隐私政策

1. 关于本政策

Luck Timing（以下称"我们"）尊重您的隐私。本隐私政策说明我们收集哪些个人资料、如何使用，以及您拥有的选择。本政策适用于 Luck Timing 移动应用、lucktiming.com 网站及相关服务（以下统称"本服务"）。

您使用本服务，即表示您同意本政策。若不同意，请勿使用本服务。

2. 我们收集的资料

我们仅收集运营本服务所需之资料。下列类别说明我们在应用与网站可能收集的内容。

• <strong>账户资料。</strong>电子邮件地址、显示名称及（可选）头像。若您透过 Apple、Google 等第三方登录，我们将自该方接收基本资料。
• <strong>命盘输入资料。</strong>您为自己或经其同意为他人创建之档案中的出生日期、出生时辰与出生地点，用以推演八字命盘。
• <strong>已保存档案与解读。</strong>您在应用中保存的命盘、解读、笔记与其他内容。
• <strong>合婚与配对资料。</strong>您为合婚比较或配对所提供之偏好与其他资料。
• <strong>社交活动。</strong>好友关系、应用内讯息与聊天内容，以及您与其他用户分享之资料。
• <strong>付款资料。</strong>购买时，支付处理方直接接收您的卡片或银行资料，我们仅收到交易记录（金额、币别、时间、卡号末四码、国家），不接收完整卡号。
• <strong>通知与设备资料。</strong>若您启用推送通知，我们将储存 Apple 或 Google 提供之推送令牌。设备类型、操作系统、应用版本与语言偏好可能用于诊断。
• <strong>地理资讯。</strong>透过 IP 推算之国家（由我们的边缘网络提供）与浏览器时区，仅用于显示当地币别与本地化内容；不用于追踪精确位置。
• <strong>日志与诊断。</strong>崩溃报告、错误追踪与基本性能指标，以维持服务运作。

3. 我们如何使用您的资料

我们使用您的资料以：

• 推演您的命盘、解读与时机窗口
• 在您的多台设备间同步已保存档案、偏好与历史
• 处理付款与管理订阅
• 发送交易通知（购买、账户变更、安全提示）
• 运营社交、合婚与配对功能
• 运营推荐有礼计划，包括于相关付款撤销时调整积分余额
• 改进、调试与保护本服务，预防欺诈，并执行我们的条款
• 履行法律义务并响应主管机关之合法要求

4. 处理依据（适用 GDPR 等法律时）

我们依下列基础处理您的个人资料：

• <strong>履行合约</strong> — 提供您注册的功能
• <strong>您的同意</strong> — 例如推送通知与可选功能
• <strong>正当利益</strong> — 维持服务安全、稳定与持续改进
• <strong>法律义务</strong> — 涉及税务、会计或执法要求时

5. Cookie 与本机储存

在 lucktiming.com 上，我们使用少量必要的储存机制，以保持您的登录、记住语言偏好并以当地币别显示价格。我们不使用第三方广告 Cookie。移动应用使用本机设备储存以维持离线功能。

6. 服务提供商

我们不出售您的个人资料。为运营本服务，我们与经审慎选择的处理方合作；各方均受合约约束，仅依本公司指示并依本政策与适用法律使用您的资料。下方列出接收方类别；如需更多细节，请与我们联系。

• <strong>云端基础设施与身份验证</strong> — 用于托管您的账户、已保存档案、解读及相关资料。
• <strong>网站付款处理</strong> — 用于网站上的购买。付款资料由您直接输入支付处理方，我们不会储存。
• <strong>应用商店付款处理</strong> — 用于应用内订阅与一次性购买，由相应应用商店的条款与隐私政策约束。
• <strong>AI 内容生成</strong> — 用于产出部分个人化解读。我们仅传送所需最少的命盘衍生资料（不含姓名、电邮或其他识别资讯）。
• <strong>翻译</strong> — 在支持的语言间翻译解读内容。
• <strong>SMS 验证</strong> — 当您选择验证电话号码时。
• <strong>电子邮件递送</strong> — 用于发送收据、密码重设、安全提示与账户通知。
• <strong>移动应用发布与推送通知</strong> — 用于构建与发布应用，并透过操作系统之推送服务转送通知。
• <strong>边缘托管与内容分发</strong> — 用于网站的请求路由、内容分发网络，以及用于本地化价格之地理信号。

7. 资料安全

我们以行业标准措施保护您的资料，包括传输加密（HTTPS）、储存加密、严格的内部访问控制与定期安全审视。然而无任何系统能完美安全，我们不保证绝对安全。

如发生影响您的个人资料外泄事件，我们将依法通知您与相关主管机关，通常于知悉外泄后 72 小时内通知，并说明您可采取的保护措施。

8. 资料保留

在您的账户存续期间或为提供本服务所需期间，我们保留您的个人资料。您删除账户后，我们将于 30 日内删除或匿名化您的个人资料；下列情况除外：

• 付款交易记录可能保留最多 7 年，以履行会计与税务义务
• 聚合后无法识别身份的分析数据可能无限期保留
• 备份可能需最多 90 日始完全失效
• 涉及欺诈、滥用或未决争议之记录得依需要保留较长期限

9. 注销账户

您可随时透过应用内"设置 → 危险区域"删除账户，或参阅注销账户页面。该页面详述哪些资料会被删除、哪些可能保留及其期限。

10. 儿童隐私

本服务不针对 13 岁以下儿童（欧洲经济区为 16 岁）。我们不会有意收集儿童的个人资料。若您认为某儿童向我们提供了个人资料，请联系 support@lucktiming.app，我们将予以删除。

11. 跨境传输

您的资料可能在您居住国以外的国家处理。法律要求时，我们采取适当保障措施（如标准合约条款）以保障跨境传输中之资料。

12. 您的权利

视您的居住地而定，您可能享有下列一项或多项权利：

• <strong>访问</strong> — 申请取得我们持有之您的个人资料副本
• <strong>更正</strong> — 要求我们更正不正确或不完整的资料
• <strong>删除</strong> — 要求删除您的资料（受法律保留例外约束）
• <strong>可携</strong> — 以可携格式取得您的资料
• <strong>限制或反对</strong> — 限制或反对特定处理
• <strong>撤回同意</strong> — 就以同意为依据之处理撤回您的同意

13. 区域说明

马来西亚（2010 年个人资料保护法）。马来西亚居民有权访问、更正、限制其个人资料之处理及撤回同意。

欧洲经济区／英国（GDPR ／ UK GDPR）。欧经区与英国居民享有第 12 条所列各项权利，并有权向所在国监管机构提出申诉。

加州（CCPA ／ CPRA）。加州居民有权了解我们收集的个人资料、要求删除，并可选择不让其个人资料被出售或"共享"用于跨语境广告。我们不出售或为跨语境广告"共享"个人资料。

14. 第三方链接

本服务可能链接至我们无法控制之第三方网站与服务。该等服务的隐私实务由其各自负责。请于使用前查阅其政策。

15. 政策变更

当本服务或适用法律变动时，我们可能更新本政策。重大变更时，我们将更新"最后更新"日期，并于适当情况下于应用内或透过电子邮件通知您。

16. 联系

如有隐私疑问或欲行使任何权利，请来信 support@lucktiming.app。我们将于 30 日内回复。