1. 适用范围与负责人
本政策适用于 Tarotip 网站、账号和相关服务。隐私问题可发送至 [email protected]。
2. 我们收集的信息
- 账号信息：姓名或昵称、邮箱、邮箱验证状态，以及 Google 登录返回的基础个人资料。
- 服务内容：你提交的问题、选择的牌和牌阵、AI 解读、追问及私人占卜记录。
- 订阅信息：方案、订阅状态、Stripe 客户和订阅标识、交易结果；我们不保存完整银行卡号。
- 使用和技术信息：功能使用次数、配额、签到、IP 地址、设备和浏览器信息、时间戳、必要日志与安全事件。
- 支持信息：你与客服沟通时主动提供的内容。
3. 信息用途与处理依据
- 履行合同：创建账号、生成解读、保存记录、提供订阅权益和处理账单。
- 合法利益：保障安全、防止滥用、排查故障、衡量可靠性并改进产品。
- 同意：在法律要求同意的场景发送非必要通信或使用非必要技术。
- 法律义务：处理税务、会计、欺诈、争议和监管要求。
4. 服务提供商与数据披露
我们只在运营服务所需范围内向服务提供商传输数据，并通过合同和访问控制限制其用途。当前主要类别包括：
- Google：可选的账号登录和身份验证。
- Stripe：结账、订阅、账单门户、付款和反欺诈处理。
- Resend：验证邮箱、重置密码和必要的服务邮件。
5. 占卜内容与敏感信息
占卜问题可能包含私人信息。请勿提交银行卡号、身份证件、精确健康记录、他人秘密或你无权分享的数据。为了生成解读，相关问题、牌面和有限上下文会发送给我们的 AI 服务提供商。
7. 保存期限
账号和占卜记录通常在账号存续期间保存。你申请删除账号后，我们会删除或匿名化不再需要的数据，但账单、交易、安全和争议记录可能按法律要求或合法业务需要保留更长时间。备份中的副本会按正常轮换周期清除。
8. 跨境传输与安全
服务提供商可能在你所在国家或地区之外处理数据。我们会根据适用法律采用合同保障及合理的技术和组织措施。互联网服务无法保证绝对安全；如发生依法需通知的数据事件，我们会履行通知义务。
9. 你的权利与选择
根据所在地法律，你可能有权访问、更正、导出、删除或限制处理个人数据，并可撤回同意或提出异议。请通过账号功能或邮件 [email protected] 提交请求；我们可能需要验证身份。你也可以向当地数据保护机构投诉。
10. 未成年人、变更与联系
本服务不面向 18 周岁以下人士，我们不会故意收集其个人信息。我们可能更新本政策并在本页标明日期；重大变更会合理通知。隐私请求请联系 [email protected]。