☾ 自由塔罗

隐私政策

自由塔罗 · 生效日期 2026-10-13 · 版本 1.5 · 生效日期: 2026-10-13

SUN CHEN（台湾个人经营者；隐私联系：support@thefreetarot.com）是通过 自由塔罗（https://thefreetarot.com）处理个人数据的控制者。本政策说明我们收集哪些数据、目的与法律依据、接收方、保存期限以及你的权利（包括欧盟 / 英国 GDPR 下的权利）。

1. 控制者、法定信息与代表

  • 控制者：SUN CHEN，台湾。联系方式：support@thefreetarot.com。
  • TODO（经营者须在依赖本政策前补充）：用于法定信息（Impressum）/ 控制者身份的邮寄地址。
  • TODO（经营者须补充）：欧盟 GDPR / 英国 GDPR 第 27 条规定的欧盟代表与英国代表（名称与联系地址），或适用豁免的书面评估。

2. 我们收集的数据

  • 账号数据：邮箱、可选昵称、PBKDF2 加盐密码哈希（绝不保存明文密码）、邮箱验证时间。
  • 占卜记录（仅登录用户）：牌阵、问题、抽到的牌与生成的解读。游客的问题仅实时处理，不保存。
  • 你主动创建的公开分享：仅含牌面与解读，可随时撤回。
  • 来自 Waffo Pancake 的订阅数据：套餐、状态、续费 / 到期日期、订单与商品 ID。我们从不接收银行卡号。
  • 安全与运营：会话 IP、Cloudflare 推断的大致位置（国家 / 地区 / 城市 / 网络）、User-Agent、限流与每日额度计数、Turnstile 验证结果。
  • 汇总统计：Cloudflare Web Analytics 的无 Cookie 访问统计；不关联用户的匿名抽牌计数。

3. 处理目的与法律依据（GDPR 第 6 条）

  • 提供账号、占卜、历史记录与会员功能 —— 履行合同（第 6(1)(b) 条）。
  • 支付、发票与税务记录 —— 履行合同（第 6(1)(b) 条）与法定义务（第 6(1)(c) 条）。
  • 安全、防滥用与反欺诈、限流、Turnstile 人机验证、服务质量统计 —— 正当利益（第 6(1)(f) 条），即保障服务安全并控制成本。
  • 事务性邮件（注册验证码、重置密码、取消与删除确认）—— 履行合同（第 6(1)(b) 条）。
  • 回复你的客服请求 —— 履行合同或正当利益（第 6(1)(b)/(f) 条）。
  • 浏览器中保存的偏好（语言、主题）—— 为提供你所要求的功能所严格必需；我们不使用非必要 Cookie，因此无需 Cookie 同意横幅。

4. 你的问题与敏感信息

  • 请不要在问题中填写健康信息、性取向、宗教或政治信仰、种族、犯罪记录等特殊类别数据，也不要填写他人的个人信息。服务运行并不需要这些内容。
  • 解读由运行在 Cloudflare Workers AI 上的 AI 模型生成。你的提问仅用于生成你的解读，我们与 Cloudflare 都不会用它来训练模型。
  • 如果你已经填写了此类信息，可随时在「我的账号」中删除该条记录（或整个账号）。

5. 数据接收方与跨境传输

  • Cloudflare, Inc.（美国；全球网络）—— 托管、D1 数据库、Workers AI、Turnstile、Web Analytics（处理者）。
  • Resend（Plus Five Five, Inc.，美国）—— 发送事务性邮件，接收你的邮箱与邮件内容（处理者）。隐私政策：https://resend.com/legal/privacy-policy。
  • Waffo Pancake —— 销售商（Merchant of Record）：向你出售订阅，处理付款、税务与发票，并按其自身隐私政策作为该支付数据的独立控制者。
  • 经营者位于台湾，服务商在美国及欧盟 / 欧洲经济区 / 英国以外的其他国家处理数据。在没有充分性认定的情况下，传输依据服务商数据处理协议中纳入的欧盟委员会标准合同条款（SCCs，以及英国国际数据传输附录），并辅以传输与存储加密、访问控制等补充安全措施。你可发邮件至 support@thefreetarot.com 索取相关保障措施副本。
  • 我们从不出售或出租个人数据，也不将其用于广告。

6. 保存期限

  • 账号数据、占卜记录与分享：直至你删除它们或删除账号。
  • 会话：30 天（滑动续期）；登出或过期即删除。
  • 服务端抽牌、每日抽牌 / AI 计数与每分钟限流计数：约 2 天。登录尝试日志：最长 7 天。邮箱验证码：10–30 分钟。
  • 订阅记录：在账号存续期间保存，删除账号时删除。 Waffo Pancake 按税法要求保存订单 / 发票记录（通常最长 7–10 年）。
  • 客服邮件：请求结案后最长 2 年。
  • 服务器日志（Cloudflare）：短期，通常为数天。

7. 你的权利

  • 你有权访问、更正、删除你的数据，有权要求数据可携、限制处理，并有权反对基于正当利益的处理（GDPR 第 15–21 条）。基于同意的处理，你可随时撤回同意，不影响此前处理的合法性。
  • 自助操作：在「我的账号」中可下载全部数据（JSON）、删除单条记录，以及永久删除账号（会先取消生效中的订阅）。
  • 其他请求请发邮件至 support@thefreetarot.com，我们会在一个月内回复。
  • 你有权向监管机构投诉，尤其是你在欧盟居住或工作所在成员国的数据保护机构，或英国信息专员办公室（ico.org.uk）。
  • 我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定（GDPR 第 22 条）。AI 解读仅为娱乐内容。
  • 本服务仅面向 18 岁以上用户。

9. 变更

  • 变更将发布在本页；如有重大变更，将通过邮件通知账号持有人。版本 1.5，生效日期 2026-10-13。