Heptyx隐私政策
本页面是为方便你阅读而提供的译文，具有约束力的是英文文本：阅读英文原文。
生效日期：2026年10月16日
数据控制者：Gökberk Batuhan Demirbaş · 联系方式：[email protected]
Heptyx是一款每日仪式应用，融合了生物节律、数字命理、脉轮传统和水晶。它在设计上让所需的个人数据都留在你的手机上。
1. 留在你手机上的数据
以下数据只在你的设备上计算和存储，我们永远不会收到：
- 你的出生日期（除非你使用节律契合，见第3节）
- 你的完整出生姓名（如果你添加了；仅用于数字命理中的姓名数字）
- 你的脉轮自评答案和你的日记
- 你的水晶收藏、提醒设置和小组件内容
由于脉轮和能量方面的答案可能透露你的信仰，我们会在你输入这些答案之前征得你的明确同意（GDPR Art. 9(2)(a)）。你可以随时在“设置”中删除你的数据，以撤回这项同意。
2. 我们收到的数据
在你给予同意后，应用会创建一个匿名账户：一个随机标识符，不含姓名、电子邮件地址或电话号码。我们会存储与该账户关联的以下数据：
| 数据 | 目的 | 保存期限 |
|---|---|---|
| 随机账户ID、创建日期、应用语言、已接受的条款版本 | 用于运行账户和订阅 | 直到你删除你的数据 |
| AI同意记录（版本和时间） | 用于在水晶识别之前记录你的选择 | 直到你删除你的数据 |
| 匿名使用事件：事件名称（例如“完成每日自评”“查看付费墙”）以及少量技术细节，例如平台、应用版本、你添加的水晶ID，或付费墙是从哪个页面打开的 | 用于了解哪些功能被使用，并修复问题 | 原始事件保存180天；此后只保留不含任何账户ID的每日总数 |
| 每天的水晶识别次数 | 用于执行免费额度和合理使用限制 | 直到你删除你的数据 |
| 来自RevenueCat的订阅状态（产品、状态、到期时间） | 用于解锁Premium | 直到你删除你的数据 |
事件中绝不包含你的出生日期、姓名或自评答案；服务器会拒绝任何其他字段。
你的IP地址会被短暂用于限制滥用（速率限制），并会出现在服务器访问日志中，这些日志的保存期限为14天。
3. 节律契合（可选）
在你创建或接受邀请之前，节律契合一直处于关闭状态，而且每次都会先征得你的同意。
- 我们收到的数据：你的出生日期，以加密形式存储（Fernet，密钥保存在数据库之外）。你的姓名永远不会被发送。
- 邀请：一个随机的8位字符代码。我们只存储它的单向哈希值（SHA-256）、邀请的创建者以及到期时间。一个邀请的有效期为7天，仅限一人使用。
- 契合：一条把两个匿名账户关联起来的记录。契合数值和同步日在你打开时才计算，不会被存储。
- 对方能看到的内容：契合数值（体力、情绪、智力和总体）以及你们在未来30天内共同的同步日。对方永远看不到你的出生日期、姓名、曲线或临界日。这些数值放在一起，可能足以推算出你的出生日期，所以请只邀请或加入你信任的人。你为某个契合设置的昵称只保存在你的手机上。
- 保存期限：邀请在7天期满后删除（在随后的一小时内）。任何一方结束契合时，该契合会立即删除；任何一方的账户被删除时，该契合也会随之删除。一旦你既没有契合，也没有待接受的邀请，你的加密出生日期就会立即删除。
- 使用事件只记录邀请已发送或已被接受、契合已结束：绝不记录邀请码、昵称或日期。
4. 水晶识别与OpenAI
识别是可选功能，首次使用时会单独征得你的同意。当你进行识别时：
- 你拍摄或选择的照片会先在你的手机上缩小尺寸，再发送到我们的服务器。
- 我们的服务器会把它发送给OpenAI（美国）一次，用来识别石头。你的出生日期、姓名和自评记录永远不会被发送。
- 照片在内存中处理，我们不会存储。只有识别结果（石头ID和置信度）会作为匿名事件被记录。
OpenAI表示，默认情况下API输入不会被用于训练其模型，用于滥用监控的日志最多保存30天，除非法律要求保存更长时间。参见OpenAI：你的数据。你可以随时关闭识别功能；没有它，石头图鉴也照常可用。
5. 购买
订阅由Apple（App Store）或Google（Google Play）销售。我们永远看不到你的支付信息。我们使用RevenueCat来核实你的订阅是否有效；RevenueCat会收到你的随机账户ID和你在应用商店的购买记录（RevenueCat隐私政策）。
6. 我们不做的事
- 没有广告，没有广告追踪，不出售数据，也不为跨情境广告而“共享”数据。
- 我们的服务器不发送推送通知：提醒是在你的手机上本地安排的。
- 不涉及位置、通讯录、麦克风或健康数据。
7. 法律依据（EEA/UK，欧洲经济区/英国）
- 明确同意：你设备上的自评数据、水晶识别、节律契合（Art. 6(1)(a)、Art. 9(2)(a)）。
- 履行合同：运行你的账户和订阅（Art. 6(1)(b)）。
- 正当利益：安全、制止滥用、匿名的产品统计（Art. 6(1)(f)）。
8. 你的选择和权利
- 导出：设置 → 导出我的数据（你手机上存储的全部内容，JSON格式）。
- 删除：设置 → 删除我的数据会删除你手机上的全部内容，取消提醒，清空小组件，并删除你在我们服务器上的匿名账户，连同你的识别次数、订阅记录、节律契合、邀请和加密的出生日期。过去的使用事件只会在与你没有任何关联的情况下保留。如果你处于离线状态，服务器端的删除会在你下次联网时重试。
- 订阅需要在你的App Store或Google Play账户设置中取消；删除你的数据不会取消订阅。
- 你可以访问、更正、删除或迁移你的数据，反对对数据的处理，撤回同意，并向数据保护监管机构投诉。加利福尼亚州居民：我们不出售也不共享个人信息。联系方式：[email protected]。
9. 儿童
Heptyx并非面向13岁以下的儿童，年龄分级为13+。我们不会在知情的情况下收集儿童的数据。
10. 不构成医疗建议
Heptyx是一个用于自我反思和仪式的工具。它不诊断也不处理任何医疗状况，也不能替代专业建议。
11. 变更
本政策发生变更时，我们会更新本页面和生效日期；如果变更重大，我们还会在应用内告知你。