每日塔罗牌隐私政策

1. 本版本提供的功能

应用提供随机每日牌和三牌阵、传统正逆位牌义、本地模板解读、78 牌图鉴、收藏、历史，以及海报保存和系统分享，仅供娱乐与自我参考。使用这些本地功能不需要创建应用账号或购买订阅。

目标受众为 13 岁及以上，包括未成年人。这是受众定位，不等于本应用实际取得的内容评级。应用不面向 13 岁以下儿童，也不核验真实身份或出生日期。请勿填写自己或他人不必要的敏感信息。

2. 保存在本机的信息

可选问题及有限的旧问题编辑记录、牌组和正逆位、本地解读、时间、解读来源标记、收藏、语言和逆位偏好、是否看过引导等保存在应用私有文件或偏好设置中，用于历史和界面。当前历史上限为 200 条，每次解读最多保留 10 条旧问题记录。

独立的本地用量账本只保存本机日期及已用每日抽牌、重写次数，不含问题或解读正文。删除或裁剪历史不会删除账本或返还额度。账本目前没有按日期自动过期规则。

广告设置还在本机保存自报年龄分类和配置版本信息。分类为未回答、13 岁以下、13–17 岁、18 岁及以上，不收集生日或身份证明。Google UMP 也可能通过 SDK 独立保留隐私选择状态。

3. 本地保留、删除和 Android 备份

你可以在应用内删除单条解读或清空历史。清空历史会保留收藏、偏好和独立用量账本；收藏可逐张移除。清除 Android 应用存储或卸载通常会移除应用私有记录和设置。仅存在本机的记录，运营者无法远程恢复。

本构建关闭应用私有数据的 Android 自动备份，并在云备份和设备迁移规则中排除应用存储。本版没有运营者提供的云同步或恢复。这些构建设置不保证所有 Android 版本、厂商、管理工具或系统实现的行为完全一致。

已保存图片及其他应用持有的副本独立于历史，也不受应用私有数据的备份规则控制。其他图库或云服务可能按其设置保留独立副本；删除历史、清除存储或卸载不会删除它们。应用私有存储依赖 Android 隔离，不声称应用另行加密了每一个本地文件。

4. 你主动保存或分享的图片

普通卡牌分享会用公共牌义重新生成内容，不包含原问题、旧问题和原 AI 正文。带问题的海报可能包含完整问题和解读，请在导出前检查可见预览。

保存或分享须由你操作。支持的 Android 版本会将图片写入 Pictures/Tarot；较旧版本通过系统文档选择器询问保存位置。分享会把 PNG 交给你选择的 Android 应用。分享回调成功不证明他人已经收到图片；接收应用和存储服务按各自规则处理副本。

分享或中断的保存可能在应用控制的缓存中留下临时 PNG。后续相关保存或分享会尝试清理符合规则且超过 24 小时的临时文件。这是由操作触发的尽力清理，不是保证 24 小时删除的定时任务；接收应用可能仍在读取文件。

5. 广告配置和网络请求

本签名构建启动时会自动尝试向 https://tarot.yqzheng.com/api/mobile/ads-config 发起 HTTPS GET 获取小型广告配置，包括广告关闭或年龄尚未回答时。当前配置主机位于中国大陆杭州。即使请求失败或路由不存在，仍可能到达主机。

配置请求不附带问题、解读、历史、收藏、年龄分类、购买令牌、正文、Cookie 或 Referer。接收主机可以获得正常连接元数据。其 Nginx 访问日志使用 combined 格式，记录客户端地址、存在时的 HTTP 用户名、本地时间、请求行（可能包含 query）、状态、响应正文字节数、Referer 和 User-Agent；该格式不含请求正文或 Cookie 字段。访问和错误日志用于请求处理、技术错误及运行排查，不表示用私人解读文本建立广告画像。

主机配置为每天轮转非空 Nginx 日志，保留 14 个旧轮转版本，活动日志另计；空日志可以跳过，最新轮转文件延迟压缩。这是轮转配置，不保证每条记录在 14 个自然日内删除。服务器维护人员及具有相应文件系统权限的本机账号可以读取日志。

后端服务的标准输出和错误输出进入系统 journal，可能持久保存。目前未设置固定时间保留上限，由系统容量及轮转规则管理，不适用 Nginx 的 14 个旧版本设置，也不保证 7 天或 14 天内删除。备份与托管服务商记录另行管理，上述配置不保证删除所有独立副本。

配置缺失、失败、不合法或过期时，应用控制的广告保持关闭。服务端开关不能绕过年龄、隐私、有效期、前台和频控门槛。应用不会把私人解读文本加入广告关键词、广告内容 URL 或自定义广告数据。

本政策通过 https://dailytarot.yqzheng.com/privacy/ 提供，使用新加坡主机上的独立静态站点。该政策网站与应用当前的杭州配置端点分开，不会把配置请求、AI 路由或订阅回调迁到新加坡。

6. Google 广告 SDK 与隐私选择

Google 对 Mobile Ads Legacy 25.5 的披露包含基于 IP 的大致位置、应用／SDK 互动、性能诊断和设备或其他标识。Google 接收和处理这些数据，用于广告、分析、欺诈防范、安全和法规遵从。Google 的处理另有其政策，本稿不把其广告角色整体视为仅代表运营者处理。移除广告标识权限不代表其他标识都不存在；Google 说明该 SDK 的传输使用 TLS 保护。

Google UMP 处理隐私及同意选择，包括适用时的相关对话框选择和 IAB 同意状态信号，用于提供隐私选择功能、管理广告选择，以及欺诈防范、安全和法规遵从。这些选择对应 Google Play 数据类别中的“其他操作”。UMP 可能通过 SDK 保留隐私选择状态，与本应用的本地解读历史分开；应用不会向此同意链路加入生日、身份证明或私人问题。

本构建移除广告标识和指定 AdServices 权限，但仍包含 SDK 启动 provider 和其他库组件。广告开关关闭、非个性化请求或应用层广告调用为零，都不能证明整包或 Google SDK 没有自动处理或网络活动。

应用管理的广告链路仅允许自选 18 岁及以上的人获得请求资格。未回答、13 岁以下和 13–17 岁分类跳过广告请求，仍可使用本地解读。请求还须满足当前配置及新的 Google UMP 隐私检查。生产请求预设非个性化广告和最高 PG 广告内容过滤；这些设置不代表匿名、真实年龄证明、本应用内容评级，也不能代替地区要求的选择。

广告隐私与年龄入口可查看已保存分类，并在可用时打开所需 Google 隐私选项，广告关闭后仍可访问必要选项。撤回选择或关闭广告会停止新的应用控制加载／展示，并丢弃尚未展示的缓存广告，但不能撤回服务者已接收的数据，也不会强制关闭正在显示的 SDK 广告。

第三方处理、保留和隐私控制由相关 Google 服务政策及可用控制说明；应用关闭开关不会删除 Google 已持有的数据。

7. 预留订阅与关闭的线上 AI

应用包含 Google Play Billing 作为准备，但当前没有配置可信订阅验单服务，不提供可用购买或可信订单恢复。准备中界面不代表有效付费方案；不承诺试用、购买成功、固定本币成交价或付费权益。

未来订阅仅在可信验证的权益有效期间免广告，不改变现有免费解读额度，也不启用线上 AI。开放任何购买前，运营者必须配置真实商品与验单服务，明确交易／令牌／状态处理、账号或安装绑定、保留和删除，并更新披露及所需选择。Google Play 的商店和付款服务另按 Google 政策运行。

本版本线上 AI 关闭，解读使用随包本地模板，不会通过该链路将问题或历史发送到模型端点。未来如引入线上 AI 处理，将先提供准确说明、必要选择和安全处理，再开始传输。

8. 联系支持与访问政策网页

向公开邮箱写信由你选择，应用不会自动发送、附图、加入解读或提交设备报告。如你发送邮件，运营者和邮件服务会收到发件地址、正文及自愿提供的附件，以处理请求。请勿发送密码、私钥、验证码、付款资料或不必要的私人日记。

客服请求由开发者处理。客服邮件在结案后保留 12 个月，再由开发者人工清理；法定留存要求或有效的提前删除请求除外。这是人工处理规则，不是已部署的自动删除任务。删除适用于开发者可控制的副本，不保证删除发件人、接收方或邮件服务提供方在其系统和规则下另行保留的副本。

新加坡政策站点由静态网页和同源样式表组成，没有脚本、表单、分析或自动加载的第三方素材。该独立 Nginx 站点关闭访问日志并丢弃站点错误日志输出；浏览器请求仍可能向托管基础设施暴露正常连接元数据。这项站点设置不保证托管服务商、网络、系统 journal 或备份零记录，也不改变应用独立配置端点的日志。

9. 选择、隐私请求和安全

仅存在应用私有存储中的数据，可使用前述应用删除和 Android 存储控制。运营者无法远程查看或删除本机记录。对于我们实际收到的信息，可通过邮箱提出适用的访问、更正或删除请求，按必要核验和适用法律处理；监护人也可就我们收到的未成年人信息联系。

应用配置端点使用 HTTPS，并拒绝不合法的配置端点。Google SDK 披露说明其自身传输保护；我们不对选定接收应用、邮件服务、主机或每个系统组件作端到端安全或删除保证，任何安全措施都不是绝对的。

10. 政策更新

SDK、服务、广告、购买或线上处理发生实质变化时，将先更新准确披露和必要选择，再开展新的处理。上方生效日期标识本政策版本。本政策适用于每日塔罗牌，不改变其他应用的独立政策。