隐私政策

欢迎使用 FlipTarot（“我们”）。我们致力于保护您的隐私和个人信息。本隐私政策说明您使用我们的 AI 塔罗占卜平台时，我们如何收集、使用、披露和保护您的信息。

本政策适用于 FlipTarot 网站和移动应用。如果您不同意本政策，请不要使用我们的服务。

根据您在网页版或 App 中使用 FlipTarot 的方式，我们会收集：

• 账户信息：电子邮件地址和显示名称；使用 Google 或 Apple 登录时，还包括对方提供的账户标识。密码由认证服务处理，只以安全哈希形式保存。
• 占卜内容：您提出的问题、抽到的牌、AI 解读、追问、评分和反馈。请不要在问题中填写敏感的健康、财务或法律信息。
• 拍照占卜上传的照片。我们会把照片发送给 AI 服务商识别牌面，识别完成后不保留图片。
• 为分享奖励提交的截图，保存在私有存储中，供我们审核。
• 购买记录：商品、金额、币种、状态和支付服务商的交易编号。银行卡和账户号码在支付服务商处填写，不会经过我们。
• 技术数据：IP 地址、浏览器或设备类型、操作系统，用于保障服务运行和防止滥用。用于限流的 IP 地址只以加密哈希形式保存。
• App 的崩溃和错误报告：出了什么问题、App 版本、设备型号和操作系统，以及出错前的页面和网络请求。报告不与你的账号关联，也不包含你的问题或解读内容。
• 汇总的使用统计，例如访问的页面和完成的占卜步骤，统计过程不使用 Cookie。

我们使用这些信息来：

• 提供占卜、追问、占卜记录和您所订方案的功能
• 管理您的账户、积分、购买和订阅
• 处理客服请求，发送登录和重置密码等服务邮件
• 通过汇总统计了解功能使用情况并改进服务
• 识别欺诈、滥用和未授权访问，执行我们的服务条款
• 履行法律义务

占卜解读由 AI 模型生成。生成时，我们只向服务商发送解读所需的内容：您的问题、牌面和位置、解读语言和指引设置。我们不会发送您的姓名或电子邮件地址。

• Google（Gemini API）：生成解读、为问题匹配合适的牌阵，并识别拍照占卜中的牌面
• 阿里云百炼（通义千问模型）：在被选用于某次解读或 Google 不可用时生成解读
• 我们使用这些服务商面向企业的付费 API，而不是其面向个人的应用，并且不允许其使用您的内容训练模型。服务商的条款可能允许为防止滥用而短期保留请求。
• 所有请求均通过加密连接发送

AI 解读仅供娱乐和自我反思，不构成任何专业建议。

我们不会出售或出租您的个人信息，也不会为跨情境行为广告共享您的信息。我们只与代表我们运营 FlipTarot 的服务商共享：

• Supabase：数据库、登录和文件存储（美国）
• Vercel：网站托管，以及注重隐私的 Web Analytics 和 Speed Insights
• Google 和阿里云：AI 处理，详见上文
• Stripe：网站上的银行卡支付和订阅
• 支付宝：简体中文网站上的支付
• Apple App Store、Google Play 和 RevenueCat：App 内购买和订阅
• Sentry：App 的崩溃和错误报告（美国）
• Google 和 Apple：在您选择对应登录方式时提供登录服务

在法律要求时、为保护用户和 FlipTarot 的权利与安全，或在合并、收购过程中，我们也可能披露信息；发生合并或收购时，本政策继续适用。

我们采用行业通行的措施保护您的信息：

• 对传输中和存储中的数据进行加密
• 通过访问控制，只让确有需要的人员和系统接触个人数据
• 安全的身份认证，并对安全标识使用带密钥的哈希
• 定期备份并及时进行安全更新

但是，任何通过互联网传输的方式都无法做到 100% 安全。我们会尽力保护您的信息，但无法保证绝对安全。

根据您所在地区的法律，您可以：

• 访问您的数据，并以可携带的格式获取副本
• 更正不准确的信息
• 在账户设置中删除账户及其全部占卜记录，或联系我们删除特定数据
• 反对或限制某些处理
• 撤回您此前给予的同意
• 向当地数据保护机构投诉

如需行使账户设置中没有提供的权利，请通过下方联系方式与我们联系。我们可能需要先核实您的身份。

我们只使用服务运行所需的 Cookie 和浏览器存储：

• 保持登录状态的登录 Cookie
• 记住您首选语言的语言 Cookie
• 保存草稿和进行中的占卜的浏览器存储，刷新页面后不会丢失

我们不使用广告 Cookie，也不进行跨站追踪。我们的统计不使用 Cookie：只记录页面访问和产品步骤，不识别您的身份；发送前会去掉网址参数，并替换分享链接等私密链接中的代码。

我们的服务不面向 13 岁以下的儿童，或您所在国家规定的更高最低年龄以下的儿童。我们不会在知情的情况下收集该年龄以下儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

我们的数据库托管在美国，服务商也可能在其他国家处理数据，包括 Google 和阿里云运营 AI 服务的地区。从欧洲经济区、英国或瑞士传输个人数据时，我们依据服务商数据处理条款中的标准合同条款等保障措施。

在您的账户有效期间，我们会保留账户和占卜记录。删除账户时，我们会从系统中删除您的个人资料、占卜记录、追问、评分、购买记录、邀请数据和上传的截图，删除您在 Stripe 的客户记录，并删除您的登录身份。拍照占卜的图片不会被保存。限流用的哈希记录会定期滚动删除。支付服务商会依法保留其自身的交易记录。

我们可能会不时更新本隐私政策。更新时，我们会在本页面发布新版本并更新顶部的日期。如有重大变更，我们还会在服务中或通过电子邮件通知您。

如果您对本隐私政策、您的数据或您的权利有任何疑问，请联系我们。

如果您位于欧洲经济区、英国或瑞士，您依据数据保护法享有访问、更正、删除、限制处理、数据可携带和反对处理等权利。我们处理您的数据是为了履行与您的合同（提供占卜和购买服务），基于我们的正当利益（安全、防范欺诈和改进服务），为了履行法律义务，以及在法律要求时基于您的同意。

如果您是加州居民，您有权了解我们收集、使用和披露哪些个人信息，并有权要求访问、更正和删除。我们不会出售个人信息，也不会为跨情境行为广告共享个人信息，并且不会因为您行使这些权利而区别对待您。