最後更新：2026年5月2日
1. 簡介
歡迎使用 CHATAROT.AI（"我們"或"本平臺"）。我們尊重您的隱私，並致力於保護您的個人資料。本隱私政策說明了我們在您使用 AI 驅動的塔羅占卜服務時如何收集、使用、披露和保護您的資訊。
使用 CHATAROT.AI 即表示您同意本政策中描述的資料處理方式。
2. 我們收集的資訊
2.1 您直接提供的資訊
- 賬戶資訊：電子郵箱地址、使用者名稱和密碼（使用bcrypt加密儲存）
- 塔羅占卜資料：您的問題、選擇的卡牌、卡牌位置以及與 AI 塔羅師的對話歷史
- 賬單和星能資料：星能餘額、星能交易記錄、Stripe customer 標識、Checkout session 標識、付款狀態，以及退款或客服記錄
- 通訊記錄：您傳送給我們的支援或反饋資訊
2.2 自動收集的資訊
- 技術資料：IP地址、瀏覽器型別和版本、裝置型別、作業系統、螢幕解析度
- 使用資料：訪問的頁面、頁面停留時間、訪問時間戳、點選模式、導航路徑
- 位置資料：通過IP地址獲取的大致地理位置（國家/地區級別）
- 日誌資料：請求ID、錯誤日誌、會話ID、來源URL
2.3 Cookie和追蹤技術
我們使用以下型別的Cookie：
- 必要Cookie：用於身份驗證、安全和基本功能（會話管理、登入狀態）
- 分析Cookie：我們使用 Microsoft Clarity 瞭解頁面使用情況、熱力圖、會話錄製和互動模式，並使用 Google Analytics 衡量頁面瀏覽、流量來源、裝置/瀏覽器資訊和彙總使用趨勢。Clarity 預設遮蔽敏感內容；這些分析工具用於改進產品穩定性和可用性。
您可以通過瀏覽器設定停用Cookie，但這可能會影響某些功能的使用（如保持登入狀態）。
3. 我們如何使用您的資訊
3.1 使用目的
我們將您的資訊用於以下目的：
- 提供和交付塔羅占卜服務
- 驗證您的賬戶並維護安全性
- 儲存您的占卜歷史記錄供將來參考
- 通過處理您的問題和卡牌選擇生成 AI 驅動的塔羅解讀
- 處理星能購買、維護星能餘額、對賬付款，以及處理退款或客服請求
- 通過電子郵件傳送驗證碼和重要服務通知
- 以彙總、去標識化的形式分析使用模式，以改善使用者體驗和服務品質
- 防止欺詐、濫用並確保平臺安全
- 遵守法律義務
3.2 處理的法律依據（GDPR）
對於歐洲經濟區（EEA）的使用者，我們基於以下法律依據處理您的個人資料：
- 合同履行：為提供您請求的服務所必需的處理
- 同意：您已給予明確同意（例如，電子郵件通訊、賬戶建立）
- 合法利益：為改善服務、防止欺詐和確保安全，且此類利益不被您的資料保護權利所超越
- 法律義務：遵守適用的法律法規
3.3 AI和內容處理的使用
當您提交塔羅占卜問題時，我們會將您的輸入（問題、選擇的卡牌和對話上下文）傳送給我們的 AI 基礎設施提供商（目前為 DeepSeek 官方 API 上的 DeepSeek 模型）以生成解讀。我們不會故意在這些請求中包含直接識別符號（如您的姓名或電子郵箱），但您編寫的內容可能本身包含個人資訊。我們使用這些互動來：
- 生成個性化的塔羅解讀
- 為後續問題維護對話上下文
- 通過彙總、去標識化分析改善響應品質
我們不會使用您的個人占卜內容來訓練第三方模型或與廣告商分享。
4. 資料儲存、安全和保留
4.1 資料儲存位置
您的資料安全儲存在位於日本東京（ap-northeast-1區域）的亞馬遜雲服務（AWS）伺服器上。
4.2 安全措施
我們實施行業標準的安全措施，包括：
- 傳輸加密：所有資料傳輸使用HTTPS/TLS加密
- 靜態加密：資料庫和檔案儲存使用AWS加密服務加密
- 密碼安全：密碼使用bcrypt雜湊加密（從不以明文儲存）
- 訪問控制：基於角色的訪問控制和最小許可權原則
- 備份和恢復：定期自動加密備份
- 安全監控：定期安全審計和漏洞評估
儘管我們努力保護您的資料，但沒有網際網路傳輸或電子儲存是100%安全的。我們無法保證絕對安全。
4.3 資料保留
- 賬戶資料：保留至您刪除賬戶
- 占卜歷史：保留至您手動刪除占卜記錄或關閉賬戶
- 日誌和技術資料：出於安全和除錯目的保留最多90天
- 備份資料：刪除後可能在加密備份中持續最多30天
5. 第三方服務和資料共享
我們使用以下第三方服務提供商：
5.1 基礎設施和託管
- 亞馬遜雲服務（AWS）：雲託管、資料庫（MongoDB）、電子郵件傳遞（SES用於驗證碼）。AWS處理您的賬戶資料、占卜歷史和技術日誌。資料儲存在AWS東京區域。
- Cloudflare：內容分發網路（CDN）和DDoS防護。Cloudflare可能處理IP地址、請求頭和快取內容以改善效能和安全性。
5.2 AI服務
- DeepSeek 官方 API / DeepSeek 模型：AI 驅動的塔羅解讀。我們會發送您的問題、選擇的卡牌資訊和對話上下文以生成回應。我們不會故意包含直接識別符號，但您提交的內容可能包含個人資訊。
- Stripe：處理星能購買付款。Stripe 可能處理您的電子郵箱、支付方式詳情、賬單後設資料、付款狀態和欺詐防護訊號。我們不會在自己的伺服器上儲存完整銀行卡號。
5.3 身份驗證服務
- Google OAuth：如果您選擇使用 Google 登入，我們將接收您的 Google 賬戶電子郵箱、姓名和頭像。此資料受 Google 隱私政策約束。
5.4 國際資料傳輸
我們的一些服務提供商（包括 AI 基礎設施和支付服務提供商）可能在日本或 EEA 之外處理資料。當我們進行國際資料傳輸時，我們確保採取適當的保障措施，例如：
- 歐盟委員會批准的標準合同條款（SCC）
- 服務提供商遵守公認的資料保護框架
- 傳輸期間的加密和安全措施
5.5 何時共享資料
我們不會出售、出租或與第三方共享您的個人資料用於其營銷目的。我們僅在以下情況下共享資料：
- 與上述服務提供商共享，僅用於向您提供服務
- 如法律、法院命令或政府要求
- 保護我們的權利、財產或安全，或保護我們使用者或公眾的權利、財產或安全
- 與業務轉移相關（合併、收購、資產出售），在這種情況下，收購方將遵守本隱私政策
6. 您的權利和選擇
6.1 一般權利
您對個人資料擁有以下權利：
- 訪問：請求我們持有的關於您的個人資料副本
- 更正：更新或更正不準確的資料
- 刪除：請求刪除您的賬戶和相關資料
- 資料可攜帶性：以結構化、機器可讀格式接收您的資料
- 撤回同意：在我們依賴同意的情況下撤回處理同意
- 選擇退出：取消訂閱營銷通訊（儘管我們目前僅傳送交易性電子郵件）
6.2 GDPR權利（適用於EEA使用者）
如果您位於EEA，您還有權：
- 反對：反對基於合法利益的處理
- 限制處理：請求我們限制如何使用您的資料
- 提出投訴：向您當地的資料保護機構提出投訴
6.3 加州/CCPA權利
如果您是加州居民，根據加州消費者隱私法（CCPA）和加州隱私權法（CPRA），您擁有以下權利：
- 知情權：請求披露我們收集、使用、披露和出售的個人資訊的類別和具體內容
- 刪除權：請求刪除您的個人資訊
- 更正權：請求更正不準確的個人資訊
- 選擇退出權：選擇退出個人資訊的出售或共享（注意：我們不出售或共享您的個人資訊）
- 限制權：限制敏感個人資訊的使用
- 不歧視：行使隱私權不會受到歧視性對待
不出售或共享我的個人資訊：我們不按CCPA/CPRA定義的方式出售或共享您的個人資訊。
6.4 如何行使您的權利
要行使這些權利中的任何一項，請通過[email protected]聯絡我們。我們將：
- 在30天內回覆您的請求（或根據適用法律要求的時間）
- 在處理請求前驗證您的身份（以防止未經授權的訪問）
- 免費提供第一次請求的資訊或操作（後續請求可能收取合理費用）
為驗證身份，我們可能要求您確認電子郵箱地址或提供額外的身份識別資訊。
7. 兒童隱私
CHATAROT.AI 不面向13歲以下（或您所在司法管轄區要求的最低年齡，以較高者為準）的使用者。我們不會故意收集兒童的個人資訊。如果您是家長或監護人，並認為您的孩子向我們提供了個人資訊，請立即聯絡我們，我們將刪除此類資訊。
8. 本隱私政策的變更
我們可能會定期更新本隱私政策，以反映我們的實踐、技術、法律要求或其他因素的變化。我們將通過以下方式通知您重大變更：
- 在我們的網站上釋出醒目通知
- 向您傳送電子郵件通知（如果您有賬戶）
- 更新本政策頂部的"最後更新"日期
變更生效後，您繼續使用 CHATAROT.AI 即表示您接受修訂後的隱私政策。
9. 聯絡我們
如果您對本隱私政策或我們的資料處理方式有疑問、擔憂或請求，請聯絡我們：
- 電子郵箱：[email protected]
- 網站：https://chatarot.ai
對於來自EEA使用者的GDPR相關查詢或來自加州居民的CCPA查詢，請在電子郵件主題行中包含"GDPR請求"或"CCPA請求"。
10. 附加資訊
10.1 自動化決策
我們的 AI 塔羅占卜涉及基於您輸入的自動內容生成。這些僅用於娛樂和自我反思目的，不構成具有法律或類似重大影響的自動化決策。
10.2 資料保護官
鑑於我們目前的運營規模，我們尚未任命正式的資料保護官（DPO）。有關隱私事宜，請通過上述電子郵箱地址聯絡我們。
10.3 業務轉移
如果 CHATAROT.AI 參與合併、收購或資產出售，您的個人資料可能會被轉移。我們將提供通知並確保收購方繼續遵守本隱私政策。