最后更新：2026年5月2日
1. 简介
欢迎使用 CHATAROT.AI（"我们"或"本平台"）。我们尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明了我们在您使用 AI 驱动的塔罗占卜服务时如何收集、使用、披露和保护您的信息。
使用 CHATAROT.AI 即表示您同意本政策中描述的数据处理方式。
2. 我们收集的信息
2.1 您直接提供的信息
- 账户信息：电子邮箱地址、用户名和密码（使用bcrypt加密存储）
- 塔罗占卜数据：您的问题、选择的卡牌、卡牌位置以及与 AI 塔罗师的对话历史
- 账单和星能数据：星能余额、星能交易记录、Stripe customer 标识、Checkout session 标识、付款状态，以及退款或客服记录
- 通讯记录：您发送给我们的支持或反馈信息
2.2 自动收集的信息
- 技术数据：IP地址、浏览器类型和版本、设备类型、操作系统、屏幕分辨率
- 使用数据：访问的页面、页面停留时间、访问时间戳、点击模式、导航路径
- 位置数据：通过IP地址获取的大致地理位置（国家/地区级别）
- 日志数据：请求ID、错误日志、会话ID、来源URL
2.3 Cookie和追踪技术
我们使用以下类型的Cookie：
- 必要Cookie：用于身份验证、安全和基本功能（会话管理、登录状态）
- 分析Cookie：我们使用 Microsoft Clarity 了解页面使用情况、热力图、会话录制和交互模式，并使用 Google Analytics 衡量页面浏览、流量来源、设备/浏览器信息和汇总使用趋势。Clarity 默认屏蔽敏感内容；这些分析工具用于改进产品稳定性和可用性。
您可以通过浏览器设置禁用Cookie，但这可能会影响某些功能的使用（如保持登录状态）。
3. 我们如何使用您的信息
3.1 使用目的
我们将您的信息用于以下目的：
- 提供和交付塔罗占卜服务
- 验证您的账户并维护安全性
- 存储您的占卜历史记录供将来参考
- 通过处理您的问题和卡牌选择生成 AI 驱动的塔罗解读
- 处理星能购买、维护星能余额、对账付款，以及处理退款或客服请求
- 通过电子邮件发送验证码和重要服务通知
- 以汇总、去标识化的形式分析使用模式，以改善用户体验和服务质量
- 防止欺诈、滥用并确保平台安全
- 遵守法律义务
3.2 处理的法律依据（GDPR）
对于欧洲经济区（EEA）的用户，我们基于以下法律依据处理您的个人数据：
- 合同履行：为提供您请求的服务所必需的处理
- 同意：您已给予明确同意（例如，电子邮件通讯、账户创建）
- 合法利益：为改善服务、防止欺诈和确保安全，且此类利益不被您的数据保护权利所超越
- 法律义务：遵守适用的法律法规
3.3 AI和内容处理的使用
当您提交塔罗占卜问题时，我们会将您的输入（问题、选择的卡牌和对话上下文）发送给我们的 AI 基础设施提供商（当前为 DeepSeek 官方 API 上的 DeepSeek 模型）以生成解读。我们不会故意在这些请求中包含直接标识符（如您的姓名或电子邮箱），但您编写的内容可能本身包含个人信息。我们使用这些交互来：
- 生成个性化的塔罗解读
- 为后续问题维护对话上下文
- 通过汇总、去标识化分析改善响应质量
我们不会使用您的个人占卜内容来训练第三方模型或与广告商分享。
4. 数据存储、安全和保留
4.1 数据存储位置
您的数据安全存储在位于日本东京（ap-northeast-1区域）的亚马逊云服务（AWS）服务器上。
4.2 安全措施
我们实施行业标准的安全措施，包括：
- 传输加密：所有数据传输使用HTTPS/TLS加密
- 静态加密：数据库和文件存储使用AWS加密服务加密
- 密码安全：密码使用bcrypt哈希加密（从不以明文存储）
- 访问控制：基于角色的访问控制和最小权限原则
- 备份和恢复：定期自动加密备份
- 安全监控：定期安全审计和漏洞评估
尽管我们努力保护您的数据，但没有互联网传输或电子存储是100%安全的。我们无法保证绝对安全。
4.3 数据保留
- 账户数据：保留至您删除账户
- 占卜历史：保留至您手动删除占卜记录或关闭账户
- 日志和技术数据：出于安全和调试目的保留最多90天
- 备份数据：删除后可能在加密备份中持续最多30天
5. 第三方服务和数据共享
我们使用以下第三方服务提供商：
5.1 基础设施和托管
- 亚马逊云服务（AWS）：云托管、数据库（MongoDB）、电子邮件传递（SES用于验证码）。AWS处理您的账户数据、占卜历史和技术日志。数据存储在AWS东京区域。
- Cloudflare：内容分发网络（CDN）和DDoS防护。Cloudflare可能处理IP地址、请求头和缓存内容以改善性能和安全性。
5.2 AI服务
- DeepSeek 官方 API / DeepSeek 模型：AI 驱动的塔罗解读。我们会发送您的问题、选择的卡牌信息和对话上下文以生成回应。我们不会故意包含直接标识符，但您提交的内容可能包含个人信息。
- Stripe：处理星能购买付款。Stripe 可能处理您的电子邮箱、支付方式详情、账单元数据、付款状态和欺诈防护信号。我们不会在自己的服务器上保存完整银行卡号。
5.3 身份验证服务
- Google OAuth：如果您选择使用 Google 登录，我们将接收您的 Google 账户电子邮箱、姓名和头像。此数据受 Google 隐私政策约束。
5.4 国际数据传输
我们的一些服务提供商（包括 AI 基础设施和支付服务提供商）可能在日本或 EEA 之外处理数据。当我们进行国际数据传输时，我们确保采取适当的保障措施，例如：
- 欧盟委员会批准的标准合同条款（SCC）
- 服务提供商遵守公认的数据保护框架
- 传输期间的加密和安全措施
5.5 何时共享数据
我们不会出售、出租或与第三方共享您的个人数据用于其营销目的。我们仅在以下情况下共享数据：
- 与上述服务提供商共享，仅用于向您提供服务
- 如法律、法院命令或政府要求
- 保护我们的权利、财产或安全，或保护我们用户或公众的权利、财产或安全
- 与业务转移相关（合并、收购、资产出售），在这种情况下，收购方将遵守本隐私政策
6. 您的权利和选择
6.1 一般权利
您对个人数据拥有以下权利：
- 访问：请求我们持有的关于您的个人数据副本
- 更正：更新或更正不准确的数据
- 删除：请求删除您的账户和相关数据
- 数据可携带性：以结构化、机器可读格式接收您的数据
- 撤回同意：在我们依赖同意的情况下撤回处理同意
- 选择退出：取消订阅营销通讯（尽管我们目前仅发送交易性电子邮件）
6.2 GDPR权利（适用于EEA用户）
如果您位于EEA，您还有权：
- 反对：反对基于合法利益的处理
- 限制处理：请求我们限制如何使用您的数据
- 提出投诉：向您当地的数据保护机构提出投诉
6.3 加州/CCPA权利
如果您是加州居民，根据加州消费者隐私法（CCPA）和加州隐私权法（CPRA），您拥有以下权利：
- 知情权：请求披露我们收集、使用、披露和出售的个人信息的类别和具体内容
- 删除权：请求删除您的个人信息
- 更正权：请求更正不准确的个人信息
- 选择退出权：选择退出个人信息的出售或共享（注意：我们不出售或共享您的个人信息）
- 限制权：限制敏感个人信息的使用
- 不歧视：行使隐私权不会受到歧视性对待
不出售或共享我的个人信息：我们不按CCPA/CPRA定义的方式出售或共享您的个人信息。
6.4 如何行使您的权利
要行使这些权利中的任何一项，请通过[email protected]联系我们。我们将：
- 在30天内回复您的请求（或根据适用法律要求的时间）
- 在处理请求前验证您的身份（以防止未经授权的访问）
- 免费提供第一次请求的信息或操作（后续请求可能收取合理费用）
为验证身份，我们可能要求您确认电子邮箱地址或提供额外的身份识别信息。
7. 儿童隐私
CHATAROT.AI 不面向13岁以下（或您所在司法管辖区要求的最低年龄，以较高者为准）的用户。我们不会故意收集儿童的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请立即联系我们，我们将删除此类信息。
8. 本隐私政策的变更
我们可能会定期更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。我们将通过以下方式通知您重大变更：
- 在我们的网站上发布醒目通知
- 向您发送电子邮件通知（如果您有账户）
- 更新本政策顶部的"最后更新"日期
变更生效后，您继续使用 CHATAROT.AI 即表示您接受修订后的隐私政策。
9. 联系我们
如果您对本隐私政策或我们的数据处理方式有疑问、担忧或请求，请联系我们：
- 电子邮箱：[email protected]
- 网站：https://chatarot.ai
对于来自EEA用户的GDPR相关查询或来自加州居民的CCPA查询，请在电子邮件主题行中包含"GDPR请求"或"CCPA请求"。
10. 附加信息
10.1 自动化决策
我们的 AI 塔罗占卜涉及基于您输入的自动内容生成。这些仅用于娱乐和自我反思目的，不构成具有法律或类似重大影响的自动化决策。
10.2 数据保护官
鉴于我们目前的运营规模，我们尚未任命正式的数据保护官（DPO）。有关隐私事宜，请通过上述电子邮箱地址联系我们。
10.3 业务转移
如果 CHATAROT.AI 参与合并、收购或资产出售，您的个人数据可能会被转移。我们将提供通知并确保收购方继续遵守本隐私政策。