隐私政策

本隐私政策说明您使用 AI Tarot（aitarot.pro）的网站、账号、AI 解读、占星工具、订阅及相关服务时，我们如何收集、使用、共享、保留和保护个人信息。

我们会收集您在创建或使用账号时提供的信息，例如姓名、邮箱、账号标识、登录服务商、个人资料及头像。若您使用 Google 登录，Google 可能依据您的设置向我们提供姓名、邮箱、账号标识和头像。为稳定提供头像，我们可能把 Google 头像镜像到 Cloudflare R2 或其他 Cloudflare CDN 服务，并通过 CDN URL 提供。

我们可能收集出生日期、出生时间和地点；问题与提示词；塔罗解读、星盘或占星结果、Luna 或 Seren 聊天历史；已保存偏好、客服消息；以及 IP 地址、设备、浏览器、语言、时间戳、访问页面、功能交互、错误或安全事件等技术与使用日志。 购买时由 Stripe 或 Creem 处理支付资料。我们会收到服务商、客户及订阅标识、套餐、金额、币种、状态和账单日期等交易元数据，但不会接收或存储完整银行卡号。

我们使用信息来创建和保护账号、验证身份、生成并个性化塔罗、占星及聊天体验、保存历史和偏好、运营订阅、提供客服、发送服务、安全和账单通知、诊断错误、衡量并改善性能、防范欺诈滥用和违规行为，以及履行法律义务。

为完成请求，我们可能向 AI 服务商发送合理必要的提示词以及个人资料、出生或对话上下文。我们使用 Vercel 和 Cloudflare 提供托管、内容分发、存储与安全服务，部分媒体会使用 Cloudflare R2/CDN。我们也可能使用数据库、身份验证、分析和邮件服务商，并由 Stripe 或 Creem 处理支付。服务商只应处理履行其服务所合理需要的信息，并受适用协议及其自身政策约束。 我们不会出售个人信息。我们可能向上述服务商共享信息，或为遵守法律或有效法律要求、保护人员或服务免受欺诈滥用与安全威胁，以及在采取适当保障措施的合并、融资、收购或资产转让中披露信息。

我们会在提供服务、保留账号及您要求保存的历史、解决争议、执行协议、履行税务会计安全与法律义务以及维护备份所合理需要的期间保留信息。期限因数据类型和用途而异，我们不承诺统一的固定删除天数。信息不再需要时，我们会删除或匿名化，但仍受备份周期和依法保留限制。 我们采用管理、技术与组织措施保护信息。已实施加密的敏感存储字段（包括部分出生资料和私密内容）使用 AES-256-GCM 静态加密，并配合访问控制和传输加密。任何系统都无法绝对安全，请妥善保护账号凭证。

根据所在地，您可能有权访问、更正、删除、限制或反对处理，取得可携带副本，在适用时撤回同意，或向数据保护机构投诉。您可通过现有功能管理部分历史、通信及订阅选项。请联系我们提出请求；我们可能核验身份，并可在法律允许或要求时保留信息。

AI Tarot 不面向 13 周岁以下儿童，也不会故意收集其个人信息。当地法律如规定更高最低年龄或须经监护人同意，应以当地规定为准。如您认为儿童不当提交了信息，请联系我们。 我们及服务商可能在您所在国家或地区以外处理信息，当地隐私法律可能不同。法律要求时，我们会为跨境传输采用适当保障，并依本政策处理信息。

我们可能随服务或适用法律变化更新本政策，并公布新的更新日期。如有隐私问题、请求或疑虑，请联系 support@aitarot.pro。