隱私政策

我們可能收集或處理的資料

我們如何使用資料

• 產生塔羅解讀、同一組牌的一次免費釐清、追問回覆與讀牌師語氣。
• 保存占卜歷史、收藏、小屋、點數、星塵與任務進度。
• 保存你主動提供的固定選項解讀回饋與釐清改善結果，並以免費／付費、生成來源、讀牌師與固定原因的彙總數字改善解讀品質；管理報表不顯示問題或回答文字。
• 保存每日牌的固定選項有用度回饋，並以語言與生成來源的彙總數字改善每日牌；管理報表不顯示使用者、牌文、生成內容或私人晚間回看。
• 保存、同步、更新或刪除你主動寫下的私人每日牌回看；其文字不會提供給合作讀牌師或寫入分析事件。
• 在你主動選擇城市後，取得城市級天氣作為每日牌的生活安排背景；天氣不會被解讀為個人預兆。
• 在你主動開啟後，透過 Telegram 傳送固定的每日牌回訪提醒，並以不含問題或回答的彙總送達與開啟數字評估功能是否有幫助。
• 處理帳號登入、同步、客服、資料刪除與安全防護。
• 維護服務品質、偵錯、避免濫用與履行法律義務。
• 在裝置本機保存匿名的介面版本分組，並以彙總事件比較首頁與占卜下一步是否清楚；此分組不包含問題、答案或廣告識別資料。

安全與防濫用資料

為防止大量註冊、重複免費 AI 請求與異常成本，Scryvia 會在伺服器端將網路位址轉換成帶密鑰的 HMAC 雜湊，並記錄請求類型、時間窗口、次數與是否達到限制。原始 IP 位址不會寫入資料庫，雜湊也不會用於廣告或跨服務追蹤。

新建立的訪客身分與 Web 帳號會保留不可逆網路雜湊，以便多個身分共用合理的免費 AI 上限。訪客裝置隨機碼只保存在瀏覽器，伺服器僅保存其帶密鑰 HMAC；原始隨機碼不會寫入資料庫。訪客升級帳號後，防止重複領取的雜湊標記最多保留 366 天，且刪除帳號時會一併刪除。與帳號無直接關聯的安全計數器最多保留 366 天，用於成本保護與異常調查。

AI 與第三方服務

當你同意 AI 輔助解讀後，Scryvia 可能會把你的問題、抽到的牌、牌陣、讀牌師風格與必要上下文送往 OpenAI 或設定中的 AI 服務提供者，以產生解讀文字。若你主動要求一次免費釐清，必要上下文也會包含原解讀與你選擇的固定原因，並只沿用原問題與牌面。請參閱 AI 輔助解讀聲明。

我們也可能使用雲端主機、資料庫、Telegram、Apple、Google Play 或付款服務供應商來提供服務。這些服務只會在提供功能、付款、同步、安全或法律合規所需範圍內處理資料。

若你使用城市天氣，Scryvia 會把你輸入的城市搜尋文字，以及所選城市的供應商地點識別碼或城市中心座標傳送給 Open-Meteo，以搜尋城市和取得天氣。Scryvia 不會把你的帳號識別碼、占卜問題或讀牌結果一併傳送；畫面會顯示 Open-Meteo 資料來源。

若你開啟每日牌提醒，Scryvia 會把你的 Telegram 聊天識別資料與固定通知傳送給 Telegram。提醒不會呼叫 OpenAI，也不會傳送占卜問題、牌面、解讀、城市天氣或私人回看。

保存與刪除

訪客 token 會保存在你的瀏覽器並在七天後失效；未升級且連續 30 天未使用的後端訪客問題、牌面、解讀與進度，會由服務清理程序自動刪除。清除瀏覽器資料可能使你提早失去訪客進度的存取方式。登入帳號資料會保存到你刪除帳號、提出刪除請求，或我們不再需要提供服務為止。

解讀品質回饋會隨原本的占卜紀錄保存。產生釐清前，你可以在結果頁改選或再次點選目前回饋以移除；產生後，該固定原因會作為釐清紀錄的一部分保存。釐清回答與改善回報也會隨原占卜保存，改善回報可改選或取消。刪除帳號或占卜資料時，相關回饋、釐清回答與改善回報會一併刪除。

每日牌有用度回饋會隨當天每日牌保存。你可以改選，或再次點選目前選項以移除；刪除帳號時會一併刪除。管理頁只顯示不含使用者識別資料、牌文、生成內容或私人晚間回看的彙總統計；移除回饋後，新的彙總不再包含該筆回饋。

你可以在每日牌頁隨時移除已選城市；這會刪除帳號目前的城市偏好。已保存的歷史每日牌仍可能保留當次使用的城市級天氣摘要，直到你刪除帳號或相關資料。跨使用者共用的短期天氣快取不含帳號識別碼，並會依到期時間失效。

你可以在每日牌頁關閉 Telegram 提醒，或在 Bot 傳送 /remind_off。關閉後不再選取新的提醒；既有送達紀錄只保留固定模板、語言、日期、狀態與時間戳記，並會在刪除帳號時一併刪除。

某些交易、濫用防護、稅務、法律或安全紀錄可能需要保留較長時間。去識別化或彙總資料可能會保留用於服務品質分析。你可以從 資料刪除頁 了解刪除方式。