本翻譯僅供參考。葡萄牙文版本為唯一具法律拘束力的版本；如有歧異，概以葡萄牙文本為準。

隱私權政策 — Jyotish（吠陀占星命盤）

最後更新：2026年10月13日

生效日期：自 2026年6月27日起（2026年10月13日修訂版）

本文件符合第 13.709/2018 號法律（LGPD，巴西個人資料保護通用法）以及各應用程式商店（Google Play / App Store）的要求。官方公開版本：https://jyotish.maycow.cloud/privacidade。

1. 誰是您資料的控制者

Jyotish — 吠陀占星命盤應用程式（「Jyotish」、「應用程式」、「App」、「我們」）由下列主體維護：

• 控制者（自然人）： Michael de Almeida Trindade
• 聯絡窗口／個人資料處理負責人（DPO）： jyotishatmalabs@gmail.com

任何與個人資料有關的事項——疑問、請求或申訴——請使用上述電子郵件與我們聯絡。我們將於最短可行期間內回覆，且無論如何均會在法定期限內回覆。

2. 本政策適用於誰

本政策適用於所有在 Android 與 iOS 裝置上使用 Jyotish 應用程式的人——無論是以電子郵件建立帳號、使用 Google 登入，或完全未註冊（見 3.1）——以及提供該服務的後端（託管於巴西聖保羅）。

3. 我們處理哪些個人資料

3.1. 帳號資料

• 未註冊帳號（匿名）：您可以不提供任何資料就使用本應用程式。在這種情況下，我們會建立一個僅以內部代碼（一組隨機識別碼）辨識的帳號，沒有電子郵件，也沒有可用的密碼。它的用途是在伺服器上保存您的出生檔案與您的閱讀內容，並且不會透過任何個人資料與您本人產生連結。當您想要時，隨時可以把電子郵件與密碼加入這同一個帳號——不會重建任何東西，也不會遺失任何內容。
• 電子郵件（識別與登入之用）— 選填：僅在您以電子郵件建立帳號、使用 Google 登入，或日後將其加入未註冊帳號時才會存在。
• 密碼 — 僅以雜湊值形式儲存（scrypt 演算法，搭配唯一的 salt 鹽值）。我們絕不以可讀明文保存您的密碼。
• Google 識別碼（sub）與電子郵件，僅在您選擇使用 Google 登入時才會取得。我們會從 Google 收到一組身分權杖並在伺服器端加以驗證；我們保存該識別碼，以便在您日後登入時辨識您。

3.2. 出生檔案（由您提供以產生報告）

這是本應用程式的核心。對於您所建立的每一位人物，我們處理：

• 姓名（檔案的標籤 — 可以是暱稱）；
• 性別（用於傳統的相容性技法）；
• 出生日期與時間（時間為選填；另有「出生時間不詳」的選項）；
• 出生城市及其對應的緯度、經度與時區 — 由我方自有伺服器所提供的世界城市資料庫（GeoNames，CC BY 4.0 授權）查詢而得：您在搜尋欄中輸入的文字僅會傳送至我方後端（不會有任何第三方地理定位服務取得您的資料）。另有一份內建的巴西市鎮清單，作為離線的替代方案。城市資料 © GeoNames，依 CC BY 4.0 授權。；
• Ayanāṃśa（由您選擇的占星計算參數）。

這些資料可能屬於您所建立的第三人（家人、伴侶、朋友）。輸入這些資料時，您聲明您具有正當依據可以這麼做，並承諾在適用的情況下告知這些人本項處理行為。

邀請（合盤與友誼，自 2.4.0 版起）： 除了由您輸入對方的資料，對方也可以憑您在應用程式中產生、以任何方式傳送的邀請碼，在對方自己的帳號（可以是未註冊的帳號）中輸入自己的出生資料。在填寫之前，對方會看到將共享什麼（本項所列的出生資料）、與誰共享（只與傳送邀請碼的人，在該人的帳號中）以及用於什麼（僅用於邀請者的合盤或友誼解讀），並聲明年滿 18 歲、給予同意。只有在此之後，這些資料的一份副本才會進入邀請者的已儲存配對（第 3.5 點）；對方的帳號、檔案與解讀不會共享，對方也會在應用程式中獲得自己的星盤。應用程式不會向對方顯示是誰邀請的——既不顯示姓名，也不顯示資料——只顯示解讀的模式與邀請的日期。對方可以隨時撤回同意（「我的」→ ⚙ 設定 → 你接受的邀請）：副本會從邀請者的配對中刪除，解讀不再能開啟；在對方帳號中建立的檔案仍歸對方所有。

3.3. 購買與訂閱資料

• *各出生檔案的存取權（entitlement）狀態*：哪一個出生檔案已被解鎖、透過哪一項產品（訂閱或單次購買）解鎖，以及有效期限至何時。
• 自我們的訂閱服務供應商（RevenueCat）所收到的購買識別碼與事件。傳送給該供應商的識別碼是檔案的內部 id（一組化名代碼）——並非您的電子郵件或姓名。
• 重要事項： 付款本身由應用程式商店處理（Google Play / App Store）。我們無法取得您的信用卡號碼或財務資料。

3.4. 裝置與通知資料

• 推播通知權杖（FCM）：由 Firebase Cloud Messaging 產生的識別碼，用於將本應用程式的提醒（每天最多一則，內容與使用中檔案有關）送達您的裝置。我們會將該權杖與註冊當下的使用中檔案建立連結。
• 裝置的平台（Android/iOS），以及權杖啟用／停用的標記。
• 提醒的偏好設定：應用程式的語言、您裝置的時區偏移量（以分鐘計，用於在您的當地時間送達通知——並非您的所在位置）、傳送時間，以及您開啟了哪些頻道（「每日行運」、「daśā 更替」、「今日吉時」與「我的星盤動態」）。這些資料僅在您同意接收通知之後才會與權杖一併儲存，並隨權杖一併刪除。
• 傳送日期：最近一次傳送提醒的日期，以及最近一次傳送星盤動態提醒的日期（依您裝置的時區計算），用於確保每天最多傳送一則提醒、每週最多傳送一則星盤動態提醒。這些資料同樣與權杖一併儲存，並隨權杖一併刪除。
• 已提醒過的動態：在「我的星盤動態」頻道中，該檔案的哪一項動態已經提醒過（例如土星進入某個星座）、該動態的日期以及傳送日期，用於避免同一則提醒傳送兩次。這些資料與出生檔案關聯，並隨該檔案或帳號一併刪除。
• 每日提醒的輪替（自 2.7.0 版起）：最近一次發出的是哪個提醒範本，以及每個範本最近一次發出的日期，用於變換文字、避免在連續幾天裡重複同一個範本；以及您在應用程式中所選路線的下一步——它是應用程式內一份固定目的地清單中的一個鍵（例如「星宿之輪」），絕不是您的任何內容。這些資料與權杖一併儲存，並隨權杖一併刪除。
• 曆法日期提醒（自 2.7.0 版起）：您要求提醒的吠陀曆法日期（例如 Ekādaśī 或滿月），取自一份固定的日期類型清單。提醒在前一天發出，並計入每天一則的上限。這些資料與權杖一併儲存，並隨權杖一併刪除。

「我的星盤動態」頻道每年提醒幾次：當土星、木星或羅睺換星座，或使用中檔案開始新的大運（Mahādaśā）時。它遵循與其他頻道相同的規則：動態由您已登錄的出生檔案推算，使用本點所列的資料；這則提醒計入每天一則的上限；它也基於同一項同意，即您在開啟提醒的卡片上給出的同意；在那張卡片上，該頻道與其他頻道並列，由您選擇是否開啟。如果您在 2.3.0 版之前就已在接收提醒，會發現該頻道處於關閉狀態，可在「我的」→ ⚙ 設定 → 提醒中開啟。

3.5. 與您閱讀相關的資料

• 閱讀進度：您開啟了報告的哪一節、在什麼時候。它讓應用程式從您上次停下的地方繼續——在其他裝置上以及重新安裝之後同樣如此。
• 書籤：您選擇儲存的報告原文段落，以及所屬章節和日期。
• 連續天數：在最近 31 天中您在哪些天開啟過應用程式，以及最後一次造訪的日曆日期。正是這些資料讓應用程式顯示最近 7 天中您造訪了幾天（直到 2.6.0 版，我們只保存連續多少天）。
• 已儲存的配對：您已經做過的關係解讀的捷徑——模式（合盤、家庭或友誼）與另一位當事人的出生資料（由您輸入，或經邀請由對方本人傳送，見第 3.2 點）。我們只保存這個捷徑，絕不保存解讀結果：重新開啟一個配對會重新計算解讀內容。由於這些屬於第三人的資料，第 3.2 項的提醒同樣適用；來自邀請的配對與該邀請保持關聯，當對方撤回同意時副本即被刪除。
• 邀請（合盤與友誼）：對於您產生的每個邀請，我們保存：僅以雜湊形式保存的邀請碼（使用伺服器的一組密鑰——邀請碼本身從不被記錄，我們也無法還原它）、解讀的模式、建立日期與到期日期（7 天，僅能使用一次，每個檔案最多 5 個待接受的邀請）、是否已使用或已撤銷，以及在接受之後，您的檔案、在受邀者帳號中建立的檔案與已儲存配對之間的關聯。正是透過這一關聯，對方的撤回會刪除副本，任一方的刪除也會生效（第 8 點）。為遏止猜測邀請碼的嘗試，我們依 IP 位址與帳號限制嘗試次數。

這些資料都與當時處於使用中的出生檔案關聯，且不用於廣告，也不用於使用者輪廓分析。它們僅以計數的形式納入第 3.8 點所述的內部統計（例如：有多少帳號至少閱讀過一節內容）。刪除該檔案（或帳號）會連帶刪除全部內容。

3.6. 儲存在您裝置本機的資料

• 工作階段權杖（JWT），保存於系統的安全儲存區（Android Keystore / iOS Keychain）。
• 您已產生之報告的本機副本（本機 SQLite 資料庫），讓報告開啟得更快，並依您的方案在沒有網路連線時也能查閱。
• 通知的本機偏好設定（開啟／關閉）。
• 供主畫面小工具使用的未來幾天天象（僅限 Android）：當「今日」分頁載入天象時，應用程式會在裝置上儲存使用中檔案未來 7 天的資料——月亮所在的星宿（nakṣatra）、tithi、tārā 與吠陀曆法日期——讓小工具不必連上網路、也不必存取您的帳號就能顯示。即使您沒有把小工具放到畫面上，也會儲存。其中不含姓名或出生日期。
• 路線與應用程式提示的進度（自 2.7.0 版起）：您已造訪過的應用程式內目的地、您選擇的路線以及已完成的路線；此外，為了不重複提示，還會保存哪些提示已經出現過（開啟提醒、固定小工具、儲存帳號、為應用程式評分以及一個簡短問題），以及您開啟應用程式的日期。評分卡片是 Google Play 本身的卡片：評分與評論會直接送往應用程式商店，受 Google 的政策規範，不會傳到我們這裡。

這些資料留存於您的裝置中，並在您解除安裝應用程式或登出帳號時被移除。

3.7. 廣告（Google AdMob）

未訂閱的使用者可能會在應用程式中看到廣告。廣告由 Google AdMob 提供，其內建於應用程式的 SDK 會直接從您的裝置收集下列資訊並傳送給 Google：

• 裝置的廣告識別碼（Android 廣告 ID / IDFA）及應用程式集 ID；
• IP 位址（也用於推估您的大略位置，即國家或地區）；
• 與應用程式及廣告的互動（例如開啟應用程式、廣告曝光與點按）；
• 診斷資訊（SDK 本身的效能與當機）。

Google 以獨立控制者的身分，依其自身政策（https://policies.google.com/technologies/ads）使用這些資料，用於顯示與衡量廣告、產生統計資料及預防詐欺。我們不會收到這些資料，也不會將您的姓名、電子郵件、出生資料或閱讀資料傳送給 Google。

• 同意： 在法律要求的地區（例如歐洲經濟區、英國與瑞士），應用程式會在顯示個人化廣告前透過 Google 的同意表單徵求您的同意；如有要求，您可以在「我的」→ ⚙ 設定 →「廣告隱私」中重新檢視。
• 裝置上的控制： 您可以在系統設定中重設或刪除廣告識別碼。
• 獎勵廣告： 自 2.5.0 版起，應用程式還可能提供獎勵廣告：您可以自行選擇完整觀看一段廣告影片，以產生某個章節或某張卡片的 PDF。自 2.6.0 版起，以同樣方式觀看影片，還可以在一個檔案中於 24 小時內查看「共同的天空」模式（第 3.10 點）的完整清單；這項解鎖只記錄在您的裝置上。如果不觀看，應用程式仍可照常使用。SDK 在這類廣告中處理的資料，與本點已說明的相同。
• 訂閱者不會看到廣告。

3.8. 伺服器存取紀錄

如同所有伺服器一樣，我們的伺服器會記錄應用程式發出的每一個請求：來源 IP 位址、日期與時間，以及所存取的位址——其中可能包含某個檔案的內部代碼。我們將這些紀錄用於：

• 維護安全性並預防詐欺與濫用；以及
• 使用情形的內部統計：本應用程式從哪些國家被使用、每天有多少帳號使用、在哪些時段使用，以及哪些類型的報告最常被要求。國家是在我們自己的伺服器上、利用儲存在該伺服器上的地理定位資料庫（DB-IP Lite）依 IP 推估而得，不會將 IP 傳送給任何人。此計算將每次存取與帳號連結，僅是為了統計數量（每個國家、每一天、每個時段有多少帳號）；計算所輸出的只有這些計數——絕不包含 IP，也絕不包含您閱讀了什麼。

這些紀錄會透過日誌檔案的輪替自動刪除——目前的保存期限約為 6 個月。

3.9. 應用程式使用情形的匿名統計

自 2.0.0 版起，應用程式會將每次使用的匿名摘要傳送至我們自己的伺服器，讓我們得知應用程式是否運作良好，以及有哪些地方可以改進：

• 會傳送的內容： 應用程式在前景停留了多久；開啟了哪些畫面與哪些類型的報告——只有取自固定清單的畫面名稱，絕不包含內容，也絕不包含任何檔案；「已開啟報告」、「已產生 PDF」、「已顯示廣告」、「已看完獎勵廣告」或「已複製 AI 提示詞」等里程碑事件；應用程式版本、語言、時區偏移量、作業系統版本（Android/iOS）、裝置的品牌及其為手機或平板、淺色或深色主題、是否有有效的訂閱；此外，如果您作答，還會傳送您在一道關於您在應用程式中尋找什麼的選擇題中所選的選項（自 2.7.0 版起）。當應用程式發生錯誤時，會傳送錯誤的類型以及發生錯誤的程式碼位置——絕不包含錯誤訊息本身，因為訊息中可能含有您的資料。
• 不會傳送的內容： 您的帳號、您的檔案、出生資料、您閱讀了什麼、您輸入的文字、廣告識別碼或任何裝置識別碼。每一份摘要只帶有該次工作階段的一組隨機代碼，用於避免同一筆傳送被重複計算；它不會重複出現，也無法將某次工作階段與另一次工作階段連結，更無法連結到您本人。
• 國家： 伺服器會在收到摘要的當下、以第 3.8 點所述的同一份本機資料庫依 IP 推估國家，並且只保存國家代碼——IP 不會與該摘要一併儲存。（第 3.8 點的存取紀錄依然存在，如同任何其他請求一樣。）
• 如何關閉： 於「我的」→ ⚙ 設定 →「協助提供匿名統計」。此選項預設為開啟；一旦關閉，應用程式會立即停止記錄與傳送，並刪除尚未送出的內容。
• 第三方： 無。這些摘要保存在我們位於巴西的伺服器上，最長 25 個月，之後便會刪除。

3.10. 公眾人物的資料（「共同的天空」模式）

自 2.6.0 版起，「共同的天空」模式會顯示與您的吠陀命盤有共同特徵的歷史人物。為此，我們在自己的伺服器上保存一份這些人物的資料庫，它根據 Wikidata 建立，而 Wikidata 的資料屬於公眾領域（CC0 授權）：

• 資料庫中有哪些人： 僅限西元 100 年至 1900 年間出生、且出生日期精確到日的人——他們都已辭世。收錄的是最知名的人物，並經過我們自己的篩選，排除了其中一部分。
• 我們為每位人物保存的內容： 姓名；出生日期與出生地點，包括該地點的座標（如原始紀錄採用儒略曆，也保存原始日期）；職業、國家與洲別；性別；維基百科中關於此人的條目標題；以及此人在維基媒體各項計畫中的頁面數量，我們用它來衡量此人的知名程度。我們根據這些資料計算其活動領域與命盤特徵。
• 我們不保存的內容： 任何與死亡有關的資料 — 不匯入死亡日期，應用程式也不顯示任何人的死亡日期、享年或死因；也不保存任何照片：應用程式以活動領域的圖示取代照片。
• 用途： 僅用於將命盤的模式——即可由出生日期算出的特徵——與您所選檔案的模式進行比較。這是相似度，不是契合度，也不是預測。比較在我們的伺服器上進行，使用的是您已建立的出生檔案（第 3.2 點）；您檔案中的任何內容都不會進入該資料庫。
• 存放位置： 在該模式存在於應用程式中的期間，保存在我們位於巴西的伺服器上。該資料庫不會出售，也不會提供給任何人。每次查詢時，應用程式只會收到所請求清單（最多 100 位）或所開啟頁面中的人物。
• 「在維基百科閱讀」按鈕： 會在應用程式之外，以您的瀏覽器開啟該條目；此後適用維基媒體的隱私權政策。
• 更正或移除： 這些資料來自公開來源，可能有誤。如需申請更正某項資訊，或將某位人物從資料庫中移除——例如以此人的家屬或代理人身分——請寫信至 jyotishatmalabs@gmail.com，即第 1 點中的同一聯絡方式。我們會審查每一項申請。

歷史人物資料：Wikidata，屬於公眾領域（CC0 1.0）。該授權不要求標示出處；此處標示出於禮貌。

4. 我們不收集哪些資料

為求透明，我們明確聲明我們不收集：

• 裝置定位（GPS） — 本應用程式不會要求定位權限；出生城市由您輸入／選擇；
• 提供給第三方分析服務的使用資料 — 我們不使用 Google Analytics、Firebase Analytics 或 Crashlytics，也不使用其他同類服務。唯一會收集使用資料的第三方 SDK 是 Google AdMob 廣告 SDK，詳見第 3.7 點。我們自己的統計，是第 3.8 點所述、於我們的伺服器上由存取紀錄計算而得的計數，以及第 3.9 點所述、您可以自行關閉的匿名摘要；
• 我們伺服器上的廣告識別碼 — 廣告識別碼只由 Google AdMob 的 SDK 讀取（第 3.7 點），不會傳到我們的後端，也不會與您的出生資料或閱讀資料連結；
• 您裝置中的通訊錄、行事曆、照片、麥克風、相機或檔案；
• 財務資料（信用卡／帳戶）— 這些資料僅由應用程式商店持有；
• 傳送給人工智慧服務的資料 — 本應用程式不使用 AI 來產生解讀，也不會將您的任何資料傳送給 AI 服務。若您使用「AI 提示詞」按鈕，您報告中該章節的文字（不含您的姓名與出生資料）會送往您所選擇的 AI 應用程式——這是出於您自己的操作，並受該應用程式的隱私權政策規範；我們不會收到該文字。在「共同的天空」模式（第 3.10 點）中，從某位歷史人物的頁面送出時，文字中也不含此人的姓名：姓名會改為「一位歷史人物」，最多附上職業與世紀。

5. 我們為何使用您的資料，以及依據哪一項合法性基礎（LGPD 第 7 條）

我們不會對您進行具法律效果的自動化決策。占星內容僅供參考（詳見使用條款）。

6. 我們與誰共享（處理者與子處理者）

我們僅在必要的最低限度內，與使本服務得以運作的供應商共享：

• 我們不販售您的資料。您的帳號、出生與閱讀資料不會為廣告目的共享；Google AdMob 只會收到廣告 SDK 在裝置上收集的資訊（第 3.7 點）。
• 應用程式使用者之間： 您的資料進入他人帳號的唯一情形是邀請（第 3.2 點），且須經您同意：您的出生資料進入邀請您的人的已儲存配對，僅此而已。邀請者不會收到您的帳號、檔案或解讀，您也不會收到邀請者的任何資料。
• 這些第三方係以處理者／子處理者的身分行事，依照我們的指示及其自身的政策處理資料；但 Google AdMob 係以獨立控制者身分處理廣告資料。

7. 國際資料傳輸

後端與資料庫位於巴西。部分處理者與合作夥伴（Google（含 AdMob）、RevenueCat、Resend、Apple）會在巴西境外處理資料。這些傳輸係依據 LGPD 第 33 條所定之情形進行（尤其是這些供應商所提供的契約條款與適當的保護標準），並僅限於提供本服務所必要的範圍。

8. 我們保存多久

• 帳號資料與出生檔案： 於您的帳號存續期間保存。
• 刪除單一出生檔案： 您可直接在應用程式中刪除某個檔案。刪除時，我們會連帶移除該檔案已解鎖的報告、通知權杖、已提醒過的動態，以及由它產生的邀請。若該檔案是透過接受邀請建立的，刪除它也會從邀請者的配對中刪除您資料的副本。但請注意： 具有有效訂閱或購買的檔案，必須先在應用程式商店取消訂閱，才能被刪除。
• 閱讀進度、書籤、連續天數、已儲存的配對與邀請： 它們跟隨出生檔案——刪除該檔案或帳號會連帶刪除全部項目。
• 刪除整個帳號： 您可直接在應用程式中刪除您的帳號（於「我的」分頁 → 右上角的齒輪 ⚙「設定」→「刪除我的帳號」），這會連帶刪除您所有的資料——所有檔案、已解鎖的報告與權杖。您產生的邀請會隨之刪除；並且在帳號被移除之前，您接受過的每個邀請都會被撤回，從邀請者的配對中刪除您資料的副本。您也可以透過電子郵件 jyotishatmalabs@gmail.com 申請刪除。在營運用副本中的清除會在合理期限內（最多 30 天）完成，但法律另有要求須保存者除外。
• 邀請： 未使用的邀請在 7 天後到期失效；其紀錄（雜湊、日期與關聯）跟隨邀請者的檔案。受邀者資料的副本會保留在邀請者的配對中，直到受邀者撤回同意、刪除接受邀請時建立的檔案或刪除帳號——或直到邀請者刪除該配對、該檔案或帳號。
• 購買事件： 依履行法律、會計及防詐義務所必要的期間保存。
• 伺服器存取紀錄（IP、日期／時間、所存取的位址——第 3.8 點）：透過日誌檔案的輪替自動刪除——目前的保存期限約為 6 個月。
• 使用情形的匿名統計（第 3.9 點）：最長 25 個月；之後便會自動刪除。
• 裝置本機資料： 於您登出帳號或解除安裝應用程式時移除。

9. 您作為資料主體的權利（LGPD 第 18 條）

您可以隨時：

• 確認是否存在資料處理行為，並取得您的資料；
• 更正不完整、不正確或過時的資料；
• 對於不必要或處理不符規定的資料，要求匿名化、封鎖或刪除；
• 要求資料的可攜性；
• 刪除依據同意而處理的資料；
• 取得我們與哪些實體共享資料的資訊；
• 撤回同意（例如，停用通知、重新檢視廣告隱私設定，或撤回對您已接受之邀請的同意）；
• 反對依據正當利益所進行的處理。

如何行使： 其中多項行動您可直接在應用程式中完成（編輯與刪除出生檔案、刪除整個帳號、開啟／關閉通知、開啟／關閉第 3.9 點所述的匿名統計、在「我的」→ ⚙ 設定 → 你接受的邀請中撤回對邀請的同意）。其他請求請寫信至 jyotishatmalabs@gmail.com。在受理之前，我們可能會要求您提供資訊以確認您的身分。如需更正或移除「共同的天空」模式中的某位歷史人物，也請寫信至同一電子郵件信箱（第 3.10 點）。

您同時也有權向國家個人資料保護局（ANPD）提出申訴 — https://www.gov.br/anpd。

10. 推播通知與同意

本應用程式的提醒為選用，且取決於您在開啟提醒的卡片上給出的同意。您可以隨時在應用程式的「我的」→ ⚙ 設定 → 提醒中（「接收提醒」選項）以及作業系統的設定中開啟或關閉提醒。關閉「接收提醒」時，我們會移除您裝置權杖與該檔案之間的連結。提醒開啟時，每個頻道——「每日行運」、「daśā 更替」、「今日吉時」與「我的星盤動態」——都可以在同一處逐一開啟或關閉。曆法日期提醒（第 3.4 點）基於同一項同意：您可以在「我的」→ ⚙ 設定 → 曆法日期中，或在該日期本身的「提醒我」中，勾選或取消勾選每個日期。

11. 資訊安全

我們採取相稱的技術與組織措施，其中包括：

• 應用程式與伺服器之間的所有通訊皆採傳輸中加密（HTTPS/TLS）；
• 以雜湊保護的密碼（scrypt 搭配 salt 鹽值），絕不以可讀明文保存；
• 工作階段權杖保存於系統的安全儲存區（Keystore/Keychain），並具備輪替／重複使用偵測機制；
• 伺服器位於巴西，置於具備 TLS 的代理伺服器與防火牆之後；
• 在所收集與所共享的內容上採取最小必要原則。

沒有任何系統是百分之百免疫的。若發生重大資安事件，我們將依 LGPD 通知您與 ANPD。

12. 兒童與青少年

Jyotish 並非針對未滿 18 歲者。我們不會刻意收集未成年人的資料。若您發現有未成年人在未經監護人同意的情況下使用本服務，請寫信至我們的聯絡窗口，我們將採取措施移除該等資料。接受邀請的人（第 3.2 點）須在應用程式中聲明年滿 18 歲；沒有該聲明，邀請不會被接受。因此邀請僅存在於合盤與友誼模式，家庭模式中沒有。

13. Cookie 與類似技術

本應用程式不使用 cookie。Google AdMob 廣告 SDK 會使用裝置的廣告識別碼來顯示與衡量廣告（第 3.7 點），您可以在系統設定中重設或刪除該識別碼。我們網域根目錄下的應用程式網頁（https://jyotish.maycow.cloud）既不使用 cookie，也不使用指令碼；該網頁指向 Google Play 的連結只帶有來源標記「site」，讓我們得知有多少次安裝來自那裡，其中不含任何可識別您身分的資訊。

14. 本政策的變更

我們可能會更新本政策，以反映應用程式或法規的變動。重大變更將透過應用程式及／或電子郵件告知，且頂端的「最後更新」日期將一併修訂。在新版本生效後繼續使用，即表示同意。

15. 聯絡方式

有關疑問、資料主體權利之請求或申訴：

Michael de Almeida Trindade — jyotishatmalabs@gmail.com