Hearthboard更新日期：2026 年 9 月 28 日
月涌星-生活看板（Hearthboard）由杭州月涌星科技有限公司运营。本政策适用于我们的 App 及品牌官网，说明当前服务涉及的信息处理。具体可用功能以你使用的版本为准。我们不出售个人信息，目前未接入广告 SDK。
1. 账号、资料与安全
- 注册、登录、绑定和找回账号时，我们处理你选择提供的手机号及国家或地区、邮箱、验证码验证结果和登录身份。邮箱密码以 BCrypt 哈希保存，不以明文保存密码。
- Apple 登录使用 Apple 账号标识（sub）及 Apple 验证的邮箱；邮箱可能是隐藏邮箱转发地址。Apple 不向我们提供头像，Apple 登录不强制绑定手机号。
- 昵称、可选性别、头像、成员关系和家庭归属用于资料与家庭协作展示；性别与关系可用于显示亲属称谓。家庭成员可看到用于协作的成员资料，不因此获得你的登录密码或验证码。
- 设备标识、会话凭证、应用与系统版本、语言、安装及版本心跳用于登录会话、版本兼容和服务运营。这里的设备标识用于应用自身服务，不是广告标识符。
- 换绑手机或邮箱、解除 Apple 关联及注销需要按相应流程验证身份。密码账号换绑邮箱会同步更新登录邮箱，不改变 Apple 登录身份。
2. 家庭协作与个人内容
- 家庭日历：你填写的标题、备注、地点文字、起止时间、时区、全天标记、颜色和所选参与成员，用于家庭日程展示和编辑。地点文字由你输入，不等同于获取 GPS；当前不读取或同步系统日历。
- 家务与待办：任务内容、分配、重复规则和完成状态，用于成员协作；任务通知处理相关任务、事件时间和已读状态。
- 家庭联系人：你主动录入的姓名、电话号码、备注和紧急标记，供当前家庭成员共享查看与管理。不会自动导入系统通讯录，紧急标记不会自动拨号或发送消息；请仅在取得适当授权后填写他人的联系方式。
- 购物清单：你添加的采购内容和完成状态，用于家庭共享采购。
- 收支记录：金额、收入或支出类型、日期、备注及个人或家庭范围。个人记录仅本人可见，家庭记录向当前家庭成员展示，修改与删除受作者及家庭角色权限控制。当前不是完整预算、银行卡或银行流水接入服务。
- 头像、家庭 Logo 和你选择上传的图片或文件存放在对象存储，用于相应展示；首页布局偏好用于账号配置同步。请勿在共享内容中填写不必要的敏感信息或未经允许上传他人信息。
- 主动提交的反馈和联系方式用于处理支持请求。运营人员仅因支持、安全及维护需要按权限访问数据，并不作为普通家庭成员参与协作。
家庭共享内容会提供给当前家庭成员，请在提交前确认所属家庭。退出家庭不等同于注销账号，也不意味着所有历史共享内容都会自动删除；你可以先管理有权删除的内容，或联系我们提出删除请求。
3. 天气与位置
天气可使用手动选择的城市。选择定位时，iOS 在授权后获取位置并通过 Apple 逆地理编码识别城市；发送给天气服务的候选位置优先采用附近目录城市，或保留两位小数的坐标。Apple 逆地理编码会处理定位坐标；我们不将原始精确 GPS 保存为位置轨迹。城市选择保存在本机，服务端短暂缓存天气，不将天气坐标写入数据库。天气供应商按配置使用彩云、高德或 Apple WeatherKit，具体见共享清单。
4. 系统权限与本机设置
- 定位：用于自动选择天气城市；拒绝后可手动选择城市，不影响账号与家庭协作。
- 相册：在你选择头像、家庭 Logo 或其他图片时使用系统图片选择界面，上传你选定的图片，不主动批量上传相册。
- 相机：用于扫描家庭邀请码；可改为手动输入加入码。
- 通知：用于已支持的本机任务提醒；拒绝通知权限不影响查看应用内任务与通知。当前尚未提供完整远程推送服务。
- Face ID：可选本机锁，由系统验证；我们不获取或保存人脸及生物识别模板。语言与主题等本机设置不用于广告画像。
你可在系统设置中管理已授予的权限。关闭权限停止后续相应访问，但不自动删除已经提交的内容。当前未开放家庭实时位置共享、后台轨迹、家庭聊天和文件消息，也未接入微信登录；未来开放涉及新信息处理时将另行告知并依法取得所需同意。
5. 订阅、服务安全与官网访问
Apple 处理 App Store 付款，我们处理交易标识、订阅状态及权益核验结果，不获取银行卡号等支付账户凭据。删除 App 或注销账号不自动取消 Apple 订阅，请在 Apple 订阅管理中另行取消。
为诊断登录、验证码发送、账号支持与支付问题，我们记录登录方式、结果类别、最近会话活动、供应商请求编号、耗时和支付通知结果，不在诊断记录中保存密码、验证码或发送正文。授权客服查看绑定手机号、账号或登录邮箱、Apple 标识时记录访问审计。人工身份恢复仍需验证原绑定身份，无法验证时不能绕过校验强制恢复。
官网通过网络提供静态页面，访问时网络服务会处理 IP、请求路径、浏览器请求信息等以交付页面和维护安全；官网当前未嵌入广告或第三方分析追踪脚本。语言切换使用不同语言 URL，不要求追踪 Cookie。
6. 第三方服务与信息提供
详见第三方信息共享清单，包括 Apple、腾讯云、高德、彩云等服务。服务可通过原生系统接口、网页组件或服务端接口接入，并非都属于 App SDK。
邮件验证通过配置的 SMTP 服务发送收件邮箱、验证码或安全通知内容；运营通知仅在启用对应订阅时向企业微信或配置的 Webhook 接收方发送注册、首次安装事件及相关账号或设备标识、版本和语言信息，不发送家庭内容。实际邮件供应商及其他 Webhook 接收方须在启用前明确披露；本政策不构成向任意第三方提供信息的概括授权。我们不会因新增供应商而省略依法需要的告知或单独同意。
7. 保存、安全与删除
账号与协作数据在提供相应服务所需期间保存，或按适用法律要求保存。运营诊断及账号安全事件保留 90 天；已结束的身份恢复支持工单及管理员操作审计保留 365 天。到期清理由定时任务执行。注销时清理身份关联诊断及工单敏感信息，必要审计保留去标识化操作事实。
我们采用登录校验、家庭及账号权限隔离、传输加密、密码哈希和受限运维访问保护数据。业务使用腾讯云基础设施与对象存储；Apple、地图等第三方可能依据其政策在境外处理信息，不能将全部处理描述为仅在中国境内发生。涉及跨境提供时应依法落实告知、所需同意及适用条件。备份与法定留存不应被理解为注销瞬间清除所有介质副本；如对具体数据的保存或删除有疑问，可联系我们。
8. 你的权利与未成年人
你可在个人资料及账号安全中管理信息与绑定身份，在相关功能中修改或删除有权限操作的内容，通过「设置 → 账号安全 → 注销账号」完成身份核验和注销确认。个人收支及本人历史记录随账号注销清理；共享内容按注销资格和家庭处理规则执行，注销前请查看页面提示。你也可联系我们请求访问、复制、更正、删除信息、撤回同意或说明处理规则。撤回不影响撤回前合法进行的处理，必要信息停止处理后部分功能可能无法继续使用。
未成年人应在监护人指导下使用；涉及不满十四周岁未成年人个人信息，应取得监护人同意。家庭角色或亲属称谓不代表已完成监护授权核验。监护人如发现未经同意提交的信息，可联系我们核查并处理。
9. 政策更新与联系
功能或处理方式发生实质变化时，我们会更新政策，并通过应用内提示等方式告知，依法需要时重新取得同意。
运营者：杭州月涌星科技有限公司。隐私、账号与支持请求邮箱：support@lunastar.top。请说明请求事项，勿发送密码或验证码；为保护账号，我们可能需要核验身份。