隐私政策
断联是一个帮你在分手后忍住不联系对方的 App。这份政策说清楚：哪些东西只在你的手机上，哪些会经过我们的服务器，存多久，怎么删。
一、本地保存与账号同步
未登录时，碑、写下的话、信、截图、照片、日历和各种记录保存在这台 iPhone 上，这些本地功能可以离线使用。登录后，关系编号、碑文、关系背景和报告按账号加密同步；出生资料只有在同意排盘后才同步。没有广告，没有接入任何第三方统计、广告或追踪工具。
打开锦囊时，App可能联网获取更新的文章目录。新版已关闭公开心得入口；旧版保留此入口时可能获取已审核的公开心得。已有编辑文章随App保留在本机，可离线阅读；获取目录不会上传日记、信、聊天或其他私有记录。
你用 iCloud 或电脑备份手机时，备份里会带上这些数据，由 Apple 按它的隐私政策处理。
二、你主动使用的联网功能
账号登录、月亮对话和报告使用联网服务，下面按功能说明：
- 账号登录。可使用 Apple 或中国大陆手机号验证码登录，并在账号页显式绑定另一种登录方式。Apple 登录不申请姓名或邮箱；手机号仅用于验证码验证和找回同一账号，不是人物档案必填项。绑定不会自动合并两个已有账号。
- 短信验证码。你请求验证码时，手机号会发送给阿里云短信服务用于投递验证码。断联服务器只保存手机号的带密钥摘要、打码号码，以及验证码摘要、随机设备标识摘要和网络地址摘要；不保存手机号或验证码原文，不把它们交给 AI。验证码五分钟有效、仅可使用一次；安全限流记录最长保留48小时。登录和同意第三方 AI 处理资料分别确认。
- 你说的话会交给第三方 AI 服务生成回复。你发给月亮的话，以及当前这块碑的一些背景（比如分开多少天、你在引导时选的处境），会经我们的服务器交给第三方 AI 服务生成回复。具体会带上哪些背景，在聊天页右上角「月亮记得的事」里逐条列出，每一类都能关掉。信默认不发送给月亮；只有你在「月亮记得的事」里主动开启信权限，信的文字（包括封存信）才可能经服务器交给第三方 AI 服务。「月亮记得的事」里的「算一算里的个人盘」开着时，你在「算一算」里排好的个人盘和报告也可能随对话交给第三方 AI 服务；双方生辰已同意使用时，月亮需要时会按生辰排出你们各自的盘与合盘，计算结果同样可能随对话发送。
- 对话会加密存在我们的服务器上。为了换手机后还能接着聊，你和月亮的对话（连同那块碑的代称）跟你的账号一起用 AES-GCM 加密保存，直到你清空对话或删除账号。
- 三个月亮共用一份关系记忆。你明确说过的目标（比如想复合还是想走出来）和月亮给过的建议，会按账号和这段关系用 AES-GCM 加密保存在我们的服务器上，方便换个月亮或隔几天再聊时接得上。你可以让月亮忘掉；清空这段对话、删除这段关系或删除账号时一起删除。
- 让月亮读截图。你在失望记录里确认、或在和月亮的对话里附上截图并发送后，压缩后的截图经断联服务器交给第三方 AI 服务解析。原图不在中转服务器落库，解析结果保存在截图旁。
- 关系合盘。用户明确同意后，双方出生资料在断联服务器上计算八字、紫微斗数、印度占星和西洋占星。计算结果、解释素材及你填写的关系经历会交给第三方 AI 服务生成分析；盘面由程序计算，生成正文再按原盘依据核对。出生资料与报告按账号加密保存，删除关系或账号时删除。解读是传统文化参照，不是诊断或未来保证。
- 个人报告与预演。你确认生成个人报告时，本人的出生资料在断联服务器排盘，计算结果与填写的问题交给第三方 AI 服务生成分析；不会构造对方资料。预演只发送你确认的情境、对方性格描述，以及已允许月亮读取且勾选的关系经历，不自动发送信、日记或图片。推演内容是模拟的可能走向，不作为真实联系事件保存。个人报告、预演结果与草稿保存在本机；服务端生成结果最多加密缓存24小时以便重试，删除账号时清除。你可以在本机导出报告PDF，保存或分享由你选择。
- 会员、报告购买与用量。通过 Apple 购买会员、百日卡或单份报告时，服务端核验苹果签名交易并记录付款周期与功能次数，避免重复扣量。生成结果短期加密缓存用于断网重试，最多24小时；删除关系、清空对话或删号时清除缓存。订单标识与次数记录用于核验、退款和防止重复扣量，不包含截图、出生资料或聊天正文。
服务器位于中国广州（阿里云）。服务器的访问日志只记录 IP 地址和访问时间，用于排查故障和防范攻击，最多保留 14 天；日志里不记聊天内容。
月亮对话、图片解析、预演和报告可能使用的第三方数据接收方包括杭州深度求索人工智能基础技术研究有限公司、OpenRouter, Inc. 和 Google LLC。根据所用功能与服务可用性，会选择相应服务；相关服务可能在中国境外处理你确认发送的资料。我们不会把你的账号编号或登录凭据发给这些服务。使用相应功能前会说明发送范围，并由你确认。
锦囊心得
新版已关闭公开心得入口，以下说明适用于旧版功能及此前提交的数据。心得草稿留在本机，不自动上传。只有你确认提交的公开昵称、标题、正文、处境与所选插画会上传并存入断联服务器，由人工审核后供其他用户阅读；投稿不会被交给 AI。公开作者编号与登录账号编号分开，阅读者看不到你的账号凭据。日记、信、聊天和关系记录不会自动转为公开心得。
举报原因、举报时间和屏蔽作者编号按账号保存在服务器，用于处理不当内容和过滤你的推荐，不向其他用户公开。在「我的心得」里可以修改、撤下或删除投稿，以及取消屏蔽；撤下的作品停止公开，删除作品时正文和相关举报记录删除。删号时所有投稿、举报、屏蔽记录和本机心得草稿一起清除。对其他作者的举报内容可联系 hi@yuhexi.tech 申请删除。
三、相册权限
只有在「相册里的 TA」里，你选择把挑出来的照片埋在碑下或烧掉时，才会请求相册权限，用来删除你挑中的那几张；删除前系统会再让你确认一次。保存做好的图片（比如分享图）时会请求「添加照片」权限。我们不会读取、保存或上传你相册里的其他内容，照片不离开你的手机。
四、通知
所有提醒默认关闭。打开后由系统在本机安排，不经过网络；通知里不会出现你填写的代称。
五、危机时的帮助
如果对话里出现可能伤害自己的内容，月亮会给出全国心理援助热线 12356。断联不是医疗或心理治疗服务，不能代替专业帮助。
六、删除你的数据
- 在聊天页可以清空和月亮的对话，服务器上的对应内容和这段关系的月亮记忆一起删除。
- 在「我 › 设置 › 账号」里可以删除账号：服务器上的账号、登录身份、对话、关系资料、出生资料和报告会删除，投稿的心得、举报、屏蔽记录和本机草稿也会清除，短期结果缓存也清除；用于订单核验和防止重复消费的订单标识与匿名计数另行保留。手机号登录删除账号时需再次验证该手机号；提供 Apple 授权确认码时，会向 Apple 撤销对应授权。
- 删除账号不会自动取消 Apple 订阅。请先在 Apple 的订阅设置中管理或取消续费。
- 在「我 › 设置 › 清空所有数据」可以一次删掉手机上的全部内容；删除 App 也会删掉它在手机上的全部数据。删了无法找回。
七、未成年人
断联面向成年人。如果你未满 18 岁，请在监护人同意和陪伴下使用。
八、这份政策的变化
如果以后发送的内容、接收方或保存方式发生变化，我们会先更新这份政策，并在 App 里说明。
九、联系我们
对隐私有任何问题，或想让我们删除某些数据，发邮件到 hi@yuhexi.tech，我们会在 15 个工作日内回复。