了解我们如何收集、使用、保存和保护你的信息。
1. 适用范围与个人信息处理者
本政策适用于深圳梵昇数智文化科技有限公司通过 Youra 移动应用（iOS 与 Android）、账号服务、AI 内容生成、官网法律页面及客户支持提供的服务。应用包名包括国内版 cn.fanrise.youra 与海外版 global.fanrise.youra。
Youra 面向中国及海外适格用户（以各应用商店实际上架地区为准），仅限 18 岁及以上用户。若您不同意本政策，请不要注册或使用 Youra。
2. 我们处理的信息
账号与身份验证：邮箱（海外登录）、手机号（国内登录）、微信开放平台标识（国内微信登录）、账号标识、验证码相关安全信息、昵称、头像及登录日志。
个人资料：姓名、性别、出生日期、出生时间、城市（用于星盘/个性化回答）。
AI 与用户内容：占卜问题、聊天内容、必要出生信息、历史上下文、AI 输出、历史记录和收藏。
头像：设备端压缩后的头像；原图不上传、不读取其他相册图片。
购买与订阅：商品 ID、订单号、支付/交易凭证、订阅状态、购买/到期时间、退款和撤销状态、内部用户 ID；经 Apple、Google Play、RevenueCat、微信支付或支付宝处理时，相关平台也可能按其规则处理必要交易信息。
分析与设备：在您通过登录协议同意隐私政策后，友盟 U-App 可能处理使用事件、IP、设备/应用标识、设备型号、系统与网络信息，用于统计、稳定性、安全和产品改进。
安全与请求记录：登录时间、IP、接口状态、审计日志、举报、数据导出和注销请求记录。
3. 权限使用
相机：仅在用户主动拍摄头像时请求。系统图片选择器：仅获取用户主动选择的头像图片。
麦克风、自动定位、推送通知：当前版本不启用、不申请。通讯录、广告 ID、MANAGE_EXTERNAL_STORAGE：不申请、不使用。
4. AI 处理
为生成回答，我们将完成回答所必需的占卜问题、出生日期/时间、性别、城市和必要聊天上下文发送至阿里云百炼/千问服务。我们不向模型发送姓名、邮箱、手机号、头像或内部用户 ID。除非另行取得明确同意，Youra 不使用用户内容训练模型。
5. 服务提供商与数据接收方
阿里云 ECS/RDS/私有 OSS：应用、数据库、压缩头像和备份（中国境内）。
阿里云百炼/千问：AI 内容生成所需最小字段。
阿里云邮件推送：向海外用户发送登录、注销等事务性邮箱验证码，涉及邮箱、验证码/链接、投递状态和必要日志。
阿里云短信：向国内用户发送登录、注销等事务性短信验证码；短信经中国移动、中国联通、中国电信网络下发，涉及手机号、验证码及必要投递日志。
微信开放平台：国内版微信登录所需的授权与标识信息。
友盟 U-App：使用统计（仅在同意本政策并完成登录后初始化；各商店包按实际上架配置申报）。
RevenueCat：协助核验 Apple App Store / Google Play 的订阅与内购状态。
Apple App Store / Google Play Billing：对应渠道的订阅与内购支付及核验。
微信支付、支付宝：国内 Android 等场景的支付处理。
我们通过合同及必要的技术、组织措施，要求服务提供商仅按照约定目的处理信息，并提供不低于本政策所述及适用平台规则要求的保护水平。
6. 存储地点与跨境传输
应用服务器、数据库、私有 OSS 及备份位于中国境内，主要区域为深圳。海外用户的信息可能传输至并存储在中国。使用 Apple、Google Play、RevenueCat、微信、支付宝或其他服务商时，相关服务商也可能在其基础设施所在国家或地区处理信息。我们将按照适用法律采取合同、访问控制和安全措施。暂不启用境外或跨境备份。
7. 保存期限
账号、资料、出生信息、AI 对话、历史、收藏与头像：账号存续期间；用户删除或注销后按规则处理。
邮箱/短信验证码：约 10 分钟失效；相关日志最长 30 天。登录、安全、管理审计日志与 AI 内容举报记录通常 180 天。
账号注销：完成身份验证后 15 个工作日内删除，法定保留记录除外。订单、退款、税务和反欺诈记录暂按 5 年，可由财务/法务确认调整。
8. 用户权利与账号注销
用户可以在 App 内访问和修改资料、删除单条 AI 对话、删除历史、取消收藏、更换或删除头像、撤回可选同意并注销账号。数据导出申请可通过 appstore@fanrise.cn 提交。
App 内可直接发起注销；也可通过 appstore@fanrise.cn 申请。完成账号注销后，我们将通过用户提供或账号关联的邮箱发送注销完成通知。删除账号不会自动取消 Apple、Google Play、微信或支付宝侧仍生效的订阅或连续扣款。
9. 未成年人
Youra 仅面向 18 岁及以上用户。注册时要求用户确认年龄；如发现用户未满 18 岁，我们将停止服务并删除相关个人信息。监护人可以通过 appstore@fanrise.cn 联系我们。
10. 信息安全
公网 API 使用 HTTPS/TLS；验证码短期有效并限制尝试次数；数据库和对象存储启用访问控制；密钥不写入前端；生产与测试分离；员工最小权限；建立数据泄露响应和依法通知机制。
11. 出售、广告与美国用户补充说明
我们不出售个人信息，不向数据经纪商提供信息，不使用广告 ID，不进行跨应用定向广告，不展示第三方广告，也不发送营销邮件。
美国用户可依适用州法律请求知情、访问、更正、删除或获得数据副本，并可就拒绝决定提出申诉。我们不会因用户依法行使隐私权而提供歧视性待遇。
12. 政策更新与联系
重大变更将通过 App 内提示、电子邮件、短信或其他适当方式通知，并在需要时重新取得同意。
个人信息处理者：深圳梵昇数智文化科技有限公司；联系邮箱：appstore@fanrise.cn（商店与隐私事务暂共用此邮箱，后续若拆分 privacy@ 邮箱将同步更新）；电话：16620016086；地址：深圳市南山区高新南四道025号高新工业村W2-A栋6楼B066室，邮编518063。