Lunara Privacy Policy / Lunara 隐私政策
Effective: September 30, 2026 / 生效：2026年9月30日
Updated: October 17, 2026 / 更新：2026年10月17日
Operator / 运营主体：河南二进制数字科技有限公司
Contact / 隐私联系邮箱：binarydigitaltechnology@gmail.com
Application / 应用：Lunara (com.binary.lunara), Android
Policy URL: https://sites.google.com/view/lunaras/privacy-policy
Delete your Lunara account association: https://lunara-billing-tj6fystdjq-uc.a.run.app/account-deletion
1. 应用及本地数据
Lunara 提供环境声、离线播放、收藏混音和可选 Plus 订阅。免费声音无需登录；订阅或恢复购买须使用 Google 账号，以便跨设备关联同一用户。音频内置在应用中，收藏、混音名称和音量、语言、外观与播放偏好保存在设备私有存储，不上传聆听记录或混音供分析。应用没有广告或分析 SDK，不申请麦克风、位置、通讯录、相机、相册或共享存储权限。系统媒体控件会接收播放标题与状态，以支持通知、锁屏和后台播放；应用不会录制环境声音。
2. Google 登录、支付和验单
登录与结账由 Google、Google Play 处理；我们不会获得 Google 密码、完整银行卡资料或钱包凭据。应用仅将经验证的稳定 Google 身份转换为本应用专用哈希，后台不保存 Google 姓名、邮箱、头像或原始 Google ID token。短期 ID token 只保留在应用内存，并经 HTTPS 发往服务端认证。令牌可能包含姓名与邮箱字段，服务仅在请求内存中临时处理，不写入订阅数据库。
服务处理账号哈希、Google Play 购买令牌及其哈希、安装公钥指纹、订阅商品与基础方案、状态、到期日、订单确认与重试信息，用于购买关联、跨设备恢复、防止盗用，以及订单确认、续订、退款和撤销同步。购买时，Google Play 会收到对应的混淆账号标识。付款方式、税费、地区价格与可用性以 Google Play 为准；月度和年度订阅解锁相同的 Plus 内容。
2a. 可选的赠送兑换码
部分用户可能获得赠送访问码。在设置中兑换无需 Google 登录，不会创建 Google Play 购买订单、扣款或开启自动续订。服务根据兑换码哈希、当前授权配置与安装公钥证明验证，处理由安装派生的标识及下文所述短期防重放和限流记录。兑换码经 HTTPS 发送，应用不会把原始码保存到设备存储或应用日志，仅缓存绑定本次安装的签名访问凭证。
赠送凭证每次最长有效 15 分钟，持续使用需要联网确认授权仍有效。运营方可以禁用授权或变更授权版本，既有离线凭证在剩余有效期内仍可能有效；若凭证在联网续期前已到期，须重新输入兑换码。在设置中移除兑换访问会清除本地凭证，不会取消或退款另行开通的 Google Play 订阅，也不删除 Google 账号关联。兑换码仅提供内容访问，不能访问其他用户的账号、订单或个人信息。
3. 托管、安全和离线时效
后台部署在 Google Cloud 美国 us-central1 区域，使用受限数据库、事件通知与定时订单检查。服务账号按功能授权，通信使用 HTTPS，安装私钥保留在 Android Keystore。收到通知后会重新查询 Google 官方状态，不仅凭通知类型发放权益。应用日志不记录 ID token、购买令牌、密码或私钥。云基础设施可能为运行与安全处理 IP、时间和 HTTP 状态等网络信息，遵循其服务政策。
设备上的订阅签名访问凭证同时绑定 Google 账号与安装；赠送兑换凭证绑定安装与授权，最长有效 15 分钟，且不超过订阅真实到期日。续期需要联网，重启或时钟不可验证时须联网校验。完全离线设备无法立即收到撤销，但既有凭证会在上述短期窗口内失效。凭证和登录信息不参与偏好备份或设备迁移。
4. 保存期限、删除和恢复
有效订阅期间保留处理订单所需记录，并按 Google 返回的订阅到期日再加 90 天设置自动删除；续订会相应延后。没有到期日时，按创建日起 90 天处理，巡检不会重新延长已到期记录的期限。数据库后台删除可能在达到资格日期后延迟执行。
在设置中可退出登录或选择“删除 Lunara 账号关联”。卸载后也可以打开上方删除网址，使用相同 Google 账号登录并明确确认删除。删除解除本服务的账号关联；应用内删除也清除当前设备的访问凭证。为完成订单确认、续订、退款和安全处理，仍按上述期限保留最少购买处理记录。仅包含不可逆哈希标识与删除时间的防并发删除标记保留 90 天，不包含原始 Google 身份、邮箱或购买令牌。已消费请求的防重放摘要保留 10 分钟，匿名限流计数 2 分钟，通知去重记录 7 天，均由后台自动清理。
退出、删除关联、清除数据或卸载均不会取消 Google Play 自动续订。请在 https://play.google.com/store/account/subscriptions 管理或取消。删除不会删除 Google 账号及 Google 的交易记录；以后明确点击“恢复购买”并使用同一账号，可重新关联仍符合条件的订单。本地混音和偏好可在应用中删除或通过清除应用数据移除。其他查阅、更正、删除或隐私请求请联系邮箱；我们仅要求合理的身份验证，请勿邮件发送密码、完整支付资料、购买令牌或 ID token。
5. 本网站、共享与更新
隐私网站托管于 Google Sites，并配置了用于网站访问的 Google Analytics，与 Android 应用的行为分开。根据浏览器及网站设置，可能处理 Cookie 或类似标识、网页访问与交互、浏览器与设备、语言、来源页面、大致地区和网络信息，保存与处理遵循 Google 服务设置与政策，可能跨境处理。可通过浏览器设置管理 Cookie，或在支持时使用 https://tools.google.com/dlpage/gaoptout；禁止网站分析不会影响应用使用。Google 隐私政策：https://policies.google.com/privacy。
我们不出售个人信息，也不将其共享用于定向广告，仅为上述登录、支付、云托管、网站、支持、安全或法定义务处理必要信息。支持邮件仅用于处理请求及相关必要义务。隐私权利依地区规定，无法保证任何传输或存储绝对安全。应用面向一般成年用户，不面向儿童；监护人可联系我们处理儿童信息问题。数据实践变化时会更新政策，重要变化会在新处理开始前通过应用告知。联系邮箱：binarydigitaltechnology@gmail.com。