政策与条款
隐私政策
本政策说明 Little Sign 应用和配套网站如何处理你的信息，以及你如何管理和删除信息。
生效日期： · 更新日期：
1. 运营者与联系
Little Sign 的运营者为 Ming Zhu（个人开发者），对本政策所述的处理负责。
隐私问题、数据请求或疑似儿童数据，请联系：ming.life@foxmail.com。
2. 保存在设备上的内容
每日卡牌、已保存的探索解读、笔记、意图、你为自己的牌组写下的牌意、为解读标记的行动状态、喜爱的卡牌、决定转盘的选项、主题和语言设置保存在设备上。应用生成一个本地安装标识，使抽牌结果保持一致；它不是广告标识。无需创建账号即可使用访客核心功能。
这些本地记录不会自动同步到我们的服务器。当前版本没有云端日记备份。我们不使用广告或分析 SDK 来上传这些记录。不要仅凭退出账号就认为设备数据已清除。
3. 邮箱账号、星火与服务记录
当你注册或登录时，Supabase 及验证码邮件服务会处理你的邮箱、密码（仅由 Supabase 以哈希形式保存）、确认与重设密码的验证码、账号标识和登录会话，以验证身份并提供需要登录的功能。登录会话保存在设备上；密码和验证码不会保存到日记或设备中。
我们在服务器保存与账号关联的 AI 请求日期和次数，以执行使用限制并控制滥用。这些计数不包含你的问题、答案或笔记。如果你在应用内举报某次生成的解读，该举报会与你的账号关联并保存在我们的服务上，详见第 4 节。
小签写的解读使用星火，这是一种与账号关联的解读点数。我们的服务保存你的星火余额，以及每次增减的账本：初始赠送、完成今日抽牌获得的每日星火、每次解读预扣和实际扣除的星火、购买的星火包和退款，每条记录包含数量和时间。领取每日星火时，应用会发送你的账号标识和抽牌当天的本地日期；不会发送你抽到的牌。解读请求会记录账号标识、数量和一个预扣标识。星火账本不会收到你的问题、卡牌或笔记。
如果星火包在售且你购买，付款由 Google Play 按 Google 自身的条款和隐私政策处理；我们不会收到你的支付卡信息。随后应用会把 Google Play 的购买凭证和商品标识发送给我们的服务，由服务向 Google 核实该笔购买，并检查其中是否带有应用在购买开始时设置的账号标识单向哈希值。我们会把购买凭证、Google 订单号、商品、星火数量和购买时间与你的账号一起保存，以确保每笔购买只到账一次，并在 Google 退款或作废时予以冲回。服务每天会读取 Google 提供的本应用已作废购买列表。这一切都不涉及你的问题、卡牌、笔记或邮箱。
4. 可选 AI 问题
当你明确提交 AI 解读请求时，你输入的问题、可选背景、所选的解读形式、应用的显示语言（解读会用这种语言写成）和所抽卡牌的信息（牌位、牌面与正逆方向），以及你在牌组中为其中某张牌写下的牌意，会经由我们的 Supabase 服务发送给 DeepSeek 生成解读。问题留空时，发送的是该解读自带的问题。问题中可能包含你自行输入的个人信息，请不要填写你不希望被处理的敏感信息或他人的私人信息。
我们不会把邮箱、账号标识、私人笔记、意图、历史记录、洗牌记录或安装标识加入 AI 提示词。账号仍用于在我们的服务上验证请求。答案返回应用，只有当你选择保存时才会写入本地历史。应用后端不会将问题和答案写入日记数据库，也没有主动记录问题正文的日志。服务商的运行日志、保留与处理可能独立于此流程。
我们不将你的本地日记用于训练 AI。本政策不承诺 AI 服务商对已提交文本提供零保留或不用于训练的处理；这些条件需以适用的 API 服务协议和已配置的设置为准。你可以不使用 AI：应用内的卡牌与各种解读都是写好的内容，离线也能使用。
每次生成的解读（包括收藏中已保存的解读）下方都有“举报这次解读”。当你选择原因并发送举报时，应用会把显示出来的解读原文、解读形式、写出这次解读的模型名称和你选择的原因发送到我们的 Supabase 服务，存入与你的账号关联的私密审核队列。不会附带你的问题、背景、笔记、历史记录、邮箱或安装标识，但解读原文中可能重复你问题里的用词。举报不会发送给 DeepSeek。运营者会查看待处理的举报，用于移除或调整有害的生成路径、改进内容审核，并记录所采取的措施。应用只有在服务器保存举报之后才显示“已收到”；发送失败的举报可以重试。每个账号每天可发送的举报数量有限。举报记录会随账号一起删除。
6. 服务商、网站与网络信息
Supabase 提供身份验证、数据库和应用后端。我们的 Supabase 项目位于美国。Supabase 不为该项目保留自动数据库备份，其服务器日志保留一天（身份验证审计日志保留一小时），因此从我们的服务删除的记录会在一天内从 Supabase 消失。邮件服务负责发送账号确认和重设密码的验证码。DeepSeek 处理你提交的 AI 问题。Google Play 处理星火包的付款，并向我们的服务确认购买。网站通过 GitHub Pages 托管。网络服务商会收到处理连接所需的 IP 地址等网络信息，并可能处理请求时间、浏览器或设备信息和安全日志，用于运行、保护和诊断服务。
网站本身不设置 Cookie，也不在浏览器中保存数据；删除申请页只会打开你的邮件应用并预填内容，网站不会自行发送任何信息。网站没有添加广告或营销跟踪。托管平台可能使用其自身的安全或访问控制 Cookie。通过邮件联系我们时，你的邮箱和所提供内容会由邮件服务处理。
我们不出售个人信息。除提供服务的服务商、你主动选择的分享接收方，以及法律要求或保护服务安全所必需的披露外，我们不会主动披露你的记录。处理可能发生在你所在国家以外。有关服务商的说明：Supabase · DeepSeek · Google · GitHub。
服务商面向自身用户的隐私政策不一定覆盖通过 API 提交的数据；Little Sign 的本政策及适用的服务协议共同说明相应处理。
7. 保留与删除
- 本地记录保留到你删除记录或使用设置中的“清除本机数据”。卸载、设备丢失或重置也可能导致记录丢失；导出的图片和其他副本需要另外删除。
- 账号记录保留到你删除账号。你可以在应用设置中使用“删除账号”，或按照删除账号页面的说明通过邮件申请。应用内删除经验证和确认后立即执行；邮件申请以发件邮箱核实归属，我们在收到可核实请求后 5 天内完成并回信确认。两种方式都会删除账号、关联登录记录及每个账号的使用计数，并通过已部署的数据关系删除其他关联记录。退出登录或清除本机数据不会删除账号。
- 从应用删除账号时，该设备上可识别为属于该账号的 AI 历史会被删除。访客记录、旧版未归属记录和其他账号记录保留。邮件申请删除不会清除设备数据，应用内删除也不会清除其他设备。请在每台设备上分别清除剩余的本地数据。
- 使用计数在新一天请求时重置；成功处理请求时会清理超过两个日历日的旧计数。此清理由请求触发，并非定时保证。删除账号会移除其计数；不包含账号标识的全局计数保留。
- 星火余额、账本记录和购买记录保留到你删除账号，并随账号一起删除。Google 会按其政策保留自己的订单记录；删除账号之后到达的退款不会改变我们这边的任何内容。
- 对生成解读的举报会保留在审核队列中直到审核完成，之后在记录处理措施和改进审核所需的期间内继续保留。无论通过应用还是邮件申请删除账号，举报记录都会一并删除。
- Supabase 的服务器日志在一天内过期，项目也没有自动备份（见第 6 节）。AI 服务商的日志及已发送的 AI 文本可能按适用协议继续保留，用于安全、滥用防护、服务运行或法律义务；即时账号删除不保证抹除这些副本。有关适用于你请求的保留期限或删除协助，请联系下方邮箱。我们不为追踪删除而创建新的服务器账号记录。
8. 安全、选择与权利
账号和 AI 请求通过 HTTPS 传输。后端验证账号权限，管理密钥不会放入应用或网页。本地存储依赖设备和应用沙盒保护，并不提供独立的加密日记保险箱。请保护设备和邮箱；没有任何系统能保证绝对安全。
你可以使用访客模式、选择不提交 AI 问题、退出账号、管理权限、删除本地记录或申请删除账号。根据所在地法律，你还可能享有访问、更正、获取副本、删除、限制处理、反对处理或撤回同意等权利，以及向监管机构投诉的权利。我们可能需要验证身份；不会要求你发送验证码或密码。
行使权利或请求帮助：ming.life@foxmail.com。 帮助与联系。
9. 儿童与政策更新
Little Sign 提供日常反思，不以儿童为目标。如果你认为儿童提供了个人信息，请联系运营者，我们会调查并按适用法律处理。
本页会注明更新日期。重要处理方式变化将通过应用或其他适当渠道告知；需要同意时会另外征求同意。