隐私政策

本政策适用于tarot.ac及其每一个语言版本，也适用于我们在同一域名下发布的国家门户和城市门户。

本政策会以本站支持的每一种语言发布。英文文本是原本，若译文与之有出入，以英文为准，除非您所在国家的法律另有规定。

本政策不涵盖我们只是链接过去的网站。我们的链接库指向站外资源，会员链接到自己的页面，而我们在Facebook、Instagram、YouTube、TikTok和Threads上的账号运行在那些公司的平台上，遵守它们的规则。一旦您离开tarot.ac，您的数据会怎样，由您打开的那个网站决定。

注册账号时。 一个用户名、一个电子邮箱和一个密码。用户名是公开的，因为其他会员正是靠它找到您。密码只以加密哈希的形式存储，所以这里没有人能读到它，包括我们。

可选的账号信息。 电话号码、出生日期、国家和城市，以及一张头像。之所以有出生日期，是因为数字学和占星功能要用它来计算，也因为我们的最低年龄是十六周岁。这些全部留空，账号照样能用。

您的公开资料。 姓和名、对您所从事实践的介绍、公开的电子邮箱、公开的电话号码，以及您在Facebook、Instagram、TikTok、YouTube、Messenger、WhatsApp、Telegram、Pinterest、Threads和X上的账号链接。这些字段每一项都是可选的，而每一项只要填写就会公开。

发布的条目。 如果您发布一项服务、一件商品、一条商家信息或一场活动，我们会保存您写下的内容、您设定的价格和货币，以及您上传的图片。

学习记录。 您的课程进度、您在课后测验中给出的答案，以及您在开放式思考题里写下的文字。

消息。 您发给客服的邮件、您通过联系表单发给其他会员的消息，以及您与我们AI助手功能之间的对话。

新闻通讯。 如果您订阅，就是您的电子邮箱。

会话数据。 您登录时，我们会保存一条会话记录，其中有您的IP地址、浏览器的user-agent字符串、您最后一次活动的时间，以及存在您设备Cookie里的一个标识符。

创建账号时的数据。 您创建账号时，无论是用电子邮箱还是用Google，我们都会为您注册时的那次访问保存一条记录。记录中包括您的IP地址，以及我们的网络服务商Cloudflare据此推断出的国家、地区、城市和时区；您在本站使用的语言，以及您的浏览器表明您偏好的语言；您浏览器的user-agent字符串、您的操作系统、设备是否为移动设备、它的屏幕和窗口尺寸、是否支持触控、您浏览器设定的时区，以及它要求浅色还是深色配色；还有您是怎样来到我们这里的，也就是您用电子邮箱还是用Google注册、把您链接到注册页面的那个页面的地址，以及注册页面地址中带有的任何推广活动标签（UTM参数）。如果您的账号在我们开始保存这条记录之前就已存在，我们会在您下次登录时建立这条记录，或者用您会话记录中已有的IP地址和user-agent来填写。

我们用这条记录了解会员来自哪些国家、使用哪些语言，从而知道应当优先做哪些译文和地区内容。我们也用它让网站在会员实际使用的设备上正常运行，了解会员是通过哪些渠道来到我们这里的，并发现滥用行为和重复注册。我们不会向您的浏览器或设备索取您的精确位置，不会给您的设备做指纹识别（不做canvas、音频或字体探测），不会根据这条记录建立广告画像，也不会为此另外设置任何Cookie。

服务器日志。 我们的服务器按通常的方式记录请求，包括所请求的地址、响应、时间和发出请求的IP地址。我们用它们维持网站运行，并调查滥用行为。

分析与衡量。 究竟运行了哪些脚本、怎样让它们停下来，请看下文的Cookie、分析与像素。

除了网络地址所隐含的国家和城市级别，我们不追踪您的位置，我们自己也不为会员建立广告画像。

您可以用Google账号注册，而不设置密码。这样做的话，Google会把您的Google账号标识符、姓名、电子邮箱和头像发给我们，我们会保存下来，以便下次认出您。

我们不向Google索取别的任何东西。我们读不到您的Gmail、Drive或通讯录。至于Google如何处理您曾在这里登录这件事，由Google自己的隐私政策约束，而不是我们的。

Tarot Academy既是资料库，也是名录，所以您输入的一部分内容本来就是给人看的。

任何人都能看到，搜索引擎和AI抓取程序也包括在内： 您的用户名、您的个人资料页及其上的全部内容，您发布的服务、商品、商家和活动，以及您被列在哪个国家或城市之下。

永远不公开： 您的密码、您的登录邮箱、您的会话记录和日志记录、您的课程作答与进度、您与客服的往来信件，以及您留空的任何字段。

您的登录邮箱和您的公开邮箱是两回事。我们只公开后者，而且只在您自己填了它的时候才公开。

公开的个人资料可能被搜索引擎收录，也可能被为AI助手供料的抓取程序取走。一个页面一旦被别人复制进索引，我们就没法再把它撤回来。如果您希望撤下某份资料或某条发布，请发邮件到[email protected]，我们会把它从网站上移除。

欧盟和英国的法律要求我们为每一项目的写明合法依据。下面就是。

凡是我们依据合法利益处理数据的地方，我们都已把我们的利益与您的利益作了权衡，您可以随时用本页末尾的联系方式提出反对。

我们自己设置的Cookie。 一个让您保持登录状态的会话Cookie，一个用来防止跨站请求伪造的表单令牌，以及一条记着您所选语言的信息。这些是网站正常运行所必需的，不带任何广告标识符。

Google Analytics 4。 衡量标识符为G-7BC02E5GZ9。它用自己的Cookie记录哪些页面被读、读者大致在世界的哪个地方，以及是哪个网站把他们送过来的。

Meta Pixel。 它用Meta的Cookie向Meta报告访问情况，让我们能衡量帖子和推广活动的效果。

关于眼下的实际情况，我们想跟您说清楚：今天这两个脚本都会在每个页面上加载，而且是在任何同意横幅之前加载。我们正在开发同意管理功能，它上线那天本节就会重写。在那之前，您可以自己拒绝它们，下面这些办法现在就管用：

• 在浏览器设置里拦截或删除Cookie，或者用无痕窗口浏览。
• 安装Google官方的Analytics停用插件。
• 在提供该选项的浏览器里打开“请勿追踪”或全球隐私控制（Global Privacy Control）设置。
• 在您的Facebook或Instagram账号设置里调整Meta可以拿站外活动做什么。
• 用任何一款可靠的内容拦截器，它会把这两个脚本直接挡掉。

把它们全部拦下来，网站照样完全可用。tarot.ac上没有任何东西需要广告Cookie才能工作。

我们借助少数几家公司来运行这项服务。它们按我们的指示行事，不得把您的数据用于自己的目的。

除这些之外，您的信息还会到达：

• 其他会员和公众，但只限于您自己选择公开的那部分。
• 有关机关，在有效的法律命令强制我们交出时，且不超出它强制的范围。
• 收购方或继受方，如果公司有朝一日被出售或合并，本政策会随数据一起转移，我们也会在任何变化发生之前告诉您。

我们从未为了钱出售过个人信息，也不打算开这个头。

我们是一家美国公司，所以您发给我们的数据在美国处理，我们的一部分服务商还会把它存在欧洲。

把欧盟和英国的个人数据转移到美国时，我们依据欧盟委员会的标准合同条款及其英国附录，再加上安全一节所述的技术措施。您可以向我们索取适用于您数据的那份保障措施的副本。

您的账号会一直在，直到您注销它为止。您要求我们删除时，我们会删掉账号记录和它背后的个人数据，只留下会计和法律主张方面我们必须留的那部分，这部分保存六年，不作他用。

会话会自己过期，并随之清除。

创建账号时的数据随您的账号一起保存，并在账号删除时一并删除。其中的IP地址删除得更早，在十二个月后即被删除。

服务器日志最多保存十二个月。

新闻通讯订阅一直持续到您退订，此后我们会记住您已退订这件事，免得再误发邮件给您。

您发布过的任何内容会在您删除它、或我们删除您的账号时从网站上消失。搜索引擎、AI抓取程序或其他读者此前已经做好的副本，不在我们的控制之内。

不论您住在哪里，您都可以要求我们把手里的东西给您看、改正它或删除它，我们都会照办。

如果您在欧洲经济区或英国，法律把这些权利写得很明白：访问权、更正权、删除权、限制处理权、数据可携权、对基于合法利益的处理提出反对的权利、随时反对直接营销的权利，以及撤回此前所作同意的权利，且撤回不影响撤回之前已经做过的事。

要行使其中任何一项，请写信到[email protected]。我们在一个月内答复。如果您的请求异常复杂，我们可能再延长两个月，并会在头一个月里把原因告诉您。我们不为此收费，也不会因为您提出了请求就让您的账号变差。

我们可能需要确认请求真的来自您本人。通常，用账号上的那个邮箱发出请求就够了。

如果您觉得我们没有妥善处理您的数据，请先告诉我们，让我们有机会纠正。您也有权向本国的数据保护监管机构投诉，在英国则是向信息专员办公室投诉。

在过去十二个月里，我们收集了您提供给我们的信息和我们自动收集的信息两节所述类别的个人信息：标识符、账号和联系方式、与发布条目有关的商业信息、互联网活动、由网络地址推断出的大致位置，以及您写下的内容。我们从您本人和您的设备处收集这些信息，用于上文列明的目的，并把它们披露给还有谁能看到一节列出的服务商。

我们不出售个人信息，过去十二个月里也没有出售过。我们同样不会在知情的情况下出售或共享任何未满十六周岁者的个人信息。

上文所说的Google Analytics和Meta广告脚本，按加州的定义可能构成为跨情境行为广告目的的共享。您可以用Cookie一节里的任何一种办法自己把它挡掉，也可以发邮件到[email protected]，主题写“Opt out of sharing”（退出共享），我们会把您的账号排除在广告衡量之外。

加州居民还可以要求知情、要求删除、要求更正，并且不会因为提出请求而受到更差的对待。您也可以授权代理人代您行事，前提是您给了书面授权且我们能够核实。

您必须年满十六周岁才能在这里拥有账号。我们不会在知情的情况下收集比这更小的人的个人数据。

如果您是家长或监护人，并且认为有未满十六周岁的孩子注册了账号，请写信到[email protected]，我们会删除这个账号和它背后的数据。

本资料库的一部分内容，尤其是支撑它五十二种语言的译文，是在AI协助下产出、并在发布前经过审校的。这个过程用的是我们自己的内容，不是您的。

凡是某项功能请您向助手输入文字的地方，您输入的文字会发给上文列出的AI服务商，好让它作答，我们也会保存这段对话，方便您回头再看。请不要把健康信息、财务信息、密码或其他敏感内容写进这些输入框。跟我们说一声，我们就会删掉一段对话。

我们不用您的私人账号数据训练AI模型，我们的服务商在合同上也被约束，不得用我们通过它们的商业接口发去的数据做训练。

密码以加盐哈希的形式存储，绝不以可读形式保存。往返网站的流量走TLS。生产系统的访问权限只给确实需要的人，文件存储默认是私有的。

没有哪项服务能保证绝对安全，我们也不会假装可以。万一发生的数据泄露危及您的权利，我们会在法律规定的期限内通知您和相关监管机构。

本政策变更时，我们会更新页面顶部的日期。如果某项变更对您有实质影响，例如新增一项处理目的或新增一类接收方，我们会在网站上说明，并在法律要求时再次征求您的同意。

我们会保留旧版本。如果您想看某个特定日期适用的那一版，请联系[email protected]。