此为便利性译文。仅葡萄牙语版本具有法律约束力；如有歧义，以葡萄牙语文本为准。
隐私政策 — Jyotish（吠陀占星命盘）
最后更新： 2026年10月13日
生效日期： 自2026年6月27日起（2026年10月13日修订版）
本文件符合第13.709/2018号法律（LGPD，巴西通用数据保护法）以及各应用商店（Google Play / App Store）的要求。官方公开版本：
https://jyotish.maycow.cloud/privacidade。
1. 谁是您数据的控制者
Jyotish — 吠陀占星命盘应用（下称"Jyotish"、"应用程序"、"本应用"、"我们"）由以下主体维护：
- 控制者（自然人）： Michael de Almeida Trindade
- 联系人 / 数据处理负责人（DPO）： jyotishatmalabs@gmail.com
有关个人数据的任何事项——疑问、请求或投诉——请使用上述电子邮箱。我们将在尽可能短的时间内答复，并在任何情况下均在法定期限内答复。
2. 本政策适用于谁
本政策适用于所有在 Android 与 iOS 设备上使用 Jyotish 应用的人——无论是以电子邮箱创建账号、使用 Google 登录，还是完全不注册（参见 3.1）——以及为其提供服务的后端（托管于巴西圣保罗）。
3. 我们处理哪些个人数据
3.1. 账号数据
- 未注册账号（匿名账号）：您无需提供任何信息即可使用本应用。在这种情况下，我们会创建一个仅以内部代码（一串随机标识符）标识的账号，既没有电子邮箱，也没有可用的密码。它的存在是为了把您的档案与阅读记录保存在服务器上，并且不通过任何个人数据与您相关联。您随时可以为同一个账号添加电子邮箱与密码——不会重建任何内容，也不会丢失任何内容。
- 电子邮箱（用于识别身份与登录）—— 可选：仅当您以电子邮箱创建账号、使用 Google 登录，或事后为未注册账号补充电子邮箱时，才会存在该数据。
- 密码 —— 仅以哈希形式存储（scrypt 算法，配以唯一的盐值）。我们从不以可读明文保存您的密码。
- Google 标识符（
sub）与电子邮箱，仅当您选择使用 Google 登录时。我们从 Google 收到一个身份令牌并在服务器端验证；我们保存该标识符，以便在您下次访问时识别您。
3.2. 出生档案（由您提供以生成报告）
这是本应用的核心。对于您登记的每一个人，我们处理：
- 姓名（档案的标签——可以是昵称）；
- 性别（用于传统的合婚兼容性技法）；
- 出生日期与时间（时间为可选项；设有"出生时间未知"选项）；
- 出生城市及相应的纬度、经度与时区 —— 通过由我们自有服务器提供的全球城市数据库（GeoNames，CC BY 4.0 许可）查询：您在搜索框中输入的文本仅发送至我们的后端（没有任何第三方地理定位服务收到您的数据）。应用还内置了一份巴西市镇列表，用作离线备选方案。城市数据 © GeoNames，依 CC BY 4.0 许可授权。；
- Ayanāṃśa（岁差值，由您选择的占星计算参数）。
这些数据可能属于您所登记的第三方（家人、伴侣、朋友）。在录入这些数据时，您声明您具有正当依据这样做，并承诺在适用情况下将本处理活动告知这些人。
邀请（合盘与友谊，自 2.4.0 版起）： 除了由您录入对方的数据，对方也可以凭您在应用内生成、以任意方式发送的邀请码，在对方自己的账号（可以是未注册的账号）中录入自己的出生数据。在填写之前，对方会看到将共享什么（本项所列的出生数据）、与谁共享（只与发送邀请码的人，在该人的账号中）以及用于什么（仅用于邀请者的合盘或友谊解读），并声明年满 18 周岁、给出同意。只有在此之后，这些数据的一份副本才会进入邀请者的已保存配对（第 3.5 项）；对方的账号、档案与解读不会共享，对方也会在应用中获得自己的星盘。应用不会向对方显示是谁邀请的——既不显示姓名，也不显示数据——只显示解读的模式与邀请的日期。对方可以随时撤回同意（「我的」→ ⚙ 设置 → 你接受的邀请）：副本会从邀请者的配对中删除，解读不再能打开；在对方账号中创建的档案仍归对方所有。
3.3. 购买与订阅数据
- *各档案的访问权益状态（entitlement）*：哪一份出生档案已被解锁、通过哪种产品（订阅或单次购买）解锁，以及有效期至何时。
- 从我们的订阅服务提供商（RevenueCat）收到的购买标识符与事件。发送给该提供商的标识符是档案的内部 id（一串化名代码）——并非您的电子邮箱或姓名。
- 重要提示： 付款本身由应用商店处理（Google Play / App Store）。我们无法接触您的卡号或财务数据。
3.4. 设备与通知数据
- 推送通知令牌（FCM）：由 Firebase Cloud Messaging 生成的标识符，用于向您的设备投递本应用的提醒（每天最多一条，内容与当前活动档案有关）。我们将该令牌与注册时的当前活动档案相关联。
- 设备的平台（Android/iOS）以及令牌启用/停用的标记。
- 提醒的偏好设置：应用的语言、您设备的时区偏移量（以分钟为单位，用于按您的当地时间投递通知——并非您的位置信息）、发送时间，以及您开启了哪些频道（"每日行运"、"daśā 更替"、"今日吉时"与"我的星盘动态"）。这些数据仅在您同意接收通知之后才会与令牌一同保存，并随令牌一同删除。
- 发送日期：最近一次发送提醒的日期，以及最近一次发送星盘动态提醒的日期（按您设备的时区计算），用于确保每天最多发送一条提醒、每周最多发送一条星盘动态提醒。这些数据同样与令牌一同保存，并随令牌一同删除。
- 已提醒过的动态：在"我的星盘动态"频道中，该档案的哪一项动态已经提醒过（例如土星进入某个星座）、该动态的日期以及发送日期，用于避免同一条提醒发送两次。这些数据与出生档案关联，并随该档案或账号一同删除。
- 每日提醒的轮换（自 2.7.0 版起）：最近一次发出的是哪个提醒模板，以及每个模板最近一次发出的日期，用于变换文字、避免在连续几天里重复同一个模板；以及您在应用中所选路线的下一步——它是应用内一份固定目的地列表中的一个键（例如"星宿之轮"），绝不是您的任何内容。这些数据与令牌一同保存，并随令牌一同删除。
- 历法日期提醒（自 2.7.0 版起）：您要求提醒的吠陀历法日期（例如 Ekādaśī 或满月），取自一份固定的日期类型列表。提醒在前一天发出，并计入每天一条的上限。这些数据与令牌一同保存，并随令牌一同删除。
"我的星盘动态"频道每年提醒几次：当土星、木星或罗睺换星座，或当前活动档案开始新的大运（Mahādaśā）时。它遵循与其他频道相同的规则：动态由您已登记的出生档案推算，使用本项所列的数据；这条提醒计入每天一条的上限；它也基于同一项同意，即您在开启提醒的卡片上给出的同意；在那张卡片上，该频道与其他频道并列，由您选择是否开启。如果您在 2.3.0 版之前就已在接收提醒，会发现该频道处于关闭状态，可在「我的」→ ⚙ 设置 → 提醒中开启。
3.5. 与您阅读相关的数据
- 阅读进度：您打开了报告的哪一节、在什么时候。它让应用从您上次停下的地方继续——在其他设备上以及重装之后同样如此。
- 书签：您选择保存的报告原文段落，以及所属章节和日期。
- 连续天数：在最近 31 天中您在哪些天打开过应用，以及最后一次访问的日历日期。正是这些数据让应用显示最近 7 天中您访问了几天（直到 2.6.0 版，我们只保存连续多少天）。
- 已保存的配对：您已经完成过的某次关系类解读的快捷入口——即该模式（合盘、家庭或友谊）与对方的出生数据（由您录入，或经邀请由对方本人发送，见第 3.2 项）。我们只保存该快捷入口，从不保存解读结果：重新打开一个配对会重新计算解读。由于这属于第三方数据，第 3.2 项中的提示同样适用；来自邀请的配对与该邀请保持关联，当对方撤回同意时副本即被删除。
- 邀请（合盘与友谊）：对于您生成的每个邀请，我们保存：仅以哈希形式保存的邀请码（使用服务器的一个密钥——邀请码本身从不被记录，我们也无法恢复它）、解读的模式、创建日期与到期日期（7 天，仅可使用一次，每份档案最多 5 个待接受的邀请）、是否已使用或已撤销，以及在接受之后，您的档案、在受邀者账号中创建的档案与已保存配对之间的关联。正是通过这一关联，对方的撤回会删除副本，任一方的删除也会生效（第 8 项）。为遏制猜测邀请码的尝试，我们按 IP 地址和账号限制尝试次数。
这些数据都与当时处于活动状态的出生档案关联，既不用于广告，也不用于用户画像。它们仅以计数的形式进入第 3.8 项所述的内部统计（例如：有多少账号至少阅读过一节）。删除该档案（或账号）会级联删除全部内容。
3.6. 本地存储在您设备上的数据
- 会话令牌（JWT），保存在系统的安全存储中（Android Keystore / iOS Keychain）。
- 您已生成报告的本地副本（本地 SQLite 数据库），用于更快打开，并视您的方案在无网络时查阅。
- 通知的本地偏好设置（开启/关闭）。
- 供主屏幕小组件使用的未来几天天象（仅限 Android）：当"今日"标签页加载天象时，应用会在设备上保存当前活动档案未来 7 天的数据——月亮所在的星宿（nakṣatra）、tithi、tārā 与吠陀历法日期——以便小组件无需访问互联网或您的账号即可显示。即使您没有把小组件放到屏幕上，也会保存。其中不含姓名或出生日期。
- 路线与应用提示的进度（自 2.7.0 版起）：您已访问过的应用内目的地、您选择的路线以及已完成的路线；此外，为了不重复提示，还保存哪些提示已经出现过（开启提醒、固定小组件、保存账号、为应用评分以及一个简短问题），以及您打开应用的日期。评分卡片是 Google Play 自己的卡片：评分与评论直接发送至应用商店，受 Google 的政策约束，不会到达我们这里。
这些数据保留在您的设备上，并在您卸载应用或退出账号时被移除。
3.7. 广告（Google AdMob）
未订阅的用户可能会在应用中看到广告。广告由 Google AdMob 提供，其内置于应用中的 SDK 会直接从您的设备收集以下信息并发送给 Google：
- 设备的广告标识符（Android 广告 ID / IDFA）及应用集 ID；
- IP 地址（也用于估算您的大致位置，即国家或地区）；
- 与应用和广告的互动（例如应用启动、广告展示与点击）；
- 诊断信息（SDK 自身的性能与崩溃）。
Google 以独立控制者身份，依照其自身政策（https://policies.google.com/technologies/ads）使用这些数据，用于展示和衡量广告、生成统计数据及防范欺诈。我们不会收到这些数据，也不会向 Google 发送您的姓名、电子邮箱、出生数据或阅读数据。
- 同意： 在法律要求的地区（例如欧洲经济区、英国和瑞士），应用会在展示个性化广告前通过 Google 的同意表单征求您的同意；如有要求，您可以在「我的」→ ⚙ 设置 → 广告隐私中重新查看。
- 设备上的控制： 您可以在系统设置中重置或删除广告标识符。
- 激励广告： 自 2.5.0 版起，应用还可能提供激励广告：您可以自行选择完整观看一段广告视频，以生成某个章节或某张卡片的 PDF。自 2.6.0 版起，以同样方式观看视频，还可以在一个档案中于 24 小时内查看"共同的天空"模式（第 3.10 项）的完整列表；这项解锁只记录在您的设备上。如果不观看，应用仍可照常使用。SDK 在这类广告中处理的数据，与本项已说明的相同。
- 订阅用户不会看到广告。
3.8. 服务器访问记录
与所有服务器一样，我们的服务器会记录应用发出的每一个请求：来源 IP 地址、日期和时间，以及所访问的地址——其中可能包含某个档案的内部代码。我们将这些记录用于：
- 保障安全并防范欺诈与滥用；以及
- 使用情况的内部统计：本应用在哪些国家被使用、每天有多少账号使用、在哪些时段使用，以及哪些类型的报告最常被请求。国家是在我们自己的服务器上、借助保存在该服务器上的地理定位数据库（DB-IP Lite）根据 IP 估算得出的，不会将 IP 发送给任何人。该计算将每次访问与账号关联，仅是为了计数（每个国家、每天、每个时段各有多少账号）；计算输出的只有这些计数——绝不包含 IP，也绝不包含您阅读了什么。
这些记录会通过日志文件的轮换自动删除——目前的保存期限约为 6 个月。
3.9. 应用使用情况的匿名统计
自 2.0.0 版起，应用会向我们自己的服务器发送每次使用的匿名摘要，以便我们了解应用运行是否顺畅以及有哪些可改进之处：
- 会发送的内容： 应用在前台保持打开的时长；打开了哪些界面与哪些类型的报告——仅限界面名称，取自一份固定列表，绝不包含内容，也绝不包含任何档案；诸如"已打开报告"、"已生成 PDF"、"已展示广告"、"已看完激励广告"或"已复制 AI 提示词"之类的标记；应用版本、语言、时区偏移量、系统版本（Android/iOS）、设备的品牌及其为手机还是平板、浅色或深色主题、是否有有效订阅；此外，如果您作答，还会发送您在一道关于您在应用中寻找什么的选择题中所选的选项（自 2.7.0 版起）。当应用遇到错误时，会发送错误的类型及其在代码中发生的位置——绝不包含错误信息的文本，因为其中可能含有您的数据。
- 不会发送的内容： 您的账号、您的档案、出生数据、您阅读了什么、您输入的文本、广告标识符或任何设备标识符。每一份摘要只带有该次会话的一串随机代码，用于避免同一次发送被重复计数；它不会重复出现，既无法把一次会话与另一次会话关联，也无法关联到您本人。
- 国家： 服务器在收到摘要的那一刻根据 IP 估算国家，使用的是与第 3.8 项相同的本地数据库，并且只保存国家代码——IP 不会与该摘要一同记录。（第 3.8 项的访问记录依然存在，与任何请求一样。）
- 如何关闭： 在「我的」→ ⚙ 设置 →"帮助改进：匿名统计"中。该选项默认开启；关闭后，应用会立即停止记录与发送，并删除尚未发送的内容。
- 第三方： 没有。这些摘要保存在我们位于巴西的服务器上，最长 25 个月，之后即被删除。
3.10. 公众人物的数据（"共同的天空"模式）
自 2.6.0 版起，"共同的天空"模式会展示与您的吠陀星盘有共同特征的历史人物。为此，我们在自己的服务器上保存一个这些人物的数据库，它根据 Wikidata 构建，而 Wikidata 的数据属于公有领域（CC0 许可）：
- 数据库中有哪些人： 仅限公元 100 年至 1900 年间出生、且出生日期精确到日的人——他们都已去世。收录的是最知名的人物，并经过我们自己的筛选，排除了其中一部分。
- 我们为每位人物保存的内容： 姓名；出生日期与出生地点，包括该地点的坐标（如原始记录使用儒略历，也保存原始日期）；职业、国家与大洲；性别；维基百科中关于此人的条目标题；以及此人在维基媒体各项目中的页面数量，我们用它来衡量此人的知名程度。我们根据这些数据计算其活动领域和星盘特征。
- 我们不保存的内容： 任何与死亡有关的数据——不导入死亡日期，应用也不显示任何人的死亡日期、享年或死因；也不保存任何照片：应用以活动领域的图标代替照片。
- 用途： 仅用于将星盘的模式——即可由出生日期算出的特征——与您所选档案的模式进行比较。这是相似度，不是契合度，也不是预测。比较在我们的服务器上进行，使用的是您已登记的出生档案（第 3.2 项）；您档案中的任何内容都不会进入该数据库。
- 存放位置： 在该模式存在于应用中的期间，保存在我们位于巴西的服务器上。该数据库不会出售，也不会提供给任何人。每次查询时，应用只会收到所请求列表（最多 100 位）或所打开页面中的人物。
- "在维基百科阅读"按钮： 会在应用之外，用您的浏览器打开该条目；此后适用维基媒体的隐私政策。
- 更正或移除： 这些数据来自公开来源，可能有误。如需申请更正某项信息，或将某位人物从数据库中移除——例如以此人的家属或代理人身份——请写信至 jyotishatmalabs@gmail.com，即第 1 项中的同一联系方式。我们会审查每一项申请。
历史人物数据：Wikidata，属于公有领域（CC0 1.0）。该许可不要求署名；此处署名出于礼貌。
4. 我们不收集什么
出于透明的考虑，我们明确声明不收集：
- 设备定位（GPS） —— 本应用不请求定位权限；出生城市由您输入/选择；
- 交由第三方分析（analytics）服务处理的使用数据 —— 我们不使用 Google Analytics、Firebase Analytics 或 Crashlytics，也不使用其他同类服务。唯一收集使用数据的第三方 SDK 是 Google AdMob 广告 SDK，详见第 3.7 项。我们自己的统计只有两类：第 3.8 项所述、在我们的服务器上根据访问记录得出的计数，以及第 3.9 项所述、您可以关闭的匿名摘要；
- 我们服务器上的广告标识符 —— 广告标识符只由 Google AdMob 的 SDK 读取（第 3.7 项），不会到达我们的后端，也不会与您的出生数据或阅读数据关联；
- 您设备上的通讯录、日程、照片、麦克风、摄像头或文件；
- 财务数据（银行卡/账户）—— 这些数据仅由应用商店掌握；
- 发送给人工智能服务的数据 —— 本应用不使用 AI 生成解读，也不向 AI 服务发送您的任何数据。若您使用 "AI 提示词" 按钮，您报告中该章节的文本（不含您的姓名，也不含您的出生数据）会发送到您自己选择的 AI 应用——这是您本人的操作，并受该应用的隐私政策约束；我们不会收到该文本。在"共同的天空"模式（第 3.10 项）中，从某位历史人物的页面发送时，文本中也不含此人的姓名：姓名会被替换为"一位历史人物"，最多附上职业和世纪。
5. 我们使用您数据的目的及相应法律依据（LGPD，第7条）
| 目的 | 涉及的数据 | 法律依据（LGPD） |
|---|---|---|
| 创建并维护您的账号；验证登录 | 电子邮箱、密码哈希、Google 的 sub | 合同的履行（第7条第V项） |
| 生成星盘与占星报告 | 出生档案 | 合同的履行（第7条第V项） |
| 处理购买并按档案开通付费访问 | 权益（entitlements）、购买事件 | 合同的履行（第7条第V项） |
| 发送您开启的频道的提醒（"每日行运"、"daśā 更替"、"今日吉时"与"我的星盘动态"）以及您要求的历法日期提醒，每天最多一条 | FCM 令牌、当前活动档案、提醒的偏好设置与发送日期、已提醒过的动态、提醒的轮换、路线的下一步以及要提醒的历法日期（第 3.4 项） | 同意（第7条第I项）—— 您可随时停用 |
| 经邀请接收受邀者的出生数据，并仅用于邀请者的合盘或友谊解读 | 邀请码（哈希）、日期与两个账号之间的关联；受邀者出生数据的副本（第 3.2 项与第 3.5 项） | 受邀者的同意（第7条第I项）—— 可随时撤回 |
| 向未订阅用户展示广告、衡量广告并防范欺诈 | 广告标识符、IP 地址、互动与诊断信息（由 Google AdMob 的 SDK 收集） | 正当利益（第7条第IX项）；法律要求时，个性化广告基于同意（第7条第I项） |
| 保障安全，预防欺诈与滥用 | 账号/会话数据、服务器访问记录（第 3.8 项） | 正当利益（第7条第IX项） |
| 了解本应用在哪些国家、以怎样的频率、在哪些时段被使用（内部统计，第 3.8 项） | 访问记录中的 IP 地址与日期、时间，在我们的服务器上转换为各项计数；计算只输出这些计数 | 正当利益（第7条第IX项） |
| 以匿名方式了解本应用如何被使用、在何处出错（第 3.9 项） | 使用情况与错误的匿名摘要，既不含账号，也不含设备标识符 | 正当利益（第7条第IX项）—— 您可随时关闭 |
| 将您星盘的模式与历史人物的模式进行比较（"共同的天空"模式，第 3.10 项） | 根据 Wikidata 构建的已故历史人物数据库；您的出生档案 | 就人物数据而言为正当利益（第7条第IX项）；就您的档案而言为合同的履行（第7条第V项） |
| 履行法律义务并回应主管机关 | 依要求而定 | 法律义务的履行（第7条第II项） |
我们不对您作出具有法律效果的自动化决策。占星内容仅供参考（参见《使用条款》）。
6. 我们与谁共享（处理者与次级处理者）
我们仅共享最低限度的必要数据，且仅与使本服务得以运行的服务商共享：
| 第三方 | 接收的内容 | 用途 | 所在地 |
|---|---|---|---|
| Hostinger（主机托管） | 后端的全部数据（存储于 VPS 中） | 托管服务器与数据库 | 巴西（圣保罗） |
| Google — Firebase Cloud Messaging | 设备令牌 + 通知文本 | 投递每日推送 | 美国（国际传输） |
| Google — Google 登录（可选） | Google 身份令牌 | 在您选择该登录方式时验证您的身份 | 美国（国际传输） |
| Google — AdMob（广告） | 广告标识符、IP 地址、互动与诊断信息，由 SDK 在设备上收集 | 展示和衡量广告并防范欺诈 —— 以独立控制者身份行事（见 3.7） | 美国（国际传输） |
| RevenueCat | 档案的化名 id + 购买事件 | 管理订阅与购买 | 美国（国际传输） |
| Resend（电子邮件发送） | 您的电子邮箱地址与所发送消息的内容 | 投递本服务的电子邮件（例如，密码重置码）以及内部运营报告 | 美国（国际传输） |
| Google Play / Apple App Store | 支付交易数据 | 处理付款与退款 | 美国 / 全球 |
- 我们不出售您的数据。您的账号、出生与阅读数据不会为广告目的共享；Google AdMob 只会收到广告 SDK 在设备上收集的信息（第 3.7 项）。
- 应用用户之间： 您的数据进入他人账号的唯一情形是邀请（第 3.2 项），且须经您同意：您的出生数据进入邀请您的人的已保存配对，仅此而已。邀请者不会收到您的账号、档案或解读，您也不会收到邀请者的任何数据。
- 这些第三方作为处理者/次级处理者，依照我们的指示及其自身的政策处理数据；但 Google AdMob 以独立控制者身份处理广告数据。
7. 数据的国际传输
后端与数据库位于巴西。部分处理者与合作方（Google（含 AdMob）、RevenueCat、Resend、Apple）在巴西境外处理数据。这些传输依据 LGPD 第33条所规定的情形（尤其是合同条款以及这些提供商所提供的充分保护标准），并仅限于提供服务所必需的范围。
8. 我们保存多久
- 账号数据与出生档案： 在您的账号存续期间。
- 删除某一份出生档案： 您可直接在应用内删除某份档案。删除时，我们会级联移除其已解锁的报告、通知令牌、已提醒过的动态以及由它生成的邀请。若该档案是通过接受邀请创建的，删除它也会从邀请者的配对中删除您数据的副本。例外： 带有有效订阅或购买的档案，必须先在应用商店取消订阅，方可删除。
- 阅读进度、书签、连续天数、已保存的配对与邀请： 它们跟随出生档案——删除该档案或账号会级联删除所有这些数据。
- 删除整个账号： 您可直接在应用内删除账号（在"我的"标签页 → ⚙ "设置" → "删除我的账号"中），这将级联清除您的全部数据——所有档案、已解锁的报告与令牌。您生成的邀请随之删除；并且在账号被移除之前，您接受过的每个邀请都会被撤回，从邀请者的配对中删除您数据的副本。您也可以通过电子邮箱 jyotishatmalabs@gmail.com 申请删除。运行副本中的清除将在合理期限内完成（最长 30 天），法律要求保留的情形除外。
- 邀请： 未使用的邀请在 7 天后到期失效；其记录（哈希、日期与关联）跟随邀请者的档案。受邀者数据的副本会保留在邀请者的配对中，直到受邀者撤回同意、删除接受邀请时创建的档案或删除账号——或直到邀请者删除该配对、该档案或账号。
- 购买事件： 保存至履行法律、会计及欺诈预防义务所必需的期间。
- 服务器访问记录（IP、日期/时间、所访问的地址——第 3.8 项）：通过日志文件的轮换自动删除——目前的保存期限约为 6 个月。
- 使用情况的匿名统计（第 3.9 项）：最长 25 个月；之后即被自动删除。
- 设备上的本地数据： 在您退出账号或卸载应用时移除。
9. 您作为数据主体的权利（LGPD，第18条）
您可以随时：
- 确认处理活动的存在并访问您的数据；
- 更正不完整、不准确或已过时的数据；
- 对不必要或违规处理的数据要求匿名化、封锁或删除；
- 请求数据的可携带性；
- 删除基于同意而处理的数据；
- 获取关于我们共享对象实体的信息；
- 撤回同意（例如，通过关闭通知、重新查看广告隐私设置，或撤回对您已接受的邀请的同意）；
- 对基于正当利益进行的处理提出反对。
如何行使： 其中多项操作您可直接在应用内完成（编辑与删除出生档案、删除整个账号、开启/关闭通知、开启/关闭第 3.9 项所述的匿名统计、在「我的」→ ⚙ 设置 → 你接受的邀请中撤回对邀请的同意）。对于其他请求，请写信至 jyotishatmalabs@gmail.com。在处理之前，我们可能会要求提供信息以确认您的身份。如需更正或移除"共同的天空"模式中的某位历史人物，也请写信至同一电子邮箱（第 3.10 项）。
您同样有权向巴西国家数据保护局（ANPD，Autoridade Nacional de Proteção de Dados）提出申诉 —— https://www.gov.br/anpd。
10. 推送通知与同意
本应用的提醒为可选项，且取决于您在开启提醒的卡片上给出的同意。您可以随时在应用的「我的」→ ⚙ 设置 → 提醒中（"接收提醒"选项）以及操作系统设置中开启或关闭提醒。关闭"接收提醒"后，我们会移除您设备令牌与该档案之间的关联。提醒开启时，每个频道——"每日行运"、"daśā 更替"、"今日吉时"与"我的星盘动态"——都可以在同一处逐一开启或关闭。历法日期提醒（第 3.4 项）基于同一项同意：您可以在「我的」→ ⚙ 设置 → 历法日期中，或在该日期本身的"提醒我"中，勾选或取消勾选每个日期。
11. 信息安全
我们采取了相称的技术与组织措施，其中包括：
- 在应用↔服务器的所有通信中采用传输加密（HTTPS/TLS）；
- 以哈希保护的密码（scrypt 配以盐值），绝不以可读明文保存；
- 会话令牌保存在系统的安全存储中（Keystore/Keychain），并具备轮换/重用检测机制；
- 服务器位于巴西，置于具备 TLS 的代理与防火墙之后；
- 在所收集与共享的内容上贯彻最小必要原则。
没有任何系统能做到 100% 免疫。若发生重大安全事件，我们将依照 LGPD 通知您和 ANPD。
12. 儿童与青少年
Jyotish 不面向未满18周岁的未成年人。我们不会有意收集未成年人的数据。若您发现有未成年人在未获监护人同意的情况下使用本应用，请写信至我们的联系方式，我们将采取措施移除相关数据。接受邀请的人（第 3.2 项）需在应用内声明年满 18 周岁；没有该声明，邀请不会被接受。因此邀请仅存在于合盘与友谊模式，家庭模式中没有。
13. Cookie 与类似技术
本应用不使用 cookie。Google AdMob 广告 SDK 使用设备的广告标识符来展示和衡量广告（第 3.7 项），您可以在系统设置中重置或删除该标识符。我们域名根目录下的应用页面（https://jyotish.maycow.cloud）既不使用 cookie，也不使用脚本；该页面指向 Google Play 的链接只带有来源标记"site"，以便我们了解有多少次安装来自那里，其中不含任何可识别您身份的信息。
14. 本政策的变更
我们可能会更新本政策，以反映应用或法律法规的变化。重大变更将通过应用内和/或电子邮件告知，顶部的"最后更新"日期也会随之修订。在新版本生效后继续使用即表示同意。
15. 联系方式
如有疑问、数据主体权利请求或投诉：
Michael de Almeida Trindade — jyotishatmalabs@gmail.com