隐私政策

先说重点

TarotAI 运营者对本政策所述的 TarotAI 自身信息处理负责。对于 Managed Payments，Stripe 和 Link 作为记录商户及独立数据控制者，另行处理付款、间接税务、反欺诈与争议管理、交易支持、安全及合规所需的信息。我们会接收匹配购买和管理权益所需的有限交易信息，但不会接收或保存完整卡号或 CVC 安全码。

我们不投放广告，也不出售个人信息。TarotAI 的可选产品分析仍然需要你的同意，并默认关闭。

我们处理的信息

• 匿名解读信息：当前问题、补充背景、牌面及答案保存在浏览器会话中；只有开始登录时才会建立 30 分钟本地恢复副本。
• 账户及保存记录：当你登录并选择保存或分享时，Supabase 会处理账户标识、认证资料、语言偏好及保存的解读字段。
• AI 咨询信息：Supabase 会保存原问题、牌面与位置、回答、语言与安全状态、积分交易及时间，咨询问题与回答在业务数据库中加密。为生成及安全检查回答，问题、必要对话历史、牌面事实及必要内部译文可能发送给配置的 AI 推理服务商；内部译文不会替换历史中的原文。
• 反馈：评价、所选原因及可选备注可能被保存，用于评估和改进答案质量。
• 付款及订阅信息：我们可能接收姓名、邮箱、电话号码、账单地址、收集时的税务标识、Stripe 客户和结账标识、套餐及订单详情、金额、税额、币种、履约状态、付款及订阅状态、账单日期、发票标识、退款或争议状态、支持互动，以及卡品牌和尾号等有限付款方式描述。具体字段取决于结账配置和你选择的付款方式。
• 可选分析信息：只有你选择允许后，PostHog EU 才可能接收不含查询参数的路由模板、语言、部署环境、来源域名、清洗后的推广标签、稳定按钮标识和已批准的解读动作名。在同样的选择下，Microsoft Clarity 可能接收已遮盖的页面交互数据。若之后登录，我们可能用内部 Supabase UUID 关联允许的事件，但不会发送邮箱。
• 技术信息：托管、安全、分析及支付服务商可能处理 IP 地址、浏览器和设备信息、请求网址、来源页面、Cookie 或类似标识及时间戳。
• 你发送的消息：当你联系我们时，我们会收到邮箱地址、邮件内容，以及你主动提供的购买信息。

请不要在塔罗问题中输入付款资料、敏感个人信息或他人的私人信息。

信息来源

我们从你本人、浏览器或设备、TarotAI 账户活动及协助运营服务的供应商处取得信息。当你使用 Stripe 托管的 Checkout 或 Customer Portal 后，Stripe 可能向我们发送交易和订阅记录；我们也可能从 Stripe 及金融网络收到反欺诈、争议、退款或付款状态信息。

我们为何以及如何使用信息

TarotAI 使用信息来核对订单、将购买关联至正确账户、交付积分和访问权益、提供产品支持、防止滥用、维护安全和稳定、回复请求，并履行自身的会计及法律义务。Stripe 和 Link 使用信息来处理付款、展示或发送交易收据及发票、管理 Managed Payments 间接税务、提供交易支持，并处理欺诈、退款和争议。

在需要说明法律依据的地区，我们依据履行与你的约定、运营和保护服务的合法利益、在适用时取得的同意，以及遵守法律义务来处理信息。

Stripe 与付款数据边界

付款资料由你在 Stripe 托管页面输入。Stripe 可能收集身份、联系、账单、设备、Cookie、交易、税务、反欺诈及付款方式信息。对于 Managed Payments 交易，Stripe 作为记录商户，独立处理付款处理、间接税务合规、反欺诈与争议管理、交易支持、安全及法律合规中的部分活动。

TarotAI 不接收或保存你在 Stripe Checkout 中输入的完整银行卡号、CVC 安全码或网上银行凭据。Stripe 和 Link 的处理方式详见Stripe 消费者条款、Stripe 隐私政策、Stripe 隐私中心、Link 隐私政策及Link 隐私中心。

Cookie、分析与托管页面

TarotAI 不设置广告 Cookie，也不会跨无关第三方网站追踪你。PostHog 与 Microsoft Clarity 产品分析默认关闭，只有你选择“允许产品分析”后才开始；拒绝不会影响网站功能，你也可以通过“隐私选择”撤回。

我们的 PostHog 集成不会启用 Session Replay、宽泛自动捕获或热力图，也不会收集表单值、DOM 文本、完整 URL 查询参数、塔罗问题、解读正文、邮箱、密码、Cookie、访问或分享 Token、AI 对话正文。正式启用前，我们会关闭 PostHog 的 IP 保存。

Microsoft Clarity 同样只在你做出该选择后加载，不会在管理后台加载，并会遮盖问题输入、解读与咨询正文、是／否答案、对话以及登录表单。

Google Search Console 提供聚合搜索表现。当你离开 TarotAI 进入 Stripe 托管的 Checkout 或 Customer Portal 页面后，Stripe 的 Cookie、反欺诈信号及隐私规则适用。

信息会在何时共享

我们会按需要向以下对象共享有限信息：用于账户和存储的 Supabase；用于生成及安全检查咨询回答的已配置 AI 推理服务商；用于付款、订阅、税务、交易支持、退款和争议的 Stripe、Link、支付网络及金融机构；托管、基础设施、安全与通信服务商，包括启用时的 Resend；仅在你同意分析后使用的 PostHog EU 与 Microsoft Clarity；提供聚合搜索报告的 Google Search Console；专业顾问；以及在遵守法律、保护权利与安全或调查滥用所合理必要时的有关机关。

在合并、融资、收购或资产出售过程中，信息也可能在适当保护下转移。我们不出售个人信息，也不会为跨情境行为广告共享个人信息。

保留与账户删除

匿名解读不会进入我们的数据库。已保存解读和咨询历史会保留到你主动删除单条记录或删除全部咨询历史。删除会移除在线内容并启动已记录的擦除流程；加密备份可能在正常轮换完成前暂时保留残余副本，去标识的积分、成本、安全和审计记录可为维护服务完整性而保留。

我们会在交付服务、税务、会计、反欺诈、争议处理及法律合规所合理需要的期间保留有限的付款、订阅、发票、退款、争议、审计和客服记录。删除 TarotAI 账户不一定会删除依法必须保留的记录。在删除继续进行前，我们会请求 Stripe 停止任何有效订阅的未来续费；在可行范围内，保留的财务记录随后会与已删除的账户身份解除关联。

另行向 Stripe 或 Link 提交删除请求，可能影响其为 Managed Payments 持有的信息和订阅，并可能取消 Managed Payments 订阅；该请求本身不会删除你的 TarotAI 账户或 TarotAI 持有的数据。如还希望删除 TarotAI 账户，请另行联系我们。

按照当前方案，可选分析数据在 PostHog EU 中最长保留 1 年。Microsoft Clarity 中的数据按其项目保留设置保存。撤回同意会停止未来采集，但不会自动删除此前已经收集的数据。Stripe 另行适用其法定保留期限。

跨境处理

TarotAI 及包括 Stripe 在内的服务商可能在你居住地以外的国家或地区处理信息。在法律要求时，我们会采用法律认可的合同或传输保障。不同地区的隐私法律与保护水平可能有所不同。

安全措施

我们会根据所处理的信息采取合理安全措施，并通过 Stripe 托管结账减少自身系统接触完整付款凭据的范围，但任何互联网服务都无法保证绝对安全。

你的隐私权利

根据居住地，你可能有权访问、更正或删除个人信息，限制或反对处理，取得可携带副本，撤回同意，就决定提出申诉，或向数据保护机构投诉。

你可以在“我的解读”中查看、导出 JSON 或删除保存记录。分享默认隐藏原问题，并排除补充背景和账户信息，除非你主动公开问题。如需向 TarotAI 提出其他请求，请联系 support@tarotai.ai。我们可能需要验证你的身份；部分付款、税务、反欺诈或争议记录可能不能立即删除。

对于 Stripe 为自身目的持有的信息，你也可以使用 Stripe 隐私中心列出的渠道提出请求。

仅限成年人与危机边界

TarotAI 账户和 AI 咨询仅面向年满 18 周岁的人。TarotAI 不是实时危机服务，无法监控你，也无法自动联系紧急服务。如有即时危险，请联系当地紧急服务与你信任的人。

政策变更与联系

当服务、供应商或法律义务变化时，我们可能更新本政策。页面顶部日期表示当前版本。如有隐私问题、权利请求或付款数据疑问，请联系 support@tarotai.ai。