隐私政策
本政策适用于灵魂塔罗在下列地区 App Store 提供的服务，以及本政策网站：台湾、日本、韩国。五种语言是同一政策的翻译；如有歧义以繁体中文版为准，但不影响你所在地法律赋予的强制性权利。
运营者与联系方式
运营者：LU CHI LIN；品牌：CHI J／灵魂塔罗（MYSTIC TAROT）。客服、隐私与删号帮助邮箱：mystictarotservice@gmail.com。CHI J 是品牌化名。
运营联系地址：台湾台中市北屯区景贤路165号。
账号、同步与使用内容
使用 Apple 登录时，App 使用 Apple 提供的稳定账号标识符来隔离账号、同步记录、管理解读次数、订阅与购买权益；Apple 首次授权提供的名称可作为 App 昵称。你可修改名称与选择头像照片；名称与照片会随账号同步，并于删号时删除。App 不要求电子邮箱，也不会取得 Apple 密码、Apple 头像或完整付款卡数据。
问题、卡牌、牌位、正逆位、收藏、占卜记录与结果先在设备产生。登录后，只有账号记录及你选择导入的访客记录会通过Supabase 云服务同步。请勿输入姓名、电话、地址、证件、账号密码、健康或他人的敏感数据。
AI 解读
AI 数据传送授权默认关闭，与一般条款分开选择。只有在你启用授权并主动开始 AI 解读或追问时，本次问题、卡牌、牌位、正逆位、语言与必要对话才会传送给OpenAI（经 Supabase 传送）。仅启用授权不会传送内容或使用解读次数；关闭后不再提交新请求。
AI 结果可能不准确，只用于娱乐参考与自我探索，不能替代医疗、心理、法律、财务或其他专业帮助，也不代表他人的真实想法或保证未来。
购买、订阅与交易数据
正式购买与订阅由 Apple 处理，按购买确认画面的商品、金额及币种收费。我们处理商品与交易标识符、签署交易、账号绑定、订阅期间、解读次数、主题或徽章权益、退款及撤销状态，用于交付购买、防止重复到账、核对退款及处理争议；不取得完整付款卡数据。TestFlight 使用 Sandbox，测试与正式的订阅及次数分开。
AI 解读先预留 1 次，结果完成并保存后才正式使用。失败或超时会退还预留的次数；查询同一工作或重新读取已保存结果不另外使用。
保存期限与删除
占卜记录、收藏、AI 结果及追问从原占卜日起保存 12 个日历月；收藏不延长期限，也可提前删除。云端定期清理，离线设备在下次打开 App 时清理。账号标识、昵称和头像在提供账号服务所需期间保存，并于删除账号时删除。
在“设置 → 我的账号 → 删除账号”确认并用同一个 Apple 账号重新验证，即可请求删除账号、昵称、头像、云端占卜及 AI 记录，以及本设备的账号记录。App 会显示完成或重试方式；访客记录不受影响。清除设备数据、卸载或退出登录不等于删除云端账号。
删除不可恢复，也不会自动退款。账号未用的加购次数和购买权益将无法继续使用；删除账号不会取消订阅。为退款对账、防止重复交易及履行适用义务，必要交易数据与不含 Apple 登录身份的账务标识符可能保留；这是去标识处理，不代表完全匿名。交易数据的保存依据、期限与删除方式：App Store 购买记录由 Apple 按其政策保存；本服务的交易记录（Apple 交易标识符、商品、时间、次数变动、订阅期间及去标识账务标识符）用于恢复购买、退款对账及防止重复交易，自交易日起至少保存三年，并在本服务运营期间持续保存；服务终止后，保存至交易日起满三年且完成必要对账后删除。
备份、安全记录、删除完成凭据及客服邮件的保存期限、负责人和删除流程：各自最长保存三年，由运营者 LU CHI LIN 负责。删除完成凭据、运营稽核记录与 Apple 对账异常记录由系统每日检查，自动删除超过三年者；客服邮件与人工备份由运营者定期检查，满三年后删除。备份有服务商轮换周期，删除当前数据不代表全部备份立即消失。
服务商、接收者与处理地区
Supabase 提供账号、同步、订阅与次数交易验证及 AI 工作传送；主数据库位于印度。OpenAI 接收生成 AI 解读所需的问题、卡牌及必要对话。Apple 处理登录和 App Store 付款；Cloudflare 托管及传输政策网站；Google Gmail 处理你主动寄出的客服邮件。
数据以电子方式在功能、安全、客服、退款对账及履行适用义务所需范围处理。供应商传输、安全及 AI 服务可能在美国及全球网络处理，不保证仅在台湾或主数据库地区处理。经确认的接收者、实际范围及供应商保存设置：Supabase（主数据库位于印度孟买）；OpenAI（美国；API 数据不用于训练模型，本服务以不保存响应的“store: false”方式调用，OpenAI 为防止滥用可能保存请求与响应最多 30 天）；Apple（登录与 App Store 付款）；Cloudflare（政策网站）；Google Gmail（客服邮件）。
不出售个人数据，不进行广告追踪，不向无关第三方提供占卜内容。依法回应有权机关、保护合法权益或由你指定分享对象时，仅在必要范围披露。
你的选择与不提供数据的影响
使用本服务需以 Apple 登录，用于提供账号、解读次数与订阅、购买权益与记录同步；昵称和头像可自行修改。拒绝 AI 传送仅影响 AI 功能，不阻止抽牌、牌义与记录等功能。客服缺少处理请求所需信息时，可能无法完成协助。
可在“设置 → 说明与隐私 → 隐私与服务条款”关闭 AI 传送。关闭后停止新请求，已提交的工作及服务商必要安全记录不会立即撤回，可另行请求删除。请勿输入证件、账号密码、健康或他人的敏感信息。
你的数据权利
依台湾个人资料保护法，可请求查询、阅览、复制、补充或更正、停止收集／处理／使用，以及删除；这些权利不因本政策预先放弃。请以“隐私请求”为主题寄至 mystictarotservice@gmail.com，说明范围和请求。我们只要求合理必要的身份核对信息。
查询、阅览或复制请求原则上在 15 日内决定，必要时依法延长最多 15 日。更正、停止或删除原则上在 30 日内决定，必要时依法延长最多 30 日并书面说明原因。依法不能删除或必须保留的部分会说明依据和范围；也可向有管辖权的机关投诉。
各地区的补充说明
本节补充下列地区用户的权利与信息，其他各节同样适用；如与当地法律的强制规定不一致，以当地规定为准。
日本：我们依《个人信息保护法》处理个人数据。你可依法请求通知利用目的、披露（含向第三方提供的记录）、更正、追加或删除、停止利用或消除，以及停止向第三方提供；请求方式同“你的数据权利”，目前不收取手续费。
我们委托位于美国与印度的服务商处理个人数据（见“服务商、接收者与处理地区”），各国的个人信息保护制度可参考日本个人信息保护委员会公布的信息。我们依服务商的数据处理条款，确保其采取与日本法相当的保护措施，并定期确认履行情况；你可要求我们提供这些措施的相关信息。安全管理措施包括访问权限限制、账号隔离、传输加密、保存期限管理，以及掌握各处理地区的法律环境。个人数据处理的疑问或投诉，请寄至 mystictarotservice@gmail.com。
韩国：依《个人信息保护法》，你可随时请求查阅、更正、删除或停止处理个人信息，或撤回同意；请求方式同“你的数据权利”，查阅请求原则上在 10 日内答复。个人信息保护负责人：LU CHI LIN（mystictarotservice@gmail.com）。本服务不以未满 14 岁的儿童为对象，也不在知情的情况下收集其个人信息；如有发现，会立即删除。
保存期限届满或目的达成后，电子数据以无法恢复的方式删除。我们采取访问权限管理、传输加密、账号隔离与访问记录保存等安全措施；App 与本网站不使用 Cookie 等行为追踪工具。本方针有影响你权利的变更时，至少在生效 7 日前于本网站公告。如需救济，可向个人信息纠纷调解委员会（1833-6972）、个人信息侵害申报中心（118）、大检察厅（1301）或警察厅（182）投诉或咨询。
为履行服务合同，个人信息转移至境外如下：
- Supabase, Inc.（美国；数据库位于印度孟买；privacy@supabase.com）：账号标识符、昵称、头像、占卜与 AI 记录、交易与次数数据。使用 App 时经网络传送，用于账号、同步、订阅验证与 AI 工作传送；保存期间依“保存期限与删除”。
- OpenAI, L.L.C.（美国；privacy@openai.com）：问题、抽到的牌与必要的对话。你提交 AI 解读时经网络传送，用于生成解读；为防止滥用可能保存最多 30 天。
- Apple Inc.（美国；https://www.apple.com/legal/privacy/contact/）：Apple 登录与 App Store 购买所需数据。登录与购买时传送，用于身份验证与付款；保存依 Apple 政策。
- Cloudflare, Inc.（美国；privacyquestions@cloudflare.com）：浏览本网站时的 IP 地址、连接时间与请求网址。浏览时传送，用于网站托管与安全；保存依 Cloudflare 政策。
- Google LLC（美国；https://policies.google.com/privacy）：你主动寄出的客服邮件。寄信时传送，用于回复客服；保存期间依客服邮件的规定。
你可在 App 中关闭 AI 传送授权，以拒绝向 OpenAI 转移；拒绝向 Supabase 或 Apple 转移时，将无法使用需要登录的服务。
网站、客服与设备权限
本网站无登录或表单，无广告追踪、分析脚本或营销 Cookie。托管商可能处理 IP 地址、连接时间、请求网址、浏览器与安全信息。寄信后客服处理寄件地址、邮件和你选择的附件；邮件链接和 App 反馈草稿不会自动发送。
头像使用系统照片选择器，只取得所选照片。保存分享图片时才请求照片新增权限，启用提醒时才请求通知权限，可在 iOS 设置调整。分享对象由你选择；每日提醒及小组件使用本地数据。
安全、未成年人及政策更新
我们采用访问控制、账号隔离及传输保护，不要求通过一般客服提供密码、验证码或完整付款数据。本服务不以儿童为主要对象，使用或购买需遵守商店年龄限制，并取得法律要求的法定代理人同意。发现未成年人数据问题请联系客服。
重大变更会更新日期并通过 App 或网站说明，必要时重新征求同意。数据事件需要依法通知或报告时，将按适用规定处理。