Ellie Tarot 艾莉塔罗（以下简称“我们”或“本服务”）提供塔罗学习、抽牌记录、内容阅读和联系 Ellie 艾莉的相关服务。本隐私政策说明我们在 ellietarot.com 网站、艾莉塔罗 App 及相关支持渠道中如何处理信息。

适用范围

本政策适用于 Ellie Tarot 艾莉塔罗网站、App 和我们直接提供的支持渠道。应用商店、社交平台、外部网站及其他第三方服务适用其各自的隐私政策。

我们处理的信息

根据你使用的功能，我们可能处理以下信息：

• 账户信息： 当你选择注册或登录时，Clerk 可能处理账户标识、电子邮箱或其他登录标识、认证状态和会话信息。你主动设置的昵称和头像也会作为账户资料处理。
• 本地抽牌与学习记录： 抽取的牌、牌阵、时间、关注点、笔记、进一步解读草稿、每日牌面、提醒偏好和引导完成状态目前主要存储在你的设备本地数据库中。卸载 App、清除数据或更换设备可能导致这些本地记录丢失。
• 照片与分享： 只有在你主动更换头像或保存分享海报时，App 才会请求相册相关权限。所选头像会上传至账户服务；分享海报会按你的操作保存到相册或交给系统分享面板处理。
• 通知信息： 当你开启每日牌面、每周回顾或笔记提醒时，App 会请求通知权限，并在设备上保存提醒偏好和安排本地通知。
• 网站与技术信息： 网站及基础设施提供商可能处理 IP 地址、设备与浏览器类型、页面访问、来源页面、交互事件、会话记录、诊断和错误信息。网站使用 Vercel Analytics 提供的访问分析与会话记录工具。
• App 使用与诊断信息： Expo Insights、EAS Observe、Apple 或 Google 的平台服务可能处理有限的安装、启动、性能、崩溃、设备和路由使用信息，用于了解运行状况和排查故障。我们不会主动把你的自由文本问题或笔记作为分析事件属性发送。
• 联系与支持信息： 当你通过电子邮件或第三方社交平台联系我们时，我们会处理你主动提供的账号、联系方式、问题、附件及往来记录。
• 购买信息： 当付费功能开放后，Apple、Google 或其他适用的支付渠道会处理支付凭据和交易。我们可能收到商品、交易、订阅状态、地区和退款状态等核验服务所需的信息，但不会取得完整银行卡资料。

请不要在关注点、笔记、联系消息或其他内容中提供不必要的身份证件、财务账户、医疗记录或他人的敏感信息。

我们如何使用信息

我们会在提供服务所需的范围内使用信息，以：

• 提供账户登录、资料管理、抽牌、牌库、学习、记录、提醒和分享功能；
• 在未来启用账户同步时，把你选择同步的数据关联至账户；
• 展示、核验和恢复适用的购买权益；
• 维护安全、排查故障、衡量基础使用情况并改进可靠性；
• 回复联系或支持请求，并履行适用的法律义务。

我们不会出售个人信息，也不会基于你的抽牌问题或笔记投放定向广告。

AI 功能

当前版本尚未启用向第三方生成式 AI 提交问题和牌阵的正式解读服务。在该功能上线前，我们会更新本政策，并在发送前说明 AI 提供商、发送的数据类别和用途，提供适用的选择或同意机制。AI 输出不得视为医疗、心理、法律、财务或其他专业意见。

本地数据、账户数据与同步

本地记录保存在你的设备上，我们通常无法在服务器端访问、恢复或删除这些记录。账户昵称、头像和认证资料由 Clerk 处理。跨设备同步尚未正式启用；启用后，我们会在产品内说明哪些内容会上传、同步和删除，并相应更新本政策。

服务提供商与信息披露

我们可能在提供服务所需的范围内使用以下类别的服务提供商：

• Clerk： 账户认证、会话、昵称和头像；
• Expo 与 EAS： App 分发、更新、使用统计、性能与诊断；
• Vercel： 网站托管和基础网站分析；
• Apple 与 Google： App 分发、系统权限、通知、购买和平台诊断；
• 电子邮件与社交平台： 处理你主动发起的联系。

我们也可能在法律要求、保护用户与服务安全、防止欺诈，或业务重组、融资、出售或资产转让所必需的范围内披露信息。

保存期限

设备本地数据会保留至你在 App 中删除、清除 App 数据或卸载 App。账户资料通常在账户存续期间保存；交易记录会按支付核验、税务、争议处理和适用法律要求保存。网站分析、诊断日志与支持记录会按安全、运营、提供商设置和法律义务所需的合理期限保存。

你的选择与权利

你可以：

• 在 App 中更新昵称、头像、提醒偏好和可编辑记录；
• 在设备设置中撤销照片或通知权限；
• 删除单条抽牌记录，或通过删除 App 清除设备本地数据；
• 在 App 中使用删除账户功能，或通过 ellie@ellietarot.com 提出账户或隐私请求。

根据你所在地适用的法律，你可能享有访问、更正、删除、限制或反对处理、数据可携带以及向监管机构投诉等权利。我们可能需要核验你的身份，且部分请求受合法保留义务或法律例外限制。

跨境处理

我们的服务提供商可能在你所在国家或地区之外处理信息。我们会在适用法律要求的范围内采取合同、访问控制或其他合理措施保护相关信息。

未成年人

本服务不面向 13 岁以下儿童。未达到所在地法定成年年龄的用户，应在监护人同意和指导下使用服务；购买或人工解读服务可能要求由成年人完成。若你认为儿童未经适当授权提供了个人信息，请联系我们。

安全

我们采取与服务性质相称的技术和组织措施保护信息，但任何传输或存储方式都不能保证绝对安全。请保护好你的设备、账户和登录凭据。

本政策的更新

当服务能力、数据处理或适用规则发生变化时，我们可能更新本政策。新版本会在本页面发布并标明生效日期，历史版本会保留供查阅；重大变更时，我们会在合理可行的范围内提供额外提示。

联系我们

如有隐私问题、请求或投诉，请发送邮件至 ellie@ellietarot.com。