隐私政策

一、个人信息处理者

个人信息处理者：【上线前补充：经营主体全称】。

个人信息保护联系方式：【上线前补充：用户服务与个人信息保护联系邮箱】；联系地址：【上线前补充：注册地址或依法可公示的经营地址】。

二、当前处理范围

• 邮箱注册为可选功能。注册时处理邮箱地址、经单向哈希后的密码、邮箱验证状态、协议版本、会话标识、登录时间以及必要的安全日志；不要求绑定手机号。
• 不提供支付，不收集订单、支付账户或发票信息。
• 模型启用后，用户填写问题并翻牌时，本站会经服务端把本次问题以及所选经典塔罗牌的名称、牌阵位置和象征角度发送给阿里云百炼完成单次生成；用户登录后，完成的解牌记录会发送到本站首尔服务器同步保存；未填写问题时不向模型发送问题文字
• 不接入用户行为分析、广告画像或跟踪类 SDK。
• 未登录时记录仅写入当前浏览器；登录后，本机与账户下的云端记录会自动合并同步。

三、本地存储

每次完成解读后，问题、所选经典塔罗牌及牌阵位置、单牌解读和整体解读会自动写入当前浏览器的 localStorage。未登录状态下，这些记录不会因为本地保存而上传到本站账户数据库。

用户可以通过产品内的“清除本地记录”功能或浏览器的站点数据设置删除记录。清理浏览器数据、更换设备、使用无痕模式或重装浏览器可能导致记录永久丢失。

不要在公共设备或与他人共用的浏览器中保存私密内容。设备本身的访问控制、备份和同步功能可能影响本地数据的实际可见范围。

用户登录后，本站会按记录标识合并本机与账户云端记录，并将最近60条保存到首尔服务器中的账户数据库。删除单条或清空记录时，已登录用户的相应云端记录也会一并删除。

四、基础网络与静态资源请求

正式部署后，托管或网络服务提供方可能为完成页面传输、安全防护和故障排查处理 IP 地址、访问时间、浏览器类型及基础访问日志。具体提供方、处理目的、保存期限和存储地点为：腾讯云首尔地域云服务器；应用与账户数据库运行在该服务器的隔离容器中。

当前页面可能访问外部静态图片资源，外部资源服务器可能接收正常网络请求信息。处理方案：当前78张牌面和分享图均随站点本地托管；未来新增外部静态资源前应逐项审查并披露。

五、保存期限

• 邮箱账户：保存至用户注销账户；依法需要继续留存的安全或审计记录除外。
• 问题和历史：本地记录保存至用户主动删除或浏览器清理；登录账户下最多保存最近60条，直至用户删除记录或注销账户。
• 未完成解读的问题：模型关闭时仅在当前页面内处理；模型启用时为完成本次生成而经本站服务端传输给模型服务商，但不会写入本站历史记录。
• 邮箱验证与密码重设令牌：有效期为1小时，过期后失效并按系统清理机制删除。
• 会话：通常最长30天；退出登录、重设密码、注销账户或安全策略触发时可提前失效。
• 基础安全日志：按照适用法律要求和实现安全防护所需的最短期限保存，且不记录完整问题和解牌正文。

六、第三方提供、委托处理与数据出境

模型功能启用时，模型服务提供方为通义云启（杭州）信息技术有限公司（阿里云百炼），模型为Qwen3.7-Flash（接口模型标识：qwen3.7-flash-2026-07-15）；发送内容限于本次问题、所选牌名、牌阵位置和经典象征信息，用于生成本次牌面解读。

模型服务商是否保存请求、保存期限及是否用于服务改进，应以运营者最终签署的服务协议、控制台配置及届时公示为准；正式公开启用前必须核实并完成必要的委托处理约定、个人信息保护影响评估和告知同意。

邮箱验证、找回密码与安全通知通过腾讯云邮件推送服务发送，处理内容包括收件邮箱、邮件主题、模板变量以及投递所需日志。

本站应用、账户数据库及云端解牌记录部署在腾讯云首尔地域，因此邮箱账户资料和登录后同步的解牌记录会存储在中国大陆境外。正式向中国大陆用户提供账号和云同步前，经营主体应完成个人信息保护影响评估，并根据适用规则履行个人信息出境告知、单独同意及其他必要程序。

七、敏感个人信息与他人信息

本服务不需要用户提供生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人信息等敏感个人信息。

请使用“我”“对方”“同事”等代称，不要输入能够识别第三人的信息。检测到明显的身份、健康、金融、未成年人或危机内容时，页面可能提示用户删除或改写，并停止继续处理。

八、安全措施

• 数据最小化：邮箱注册为可选，不要求真实姓名或手机号；云端仅保留最近60条记录。
• 访问隔离：PostgreSQL 不开放公网端口，只允许应用容器在服务器内部访问。
• 密码保护：密码使用单向哈希保存，验证邮件和密码重设链接均为限时令牌，会话 Cookie 使用 HttpOnly 等安全属性。
• 滥用防护：注册、登录、验证邮件和密码重设接口实行独立频率限制。
• 日志隔离：上线后的错误与安全日志不得记录完整问题或本地历史。
• 变更评审：账号、云同步、模型、支付、分析或客服能力发生重大变化前进行隐私影响评估。

九、用户权利

用户可以查看、导出或删除产品内可见的记录，也可以在账户页退出登录或永久注销账户。注销会删除账号、会话和云端记录；当前浏览器的本地记录需要用户另行清除。

如对本政策或个人信息处理有疑问，可通过数据权利中心列明的方式联系。正式上线后的请求处理时限和身份核验方式将在相应页面公布。

十、政策更新

涉及处理目的、信息种类、保存期限、第三方、真实模型、云同步或收费方式的重大变化，将在实施前显著提示；依法需要重新取得同意的，将重新征求同意。

本页面内容按照中国大陆公开运营场景编写，用于产品设计和上线准备，不构成法律意见，也不能替代持证律师、属地网信部门、通信管理部门、市场监管部门或公安机关结合实际业务作出的判断。正式上线前，应由经营主体根据最终功能、部署、供应商和收费模式完成专项复核。