☽ ✦ ☉
夾運塔羅 OhMyClawTarot · 隱私政策
草稿版本 · v1.0 · 2026-05-03
上架前需請律師審閱並 host 在公開 URL（建議 https://clawtarot.app/privacy）
簡單版（白話文）
我們就是想做個有趣的塔羅 App，沒打算賣你的資料。
- 我們蒐集你的暱稱、生日、性別等用來算星座、本命牌
- 你跟夾嬤的對話會儲存在你自己的帳號下，加密保存
- 我們不會把你的資料賣給廣告商
- 你的 API Key（如果開通 BYOK）只存在你手機上，永遠不會上傳到我們的伺服器
- 你隨時可以刪除帳號、清除所有資料
法律版
1. 資料收集
我們蒐集以下資料：
必要（Tier 1）：
選填（Tier 2）：
衍生（自動計算）：
互動資料：
- 抽牌紀錄（卡牌 id、時間、心情）
- 與夾嬤的對話（AES-256 加密儲存）
- 夾運日記（自願填寫的打台戰績）
裝置資料：
- 裝置型號、OS 版本（用於 bug 修復）
- 推播 token（如果你授權推播）
2. 資料用途
- 個人化抽牌演算法（依星座、本命牌調整權重）
- 提供 AI 對話服務（傳給 LLM provider 處理）
- App 改善與 bug 追蹤
- 不會用於廣告投放、不會販售給第三方
3. 資料儲存
- 資料庫：Supabase（PostgreSQL）+ Row Level Security（你只能看自己的資料）
- 對話內容：AES-256 加密
- BYOK API Key：僅儲存於你手機的 Secure Storage（iOS Keychain / Android Keystore），從不上傳
4. LLM provider 共享
當你使用 AI 對話功能時，你的訊息會傳給以下 LLM provider 之一處理：
- 免費版：OpenAI GPT-4o-mini
- 訂閱版：Anthropic Claude Haiku 4.5 / Sonnet 4.6
- BYOK：你選擇的 provider
這些 provider 各自有自己的隱私政策。我們會盡量最小化傳給他們的資料。
5. 你的權利
- 查看資料：在「設定 → 我的資料」匯出你所有資料的 JSON
- 刪除資料：「設定 → 刪除帳號」會永久刪除所有相關資料（不可復原）
- 撤回同意：你可以隨時關閉敏感資料蒐集（身高體重等）
6. 兒童隱私
夾運塔羅僅供 18 歲以上使用。未滿 18 歲使用者會自動套用以下保護：
- 預算上限 NT$200/天
- 強制顯示沉迷預警
- 無法解鎖 BYOK
我們不主動蒐集未成年人的資料。如發現有未滿 13 歲使用者註冊，我們會立即刪除其帳號。
7. 變更通知
隱私政策若有重大變更，我們會在 App 內以醒目方式通知，並要求你重新同意。
8. 聯絡我們
對於隱私問題：privacy@clawtarot.app
最後更新：2026-05-03
有效日期：2026-XX-XX（上架時填）