1. 一般原则
Nhật Nguyệt 遵循以下原则构建：大多数查询工具无需登录即可使用。登录可解锁个性化功能，使用 Nhật Nguyệt AI 助手、手相和面相则必须登录。如果您不登录，Nhật Nguyệt 不会向您收集任何个人身份信息，仅保留常规的匿名访问数据（见第 4 条）。
2. 您登录时我们收集的数据
使用 Google 登录时，我们会收到你的电子邮件、显示名称和头像（如有）。使用 Apple 登录时，我们会收到你的电子邮件（若你选择隐藏邮箱，可能是中转地址），以及你在首次登录时允许提供的姓名。我们绝不会接收或存储你的 Google/Apple 账户密码。
你可以自愿补充填写：出生年月日、出生时辰、性别，用于自动填入各类查询工具（紫微斗数、数字命理等）并个性化推荐文章。不填写也不影响使用任何工具。
如果开启日程提醒，我们会保存你自行创建的内容和提醒日期。如果你在登录状态下阅读文章，我们会记录近期已读文章列表，用于更精准地推荐「为你推荐」内容，不用于其他任何用途。
如果你创建或加入提醒群组（家人、亲戚、朋友），该群组的成员可以看到你的账户名称以及你为该群组设置的提醒；一个群组的提醒不会显示给其他群组。你可以加入多个群组，凭邀请码加入。当为群组设置或修改提醒时，被提醒的成员会在手机上收到通知。你退出群组、被群主移出或删除账户后，你的名称和提醒不再向该群组显示。为某个群组设置的提醒归该群组共有：每位成员都能查看并收到提醒；当群组成员询问 Nhật Nguyệt AI 助手时，助手也会读取这些提醒（见第 4 条）。
群组管理员可以选择一张照片作为群组照片。照片会发送到 Nhật Nguyệt 服务器，裁成正方形、缩小并另存为新文件，因此拍摄地点、拍摄时间、拍摄设备等附带信息会被去除，原图不会保留。群组照片向组内成员显示，不在邀请页面显示，不会发送给任何 AI 模型或其他方，也不用于人脸识别。照片的地址是一个很长、难以猜到的链接，但无需登录即可打开：拿到该链接的人都能看到照片，所以请不要选择你不希望组外的人看到的照片。管理员更换或移除照片、上传该照片的人退出群组或删除账户、群组被删除或已无成员、或 Nhật Nguyệt 将其移除时，照片会从服务器删除，群组恢复为现有图案。分发网络上以及看过照片的设备上的缓存副本可能还会保留一段时间。
你可以为自己的某个提醒选择一张照片，例如在忌日或生日提醒中放一张亲人的照片。对于群组中的提醒，群组管理员也可以更换或移除提醒的照片。照片会发送到 Nhật Nguyệt 的服务器，裁成正方形、缩小并重新保存为新文件，因此拍摄地点、时间和设备等附带信息会被去除，原图不会保留。照片只显示给你本人；当你把该提醒发给某个群组时，也显示给群组成员。照片不会出现在提醒的分享页面，不会发送到 Google Calendar、AI 模型或任何其他方，也不用于人脸识别。照片的地址是一个很长、难以猜到的链接，但无需登录即可打开。照片被更换或移除、提醒被删除、提醒创建者或上传该照片的人删除账户，或 Nhật Nguyệt 将其移除时，照片会从服务器删除。
每条提醒可以有一份计划：要做的事项清单（标题、日期时间、地点、负责人、是否已完成、备注）。对于群组中的提醒，能看到该提醒的群组成员可以看到计划、负责人和标记完成者的名字；他们也可以在提醒下发表评论，显示作者姓名和时间，并可以给评论发表情（可多次、多种）；群组成员能看到每种表情的次数和发表情的人。只有群组管理员可以添加、修改、删除和分派事项；负责人可以标记完成并写备注。群组中的提醒或其计划有变动时（名称、日期时间、备注、照片，事项被添加、修改、分派或标记完成，提醒被移出群组或被删除），能看到该提醒的群组成员会收到通知，做出变动的人除外；相近的变动合并为一条通知，只在早上 8 点到晚上 9 点之间发送。到了事项的日子，负责人会在事项设定的时间收到通知，没有设定时间的则在早上 8 点。有新评论时，群组成员在早上 8 点到晚上 9 点之间收到通知；发表情不发通知。你可以关闭某个群组的共享提醒通知，也可以在「我的」标签中关闭所有群组变动通知或评论通知（见第 12 条）。这些数据保存在 Nhật Nguyệt 服务器上，不出现在提醒的分享页面，不发送到 Google Calendar 或手机日历、AI 模型或任何其他方。提醒被删除时这些数据随之删除。你删除账户时，你的评论和表情会被删除，你也会从分派给你的事项中移除。你退出群组时，你发的表情会被删除，你会从分派给你的事项中移除；你写过的评论保留在群组中，名字显示为“已退出的成员”。当一条提醒离开群组（创建者退出群组）时，其他人在该提醒上的评论、表情和备注会被删除。
提醒的每一次（例如今年的忌日）都可以有一个纪念相册。付费会员可以向相册添加照片，每张照片可附一条简短备注（可选）；每人可添加的照片数量取决于其会员方案。照片在保存前会被压缩，并去除文件中附带的信息（包括拍摄地点）。照片、备注、上传者姓名和上传时间保存在 Nhật Nguyệt 服务器上。私人提醒的相册只有你能看到。对于群组中的提醒，能看到该提醒的群组成员可以看到相册、查看大图并把照片保存到自己的设备；有新照片时，他们在早上 8 点到晚上 9 点之间收到一条通知，通知不含照片和备注。照片不出现在提醒的分享页面，不发送到 Google Calendar、AI 模型或任何其他方。上传者可以修改自己照片的备注并删除自己的照片；群组管理员可以删除群组提醒相册中的照片。上传者或管理员删除照片、提醒被删除、上传者退出群组或删除账户、提醒离开群组（该提醒上其他人的照片），或 Nhật Nguyệt 将其移除时，照片和备注会从服务器删除。他人已保存到自己设备上的照片，Nhật Nguyệt 无法删除。
群组内的成员可以举报群组名称、某位成员、某条共享提醒、某条评论、群组照片或某张纪念照片；收到分享链接的人可以举报该页面。举报记录类型、原因、你补充的说明、时间、相关群组、被举报的账户，以及举报当时被举报内容的副本（群组名称、显示名称、提醒的标题、备注和地点、评论内容、纪念照片的备注）。举报不记录举报人：不记录 IP 地址，也不记录举报人的账户标识。Nhật Nguyệt 的审核人员会查看举报，并可移除内容、将某人移出群组或锁定违规账户。已处理的举报保留 365 天后删除；被举报的人删除账户时，举报中关于其本人的信息会被去除。
在群组里，你可以屏蔽某个人，此后不再看到其共享提醒，也不会收到相关通知。你的屏蔽名单随你的账户保存在 Nhật Nguyệt 服务器上（以便在你登录的每台设备上生效）；被屏蔽的人不会收到通知。你可以随时取消屏蔽；删除账户时，该名单会被删除。
现居地与家乡（可选）。如你选择填写，在你对此单独同意之后，我们会把你现居的省市以及你视为家乡的省市随账户保存，仅精确到省、直辖市一级。我们用这两项来优先显示两地的节庆，并在忌日、节庆手册中选出北部、中部或南部的风俗。我们不收集地址，不读取设备位置，不根据网络地址推测你的所在地，不询问也不推断民族或宗教。未登录时，这两项只保存在你的设备上；应用在请求节庆列表或某个日子的手册时附带省市名称，服务器不予保存。这两项不提供给第三方，也不发送给 AI 模型。你可随时在账户信息中修改或清除；撤回同意或删除账户时，它们会被删除。阅读祭文时，你可以选择一个地区（北部、中部、南部或全国通用）并点击保存；我们会把这一选择随账户保存，下次默认打开该地区的祭文和仪式。未登录时，这一选择只保存在你的设备上。该选择不提供给第三方，不发送给 AI 模型，删除账户时一并删除。你填入祭文的姓名和地址只保存在你的设备上。当你点击保存一篇祭文时，我们会把该篇的编号和保存时间与你的账户一起保存，方便你在任何已登录的设备上快速打开。我们不保存你填入祭文的内容。这份列表不会发送给第三方，也不会发送给 AI 模型；你可以随时取消保存任何一篇，删除账户时整份列表会一并删除。
当你在应用内购买团圆套餐或进阶会员时，付款由 App Store 或 Google Play 处理；我们不会收到也不会保存你的银行卡或付款方式。我们会保存与你账户关联的套餐记录：所购产品、购买时间、到期时间、状态以及商店的交易编号，以便你在登录的各个设备上使用套餐，并在退款时核对。删除账户后，这条记录会去掉账户编号，并保留用于与商店对账。为了让每个会员周期只发放一次解读次数，我们保留该周期商店交易编号的不可逆哈希值，以及产品、发放的次数和日期；它不包含姓名、电子邮件或账户编号，即使您删除账户也会保留，以免同一周期再次发放。
当你为提醒填写地址时，你自行输入的地址与该提醒一起保存，并在你删除提醒或账户时删除。“路线”按钮会用该地址打开 Google 地图；只有在你点击时，地址才会发送给 Google。
连接 Google 日历（可选）。当你点击连接并在 Google 授权后，Nhật Nguyệt 会在你的 Google 日历里新建一个名为「Nhật Nguyệt 提醒」的专用日历，并把你的提醒写进去：提醒名称、日期、备注、地点，以及群组成员发给你的提醒。这项授权只允许 Nhật Nguyệt 新建该日历并修改其中的日程；Nhật Nguyệt 看不到你的其他日历。为了自动更新日历，服务器会保存一份由 Google 颁发的访问密钥，保存时已加密。你可以随时在账户页面的提醒部分或在应用内断开连接：Nhật Nguyệt 会从 Google 日历删除该专用日历，把授权交还 Google，并删除密钥。删除账户时也会完成这三件事。已在 Google 日历中的数据由 Google 按其政策处理。Nhật Nguyệt 对从 Google API 获得的信息的使用遵守《Google API 服务用户数据政策》，包括其中的「有限使用」要求。
当你通过链接分享一条提醒时，任何拿到该链接的人无需登录即可看到标题、日期、接下来的几次日期、地址以及你的显示名称。链接不包含你的邮箱或账户编号；只有你选择附上备注时才会显示备注。该链接的页面不会被搜索引擎收录。
你可以随时点击停止分享来撤销链接；删除提醒或账户也会让链接失效。链接粘贴到 Zalo、Facebook 时这些服务保存的预览图存放在它们那里，可能还会显示一段时间；预览图只有标题和日期，不含备注或地址。
当你把 Nhật Nguyệt 日历添加到 Google Calendar、Apple Calendar 或其他日历应用时，该应用通过一个含随机密钥的专属链接下载你的提醒。任何拿到该链接的人无需登录即可看到提醒的标题、日期、备注和地址，包括家人分享给你的提醒。你可以随时更换链接，旧链接立即失效。删除账户后链接同样失效。
添加之后，提醒的副本保存在你选择的日历应用（Google、Apple 或其他提供方）中，并适用该提供方的政策。若要移除，请在该日历应用中删除此日历。
你在手相和面相工具中每月已查看的次数（见第 5 条）。
介绍解读的页面上有一个联系表单。提交时，你会向我们提供姓名、电子邮件或电话号码、你感兴趣的套餐，以及可选的留言。我们只用这些信息与你联系并就解读提供咨询；不用于广告，也不转交任何其他方。请求自提交之日起最多保留 12 个月，之后删除。如需提前删除，请写信至 [email protected]；如果你是在登录状态下提交的表单，删除账户时也会一并删除该请求。
3. 数据使用目的
你提供的数据仅用于：（a）自动填入查询工具，免去重复输入；（b）按你的生肖、星座和阅读记录推荐文章；（c）发送你自行设定的提醒：通过你自行订阅并确认的电子邮件、Telegram 或 Viber 简报，或在你使用应用并允许通知时以手机通知发送；（d）在你向 Nhật Nguyệt AI 助手询问自己的提醒、群组或设置时回答你（见第 4 条）；（e）维持登录状态。
我们不会出于商业目的出售、出租或交换你的个人数据给第三方。
4. Nhật Nguyệt AI 助手
助手需要登录，无论在网站还是应用中，都须经你同意后才会开启。你的问题、同一对话中的前几轮内容以及你在其中自行提供的信息（例如出生日期）会先发送到 Nhật Nguyệt 服务器，再发送给由外部服务商运行的大型语言模型以生成回答，并发送给外部的内容审查服务以检查问题和回答。这些方代表我们处理数据。这种发送属于向越南境外传输数据。
当你向助手询问自己的提醒、群组或设置时，Nhật Nguyệt 服务器会读取你账户中的相关部分，并一并发送给语言模型以撰写回答；回答同样会像其他回答一样经过内容审查服务。这部分可能包括提醒的名称、日期、备注和地点，群组名称，你的显示名称以及已同意让助手读取的成员的显示名称，个人资料中的出生日期、时辰和性别，当前套餐，剩余次数，你已同意的事项，通知选项，以及应用在你设备上的几项设置。电子邮件、群组邀请码、私人日历链接和设备代码不会被发送。为某个群组设置的提醒，在该群组任何成员询问助手时都会被读取，包括其他成员设置的提醒。你不问到这些内容，它们就不会被发送。助手只读取，不会在你的账户中创建、修改或删除任何内容。
Nhật Nguyệt 服务器只在内存中保存对话，最后一轮后最多 30 分钟，不写入磁盘；统计数据和内容审核日志不包含你的问题。你可以随时在应用的“我的”页面撤回同意，或写信至 [email protected]。请勿向助手发送证件号码、账户号码或他人信息。
当你订购一份个人解读（八字、紫微斗数或生命灵数）时，你需要填写称呼、出生日期和时间、性别，并可选择写几句自己的处境。命盘由 Nhật Nguyệt 自己的计算引擎在 Nhật Nguyệt 服务器上排出。为了撰写解读，Nhật Nguyệt 服务器会把已排出的命盘数据、性别、年龄以及你对处境的描述发送给由外部服务商运行的大型语言模型，由其代表我们处理。你的称呼、出生日期和时间等个人数据不会发送给模型。处境描述中如出现电话号码、电子邮件、称呼或出生日期，会在发送前被遮盖。只有在你对此单独表示同意之后，我们才会发送。解读和你填写的信息会随你的账户保存在 Nhật Nguyệt 服务器上，便于你重读；解读没有任何公开链接。你可以随时在「我的解读」中删除任何一份；删除账户时，所有解读都会被删除。当一份解读被删除时，无论是您删除该解读还是删除账户，我们都会保留一条日志 3 年，以便处理可能的投诉或争议：解读编号、账户编号（删除账户时只保留其不可逆哈希值）、解读的类型和方法、创建、完成和删除的日期、您确认被解读者已同意的时间，以及解读内容的一个哈希值，仅用于与副本比对，无法恢复内容。日志不包含解读文字、称呼、出生日期和时间或任何人的处境。3 年后该日志条目被删除。请不要在处境描述中写健康方面的内容。
你可以为他人订购解读。对方的出生日期、时间和处境属于其个人数据：只有在征得本人同意后才可填写，并在提交前确认这一点。对于你的未成年子女，你作为法定代理人代为同意。被解读的人可以写信至 [email protected]，要求删除有关自己的解读。
您就某份解读提交反馈时，我们会把满意度、您勾选的项目和留言与您的账户一同保存，供运营人员阅读并改进解读的编写方式；留言不会发送给第三方。删除账户时反馈随之删除，您也可以写信至 [email protected] 要求提前删除。
您可以为一份解读创建分享链接。任何拿到链接的人都能阅读这份解读，包括其中的称呼和出生日期。只有在您点击创建时才会有链接；您可以随时停止分享，链接会立即失效。
阅读之后，您可以就自己的这份解读再问几个问题。为了回答，Nhật Nguyệt 服务器会把这份解读的文字（不含开头的称呼和出生日期、时间）连同您的问题发送给由外部服务商运行的大型语言模型，由其代表我们处理。问题中如出现电话号码、电子邮件、称呼或出生日期，会在发送前被遮盖。问题和回答还会像 Nhật Nguyệt AI 助手一样发送给外部的内容审查服务，以拦截违规内容。向这些方发送属于向越南境外传输数据。只有在您对此单独表示同意之后，我们才会发送。问题和回答随解读保存在 Nhật Nguyệt 服务器上，便于您重读；删除这份解读或删除账户时会一并删除，解读重做时，之前的问题也会被删除。请不要在问题中写健康方面的内容或他人的信息。
对于双人解读、合作共事解读和父母解读，您还需填写第二个人的称呼、出生日期与时间和性别。双人解读与合作共事解读须确认此人已同意您使用这些信息；父母解读须确认您是该孩子的父母或抚养人。与您本人的信息一样，语言模型只接收根据第二个人命盘计算出的内容，不接收其称呼或出生日期与时间。第二个人的信息随解读保存在您的账户中，您删除该解读或删除账户时一并删除。
对于给孩子的解读，填写人需确认自己是被解读者（十八岁及以下）的父母或抚养人；Nhật Nguyệt 会将这一确认随解读一并保存。
5. 面相与手相工具中的照片
在面相与手相工具中，你可以选择用照片代替逐项挑选特征。照片经 Nhật Nguyệt 服务器发送给由外部服务商运行的视觉模型，用于识别特征并预先填好选项，你在查看结果前可以修改。这种发送属于向越南境外传输数据，首次发送前我们会征求你的同意。面部、掌心照片按敏感数据处理。Nhật Nguyệt 服务器不保存照片。不想发送照片，可以手动选择特征。
这两个工具需要登录，并且每月有查看次数限制。为了计数，服务器会按你的账户保存：月份、工具名称以及你已查看的次数。该计数不包含照片，也不包含解读内容。为了避免你再次查看刚得到的同一结果时重复计次，服务器会在最多两小时内暂时记住由你刚才的选择生成的一段简码；该简码不会写入长期存储。当你删除账户时，你的计数也会一并删除。
6. 你的同意选择与 AI 回答举报
我们就每一项用途分别征求你的同意：根据出生日期、时辰和性别排盘，使用全家日历和亲人资料，使用 AI 助手，以及发送照片进行面相或手相查看。所有选项均不预先勾选，拒绝其中一项也不会影响你使用网站的其他部分。
为了能够证明你同意或拒绝了哪一项，服务器会为每次选择保存一条记录：用途、同意或拒绝、你所阅读的文字版本、时间、已登录时的账户编号，以及一个经过单向哈希处理的设备代码。记录中不含 IP 地址、姓名或邮箱。你删除账户时，与该账户关联的记录也会一并删除。
助手的每条回答下方都有举报按钮。你举报后，服务器会保存该条回答、之前的那个问题（如有）、你填写的理由和备注以及你的账户编号，供 Nhật Nguyệt 的编辑查看并改进助手的回答方式。你删除账户时，举报会与账户分离（删除账户编号），只保留内容供处理。
7. 匿名访问数据与 Google Analytics
Nhật Nguyệt 可能使用 Google Analytics 统计总体访问量（页面浏览量、设备、城市/国家级别的地理区域），以改善使用体验。这些数据为汇总形式，不与您的具体个人身份关联。请参阅 Google 的隐私政策：policies.google.com/privacy。
对于公开文章，我们按篇统计浏览量，以了解哪些内容更受关注（知识库中的「推荐」栏目）。该数据不与具体访客身份关联，仅为按文章和按日期的计数器。
为避免同一人重复打开同一篇文章被多次计数，服务器会在内存中临时保存一个由 IP 地址和浏览器类型生成的单向哈希值，最长 30 分钟；我们不保存 IP 地址，也不会把该哈希值写入数据库。
当你已登录时，为了了解每天有多少人使用 Nhật Nguyệt，服务器会为每一天记录一个由你的账户编号生成的不可逆哈希值，并附上你当天使用的时段、平台（Android、iOS 或网页）和应用版本。该哈希值不包含姓名、电子邮件、IP 地址或你查看的内容，只用于按日、周、月统计用户人数。它保存 400 天后自动删除。你删除账户后，已记录的哈希值无法再与任何人关联，只作为统计数字的一部分保留。
8. 广告
Nhật Nguyệt 可能通过 Google AdSense 展示广告，以维持免费运营。Google 及其广告合作伙伴可能使用 cookie，根据您在不同网站上的浏览历史展示更合适的广告。您可以在 Google 账户设置中关闭广告个性化：adssettings.google.com。如果您在 Cookie 提示中选择“拒绝”，仍会看到广告，但为非个性化广告，不基于您的浏览记录。
9. 存储与安全
用户数据保存在 Nhật Nguyệt 向 DigitalOcean 租用、位于新加坡的服务器上，因此这种存储属于向越南境外传输数据。所有访问网站和应用的连接都经过 Cloudflare 的网络，用于分发内容和抵御攻击。登录会话通过有期限的令牌（token）进行验证；我们不以任何形式保存密码（完全通过 Google/Apple 验证）。
没有任何系统是 100% 绝对安全的，我们采取合理的安全措施，但无法承诺在任何攻击面前都绝对安全。
账户数据保存至你删除账户为止。与 AI 助手的对话只保存在服务器内存中，最后一轮后最多 30 分钟。服务器访问日志保存 90 天，不含 IP 地址。
10. 您对数据的权利
您可以随时在账户页面查看和修改个人资料、提醒日程。
你可以在网站的“账户”页面或应用的“我的”页面自行删除账户。删除即时生效，并移除你的资料、提醒、阅读记录、已保存的工具结果、简报订阅以及家庭群组成员身份。与账户无关的数据无法以此删除：游戏分数只带有你自己输入的名字，点赞以匿名哈希形式保存。若无法自行删除，请写信至 [email protected]。
您删除账户时，我们保留账户编号的一个不可逆哈希值，仅用于记录该账户已获赠免费解读；它不包含姓名、电子邮件或任何解读数据。
随时可以退出登录，已保存的数据不会被删除；只要你重新登录，数据依然还在，除非你主动删除。
11. Cookie 与浏览器存储
Nhật Nguyệt 使用浏览器自带的 localStorage，把登录会话（token）保存在你自己的设备上，不使用跨站跟踪 cookie 来做我们自己的个性化推荐。Google Analytics/AdSense（若启用）可能会按 Google 的政策自行设置 cookie。
12. Nhật Nguyệt iPhone 与 Android 应用
应用在你的设备上保存：你输入的出生日期和性别（存放在手机的加密存储中）、语言设置、你的各项同意选择以及问答分数。未登录时，出生日期只随需要它的计算一同发送，服务器不保存该次计算；登录后，你的出生资料也会保存到你的账户中，以便在网站和其他设备上使用。如果你用指纹或面容锁定应用，识别由设备上的操作系统完成，应用不会获得生物识别数据。未登录时，提醒通知直接在设备上排定；主屏幕小组件自行计算农历日期，并从应用读取提醒。
应用没有广告。应用使用 Google Firebase 接收推送通知（例如家人添加共享提醒时）、在应用出错时上报错误（不含你的姓名、邮箱或你输入的内容），并以匿名方式统计应用的使用情况，例如打开了哪些页面、使用了哪些工具。该统计默认开启；你可以随时在「我的」>「帮助改进应用」中关闭。如果设备的地区设置为欧洲国家，应用会先询问，只有在你同意后才统计。应用不收集设备的广告标识符，也不会跨其他应用或网站追踪你。Firebase 是 Google 的服务，因此这些数据会被传输到越南境外。只有在你于面相、手相工具中自行选择拍照或选取照片时才读取照片（第 5 节），也不读取你的位置、通讯录或日历；只有在你点击麦克风按钮以说话代替打字时才使用麦克风。服务器只按工具汇总统计使用次数，并按设备类型和应用版本汇总统计应用被打开的次数，不与任何用户或设备关联。
Nhật Nguyệt 应用不会读取你手机上的日历。当你点击“添加到手机日历”时，应用会打开手机的添加日程界面并预先填好内容，由你自己保存。应用只在本机记住哪些提醒已添加以及添加时间，以免让你重复添加；这些记录不会发送到任何地方，卸载应用后即消失。
当一条提醒到期时，你会通过以下两种方式之一收到通知。如果你尚未登录，应用会在本机安排通知，不发送任何内容。如果你已登录并允许通知，Nhật Nguyệt 服务器会在提前提醒日和当天，按提醒中设定的时间，向你已登录的设备发送通知。对于群组提醒，仍在群组内的成员也会在 8 点至 21 点之间收到该通知。
通知包含提醒的名称、日期和备注；群组提醒还包含创建者的显示名称。通知通过 Google 的推送通知服务（Firebase Cloud Messaging）送达你的设备，在 iPhone 上还会经过 Apple 的通知服务；这些服务为了送达通知会处理通知内容。因此，请不要在提醒的名称或备注中写下你不希望出现在锁屏上的内容。
为了发送提醒且不重复发送，服务器会保存：你已登录的每台设备的通知令牌，以及该设备是否由服务器发送提醒；每次提醒的已发送标记，以无法还原的哈希形式保存 7 天；以及每天发送了多少条通知、失败多少条的统计，保存 90 天。该统计不记录提醒名称，也不记录接收者。
如果你在「我的」中开启「每日提醒」（默认关闭），服务器每天早上在你选择的时间向你已登录的设备发送一条当天的摘要通知：公历和农历日期、日干支、值日建除、黄道日或黑道日，以及你当天或未来七天的提醒数量。该通知不包含提醒名称，也不包含任何根据你的出生日期推算的内容。点开后应用会打开「每日提醒」页面，服务器在那里根据你的出生日期资料生成按生肖的专属内容，并列出你的提醒。为了每天只发送一次，服务器会保存你账户的开关选择、接收时间和最近一次发送的日期；删除账户时这些信息会被删除。你可以随时在「我的」>「通知」或在该页面中关闭。
你可以在“提醒”页面用“在本机通知”开关关闭某台设备上的提醒，或在手机“设置”中关闭应用的通知权限；此后服务器不再向该设备发送提醒。在每个群组中，你可以关闭其他成员所设提醒的通知；你自己设的提醒仍会通知你。在「我的」标签的「通知」中，你可以关闭群组变动通知（共同提醒的新增、修改或删除、分配给你的事项、新照片、待审核的申请）和评论通知。这两项默认开启，随账户保存，删除账户时一并删除；它们不会关闭到期提醒。“来自 Nhật Nguyệt 的消息”这一选项只适用于公告，不会关闭提醒。退出登录后，该设备的通知令牌会从你的账户中删除。
Nhật Nguyệt 面向所有人发送的消息（如新功能介绍、即将到来的节日），只有在你已登录、已允许通知，并且自己在「我的」>「通知」中打开「来自日月的消息」开关之后，才会发送到你的设备。该开关默认关闭。你可随时打开或关闭；关闭后仍会收到自己的提醒和群组的共享提醒。2026 年 10 月 6 日之前已在接收消息的账户，在自行更改前保留原先的选择。
消息会按你在应用中选择的语言发送。为此，服务器会把该语言与你设备的通知令牌一起保存，并在你退出登录或删除账户时一并删除。
当你点开一条 Nhật Nguyệt 统一发送的消息时，应用会告知服务器该消息被打开了一次。我们只为整次发送累加一个数字，用来了解消息是否有用；不记录是哪个账户或哪台设备打开的。
你最近的搜索记录保存在你自己的设备上，最多 10 条，方便再次查找。这份列表不会发送到任何地方；你可以随时删除其中一条或全部清除，卸载应用或清除浏览器数据后它也会消失。
如果你已填写出生日期，应用的搜索页会建议几条与你生年相关的搜索，例如你的属相与哪些属相相合。这些建议根据你填写的出生日期在本机生成，显示时不会发送任何内容。当你点击其中一条时，它会像你自己输入的内容一样被搜索，其中可能包含你的农历出生年份或属相。
当你搜索时，服务器会收到你的搜索内容以返回结果，并统计每条搜索被查了多少次、是否有人点开结果，以了解还缺哪些内容。该统计不记录是谁在搜索。如果你已登录并填写了出生日期，应用会连同你的登录会话一起发送搜索内容，以便根据你个人资料中的出生年份计算答案；该答案只返回给你，不会被保存。
在应用中，你可以点击麦克风按钮，在搜索框和 Nhật Nguyệt AI 提问框里用说话代替打字。Nhật Nguyệt 不录音、不保存也不接收你的声音：我们只收到由语音转成的文字，并像对待你打出的文字一样使用它。在 Nhật Nguyệt AI 中，文字会先显示在输入框里供你查看和修改，只有在你点击发送后才会发出。
把语音转成文字的工作由你所用手机或浏览器的语音识别服务完成，通常由 Google 或 Apple 提供。该服务可能会按其自身政策把音频发送到提供方的服务器进行识别。Nhật Nguyệt 无法控制这些音频，也不会收到它们。
应用只在你第一次点击麦克风按钮时请求麦克风权限，并且只在屏幕显示“正在聆听”或手机自带的语音输入框打开时收听。你可以随时在手机“设置”中关闭此权限，之后仍可照常打字输入。
13. 儿童
Nhật Nguyệt 不面向 13 岁以下儿童，也不会刻意收集这一群体的数据。若发现 13 岁以下儿童的账号提供了个人数据，我们在接到通知后会删除相关数据。
14. 政策变更
当功能发生变化时，本政策可能会更新，以如实反映数据的收集和使用情况。最近更新日期始终显示在页面顶部。
15. 名人档案与删除请求权
Nhật Nguyệt 收录了一些公众人物的档案，内容依据正规媒体已公开的信息整理，并附有数字命理学和紫微斗数的解读。解读部分属于文化惯例，仅供参考，并非对真实人物的评判，我们在每份档案中都明确说明了这一点。
如果你本人是档案中的人物，且不希望该档案显示，请发送邮件至 [email protected]，并附上档案链接。我们会将其删除。
收到数据错误反馈时（例如出生日期有误或人物认错），我们也会修改或删除。如果只想修改而不想删除，请在信中说明并附上来源。
16. 联系方式
有关隐私和数据的任何问题，请联系 [email protected]。通过联系表单发送的信息会保存在我们的服务器上，以便阅读和回复，一年后自动删除，并经 Telegram 通知运营者。