隐私政策
本应用以 Astra 为运营名称，由 ma junying 个人运营。你可以通过 astralee6@proton.me 联系我们或提出个人信息相关请求。
1. 设备内的数据
换算输入在内存中计算。只有你主动保存时，换算结果、币种、时间、来源和备注才写入本机记录。关注、常用组合、语言及主题偏好也保存在设备内。建议草稿包含你填写的正文、选填联系方式、会员奖励偏好和保存时间。
App 对记录及草稿使用 iOS 文件保护，并对这些文件请求排除系统备份。外观等系统偏好的备份受 iOS 设置影响。请主动导出需要长期保留的记录；目前没有云端账本或跨设备自动同步。
2. 获取公共报价与资讯
App 直接向下列服务发送 HTTPS 请求。服务方可能接收 IP 地址、请求时间、所查询公共品种等常规网络信息；这些请求不包含你的金额、账本、备注或建议草稿。
- ExchangeRate-API：法定货币每日参考报价。
- Gold-API：可用金属和虚拟货币的参考报价。
- BNB Chain 公共 RPC 上的 Chainlink 只读查询：部分资产参考报价，不发送交易。
- Kraken：虚拟货币每日历史价格。
- FRED、欧洲央行：公开历史参考汇率。FRED 与纽约联储也提供宏观数据。
- 世界银行：应用内附带的部分金属月均历史价，保留原始月份与署名。
- EIA：官方能源资讯标题、发布时间及原文入口。
各来源更新频率不同，存在延迟、限流或不可用的情况。服务可能位于你所在地区之外。点击官方文章或网页版时，将在外部浏览器打开，后续处理适用对应服务的隐私政策。
价格走势只请求公共品种标识并在本机缓存历史报价；不传输你输入的金额或整份关注列表。关注币种名称由本机用于筛选，只有你选择查看的历史品种会用于公共查询。缺少历史源时，本机会按实际报价日期积累价格，不补造历史。
第三方服务的数据处理不等于只在请求期间临时读取：Gold-API 的隐私政策说明会收集 API 请求、时间和 IP，并可能据 IP 推断大致地区；BNB Chain说明会保留网络、使用及诊断日志；Kraken 的公共历史接口按 IP 和币对限制请求频率。服务方可能将这些信息用于提供服务、安全防滥用、运行诊断和使用情况分析，并按各自政策保留。AstraFX 不请求系统定位权限、不发送 GPS 坐标，也不向这些接口发送广告标识符、邮箱、账本或照片。由于上述原始日志不保证在服务方接收前完成去标识化，商店隐私标签按可能与用户或设备关联的数据披露；不用于广告追踪。
会员页面可通过 Apple StoreKit 读取公开商品信息，并仅在你点击恢复购买时请求 Apple 核对订单。Apple 处理你的 Apple 账户及购买信息；AstraFX 不读取银行卡信息，不自行上传订单到运营者服务器。当前会员购买尚未开放，不会扣费。
3. 意见建议与联系
保存草稿不会自动发邮件。你选择发送时，系统邮件界面会显示收件地址、建议正文、选填联系方式和奖励偏好；请核对后再发送。收件人为 astralee6@proton.me，运营者也会看到发件邮箱和你主动附带的内容。邮件服务商参与投递。取消邮件界面不代表已经发送。
收到的联系信息和建议仅用于答复、排查、评估建议及后续采纳沟通，不用于广告投放或出售。邮件由运营者按处理所需的期间保留，处理结束后删除或匿名化不再需要的个人信息；若涉及争议或法律要求，仅保留必要信息。你可通过上述邮箱提出查阅、更正或删除请求，我们会核实并处理。请不要发送密码、验证码、银行卡或完整账本等不必要资料。
4. 导出、打印及系统分享
仅在你主动操作后，App 才准备 PDF、CSV 或 JSON 等导出文件，或唤起系统分享、打印及邮件。保存位置和接收方由你选择。选择云盘或其他 App 后，该服务会按其规则处理副本。未来云存储功能目前未接通。
5. 权限、跟踪与付费
当前 App 不使用广告跟踪或分析 SDK，不请求定位或通讯录权限。拍照记账仅在你主动启动拍摄时请求相机权限，在你确认保存时请求向相册添加图片的权限，不读取整个相册。拍摄或选中的照片及金额叠加均在本机处理，导出图片不复制原照片元数据，不由 AstraFX 上传；若启用 iCloud 照片，系统可能同步保存到相册的图片。Apple Watch 通过系统 Watch Connectivity 接收配对 iPhone 的币种与公共报价，不接收手机输入金额、照片或账本；手表本机输入的金额不回传至 iPhone 或服务器。自定义照片背景使用系统照片选择器，仅处理你主动选中的图片；去除照片元数据后将缩小副本保存在本机，不上传服务器，你可随时移除。不提供交易执行、资金托管、应用内购买或自动续费。会员权益、自动发奖及年费实体账本履约尚未接入；如后续开放并涉及新的信息处理，会在启用前说明并更新本政策。
6. 删除与数据安全
你可在记录页逐条删除记录，在意见建议中清空草稿后保存。卸载 App 会移除其本机数据；已经导出、分享到其他服务或发送的副本，需要在相应接收方另行处理。已收到的反馈可联系运营者申请删除。不存在需要注销的 App 账号。
App 使用系统 HTTPS、原生权限及文件保护降低风险，但任何设备、网络或服务都无法保证绝对安全。请保护设备解锁方式，并保留重要记录的自有备份。
7. 本支持网站与政策更新
本网站只提供说明和联系入口，没有账号、表单、分析脚本或广告。网站托管平台会为正常提供网页处理 IP 地址和请求日志等网络信息。本政策变更会在此显示更新日期；若新增敏感权限、账号、云端或付费处理，会在相应功能启用前另行说明。
English summary
AstraFX-汇率走势助手 is operated under the name Astra by ma junying as an individual. Contact: astralee6@proton.me. Calculations and saved records stay on your device. The app does not require an account, use advertising or analytics SDKs, or automatically upload your ledger.
Public requests are made to ExchangeRate-API, Gold-API, BNB Chain/Chainlink, FRED, the New York Fed, EIA, Kraken and the European Central Bank. Providers may receive network metadata, but requests exclude your amounts, records, notes and feedback. You review and send feedback through your own mail app. The operator receives the content and sender details only if you send it, and uses them for support and feedback handling.
Third-party providers may retain IP addresses, request timestamps, usage and diagnostic logs beyond the request. Gold-API may infer a coarse region from an IP address. Providers may use this information for service delivery, abuse prevention, diagnostics and usage analysis. Because prior de-identification of provider logs is not guaranteed, the App Store label discloses potentially linked data. AstraFX requests no location permission, sends no GPS coordinates or advertising identifiers, and does not use this data for advertising tracking.
Your selected background photo is resized and re-encoded without photo metadata, stored only on this device and never uploaded. You can remove it in the theme panel. Exporting, printing and sharing happen only at your request. Delete local records in the app; contact us to request access, correction or deletion of received feedback. There are currently no in-app purchases, automatic renewals, cloud ledger sync or automated membership fulfillment. This support website has no forms, analytics or ads; its hosting platform processes normal network requests.
Face ID 应用锁
应用锁默认关闭，只有你主动开启后才使用。开启、关闭及重新进入 iPhone App 时，Apple 系统使用 Face ID、设备支持的 Touch ID 或手机系统密码验证身份；无需另设 App 密码。AstraFX 不读取、保存或上传人脸、指纹和手机密码，只在本机保存开关状态。应用锁保护本机 iPhone App 的入口，不是云端账号、额外数据加密或 Apple Watch 锁。
Optional app lock is off by default. Apple authenticates enabling, disabling and re-entry locally with Face ID, supported Touch ID or the device passcode. There is no separate app password. AstraFX does not read, store or upload biometrics or the passcode; only the setting is kept locally. This protects access to the iPhone app, not a cloud account, an additional encryption layer or the Watch app.
机构牌价与留学缴费准备
选择后可读取中国外汇交易中心和 JCB 的公开报价。服务方会收到 IP 地址与普通网络请求信息，不会收到换算金额、账本、照片或付款资料。中国银行、稠州银行、Visa 和银联国际提供官方查询入口，访问后适用各机构的网站隐私规则。银行牌价、卡组织汇率与中间价分别标注，不保证逐秒更新。
留学缴费当前仅提供本机预算与准备说明，不接收款项、不创建支付订单、不收集学校或学生资料；输入不保存、不上传。实际支付服务尚未接通。
行情星球与股票自选
股票目录、搜索和自选列表留在设备上；当前尚未接通股票价格服务。打开美债星球会向美国财政部请求日度国债收益率，服务方收到 IP 地址等普通网络信息，不发送金额或自选名单。星球图形为资产类别导航，不代表地理位置。
Stock search and watchlists stay on the device. Equity quotes are not connected. Opening the Treasuries planet requests daily yields from the US Treasury. Requests carry ordinary network metadata, not amounts or stock watchlists.
天文数据与贴图
打开星球页面会向 CelesTrak 请求公开碎片轨道，向 NASA JPL 请求小行星接近事件。服务方收到 IP 地址、请求时间及一般网络信息，不收到金额、账本、照片、自选名单或设备定位。公共数据在本机缓存；碎片更新至少相隔 2 小时，过期轨道样本隐藏。模型推算不是实时遥测，也不代表全部太空垃圾。贴图来源为 Solar System Scope / INOVE，采用 CC BY 4.0 许可，应用内“时空与数据”提供署名和许可地址。
Planets requests public debris elements from CelesTrak and asteroid approach events from NASA JPL. Providers receive ordinary request metadata but no amounts, ledgers, photos, watchlists or device location. Public data is cached locally, with at least two hours between debris requests. Stale records are hidden. Propagated positions are not live telemetry or all debris. Map attribution and CC BY 4.0 license details are available in Time & data.