01
本政策适用范围
本政策适用于你访问或使用 Tarotop 时。它涵盖能够识别你、或可被合理关联到你的个人信息。Tarotop 是本服务的运营方；如有隐私问题或请求，请通过 legal@tarotop.com 联系我们。
02
我们会处理的信息
具体信息取决于你如何使用服务。
- 账户与资料信息，例如邮箱、登录方式、昵称，以及你主动填写的个人资料。
- 解读与对话内容，例如你的问题、抽到的牌、生成的解读、追问、日记选择与反馈。
- 技术与安全信息，例如设备/浏览器信息、由 IP 产生的安全信号、登录状态，以及防滥用和保障服务所必需的活动信息。
- 付款与订阅记录，例如套餐、付款状态、客户和交易参考号。银行卡号由 Stripe 处理，Tarotop 不会储存。
- 产品测量信息，例如功能事件与页面使用情况。客户端事件设计会排除问题、消息、回答、邮箱和个人资料字段的文本。
03
我们为什么使用这些信息
我们使用信息来提供你请求的解读和账户；按你的指示保存、展示或分享解读；处理付款与防范欺诈；维护和提升服务可靠性；以及履行法定义务。如适用法律要求对某项活动取得同意，我们会以该同意为依据；你可通过相应控制项或联系我们撤回同意。
04
AI、敏感话题与可选记忆
Tarotop 使用 AI 协助生成解读与追问。即使我们未主动索取，你的问题仍可能包含敏感信息；请不要输入不希望为提供解读而被处理的信息。记忆为可选项：开启后，已保存的对话背景和部分资料偏好可用于让后续解读更连贯。关闭记忆会清除已保存的对话记忆记录；日记解读仍受你自己的日记控制。
05
共享与服务提供商
我们不出售个人信息。我们仅在运营服务所合理必需的范围内披露信息：身份验证、数据库与托管服务商；支付服务商 Stripe；用于生成你所请求内容的 AI/API 服务商；测量、防滥用与安全服务商；以及法律要求时的有关机构。服务商仅可在为我们提供服务的范围内处理信息。你创建的解读链接可被持有链接的任何人打开，请将其视为私密内容，并在不再希望分享时撤销。
06
跨境处理
我们的服务提供商可能在你所在国家或地区以外处理信息。如跨境传输需要特定法律保障，我们会采用适用法律要求的机制。对于中国大陆用户，涉及个人信息出境的处理，仅会在履行适用法律要求的告知、单独同意及其他保障后进行。
07
保存期限与安全
我们会在实现本政策所述目的所需的期限内保存信息，包括维持你的账户、履行法律或会计义务、解决争议和保护服务。你可在产品设置中删除单个对话并关闭记忆。我们采取合理的技术和组织措施保护信息，但没有任何在线系统能承诺绝对安全。
08
你的选择与权利
视你所在地区而定，你可能享有知情、访问、更正、删除、限制或反对处理、撤回同意、获取可携带副本，以及向数据保护机构投诉的权利。加州居民可能享有知情、删除、更正、拒绝出售/共享、限制特定敏感信息用途和不受歧视的权利。我们不出售或为跨情境行为广告共享数据。请将可验证的请求发送至 legal@tarotop.com；为保护你的账户，我们可能要求核验所必需的信息，并按法律要求处理。
09
未成年人
Tarotop 并非为儿童设计。若你未达到所在地订立本协议所要求的最低年龄，请勿使用服务。如我们知悉自己在没有有效法律依据的情况下处理了儿童个人信息，将采取适当步骤删除。
10
政策变更
当服务、服务商或法律发生变化时，我们可能更新本政策。我们会在此处标示更新日期；对依法应另行通知的重大变更，会在生效前提供额外通知。