1. 我们会处理哪些数据
抽牌随机计算、所抽牌面与普通占卜结果主要在浏览器本地完成，平台不会将具体抽牌结果作为抽牌统计上传或保存。
当你完成一次网页端抽牌后，当前浏览器会自动保存完成时间、牌阵名称与说明、牌位、牌名及正逆位，用于在“抽牌记录”中回看。记录不包含你向 AI 解读功能提出的问题，不会同步到其他浏览器或设备。
为了解功能使用情况，平台会记录牌阵类型、界面语言、保存牌阵、保存报告、分享报告、AI 评分等轻量操作。塔罗人格测试会记录所选版本、开始与完成事件及最终人格类型；深度版会分别记录外在人格、内在人格及两者是否一致，但不会记录测试答案、逐题选择、姓名或账号。
2. 运营者、反馈与联系
本网站由塔罗节点项目运营者作为个人开发者运营。联系邮箱：info@tarotnode.com。
主页“意见反馈”入口用于提交一般产品建议和问题反馈。当你提交反馈时，邮箱（如填写）和反馈内容会经 Formspree 或 Supabase 转发给开发者，仅用于回复、排查问题和改进产品。涉及个人信息处理、数据查询或删除的请求，请直接发送至上述联系邮箱。
塔罗人格测试的题目反馈会附带当前题目、选项和测试模式，便于定位问题。请不要在反馈中填写身份证、住址、联系方式以外的敏感信息、病历、财务账户或他人隐私。
3. AI 功能与第三方模型
当你主动使用 AI 深度解读或牌阵助理时，你输入的问题、牌面信息、牌阵上下文和对话内容会经塔罗节点后端转发给第三方 AI 模型（如 DeepSeek 或 Google Gemini）生成结果。
请注意：AI 内容仅供娱乐、灵感与心理辅助参考，不应作为医疗、法律、投资、财务或其他重大决策依据。
4. 本地存储与必要会话
主题、语言、自定义牌阵等偏好及必要的功能状态会保存在浏览器本地。网页端抽牌记录最多保存 100 条；打开记录时会自动清理超过 30 天的记录。你可以在“抽牌记录”中删除选中的记录或清空全部记录，也可以通过浏览器的网站数据管理功能清除相关本地数据。
平台还会设置名为 tarot_sid 的 HttpOnly 会话 Cookie，用于识别同一浏览器会话、执行限流及防止重复请求；该 Cookie 不包含姓名、联系方式或账号信息，不用于广告画像。
5. 安全风控与去标识化信息
为维护服务稳定、限制异常高频请求并排查重复提交，平台会处理随机会话标识、经带盐哈希处理的 IP 标识、User-Agent、Referer、请求路径、响应状态、限流原因、客户端事件 ID 与服务器时间。
哈希后的 IP 不以明文保存，但仍仅限用于安全防护、异常分析、故障排查和汇总统计。
6. 第三方服务
平台可能使用 Vercel 托管与访问分析、Supabase 统计和风控数据存储、Formspree 反馈转发、DeepSeek / Google Gemini AI 服务及 Google Fonts 字体资源。
这些服务可能依据各自政策处理提供服务所必需的网络请求信息，例如 IP 地址、浏览器信息和请求时间。
7. 数据安全、保留与个人权利
我们会尽量减少数据范围，并限制对后台统计与风控数据的访问。原始安全和请求记录仅在防护、排障、阈值调整及汇总分析所需期间保留；不再需要时会删除或转为不关联具体会话的汇总数据。
反馈及 AI 异常反馈仅在处理问题所需期间保存。若你希望查阅、更正或删除曾提交的信息，限制相关处理，撤回对后续处理的同意，或者对本说明提出疑问或投诉，请发送邮件至 info@tarotnode.com，并说明所使用的功能、大致提交时间及与请求有关的必要信息。请勿通过邮件发送身份证照片、账号密码或其他不必要的敏感信息。
网页端抽牌记录仅保存在当前浏览器中，平台无法从服务器查询或代为删除，请通过“抽牌记录”页面自行管理。我们会在合理核实请求与相关记录能够对应后予以处理；已经删除、匿名化且无法重新关联的信息除外。撤回同意不影响撤回前已经进行的数据处理。