隱私權政策

本隱私權政策說明您使用 AI Tarot（aitarot.pro）的網站、帳號、AI 解讀、占星工具、訂閱及相關服務時，我們如何蒐集、使用、分享、保留與保護個人資料。

我們會蒐集您建立或使用帳號時提供的姓名、電子郵件、帳號識別碼、登入服務商、個人檔案及頭像。若使用 Google 登入，Google 可能依您的設定提供姓名、電子郵件、帳號識別碼與頭像。為穩定顯示頭像，我們可能將 Google 頭像鏡像至 Cloudflare R2 或其他 Cloudflare CDN 服務，並透過 CDN URL 提供。

我們可能蒐集出生日期、時間與地點；問題及提示詞；塔羅解讀、星盤或占星結果、Luna 或 Seren 聊天紀錄；已儲存偏好、客服訊息；以及 IP 位址、裝置、瀏覽器、語言、時間戳記、瀏覽頁面、功能互動、錯誤或安全事件等技術與使用紀錄。 購買時由 Stripe 或 Creem 處理付款資料。我們會收到服務商、客戶與訂閱識別碼、方案、金額、幣別、狀態及帳單日期等交易中繼資料，但不會接收或儲存完整卡號。

我們使用資料來建立與保護帳號、驗證使用者、產生並個人化塔羅、占星與聊天體驗、儲存紀錄及偏好、營運訂閱、提供客服、傳送服務安全與帳單通知、診斷錯誤、衡量及改善效能、防止詐欺濫用與違規，並履行法律義務。

為完成請求，我們可能向 AI 服務商傳送合理必要的提示詞及個人資料、出生或對話脈絡。我們使用 Vercel 與 Cloudflare 提供託管、內容傳遞、儲存及安全服務，部分媒體使用 Cloudflare R2/CDN；也可能使用資料庫、身分驗證、分析與電子郵件服務商，並由 Stripe 或 Creem 處理付款。服務商僅應處理其服務合理所需的資料，並受適用協議與自身政策約束。 我們不販售個人資料。我們可能向上述服務商分享資料，或為遵守法律或有效法律要求、保護人員或服務免受詐欺濫用與安全威脅，以及在具適當保障的合併、融資、收購或資產移轉中揭露資料。

我們會在提供服務、維護帳號與您要求保留的紀錄、解決爭議、執行協議、履行稅務會計安全與法律義務及維護備份所合理需要的期間保留資料。期間依資料類型與用途而異，我們不承諾統一固定的刪除天數。資料不再需要時會刪除或匿名化，但仍受備份週期與依法保留限制。 我們採取管理、技術及組織措施。已實施加密的敏感儲存欄位（包括部分出生資料與私密內容）使用 AES-256-GCM 靜態加密，並搭配存取控制與傳輸加密。任何系統都無法絕對安全，請妥善保管帳號憑證。

依所在地法律，您可能有權查閱、更正、刪除、限制或反對處理、取得可攜式副本、在適用時撤回同意，或向資料保護機關申訴。您可透過現有功能管理部分紀錄、通訊與訂閱選項。請聯絡我們提出請求；我們可能核驗身分，並可在法律允許或要求時保留資料。

AI Tarot 並非為 13 歲以下兒童設計，也不會蓄意蒐集其個人資料。當地法律若規定更高最低年齡或須經監護人同意，則以該規定為準。如您認為兒童不當提交資料，請聯絡我們。 我們及服務商可能在您所在國家或地區以外處理資料，當地隱私法律可能不同。法律要求時，我們會為跨境傳輸採取適當保障，並依本政策處理資料。

我們可能隨服務或適用法律變更更新本政策，並公布新的更新日期。如有隱私問題、請求或疑慮，請聯絡 support@aitarot.pro。