隐私说明

1. 我们收集什么

• 牌阵照片：只用于识别牌面，处理方式见下一条。
• 你输入的问题和追问文字，以及 AI 辅助生成的解读。
• 登录用的邮箱地址（解牌需要登录）。
• 注册时和最近一次使用时的 IP 地址与国家 / 地区（由 Cloudflare 根据 IP 判断）：用于账户安全、防止滥用和统计，只有网站运营者能在管理后台查看。
• 访客计数：主页显示的访客编号按 IP 每天只计一次；我们只保存 IP 加盐后的哈希（无法还原成 IP），最多保留 3 天。
• 必要的 cookie：匿名会话标识、18+ 确认结果、登录状态。
• 访问统计：用 Google Analytics 记录页面访问、来源、设备类型等汇总数据（见第 4 条）。
• 基础技术日志，例如错误记录和请求时间，用于排查故障。
• 我们不收集精确定位，不要求实名，不读取你的通讯录或相册里的其他照片。

2. 照片怎么处理

• 上传前，在你的设备上去掉照片的定位等元数据。
• 上传前在设备上检测人脸；检测到人脸就不上传，只能重拍。
• 只把裁剪后的牌面照片，连同你写的问题和追问文字，发送给第三方模型服务商，用于识别牌面和生成解读。
• 我们的服务器在识别完成后 24 小时内删除照片。
• 模型服务商按其条款保留 [填写所选服务商的实际保留期] 后删除，不用于训练模型。
• 问题和解读保存在你的历史里，你可以随时删除。

3. 我们怎么用这些信息

• 识别牌面、生成解读和回答追问。
• 把解读保存到你的历史，供你回看、分享或删除。
• 处理登录（发送登录链接）和正式收费后的购买。
• 保障服务安全，例如防止滥用和排查故障。
• 我们不出售你的数据，不用它做广告定向，不用你的照片或文字训练模型。

4. Cookie

必要 cookie：匿名会话标识、18+ 确认结果、登录状态。没有它们服务无法工作。

统计 cookie：我们用 Google Analytics 了解哪些页面被访问、访客从哪里来、用什么设备，以改进产品。它会在你的浏览器里写入 _ga 等 cookie（最长保存 2 年）。不使用广告 cookie，也不做广告定向。

欧洲经济区、英国和瑞士的访客会先看到一个可以拒绝的提示：不点“接受”就不加载统计工具、不写统计 cookie；选择可以随时在页脚的“Cookie 设置”里更改。其他地区的访客可以用浏览器的 cookie 设置或 Google 的退出插件（tools.google.com/dlpage/gaoptout）关闭统计。

5. 会接触到数据的第三方

• AI 模型服务商：接收裁剪后的牌面照片和你输入的文字，用于 AI 辅助识别和生成解读（保留期见第 2 条）。
• 支付服务商 Stripe（正式收费后）：支付在 Stripe 页面完成，我们不接触也不保存你的卡号。
• 邮件服务商：只用于发送登录链接和购买确认。
• 托管与基础设施服务商：运行网站和数据库。
• Google（Google Analytics）：接收页面访问、来源和设备类型等统计数据，不接收你的照片、问题或解读。

6. 保存多久

• 照片：识别完成后 24 小时内从我们的服务器删除。
• 匿名会话的问题和解读：随会话保留 30 天，到期自动删除。
• 账户里的问题和解读：保留到你删除它们或删除账户。
• 邮箱和购买记录：保留到你删除账户；购买记录可能因税务和会计要求再保留法律规定的期限。
• 注册和最近一次使用的 IP 地址与国家 / 地区：最近一次的记录会被下一次使用覆盖；删除账户时一并删除。
• 技术日志：最多保留 [N] 天。

7. 你的权利

在设置里你可以随时导出自己的数据、删除全部历史、删除账户。你也可以通过 [联系邮箱] 行使访问、更正、删除、限制处理、数据携带和反对处理的权利；我们会在法律规定的期限内回复。欧盟 / 英国的用户还可以向当地数据保护机构投诉。

8. 未成年人

本服务只面向 18 岁以上的人，不会有意收集未成年人的信息。如果你认为有未成年人向我们提供了信息，请联系我们删除。

9. 数据传输

模型服务商、托管服务和支付服务可能位于你所在地以外的国家或地区。我们会通过合同条款等法律允许的方式保障传输的安全。

10. 变更与联系

本说明有变更时会更新页首的日期，重大变更会在站内提示。隐私相关的问题请联系 [联系邮箱]（数据控制者：[运营主体名称]）。