1. 引言
TarotMuse（“我们”）运营 tarotmuse.app 网站及相关服务。本隐私政策说明当你使用我们的服务时，我们如何收集、使用、披露与保护你的信息。
2. 我们收集的信息
2.1 你提供的信息
- 账户信息：邮箱地址（注册必需）。
- 解读输入：你在抽牌前输入的问题或意图。
- 日记条目：你选择保存的私人笔记与反思。
2.2 自动收集的信息
- 使用分析：我们使用 PostHog（自托管或云端）了解访客如何与站点互动。可能包括页面浏览、功能使用以及匿名化的设备/浏览器信息。
- Cookie：用于身份验证的必要 Cookie（Supabase 会话）以及用于匿名用量限制的访客标识 Cookie。详见第 7 节。
3. AI 处理与情绪分析
重要提示：你的解读问题、日记笔记与生成的解读会被发送至第三方 AI 服务商（如 OpenAI），用于以下目的：
- 塔罗解读：根据你的问题生成个性化的牌义与反思摘要。
- 情绪分析：当你保存日记条目时，你的笔记（或在无笔记时的解读内容）可能由 AI 分析以推荐心情标签（如“充满希望”、“平静”、“焦虑”）。
使用 TarotMuse 即表示你知晓并同意这一处理。AI 生成内容仅用于反思与娱乐 —— 不构成专业建议。
发送至 AI 服务商的数据受其各自的隐私政策与数据处理条款约束。
4. 我们如何使用你的信息
- 提供并改进塔罗解读与日记服务。
- 验证你的账号并保护你的数据。
- 生成 AI 解读与心情分析。
- （如已选择）偶尔发送提醒鼓励你回来反思。
- 分析聚合用量模式以改进产品。
5. 数据存储与安全
你的数据存储在 AWS 托管的 Supabase（PostgreSQL）数据库中。我们采取了行业标准的安全措施，包括静态加密与传输加密、确保你只能访问自己数据的行级安全（RLS）策略，以及定期的访问审计。
6. 数据保留与删除
当你删除一条日记时，它会立即被软删除，并在 30 天后从我们的系统中永久移除。你可随时通过联系我们请求完整删除账户。账户删除后，所有个人数据将在 30 天内被永久清除。
7. Cookie
我们使用以下类别的 Cookie：
- 必要 Cookie：Supabase 管理身份验证的会话存储。生产环境中会话数据通过 HTTPS 安全传输。登录功能必需，无法禁用。
- 访客标识 Cookie：分配给匿名访客的 HttpOnly Cookie，用于执行每日用量限制。它自动过期，且不用于追踪。
- 分析 Cookie：PostHog 可能会设置用于使用分析的 Cookie。你可以通过 Cookie 同意横幅或浏览器设置直接退出。
8. 第三方服务
- Supabase：身份验证与数据库托管。
- AI 服务商（OpenAI 或类似）：生成塔罗解读与情绪分析。
- PostHog：产品分析。
每个第三方服务商均在其自身的隐私政策下运营。我们仅分享提供服务所需的最少数据。
9. 儿童隐私
TarotMuse 面向 13 岁及以上用户。我们不会故意收集儿童的个人数据。如果发现 13 岁以下儿童向我们提供了个人信息，我们会迅速予以删除。
10. 你的权利
视你所在地区而定，你可能享有以下权利：
- 访问我们持有的关于你的个人数据。
- 请求更正或删除你的数据。
- 反对或限制某些处理。
- 数据可携权（以结构化格式接收你的数据）。
12. 政策变更
我们可能不时更新本隐私政策。若有重大变更，我们会在此页面发布新政策并更新“最后更新”日期以通知你。