网站动态与更新

探索 Tarot Node 的成长足迹。

Privacy Notice

隐私与数据说明

塔罗节点是个人独立开发项目，当前不提供账号注册，也不会出售用户数据或将其用于广告画像。以下说明用于解释平台在本地抽牌、使用统计、安全风控、反馈与 AI 功能中涉及的数据处理方式。

1. 我们会处理哪些数据

抽牌随机计算、所抽牌面与普通占卜结果主要在浏览器本地完成，平台不会将具体抽牌结果作为抽牌统计保存。为了解功能使用情况，平台会记录牌阵类型、界面语言、保存牌阵、保存报告、分享报告、AI 评分等轻量操作。塔罗人格测试会记录所选版本、开始与完成事件及最终人格类型；深度版会分别记录外在人格、内在人格及两者是否一致，但不会记录测试答案、逐题选择、姓名或账号。

2. 反馈与联系

当你提交反馈时，邮箱（如填写）和反馈内容会经 Formspree 或 Supabase 转发给开发者，仅用于回复、排查问题和改进产品。塔罗人格测试的题目反馈会附带当前题目、选项和测试模式，便于定位问题。请不要在反馈中填写身份证、住址、联系方式以外的敏感信息、病历、财务账户或他人隐私。

3. AI 功能与第三方模型

当你主动使用 AI 深度解读或牌阵助理时，你输入的问题、牌面信息、牌阵上下文和对话内容会经塔罗节点后端转发给第三方 AI 模型（如 DeepSeek 或 Google Gemini）生成结果。AI 内容仅供娱乐、灵感与心理辅助参考，不应作为医疗、法律、投资、财务或其他重大决策依据。

4. 本地存储与必要会话

主题、语言、自定义牌阵等偏好及必要的功能状态会保存在浏览器本地。平台还会设置名为 tarot_sid 的 HttpOnly 会话 Cookie，用于识别同一浏览器会话、执行限流及防止重复请求；该 Cookie 不包含姓名、联系方式或账号信息，不用于广告画像。

5. 安全风控与去标识化信息

为维护服务稳定、限制异常高频请求并排查重复提交，平台会处理随机会话标识、经带盐哈希处理的 IP 标识、User-Agent、Referer、请求路径、响应状态、限流原因、客户端事件 ID 与服务器时间。哈希后的 IP 不以明文保存，但仍仅限用于安全防护、异常分析、故障排查和汇总统计。

6. 第三方服务

平台可能使用 Vercel 托管与访问分析、Supabase 统计和风控数据存储、Formspree 反馈转发、DeepSeek / Google Gemini AI 服务及 Google Fonts 字体资源。这些服务可能依据各自政策处理提供服务所必需的网络请求信息，例如 IP 地址、浏览器信息和请求时间。

7. 数据安全、保留与联系

我们会尽量减少数据范围，并限制对后台统计与风控数据的访问。原始安全和请求记录仅在防护、排障、阈值调整及汇总分析所需期间保留；不再需要时会删除或转为不关联具体会话的汇总数据。反馈及 AI 异常反馈仅在处理问题所需期间保存。若你希望查询或删除曾提交的反馈，可通过网站反馈入口联系开发者，并说明大致提交时间和内容。

最后更新：2026 年 8 月 4 日