1. 引言
欢迎使用 LumiNori.app（以下简称"服务"、"我们"）。我们致力于保护您的个人数据。本隐私政策解释了我们如何在使用我们的 Telegram 机器人 (@LumiNoribot) 及相关 Mini App 时收集、使用、存储和传输您的信息。
数据控制者：
公司：LumiNori.app
联系邮箱：[您的邮箱]
法律地址：[您的地址]
2. 我们收集的数据（最小化原则）
我们仅收集提供服务的最低必要数据：
| 类别 | 收集的数据 |
|---|---|
| 档案数据 | Telegram ID、用户名、显示名称 |
| 偏好设置 | 出生日期（可选，可为虚构）、语言、时区、选定角色、交流模式 |
| 订阅信息 | PRO 状态、订阅到期日期 |
| 临时数据 | 每日聊天消息、AI 回复、评分（于当地时间 00:00 自动删除） |
我们不收集：
支付卡详细信息（由 Telegram Stars 处理）
聊天记录或日志（每日删除）
健康、政治、宗教或其他敏感数据
网站分析
公开网站使用部署在运营者服务器上的自托管 Umami。系统记录页面浏览量、去除查询参数和片段后的 URL 路径、来源页面、浏览器语言、浏览器/操作系统/设备类别、屏幕尺寸、大致位置、Core Web Vitals，以及前往 Telegram 链接的点击。IP 地址和 User-Agent 仅用于即时生成匿名会话和大致位置；IP 地址不会被存储。Umami 不使用 Cookie、localStorage、广告标识符、跨站追踪、会话回放或热力图，并遵守浏览器的 Do Not Track 设置。Telegram ID、用户名、消息内容和支付数据不会发送至分析系统。分析数据保留在运营者服务器上，直至网站统计信息被删除。
3. 处理的法律依据（GDPR 第 6 条）
我们基于以下法律依据处理您的数据：
同意（第 6(1)(a)条）： 用于创建您的档案、个性化体验和发送每日预测。
合同履行（第 6(1)(b)条）： 用于提供付费 PRO 功能和管理订阅。
法律义务（第 6(1)(c)条）： 用于遵守法律要求（如财务记录）。
4. 处理目的
我们仅将您的数据用于：
用户识别和档案管理
提供 AI 对话、星座运势和命理学
管理 PRO 订阅和支付
处理自愿投诉和质量改进
安全和防欺诈
法律合规
5. 数据处理者与跨境传输
我们与以下处理者共享您的数据：
| 处理者 | 目的 | 位置 | 传输法律依据 |
|---|---|---|---|
| Telegram | 通信、通知、Telegram Stars 支付 | 国际 | 合同必要性 |
| DeepSeek（杭州深度求索人工智能有限公司） | AI 回复、星座运势、命理学 | 中国 | 标准合同条款 (SCCs) - 欧盟委员会决定 |
| 俄罗斯托管服务商 | 数据存储 | 俄罗斯 | 数据本地化要求 (242-FZ) |
重要： DeepSeek 仅接收匿名化数据（不包括 Telegram ID 和用户名）。数据传输依据欧盟标准合同条款以确保充分保护。
6. 数据保留期限
| 数据类型 | 保留期限 |
|---|---|
| 档案（ID、用户名、出生日期、PRO 状态） | 直至账户删除（命令：/delete_data） |
| 每日聊天、AI 回复、评分 | 于当地时间 00:00 自动删除 |
| 投诉（回复 + 6 条先前消息） | 直至账户删除 |
| 匿名网站分析 | 存储于运营者服务器，直至网站统计信息被删除；不存储 IP 地址 |
7. 您的权利（GDPR 第 12-22 条、PIPL、152-FZ）
您有权：
访问您的数据（请求副本）
更正（纠正不准确的数据）
删除（通过 /delete_data 删除您的账户）
限制处理（特定情况下）
数据可携带权（以结构化格式接收数据）
反对处理（包括直接营销）
随时撤回同意（不影响之前的处理）
向当地数据保护机构投诉
行使这些权利，请联系我们：[您的邮箱] 或在机器人中使用 /delete_data。
8. 数据安全
我们采取适当的技术和组织措施：
数据最小化（仅收集必要数据）
传输加密（TLS/HTTPS）
访问控制（仅授权管理员）
定期安全更新
不永久存储聊天记录
9. 儿童数据
我们的服务面向 18 岁及以上用户。我们不会故意收集未成年人的数据。
10. 政策变更
我们可能更新本隐私政策。重大变更将至少提前 7 天通过 Telegram 机器人通知。最新版本始终可在 https://lumi-nori.com/zh/privacy 获取。