认证和会话管理。
- 生成塔罗解读和 AI 解读结果。
- 保存和读取解读历史。
- 提供金币、通行证、订阅和付费商品。
- 显示广告并发放广告奖励。
- 购买验证、退款咨询和防止付款滥用。
- 错误分析、性能改进和安全检查。
- 防止滥用、广告操纵和奖励滥用。
- 客户支持、咨询响应和争议处理。
- 服务改进和运营统计。
- 用户同意接收的通知、公告和活动消息。
6. AI 解读处理
- 为生成塔罗解读文本，我们可能将用户的问题、所选卡牌、卡牌正逆位、语言设置和解读条件等必要信息发送给生成式 AI API 提供方。
- 我们尽量只发送 AI 处理所需的最少信息。
- 用户不应输入身份证件号码、银行账户号码、银行卡号码、密码、详细健康信息、他人的个人信息等敏感或不必要的信息。
- AI 响应由系统自动生成，可能不准确、不完整，或与用户意图不同。
- AI 解读用于娱乐、自我反思、记录和参考，不提供专业诊断、咨询、建议、处方或保证。
7. 广告和奖励处理
- 服务可能显示广告，用于免费使用或奖励发放。
- 为提供广告和验证奖励，可能处理广告标识符、广告观看记录、广告单元、奖励交易 ID 和同意状态。
- 个性化广告设置可通过应用设置、操作系统设置或广告网络的同意页面管理。
- 用户不同意个性化广告时，仍可能显示非个性化广告。
- 广告 SDK、广告网络、服务器验证、设备状态、网络状态或无效流量判断可能导致奖励延迟或失败。
- 如果确认存在可验证的正常完成记录，公司会在合理范围内审查并处理奖励问题。
8. 付款和订阅处理
- 付费商品通过 Google Play、Apple App Store 或公司连接的付款方式处理。
- 公司不会保存银行卡号码、CVC、银行账户密码等直接付款手段信息。
- 为提供付费功能、验证购买、确认订阅状态、处理退款咨询和防止付款滥用，公司可能处理购买 ID、收据信息、订阅状态和发放记录。
- 取消付款、退款和取消订阅通常依照用户付款所用的应用商店或付款提供方流程处理。
9. 处理委托和外部提供方
公司可能在服务运营所需的范围内使用外部提供方。
| 提供方 | 使用目的 |
|---|---|
| Google / Firebase | 认证、数据库、服务器功能、托管、Remote Config、App Check、分析、错误确认、安全 |
| Google AdMob | 广告展示、广告收益测量、奖励广告提供 |
| Google User Messaging Platform | 广告同意管理 |
| Google Play | Android 应用付款、购买验证、订阅状态确认 |
| Apple App Store | iOS 应用付款、购买验证、订阅状态确认 |
| 生成式 AI API 提供方 | 基于用户问题和卡牌信息生成解读文本 |
| 分析和错误确认工具 | 应用稳定性、性能、错误和崩溃分析 |
| 电子邮件或客户支持工具 | 咨询响应和公告发送 |
公司尽量只向外部提供方传递提供服务所需的信息。
10. 跨境处理
服务运营使用的云服务、广告、付款和 AI API 提供方可能位于境外或使用境外服务器。因此，账户信息、日志信息、广告和奖励信息、付款验证信息，以及生成解读所需的最少信息，可能在境外处理。
- 仅传输必要信息。
- 传输过程中采取加密。
- 限制访问权限。
- 限制在服务提供目的之外的使用。
- 确认外部提供方的安全政策。
如果用户不希望进行跨境处理，部分功能可能无法使用。
11. 保留和删除
- 账户信息在账户删除时删除。
- 解读历史和用户设置在账户删除或用户请求删除时删除。
- 广告奖励记录会在确认奖励发放和防止滥用所需期间保留。
- 付款和订阅记录会在退款、争议、防止付款滥用和会计处理所需期间保留。
- 安全日志和错误日志会在服务稳定和防止滥用所需期间保留。
- 咨询记录会在咨询处理和争议应对所需期间保留。
- 保留目的结束后，信息会被删除或处理为无法识别个人的形式。
12. 账户删除
在应用中删除
- 在应用设置页面选择删除账户按钮。
无法访问应用时
- 请发送电子邮件至 stellaai.labs@gmail.com，主题为“Account Deletion Request”。
账户删除后删除的信息
- Firebase Auth 账户信息
- 解读历史
- 用户设置
- 广告事件
- 解锁事件
- 权益信息
- 为提供服务而保存的一般账户数据
可能在必要期间内保留的信息
- 付款记录
- 购买验证记录
- 金币或通行证发放账本
- 退款和争议处理记录
- 防止滥用和安全日志
这些信息仅在付款、退款、争议、安全和防止滥用所需范围内保留。账户删除后，先前的解读历史、设置、金币、通行证、奖励和订阅相关信息可能无法恢复。
13. 用户选择和权利
- 请求访问个人信息。
- 请求更正不准确的信息。
- 请求删除个人信息。
- 请求限制或停止处理。
- 更改个性化广告设置。
- 撤回同意。
- 删除账户。
请求可通过应用设置或电子邮件提交。处理请求时，公司可能需要确认账户所有权。
14. 管理广告设置
- 应用内的隐私或广告设置。
- Android 广告 ID 设置。
- iOS 跟踪权限设置。
- 广告网络同意页面。
- 浏览器或设备设置。
限制广告设置可能会减少个性化广告，部分广告支持的免费功能或奖励功能可能受限。
15. Cookie 和本地存储
网站可能使用 Cookie 或本地存储，以保持登录状态、保存语言设置、保存基本设置并稳定服务。
用户可以在浏览器设置中限制或删除 Cookie。这样做可能会导致登录保持、语言设置或部分网页功能无法正常工作。
16. 儿童和未成年人
Stellai 并非面向儿童。我们不会故意收集儿童的个人信息。如果我们得知儿童在未有适当监护人参与的情况下提供了个人信息，我们会进行审查并采取必要措施。
未成年人购买付费商品或使用服务时，可能需要监护人同意。
17. 安全措施
- 将访问权限限制给必要人员。
- 在适当情况下使用传输加密。
- 管理服务器和数据库访问。
- 查看错误和安全日志。
- 检测滥用行为。
- 管理备份和恢复。
- 尽量减少不必要的数据收集。
18. 安全事件响应
如果我们得知发生个人信息泄露或安全事件，会审查原因并采取措施减少损害。必要时，我们会告知用户事件情况、可能影响以及可采取的步骤。
19. 联系方式
有关隐私、账户删除、数据删除、广告设置、奖励问题或付款相关事项的问题，可发送至以下电子邮件地址。
20. 更新
当服务功能、收集的信息、外部提供方、付款方式、广告方式或 AI 处理方式发生变化时，公司可能更新本政策。
如有重要变更，公司会通过应用、网站、电子邮件、公告页面或其他合理方式通知。