隐私政策

先说重点

TarotAI 运营本服务，并对本政策所述的信息处理负责。

你可以通过 Google 或邮箱验证码创建免费账户。TarotAI 目前不处理付款、不投放广告、不使用第三方行为分析，也不进行跨站追踪。

我们处理的信息

• 匿名解读信息：当前问题、补充背景、牌面及双语答案保存在浏览器会话中；只有开始登录时才会建立 30 分钟本地缓冲，以便跳转后恢复。
• 账户及保存记录：如果你登录并选择保存或分享，Supabase 会处理账户标识，并存储问题、补充背景、牌面、正逆位、答案快照及时间。
• 基础技术信息：托管与基础设施服务商可能在常规服务器及安全日志中处理 IP 地址、浏览器和设备信息、请求网址、来源页面及时间戳。
• 你发送的消息：当你联系我们时，我们会收到你的邮箱地址及邮件内容。

请不要在塔罗问题中输入敏感个人信息或他人的私人信息。

我们为何以及如何使用信息

我们使用上述有限信息来交付网页与解读、维护性能和安全、防止滥用、排查错误、回复消息，并履行法律义务。

在需要说明法律依据的地区，我们依据与你履行约定、运营和保护服务的合法利益、在适用时取得的同意，以及遵守法律义务来处理信息。

Cookie 与追踪

TarotAI 目前不设置广告或分析 Cookie，也不会跨第三方网站追踪你。由于我们不进行此类追踪，不出售个人信息，也不为跨情境行为广告共享个人信息，因此浏览器的“请勿追踪”（DNT）与全球隐私控制（GPC）信号不会改变本政策所述的当前处理方式。

托管基础设施可能使用交付及保护服务所必需的技术机制。如果以后加入可选分析、广告或类似技术，我们会更新本政策，并提供法律要求的选择。

信息会在何时共享

我们可能向代表我们处理信息的托管、基础设施、安全与通信服务商披露有限信息；也可能向专业顾问披露，或在为遵守法律、保护权利与安全、调查滥用而合理必要时向有关机关披露。在合并、融资、收购或资产出售过程中，信息也可能在适当保护下发生转移。

我们目前不出售个人信息，也不会为跨情境行为广告共享个人信息。

保留与安全

匿名解读不会进入我们的数据库。已保存的解读会一直保留到你主动删除。删除会移除在线业务记录并撤销分享链接；基础设施的加密备份可能在服务商正常轮换周期结束前暂时保留残余副本。

我们会根据所处理的信息采取合理的安全措施，但任何互联网服务都无法保证绝对安全。

跨境处理

TarotAI 及其服务商可能在你居住地以外的国家或地区处理信息。在法律要求时，我们会为跨境传输采用法律认可的保护措施。不同地区的隐私法律与保护水平可能有所不同。

你的隐私权利

根据你的居住地，你可能有权访问、更正、删除个人信息，限制或反对处理，取得可携带的副本，撤回同意，或就相关请求的处理决定提出申诉。你也可以向所在地的数据保护机构投诉。

你可以在“我的解读”中查看、导出 JSON 或删除保存记录。分享默认隐藏原问题，并始终排除补充背景和账户信息；你可以主动公开问题，也可以随后撤销链接。如需提出其他请求，请发送邮件至 privacy@tarotai.ai。

儿童隐私

TarotAI 并非面向 13 周岁以下儿童，我们不会在明知的情况下收集其个人信息。如果你认为有 13 周岁以下儿童向我们提供了个人信息，请联系我们，以便我们调查并在适当情况下删除。

服务商、政策变更与联系

Supabase 提供身份验证和数据库服务；配置启用后，Resend 等邮件投递服务商负责发送登录验证码；托管服务商负责交付和保护网站。各服务商只为相应用途处理必要信息。

当服务或法律义务变化时，我们可能更新本政策。如有隐私问题或权利请求，请联系 privacy@tarotai.ai。