TAROT WHISPER

隐私政策

更新日期：2026-09-13

Tarot Whisper 是一款「隐私优先」的心灵探索应用。本政策说明我们如何处理你的信息——简单来说：默认情况下你的数据留在你的设备上，我们不收集、不上传、不追踪；唯一的例外是你主动开启的可选云端同步功能（见下文专门章节）。

我们收集什么

默认状态下，我们不收集任何可识别个人身份的信息：

• 无需注册登录即可使用全部功能
• 不收集姓名、手机号等个人信息
• 不使用第三方统计或广告追踪脚本
• 不设置追踪性 Cookie

唯一的例外：如果你主动开启「云端同步」（个人中心内可选功能），我们会收集你的邮箱地址（仅用于发送登录验证码、标识你的账号）以及你选择同步的解读历史副本。不开启该功能则一切照旧，无任何上传。

你的数据保存在哪里

你在本站产生的所有数据（解读历史、提问内容、设置偏好、收藏记录）均通过浏览器 localStorage 保存在你当前使用的设备上，键名均以 tarot_ 开头。默认情况下这些数据：

• 不会被上传到我们的服务器
• 不会同步到其他设备
• 仅当前浏览器的本站页面可以读取

开启云端同步后，你的解读历史（牌阵、方向、提问、抽牌结果、时间、收藏标记）会加密传输（HTTPS）保存在我们自己的服务器上，仅用于在你的设备之间同步；不会提供给任何第三方，也不会用于其他用途。

如何删除你的数据

你随时可以完全掌控这些数据：

• 在「个人中心 → 清除本机记录」一键删除全部解读历史（已登录时会同步清除云端副本）
• 在「个人中心 → 云端同步 → 退出登录」停止同步；登录令牌随即失效
• 通过浏览器的「清除站点数据」功能删除包括设置在内的所有本地数据

日志说明

作为网站托管的基础要求，服务器（Nginx）会记录标准的访问日志（IP、时间、请求路径），用于安全审计与故障排查，日志定期轮转清理，不与任何个人身份关联，也不用于用户行为分析。

访问统计说明

本站使用自托管的 Umami 进行匿名访问统计（部署在我们自己的服务器上，不使用任何第三方统计服务）。它不设置 Cookie、不收集个人身份信息、不跨站追踪，仅记录页面浏览与少量功能使用事件（如完成解读、导出报告），用于改进内容体验。

政策更新

如本政策发生变更，我们会在本页面更新并标注修订日期。重大变更将在站内显著位置提示。

联系我们

如对本政策有任何疑问，请通过「关于我们」页面中的方式与我们联系。

AI 深度解读说明

云端 AI 深度解读为可选功能：只有你在解读页主动发起并勾选同意后，你的提问与牌面信息才会在当次请求中发送至 AI 服务提供商（DeepSeek / OpenAI）用于生成解读。解读结果可能按牌面组合哈希在服务器匿名缓存以控制成本，不含个人身份信息。本地规则引擎解读始终免费、离线可用，不涉及任何上传。

云端同步与邮箱登录说明

云端同步为可选功能，采用邮箱验证码登录（无需设置密码）：

• 你输入邮箱并请求验证码后，我们会向该邮箱发送一次性验证码（10 分钟内有效）
• 登录凭证（令牌）有效期 30 天，过期后需重新验证；服务器侧仅以哈希形式存储邮箱与令牌
• 同步内容仅限解读历史（最多 50 条），不包含 AI 解读结果文本
• 你可以随时在个人中心退出登录，停止一切同步