本政策说明 CosmosApp（一款提供占星、星座运势和塔罗内容的新闻/资讯应用）如何处理您的个人数据。本应用提供免费新闻推送、AI 辅助摘要、翻译以及可选的高级订阅。
| 数据 | 来源 | 目的 | 存储位置 · 保留期限 |
|---|---|---|---|
| 匿名用户标识（uid） | Firebase Authentication（匿名 — 默认） | 用于同步设置/历史记录/高级会员的账户 | Cloudflare (Firebase) · 直至账户删除 |
| 电子邮件地址和 Google 账户标识 | 仅当您使用 Google 登录时（可选） | 在多台设备间同步您的数据 | Firebase Auth + 服务器档案 · 直至账户删除 |
| 档案：语言/国家偏好 | 您在应用内的选择 | 个性化内容和体验 | Cloudflare Worker（D1 数据库）· 直至账户删除 |
| 高级订阅状态 | Google Play Billing 验证 | 提供高级功能 | Cloudflare D1 · 订阅期 + 法定期限 |
| 崩溃日志（设备型号、操作系统版本、堆栈跟踪、安装标识） | Firebase Crashlytics（与是否同意无关，自首次启动起在所有地区自动运行；仅在应用崩溃时发送） | 发现并修复正式环境中的崩溃 | Google · 90 天 |
| 基本使用事件 | Google Analytics for Firebase（初始为关闭；仅在您同意后开启——在 EEA/英国通过 Google 的同意表单，在其他地区（包括土耳其）通过首次启动时显示的应用自有同意窗口） | 统计各板块的使用情况 | Google · 最长 14 个月 |
| 通知注册（FCM 令牌） | Firebase Cloud Messaging（如您允许） | 发送通知 | Cloudflare D1/KV · 直至您取消订阅 |
| 广告标识符（AAID）、IP 地址 | Google AdMob SDK | 投放广告、防止欺诈 | Google · 约 90 天 / 设备级 |
| 购买记录 | Google Play Billing | 提供订阅、退款 | Google + 服务器 · 法定保留期限 |
| 联系表单：电子邮件地址（可选）及您的留言 | 应用内联系表单 | 回复您的支持请求 | 通过 Google Apps Script（Gmail）发送至我们自己的邮箱；若该途径不可用，将打开您设备上的电子邮件应用 · 直至请求处理完毕 |
| 应用偏好、缓存、每日限额 | 设备 localStorage | 记住偏好、离线使用 | 设备上 · 直至您清除 |
| 每日使用额度计数器（AI 摘要/翻译/卡片额度）及激励广告记录（奖励组、时间、验证状态） | 与您的匿名用户标识（uid）一起存储在服务器（Cloudflare D1）上＋设备标识符的不可逆哈希（Android ID 的 SHA-256，不发送标识符本身），即使更换账户，每日额度仍与设备绑定；该设备计数器与您的账户无关联，因此不会在删除账户时删除，而是最多 7 天后删除 | 防止滥用免费每日额度，确保激励广告奖励仅发放一次 | 服务器 · 最长 7 天，账户删除时立即删除 |
| Play Integrity — 应用完整性检查结果（Google Play Integrity 判定及时间；仅当 Google 确认为重新签名的副本时才记录账号 ID） | Google Play Integrity（仅 Android 应用，每天最多一次） | 确认应用是从 Google Play 下载的正版；防止复制/篡改版本及滥用（正当利益） | 在我们的服务器上保存 30 天（副本记录 24 小时），之后自动删除；不保存 IP 地址 |
您的数据可能通过以下服务处理：Google Firebase（身份验证、通知、崩溃报告（Crashlytics）、使用情况分析、远程配置）、Cloudflare（服务器、数据库、AI 摘要）、Google AdMob（广告）、Google Play Billing（支付）、Google Apps Script / Gmail（将联系表单留言和系统通知发送至我们自己的邮箱）。
AI 摘要：文章正文会发送至 Cloudflare Workers AI（大部分摘要），并作为备用容量发送至 Mistral AI、Google Gemini、Groq、OpenRouter、SambaNova 和 Cohere。可能会使用 NVIDIA 检查新闻标题与主题的相关性（不含个人数据）。这些请求不会附带您的身份、用户标识（uid）或电子邮件。
翻译：当您点击“翻译”时，文本会直接从您的设备发送至 Google 的翻译端点（translate.googleapis.com、clients5.google.com）或 MyMemory（api.mymemory.translated.net）。您的 IP 地址会到达这些服务；不会发送任何账户信息。
发布方网站：应用会直接从您的设备向相关发布方的网站发送请求，用于为新闻卡片查找图片（当没有图片的卡片出现在屏幕上时，在后台自动进行）、在您打开摘要时获取文章正文，以及在我们的服务器无法访问某一订阅源时作为备用手段读取发布方的 RSS 订阅源。您的 IP 地址和设备/应用信息（User-Agent）会到达发布方；不会发送任何账户信息。发布方是位于不同国家的独立公司，其对这些请求所做的任何处理均受其各自隐私政策的约束。
图片：新闻卡片图片由您的设备直接从发布方自己的服务器或其使用的图片分发服务（例如 img1.daumcdn.net 图片缩放服务）加载；您的 IP 地址会到达该发布方/服务。当发布方未提供图片时，将从 Wikimedia Commons 加载主题图片（您的 IP 会到达 Wikimedia）。这些文件大多采用 CC BY / CC BY-SA 许可，要求署名；作者姓名和许可协议会显示在卡片上。完整列表：图片来源与许可。
内容举报：如果您通过“举报”标记内容，将存储内容标识、您选择的原因以及您的匿名用户标识（uid）；删除账户时这些记录也会一并删除。防滥用频率限制器还会临时统计您的 IP 地址，不留存永久记录。
不活跃档案：如果完全未使用本应用，服务器档案和塔罗历史记录将被自动删除：访客（匿名）档案在 12 个月不活跃后删除，关联 Google 的档案在 24 个月不活跃后删除。仍有有效高级订阅的档案绝不会以此方式删除。
跨境传输：上述提供商在土耳其境外（美国和欧盟）运营服务器，因此您的数据会被传输至境外。这些提供商在土耳其境外处理数据，而土耳其个人数据保护委员会未就这些国家作出充分性认定。已与各提供商启动 KVKK 第 9 条规定的标准合同程序（2026-09-24）；程序完成后将更新本节内容。详情请参阅 KVKK 告知书（土耳其语）。
CosmosApp 免费提供，依靠 AdMob 广告（横幅 + 激励视频；无自动插页广告）维持运营。欧盟/英国用户在首次启动时会通过 UMP SDK 被征询 GDPR 同意。在其他地区（包括土耳其），应用会在首次启动时通过其自有的同意窗口，征求您对个性化广告和使用统计的明确同意；如您拒绝，将展示非个性化广告，且不会收集任何统计数据。您可以在应用的设置 → “广告与隐私偏好”中更改或撤回该同意。您也可以在设备设置中关闭广告个性化。详情：policies.google.com/privacy
高级订阅通过 Google Play Billing 以真实货币购买。我们无法获取您的银行卡信息；所有付款均由 Google 处理。高级会员是单纯的月度/年度订阅，不含赌博/开箱（loot box）机制。退款遵循 Google Play 政策。
CCPA：我们不出售个人数据。
本应用并非为 13 岁以下儿童设计，我们不会在知情的情况下收集 13 岁以下儿童的数据。
本政策可能会更新；重大变更将在应用内公布。联系方式：cosmosapp.contact@gmail.com · 服务条款 · 图片来源 · 账户删除