隱私政策

1. 定義

在本政策中，「TarotDome」「我們」指 TarotDome 穹頂塔羅網站（tarotdome.com）的經營者；「服務」指本網站及其提供的全部功能；「你」指造訪或使用服務的個人；「個人資訊」指與已識別或可識別的自然人有關的任何資訊。

使用服務，即表示你已閱讀並理解本政策。如你不同意本政策，請停止使用服務。

2. 我們收集的資訊

我們只收集提供服務所必需的資訊，具體包括：

• 帳號資訊：註冊時提供的電子郵件地址和密碼。密碼僅以經過加鹽的單向雜湊形式儲存，我們無法得知你的原始密碼。
• 第三方登入資訊：當你選擇使用 Google 登入時，我們從 Google 獲取你的帳號識別碼、姓名和電子郵件地址。
• 身分驗證資訊：傳送到你信箱的一次性驗證碼，以及用於保持登入狀態的工作階段憑證（僅儲存其雜湊值）。
• 使用情況資訊：解讀服務的使用次數，以及為保障安全和防止濫用而處理的網路位址（IP 位址）、瀏覽器類型、裝置資訊、造訪時間等技術資訊。
• 你提交的解讀內容：你輸入的問題，以及抽到的牌和所選牌陣。這些內容用於即時生成解讀，詳見下文「人工智慧解讀」。
• 你與我們的通訊：你透過電子郵件聯絡我們時提供的資訊。

部分資訊僅儲存在你自己的裝置上（瀏覽器本地儲存），包括抽牌記錄、生日、語言偏好和今日之牌的翻開狀態。這些資訊不會上傳到我們的伺服器，你可以隨時透過清除瀏覽器資料將其刪除。

3. 我們如何使用資訊

• 提供、經營和維護服務，包括生成塔羅解讀、管理帳號和登入；
• 計算和執行免費額度及使用限制；
• 傳送登入驗證碼、帳號安全通知等與服務相關的必要郵件；
• 保障服務和使用者的安全，識別、預防和處理詐欺、濫用、攻擊及其他違規行為；
• 分析整體造訪情況，以改進網站的效能和體驗（使用不依賴 Cookie 的聚合統計）；
• 遵守適用的法令、回應合法的政府或司法要求，以及維護我們的合法權利。

我們不會將你的個人資訊用於廣告投放，也不會基於你的個人資訊進行對你產生法律效力或類似重大影響的自動化決策。

4. 處理資訊的法律依據

如你位於歐洲經濟區、英國或其他有類似要求的地區，我們依據以下法律基礎處理你的個人資訊：為履行與你訂立的合約（向你提供服務）所必需；為實現我們的合法利益（例如保障服務安全、防止濫用、改進服務），且該利益不凌駕於你的權利之上；為履行法律義務；以及在適用情形下，基於你的同意。你可以隨時撤回同意，但撤回不影響此前基於同意進行的處理。

5. 人工智慧解讀

當你請求 AI 解讀時，我們會將你輸入的問題、抽到的牌及牌陣傳送給我們的人工智慧服務提供商，以生成解讀文字。傳送的內容不包含你的帳號資訊。我們不在伺服器上儲存這些問題和解讀，也不將其寫入日誌。

人工智慧服務提供商會按照其自身的條款和隱私政策處理上述內容。為保護你的隱私，請不要在問題中填寫身分證號、聯絡方式、健康狀況等敏感個人資訊或他人的個人資訊。

6. 我們如何共享資訊

我們不出售你的個人資訊，也不會為跨情境行為廣告的目的共享你的個人資訊。我們僅在以下情形下共享資訊：

• 法律要求：為遵守法令、法律程序或政府的強制性要求；
• 保護權利與安全：為保護 TarotDome、使用者或公眾的權利、財產或人身安全，在法律允許的範圍內；
• 業務變更：如發生合併、收購、資產轉讓等交易，個人資訊可能作為交易的一部分被轉移，我們會要求接收方繼續遵守本政策或向你另行告知；
• 經你同意：在獲得你同意的其他情形下。

7. 資訊的跨境傳輸

我們的服務提供商可能在你所在國家或地區以外處理和儲存資訊，包括美國、中國及其他國家或地區，這些地方的資料保護法律可能與你所在地不同。我們會依據適用法律採取適當措施（例如與服務提供商簽訂資料處理條款），確保你的個人資訊得到與本政策一致的保護。

8. 資訊的儲存期限

我們僅在實現本政策所述目的所需的期限內儲存個人資訊，法律另有要求的除外：

• 帳號資訊：在你的帳號存續期間儲存；你刪除帳號後，我們會在合理期限內刪除或匿名化處理，法律要求保留的除外；
• 驗證碼：10 分鐘內失效，並在之後自動刪除；
• 工作階段憑證：最長 30 天，或在你登出時失效；
• 使用次數和防濫用計數：按日計算，約兩天後自動刪除；
• 解讀問題和內容：不在我們的伺服器上儲存。

9. 資訊安全

我們採取合理的技術和管理措施保護你的個人資訊，包括全站 HTTPS 加密傳輸、密碼和工作階段憑證的雜湊儲存、存取控制、請求頻率限制，以及資料最小化原則。但請理解，任何網際網路傳輸或儲存方式都無法保證絕對安全。

10. 你的權利

根據你所在地的法律（例如歐盟《一般資料保護規則》、英國資料保護法、美國加州消費者隱私法、中華人民共和國《個人信息保護法》等），你可能享有以下權利：

• 存取和取得你的個人資訊副本；
• 更正不準確或不完整的個人資訊；
• 刪除你的個人資訊及刪除帳號；
• 限制或反對我們對你的個人資訊進行某些處理；
• 資料可攜帶；
• 撤回你此前作出的同意；
• 向你所在地的資料保護監管機構投訴。

如需行使上述權利，請使用你的註冊信箱傳送郵件至 privacy@tarotdome.com。為保護你的帳號安全，我們可能需要核實你的身分。我們會在適用法律規定的期限內答覆，且不會因你行使權利而歧視你。

11. Cookie 與類似技術

我們僅使用網站運作所必需的 Cookie 和瀏覽器本地儲存，不使用廣告 Cookie 或跨站追蹤技術。造訪統計採用不設定 Cookie 的聚合方式。

由於上述 Cookie 均為提供服務所必需，禁用它們可能導致登入或解讀功能無法正常使用。

12. 未成年人

服務不面向 13 歲以下的兒童（或你所在地法律規定的更高年齡）。我們不會在知情的情況下收集兒童的個人資訊。未滿 18 歲的使用者應在父母或監護人的同意和指導下使用服務。如你認為我們無意中收集了兒童的個人資訊，請聯絡我們，我們會盡快刪除。

13. 第三方網站和服務

服務中可能包含指向第三方網站或服務的連結（例如社群分享）。我們不對第三方的內容和隱私做法負責，建議你在使用前閱讀其隱私政策。

14. 本政策的變更

我們可能不時更新本政策。更新後的政策將發布在本頁面，並更新頂部的生效日期；如有重大變更，我們會透過網站顯著位置或電子郵件等方式提前告知。變更生效後你繼續使用服務，即表示你接受更新後的政策。

15. 聯絡我們

如你對本政策或你的個人資訊有任何疑問、意見或請求，請透過電子郵件聯絡我們：privacy@tarotdome.com