月語塔羅隱私權政策
生效日期：2026 年 8 月 3 日 最後更新日期：2026 年 8 月 3 日
「月語塔羅」（以下稱「本 App」）重視您的隱私與資料安全。本政策說明本 App 在提供塔羅牌抽取、AI 解讀、獎勵廣告、資料刪除及相關功能時，如何處理資料。 使用本 App 前，請閱讀本政策。
一、開發者與聯絡方式
• 應用程式名稱：月語塔羅
• 開發者／資料控管者：月語塔羅開發者
• 聯絡信箱：yueyutarot.support@gmail.com
• 隱私權政策：https://sites.google.com/view/yueyu-tarot-privacy
二、帳號與匿名技術身分
本 App 沒有要求使用者建立一般帳號，也沒有姓名、電子郵件、電話號碼、密碼或 跨裝置登入流程。為了驗證 App 請求、管理使用資格與防止濫用，系統會自動建立 一個不可由使用者自行管理的匿名技術身分。這個技術身分不代表我們知道您的真實 姓名，但可能用來連結同一匿名使用狀態下的雲端資料。
三、我們可能處理的資料
1. 您主動提供的內容：AI 提問、所選塔羅牌、牌陣、正逆位及產生解讀所需的 內容。請勿輸入身分證字號、密碼、金融帳戶、精確地址、醫療紀錄或其他不必要 的敏感資料。
2. 匿名識別與 App 技術資料：匿名技術身分、App 安裝與版本資訊、必要的 裝置或應用程式識別資料，以及用來確認 App 完整性與防止濫用的安全判定。
3. App 使用與操作資料：功能互動、塔羅牌選擇、使用資格、每日或每月使用量、 請求狀態、冪等資料及短期結果恢復資料。
4. 診斷與安全資料：請求時間、回應狀態、安全事件、錯誤與效能診斷。App 自有安全紀錄不刻意保存 AI 問題、完整解讀內容或驗證憑證。
5. 廣告與同意資料：廣告識別碼、IP 位址所推估的大約地區、裝置與 App 資訊、 廣告展示或互動，以及同意與隱私選項。實際項目會依地區、裝置設定與您的選擇 而不同。
6. 本機資料：偏好設定、占卜紀錄、非敏感收據及快取可能只儲存在裝置上。
四、資料使用目的
我們只在提供與維護本 App 所需的範圍處理資料，包括：
• 提供塔羅牌抽取與 AI 解讀；
• 驗證匿名使用狀態及合法 App 請求；
• 管理免費使用、獎勵解鎖、每日與每月使用量；
• 避免重複送出、重複扣除、詐欺或濫用；
• 提供短期結果恢復與資料刪除申請狀態；
• 顯示廣告並套用同意與隱私選擇；
• 維護服務安全、穩定性，處理錯誤、客服與爭議；
• 遵守適用法律、主管機關要求及平台政策。
五、服務供應商與資料分享
本 App 使用 Google Play、Firebase／Google Cloud、Google AdMob、Google User Messaging Platform 及 OpenAI 等服務來提供驗證、雲端處理、廣告與 AI 解讀。 這些服務可能依其服務條款及隱私政策處理必要資料。
我們不出售您的個人資料。資料可能在以下必要情況交由服務供應商處理或依法提供：
• 執行您要求的 App、AI、廣告或資料刪除功能；
• 防止詐欺、濫用或安全事件；
• 遵守法律、法院命令或主管機關的合法要求；
• 保護使用者、開發者或第三人的權利與安全。
當您使用系統分享功能時，內容只會在您選擇目的地後交給該 App；之後的處理受 該目的地 App 的隱私政策約束。
六、資料保存
• 裝置本機資料：保留至您在 App 內刪除、清除 App 資料或解除安裝。清除 本機資料不一定會同步刪除雲端資料。
• AI 操作與結果：具備到期設定且符合條件的結果資料通常只供約 24 小時的 結果恢復；雲端到期刪除為非同步，可能稍晚完成。其他使用量、資格或未完成操作 不因結果到期而當然同時刪除。
• 資料刪除申請：正常處理所需的匿名身分連結最長保留 24 小時；發生安全重試、 部分失敗或保存例外時，必要連結最長保留 30 天。關案後不保留匿名身分指紋。
• 最小處理證據：不含匿名身分或使用者內容的最小關案證據保留 180 天；詳細 執行紀錄保留 30 天；例外或服務供應商升級處理的最小證據保留 180 天。
• 安全、管理及服務供應商資料：安全與管理紀錄、備份、完整性判定、廣告、 AI 或其他服務供應商資料，可能依安全、防詐、爭議、法令及各服務的保存機制 有限期保留。刪除 App 控制的資料不代表第三方遙測或備份會在同一時間消失。
到期自動清理是補償機制，不是資料刪除完成的唯一證明。
七、資料刪除申請
在支援資料刪除功能的 App 版本中，您可以從「我的」頁面的「資料與隱私」入口 送出申請。系統會以當下的匿名使用狀態驗證申請，不要求您輸入匿名識別碼、驗證 憑證或密碼。正常申請會在背景自動處理；只有重試耗盡、部分失敗、保存例外、 服務供應商邊界或無法安全確認結果時，才由人工處理例外。
若您無法使用 App，也可在不重新安裝 App 的情況下，寄信至 yueyutarot.support@gmail.com 提出資料刪除申請。請在主旨註明「月語塔羅資料刪除 申請」，並簡單說明您希望刪除與月語塔羅使用相關的資料。請勿寄送匿名識別碼、 驗證憑證、密碼、API 金鑰、金融資料或其他不必要的敏感資訊。若無法以安全且合理 的方式核對特定匿名身分，我們可能無法刪除與該身分連結的資料，但仍會說明可處理 的範圍與結果。
申請建立後不提供撤回保證。收到可處理的申請後，我們的營運目標是於 7 天內確認 收件，並於 30 天內完成處理或作出實質決定；補充資料不會重新起算該目標。這些是 營運目標，不是所有情況下的絕對保證；如因身分核對、保存義務、服務供應商處理或 其他合理原因需要更多時間，我們會在可行範圍內說明。
申請已建立不代表資料已立即刪除。只有在核准的刪除範圍及必要確認完成後，才能 顯示處理完成。結果可能區分已處理的資料、依法或基於安全目的保留的資料、服務 供應商控制的資料，以及仍無法完成的部分。
八、刪除範圍與限制
經安全核對後，刪除範圍可能包含 App 控制的匿名使用身分、該身分擁有的 AI 操作、 每日使用量及使用資格資料。共享的整體統計、服務控制設定、安全與管理紀錄、依法 需保留的資料，以及無法安全連結至特定匿名身分的第三方資料，不會因單一申請而 直接刪除。
雲端資料刪除不會遠端清除裝置上的占卜紀錄、偏好或快取。您可使用 App 內既有 的個別刪除功能，或透過 Android 清除儲存空間／解除安裝管理本機資料。
九、資料安全
我們採取合理的技術與管理措施，包括加密傳輸、請求驗證、最小權限、服務停止 控制、資料庫保護、受限紀錄及到期清理。任何網路傳輸或電子儲存方式都無法保證 百分之百安全。
十、您的權利與選擇
依所在地法律，您可能有權查詢、更正、刪除、限制或反對特定資料處理，撤回適用 的廣告或隱私同意，或向主管機關申訴。在適用地區，如果 App 顯示「廣告隱私設定」 入口，您可以使用該入口調整選擇。
十一、跨境處理與未成年人
服務供應商可能在台灣以外的國家或地區處理資料。不同地區的資料保護法律可能 不同。本 App 並非專為兒童設計，目標對象為 16 歲以上使用者；未成年人應依所在地 法律並在需要時由父母或監護人參與使用。
十二、政策變更
我們可能因功能、服務供應商、法律或平台政策變更而更新本政策。更新版本會公布 於本頁並調整更新日期；如變更重大影響您的權利，我們會在合理可行範圍內提供 額外通知。
十三、聯絡我們
若您對本政策、資料處理、隱私選擇或資料刪除有疑問，請聯絡：
• 月語塔羅開發者
• yueyutarot.support@gmail.com
English Version
Privacy Policy for Yueyu Tarot
Effective Date: August 3, 2026 Last Updated: August 3, 2026
Yueyu Tarot (the "App") respects your privacy and data security. This Policy explains how the App handles data when providing tarot draws, AI readings, rewarded advertising, data-deletion requests, and related features.
1. Developer and contact
• App: Yueyu Tarot
• Developer / data controller: Developer of Yueyu Tarot
• Email: yueyutarot.support@gmail.com
• Privacy Policy: https://sites.google.com/view/yueyu-tarot-privacy
2. Accounts and anonymous technical identity
The App does not provide conventional registration, credentials, or a cross-device sign-in experience. The service automatically creates an anonymous technical identity to verify requests, manage eligibility, and prevent abuse. Users cannot manage this identity as a conventional account. It does not reveal a user's real name, but it may link cloud data belonging to the same anonymous session.
3. Data we may process
We may process: questions and tarot context submitted for AI readings; anonymous identifiers and necessary App, device, integrity, and security data; feature interactions, eligibility, usage, request state, idempotency, and short-term result-recovery data; diagnostic and security events; advertising, approximate region, device identifiers, interactions, and consent choices; and local settings, reading history, non-sensitive receipts, and cache.
Do not include passwords, government identifiers, financial credentials, precise addresses, medical records, or other unnecessary sensitive data in an AI question or support request.
4. Purposes
We process data to provide App and AI functionality; verify legitimate App requests; manage usage and rewarded access; prevent duplicate requests, fraud, and abuse; provide short-term recovery and deletion-request status; apply advertising and privacy choices; maintain security and reliability; respond to support and disputes; and comply with applicable law and platform policies.
5. Service providers and disclosure
The App uses Google Play, Firebase / Google Cloud, Google AdMob, Google User Messaging Platform, and OpenAI for security, cloud processing, advertising, and AI readings. These providers may process necessary data under their terms and privacy policies. We do not sell personal data. Data may be processed by service providers or disclosed where necessary to provide requested features, prevent abuse, comply with law, or protect rights and safety.
Content is transferred through the system share feature only after the user selects a destination. The destination app's privacy terms then apply.
6. Retention
Local data remains until deleted in the App, cleared through Android, or removed by uninstalling. Eligible AI result data generally supports recovery for about 24 hours; cloud expiry is asynchronous and does not automatically remove unrelated usage or eligibility data.
For a deletion request, a normal anonymous-subject link is retained for no more than 24 hours. An exception link may be retained for no more than 30 days. After closure, no anonymous-identity fingerprint is retained. Minimized closed evidence without user content or anonymous identity is retained for 180 days; detailed action evidence is retained for 30 days; minimized exception or provider-escalation evidence is retained for 180 days.
Security and administrative logs, backups, integrity data, advertising data, AI-provider data, and other provider-controlled data may be retained for limited periods required for security, fraud prevention, disputes, law, and provider operations. Removing App-controlled data does not mean that all provider telemetry or backups disappear at the same time. Automatic expiry is a cleanup safeguard, not the sole proof of completed deletion.
7. Requesting deletion
In App versions that support deletion requests, use My > Data and Privacy. The request is verified against the current anonymous session; users must not enter an anonymous identifier, verification token, or password. Normal requests are processed automatically in the background. Manual handling is limited to retry exhaustion, partial failure, retention exceptions, provider boundaries, or results that cannot be safely verified.
If the App is unavailable, email yueyutarot.support@gmail.com without reinstalling it. Use the subject "Yueyu Tarot data deletion request" and state that you want data related to your use of Yueyu Tarot deleted. Do not send an anonymous identifier, verification token, password, API key, financial data, or other unnecessary sensitive information. If a particular anonymous identity cannot be safely matched, we may be unable to delete data linked to that identity, but we will explain what can be handled.
An accepted request cannot be guaranteed to be withdrawable. Our operational targets are to acknowledge an actionable request within 7 days and to complete processing or make a substantive decision within 30 days. Supplementary information does not restart that target. These are operational targets, not absolute guarantees. We may explain reasonable delays caused by verification, retention duties, provider processing, or other legitimate circumstances.
Request acceptance does not mean immediate deletion. A completed result is shown only after the approved deletion scope and required checks finish. A result may identify processed categories, limited retention, provider-controlled boundaries, and any portion that could not be completed.
8. Scope and limitations
After safe verification, the scope may include the App-controlled anonymous identity and its owned AI operations, daily usage, and eligibility data. Shared aggregate controls, security and administrative records, legally required retention, and third-party data that cannot be safely linked to a specific anonymous identity are not directly removed by an individual request.
Cloud deletion does not remotely clear local reading history, preferences, or cache. Use the App's existing individual-delete controls, Android clear storage, or uninstall to manage local data.
9. Security
We use reasonable safeguards such as encrypted transport, request validation, least-privilege access, service-disabling controls, database protection, restricted logs, and expiry cleanup. No transmission or storage method is completely secure.
10. Rights and choices
Depending on applicable law, you may have rights to access, correct, delete, restrict, or object to processing, withdraw applicable advertising or privacy consent, or complain to a supervisory authority. Where the App displays an Advertising Privacy Settings entry, it may be used to adjust available choices.
11. International processing and minors
Providers may process data outside Taiwan or your country. Data-protection laws vary by jurisdiction. The App is not designed for children and targets users aged 16 or older. Minors should use it with parental or guardian involvement where required by law.
12. Changes
We may update this Policy for changes to features, providers, law, or platform rules. The published page and date will be updated, with additional notice for material changes where reasonably practicable.
13. Contact
For questions about this Policy, data handling, privacy choices, or deletion, contact the Developer of Yueyu Tarot at yueyutarot.support@gmail.com.