隐私政策

Chen Wenjiang（以下简称“我们”）是依据中华人民共和国法律以个人／个体经营者身份运营 YesNoTarot.org（以下简称“本服务”）。我们致力于保护您的隐私。

本《隐私政策》（以下简称“本政策”）说明您使用本服务时，我们如何收集、使用、存储和共享您的个人信息，以及您可享有的权利。请在使用本服务前仔细阅读。使用本服务即表示您同意本政策。

1. 数据控制者

本服务的数据控制者为：

• 控制者： Chen Wenjiang，依据中华人民共和国法律经营的个人／个体经营者
• 隐私邮箱： support@yesnotarot.org
• 数据保护官： 不适用

2. 我们收集的个人信息

2.1 您直接提供的信息

• 账户信息： 姓名、电子邮箱地址、头像、身份验证提供商标识符以及账户安全信息。使用密码登录时，密码仅以受保护的哈希形式存储。
• 解读信息： 您提交的问题、所选牌面、解读类型、语言、生成的解读内容及创建时间。登录状态下的解读可能与您的账户关联，以便您查看历史记录。匿名解读可能与存储在您浏览器中的随机访客标识符关联。
• 支付信息： 交易金额、币种、支付状态、方案和账单周期，以及支付服务商签发的标识符。我们不会收到或存储您完整的支付卡号——卡数据由我们的支付处理商处理（见第 5 条）。
• 沟通信息： 您发送给我们的支持工单、电子邮件和反馈，包括您选择提供的任何附件。

您的问题可能透露个人或敏感信息。请勿提交您不希望被处理的信息，也不得在无合法理由的情况下包含他人的私人信息。请勿提交机密记录、支付卡信息、政府身份证件号码或健康记录。

2.2 我们自动收集的信息

• 设备与网络数据： IP 地址、由 IP 地址加盐生成的哈希值、浏览器和设备类型、操作系统、语言、时区和来源信息。
• 使用数据： 使用的页面和功能、解读次数、时间戳、会话时长，以及用于执行使用限制和保护本服务的活动信息。
• 日志数据： 请求时间戳、错误信息和性能指标。
• Cookie 及类似技术： 见第 4 条。

3. 我们如何使用您的信息

我们基于以下目的使用您的信息。在 EU 或 UK GDPR 适用的情况下，我们一并列明相应的合法性依据。

• 服务交付与维护——生成并交付塔罗解读，以及运营您的账户。合法性依据：履行合同。
• 账单与支付处理——开通订阅、管理续费和取消，以及处理退款。合法性依据：履行合同。
• 客户支持——回复您的请求。合法性依据：履行合同或我们的合法利益。
• 服务通知——账单、安全和政策通知。合法性依据：我们的合法利益或法律义务。
• 安全与欺诈防范——执行解读次数限制、识别滥用行为并保护用户和本服务。合法性依据：我们的合法利益。
• 产品分析与改进——了解服务表现并改进本服务。合法性依据：我们的合法利益（或在启用基于 Cookie 的分析工具时，您的同意）。
• 法律合规——履行税务、会计和监管义务。合法性依据：法律义务。
• 营销——仅在您选择加入的情况下进行。合法性依据：您的同意。

我们可能为统计目的对数据进行汇总或匿名化处理。此类数据将无法再与任何个人关联。

4. Cookie 与追踪技术

我们使用 Cookie、浏览器存储及类似技术。您可以通过浏览器设置对其进行控制。

• 严格必要——维持您的登录状态、账户安全、执行解读次数限制以及网站核心运行。如禁用这些 Cookie，本服务将无法正常运行。
• 功能性——记住您的语言和界面偏好。您可以禁用这些 Cookie。
• 分析性——汇总的匿名使用统计。您可以禁用这些 Cookie。在已启用的情况下，我们可能使用注重隐私的无 Cookie 分析工具（Plausible），或在已配置时使用基于 Cookie 的服务商，例如 Google Analytics。

阻止必要 Cookie 或清除浏览器存储可能导致您退出登录、偏好被重置或部分功能无法使用。仅为规避解读次数限制而清除标识符，并不会解除该等限制；其他反滥用信号仍可能适用。

5. 共享与披露

我们不会出售您的个人信息，包括适用法律（如 CCPA）所定义的情形。

我们仅在以下情况下共享信息：

• 服务提供商——帮助我们运营本服务的托管、数据库、存储、电子邮件和身份验证供应商，其受保密义务约束。目前包括 Cloudflare（托管、数据库和内容分发）、Resend（事务性电子邮件）和 Google（通过 Google OAuth 的可选登录）。
• 支付处理——支付卡数据仅由我们经 PCI-DSS 认证的支付处理商 Waffo Pancake 处理，不存储在我们的服务器上。 Waffo Pancake 作为购买的登记商户（Merchant of Record），负责发票、适用税费和收据。
• AI 模型提供商——为生成您的解读，您的问题文本、所选牌面、请求的语言以及生成解读所需的指令会发送给当前启用的第三方 AI 提供商。这些提供商可能包括通过 OpenRouter 访问的 Google、Alibaba (Qwen) 和 OpenAI。AI 提供商会依据其自身条款和隐私惯例处理这些信息。
• 法律要求——在法律、法院命令或合法监管要求所要求的情况下。
• 业务交易——在合并、收购或类似事件中，并会提前通知且保护措施持续有效。
• 经您同意——为任何其他目的，并事先取得您的明确同意。

6. 数据安全

我们采取合理的技术和组织措施保护您的信息：

• 传输加密： 往来本服务的所有流量均采用 TLS / HTTPS。
• 安全存储： 凭据经过哈希处理；敏感值在存储时加密。
• 访问控制： 实行最小权限访问，访问范围仅限于运营本服务所需。
• 签名支付通知： 支付 Webhook 在采信前均经过加密验证。
• 假名化反滥用标识符： 解读次数限制尽可能使用加盐哈希或随机标识符，而非您的原始 IP 地址。

任何互联网传输或存储系统都无法做到绝对安全，因此我们无法保证绝对安全。请妥善保管您的凭据，切勿共享。

如发生影响您权利的安全事件，我们将依法律要求通知您和相关主管机关，并在适用该时限的情况下，于知悉事件后 72 小时内通知。

7. 数据保留

我们仅在实现本政策所述目的所合理必要的期限内保留信息。

• 账户信息——在您的账户处于活跃状态期间保留。如您要求我们删除账户，我们将在核实您的请求后 30 天内删除相关个人信息。
• 解读历史——有生效中的订阅时最长 365 天（免费试用也算），其余情况最长 30 天。保留期取决于您当前的订阅状态，因此订阅结束后，超过 30 天的历史会被清除。您可以随时从历史记录中删除单条登录状态下的解读。
• 匿名访客标识符——存储在您浏览器的本地存储中，最长 1 年，除非您提前清除。
• 交易记录——在适用税务、会计和财务记录保存义务所要求的期限内保留，并用于解决争议。在法律要求我们保留的情况下，我们不会应请求删除这些记录。
• 安全与错误日志——最长 90 天。

从活动系统中删除信息可能不会立即从加密备份中移除副本，备份副本会按其自身周期自然过期。

8. 您的数据权利

根据您所在地区，您可能享有以下权利：

• 知情权——了解我们收集哪些数据以及如何使用
• 访问权——获取您的个人信息副本
• 更正权——更正不准确或不完整的数据
• 删除权——在特定条件下请求删除
• 限制处理权——在特定情况下暂时中止处理
• 数据可携带权——以机器可读格式接收您的数据
• 反对权——反对基于合法利益的处理或营销
• 撤回同意权——随时撤回基于同意的处理所给予的同意

如需行使上述任何权利，请使用与您账户关联的电子邮箱地址联系 support@yesnotarot.org。我们将在 30 个日历日内回复。在完成请求前，我们可能需要验证您的身份。

您也可以向当地数据保护机构，或向您居住地、工作地或涉嫌侵权行为发生地所在国家或地区的主管监督机构提出投诉。

9. 营销与退订

我们可能发送为运营您的账户所必需的服务电子邮件——例如验证邮件、安全警报和账单通知。这些邮件不属于营销，在您的账户活跃期间无法退订。

经您同意，我们还可能发送有关本服务的营销通讯。您可以随时通过任何营销邮件中的退订链接或联系我们进行退订。退订营销不影响账单或安全警报等必要的服务通知。

10. 国际数据传输

我们的服务器和服务商分布在多个地区，包括美国、欧盟和亚太地区。Cloudflare 运营全球边缘网络，因此您的数据可能在您所在国家以外的国家或地区处理。

对于国际传输，我们通过以下方式保护您的数据：

• 纳入 EU《标准合同条款》（SCCs）或同等经批准的传输机制的数据处理协议。
• 仅向提供与适用法律一致的保护水平的接收方传输。

11. 儿童隐私

本服务不面向 16 周岁以下儿童，我们不会在知情的情况下收集 16 周岁以下儿童的个人信息。付费订阅仅向年满 18 周岁或达到其所在地区法定成年年龄的人士提供。

如您认为有儿童向我们提供了个人信息，请通过 support@yesnotarot.org 与我们联系，我们将及时审查并删除。

12. 第三方链接与服务

本服务可能包含指向第三方服务的链接或与其集成——例如由我们支付服务商托管的支付页面，或通过 Google 登录。本政策仅适用于我们直接收集的数据。我们不对第三方的隐私惯例负责，建议您在使用前查阅其政策。

13. 政策变更

当我们的做法、服务商或法律义务发生变化时，我们可能更新本政策。更新日期显示在本页面顶部。

对于重大变更，我们将在变更生效前至少 15 天通过电子邮件或产品内通知提前告知。在生效日期后继续使用本服务，即构成对修订后政策的接受。

14. 联系我们

• 隐私邮箱： support@yesnotarot.org
• 支持邮箱： support@yesnotarot.org
• 控制者： Chen Wenjiang，依据中华人民共和国法律经营的个人／个体经营者
• 营业时间： 周一至周五，09:00–18:00（UTC+8）

有关您个人信息的请求均通过同一受监控的邮箱处理。我们将在 30 个日历日内回复。

最后更新：2026年9月12日