个人信息收集清单

1. 注册与登录

• 目的：创建和维护账号，识别登录状态，保障账号安全。
• 收集的信息：邮箱注册时，邮箱地址和加密保存的密码；使用 Google、GitHub 或微软账号登录时，经你授权后由对方提供的账号标识、邮箱地址、昵称和头像；开启两步验证时，认证器的密钥；账号的数字编号（UID）；注册来源，包括网页或 App、登录方式、推广链接参数（utm）、来源页面、浏览器与操作系统类型、大致地区。推广链接参数、来源页面、浏览器与操作系统类型和大致地区取自使用统计，没有统计数据时不记录。
• 保存期限：至你注销账号为止。

2. 手机扫码登录电脑

• 目的：在手机上展示发起登录的电脑，供你确认。
• 收集的信息：发起登录的电脑的浏览器、操作系统类型和大致位置。
• 保存期限：最多一天。

3. 昵称与头像

• 目的：在「我的」页显示你的昵称和头像。
• 收集的信息：你设置的昵称；选用的预设头像；上传的头像照片（先在设备上裁剪缩小，再上传，通过公开链接显示）。App 只在你选择头像照片时请求相册或相机权限。
• 保存期限：昵称保存至你修改或注销账号为止；上传的照片保存至你换用新照片、预设头像或登录平台的头像或注销账号为止，届时删除。

4. 占卜日志

• 目的：保存你的占卜记录，登录后在多台设备间同步。
• 收集的信息：你输入的问题和背景、选择的牌阵、抽到的牌、解读、追问与回答，以及它们的中英文译文。
• 保存期限：未登录时只保存在你的设备上，至你删除或清除浏览器数据为止；登录后同步到云端，保存至你注销账号为止。从日志中删除的记录不再向你显示，服务器保留一份副本用于改进服务，注销账号时一并删除。

5. AI 解读与追问

• 目的：生成解读和追问的回答；在「AI 解读用于改进服务」开启时，评估和改进解读质量。
• 收集的信息（开关开启，默认）：问题和背景、牌阵与牌面、近期占卜中反复出现的牌、追问及之前的对话、发给大模型的指令、模型返回的解读及其译文、所用模型、耗时、自动检查和评分结果；未登录时关联浏览器中的匿名标识、会话标识、客户端类型和大致国家，登录后关联你的账号。不保存 IP 地址。
• 收集的信息（开关关闭）：牌阵类型、语言、客户端类型、所用模型、耗时、生成字数、用量和未通过的自动检查项。不含问题、背景、牌面、对话和解读，不关联匿名标识、账号或国家。
• 保存期限：关联到账号的记录保存至你注销账号为止；从未关联到账号的记录，以及开关关闭时的匿名运行记录，无法识别到你本人，长期保存。
• 被判为无内容的问题（拦下、本应拦下，或该类别未开启拦截而只记录的），以及只记录、不拦截的越界请求（如提示词注入、与塔罗无关的任务）：开关开启时，保存问题（或补充说明）的前 120 个字和判定结果，最长 180 天，注销账号时一并删除；开关关闭时只记一次计数，不含问题。为识别短时间内的反复提交，服务器会在内存中暂记设备标识和 IP 地址，不写入存储。
• 问题或背景里带有求助字眼时照常解读，另计入每小时的总数，不单独成条，不含文字、账号、设备标识和国家，最长 180 天。同一请求若还有越界内容（如提示词注入）或无内容的部分（如键盘乱码），这部分按上一条记录：开关开启时，保存该问题（或补充说明）的前 120 个字，其中的求助字眼也在内，并关联匿名标识、会话标识（登录后为账号）和大致国家。
• 问题或背景明确表达要结束自己的生命，或要杀害、重伤他人时，可能不作解读，改为显示求助热线或换个问法的建议：只计入每小时的总数，区分「伤害自己」或「伤害他人」，不单独成条，不含文字、账号、设备标识和国家，最长 180 天，也不计入反复提交。判断是否显示求助热线时，问题可能会再发给大模型服务商一次，这次调用不保存。如果仍照常解读、在解读下附上求助热线，这次解读和其他 AI 解读一样按本节开头记录。

6. 星阁、签到与会员

• 目的：记录星尘、月晶、星屑和占卜券的获得与使用，计算每次 AI 解读的费用并在失败时退还，发放签到、每日委托、兑换码和成长的奖励，提供星愿、兑换与收藏，确认会员权益。这些功能开放后才收集。
• 收集的信息：每种货币的每笔增减（数量、原因、时间）；每次 AI 解读或追问的类型、日期、支付方式与数额、结果状态和抽到的牌（不含问题和解读的内容）；签到的日期、连续天数和奖励；每日委托的领取记录；使用的兑换码和时间；经验值、等级和获得的徽章；拥有的牌面皮肤与装扮、领取的系列奖励；星愿的每次结果（卡池、物品、稀有度、时间）、保底计数和请求编号；会员的起止时间；在 App 内购买时，平台的交易编号、商品、状态和平台返回的交易信息；进入星愿前填写的出生年份，只用于确认你已成年，填写后不能修改。
• 保存期限：至你注销账号为止，星愿记录可查看最近 90 天。注销账号后，购买记录与账号解除关联，作为交易凭证保留。这些记录不在「导出我的数据」的文件中，如需查看，请联系我们。

7. 分享

• 目的：在你主动分享时，生成任何拿到链接的人都能查看的页面。
• 收集的信息：这次占卜的问题、牌阵、牌面和解读，以及它们的译文。
• 保存期限：长期保存；联系我们可删除。

8. 使用统计

• 目的：了解功能的使用情况，排查故障，改进产品。
• 收集的信息：页面访问和操作事件（如开始占卜、登录方式与结果、分享）、来源页面和推广链接参数、设备类型、浏览器与操作系统类型、屏幕宽度、语言、大致地区（国家或省份）、浏览器中随机生成的匿名标识和会话标识；登录后关联账号 ID。不含你输入的问题，不保存完整 IP 地址。
• 关闭「使用数据分析」后：这台设备不再记录和发送，还没发送的统计会被丢弃。
• 保存期限：最长 180 天，到期自动删除。

9. 服务日志

• 目的：排查故障，保障服务安全。
• 收集的信息：网站托管服务商记录的访问请求，含 IP 地址。
• 保存期限：由托管服务商短期保存。

10. 保存在你设备上的信息

• 目的：记住你的设置和登录状态，未登录时保存占卜记录。
• 收集的信息：语言偏好、登录状态、本地占卜记录、匿名统计标识、「我的」中的逆位牌、使用数据分析、AI 解读用于改进服务三个开关；选用的牌面皮肤；通过 Google 或邮件链接登录时暂存的问题和背景。
• 保存期限：至你清除浏览器数据为止；语言偏好同时保存在 Cookie mystic_locale 中，有效期一年；登录时暂存的问题和背景在回到页面后删除，没有完成登录的，超过 30 分钟后在你下次打开本站时删除，退出登录时也会删除。

11. 备份

上述保存在服务器上的数据定期加密备份，存放在运营者自有的设备和 Cloudflare R2 存储中，备份最长保存 30 天，到期自动删除。