隐私政策
自由塔罗 · Privacy Policy · 版本 1.3 · 生效日期: 2026-10-12
SUN CHEN（个人经营者，隐私联系邮箱 support@thefreetarot.com）非常重视你的隐私。本政策说明你使用 自由塔罗（https://thefreetarot.com）时我们如何收集、使用与保护你的信息。
1. 我们收集的信息
- 账号数据：邮箱、可选昵称，以及经 PBKDF2 加盐哈希的密码（我们不保存明文密码）。
- 占卜记录（仅登录用户）：抽牌结果、提问内容及专属深度解读。游客提问仅用于实时生成解读，不会留存。
- 订阅与交易状态：由支付处理方 Waffo Pancake 回传的套餐状态与订单号。我们绝不接触或存储你的银行卡号。
- 安全与限流数据：会话 IP 与浏览器标识、防爆破计数、每日抽牌与解读额度计数，以及 Cloudflare Web Analytics 匿名汇总统计（无 Cookie、无指纹追踪）。
2. Cookie 与基础设施服务商
- 严格必要 Cookie：仅使用 `tarot_sid`（保持登录，30 天）与游客匿名限流 Cookie，不使用任何广告或跨站追踪 Cookie。
- Cloudflare：提供全球安全托管、D1 数据库、Turnstile 安全验证与云端计算服务（不会将你的提问内容留作任何外部用途）。
- Waffo Pancake（Merchant of Record）：符合 PCI-DSS 标准的独立支付控制者，负责处理付款、税务与发票。
- Resend（邮件服务）：发送注册验证码、密码重置验证码及客服回复。我们向其提供收件邮箱地址和邮件内容。隐私政策：https://resend.com/legal/privacy-policy。
3. 数据保留与你的权利
- 你可随时在「我的账号」中删除单条占卜记录，或用注册邮箱发信至 support@thefreetarot.com 申请导出数据或彻底注销删除账号（30 天内清除）。
- 安全日志与限流计数通常在 1–7 天内自动清理；税务与订单号记录依法保留最长 7 年。版本 1.3，更新日期 2026-10-12。