MysticX 隐私政策

AI 塔罗服务

最后更新:2026-09-03

本隐私政策说明 AI 塔罗服务(“本服务”“我们”)在您使用应用时如何收集、使用、保留和保护您的信息。

1. 我们收集的信息

我们仅收集运营、保护、个性化和改进本服务所必需的最少信息。

1.1 您提供的信息

根据您使用本服务的方式,我们可能收集:

  • 与塔罗或雷诺曼解读有关的可选文本输入,例如问题、主题、提示或反思
  • 您选择的塔罗或雷诺曼牌、适用的牌面方向和牌阵位置、结构化解读问卷答案、后续消息和对话记录
  • 您为 Human Design 图表输入的出生信息,例如出生日期、出生时间和出生地点(地点名称、坐标及时区)
  • 您为 Soulmate Sketch 输入的爱情和关系偏好,以及您选择添加的可选外貌详情或出生信息
  • 用于个性化结果的可选资料,例如代词、生日或星座、关系状态、职业和个人简介
  • 适用时的账户信息,例如电子邮件地址、用户名、用户 ID 或登录方式
  • 解读记录、日记内容、反馈或客服消息
  • 您口述的语音输入;语音会在您的设备上转换为文字(见第 2.3 节)

使用核心功能不要求您提供真实姓名或不必要的个人身份信息。

1.2 自动收集的信息

我们可能收集有限的技术和使用信息,包括:

  • 设备类型
  • 操作系统
  • 应用版本
  • 语言或地区
  • 一般使用数据,例如会话时长、功能使用、抽牌和应用交互
  • 用于区分应用安装的 Firebase 应用实例或安装标识符;这不是 Android Advertising ID 或 iOS IDFA
  • 用于产品分析和活动衡量的部分账户及业务结果事件,例如注册、完成首次解读和购买交易元数据
  • 崩溃日志、诊断数据和安全日志

这些信息用于改进性能、稳定性、安全性和用户体验。

2. 塔罗内容与用户输入

您为塔罗或雷诺曼解读提供的问题、提示或上下文输入,会用于生成并个性化所请求的解读。

塔罗相关输入属于表达性和反思性内容,不会被当作事实主张、已核实记录或专业信息。

我们不会使用塔罗输入对您作出法律、医疗、金融、就业、信用、住房、保险或类似重大决定。

2.1 第三方 AI 处理

MysticX 使用第三方 AI、语音、存储和地理编码服务。具体使用的服务取决于功能、AI 解读者、您是否请求语音播放,以及是否需要为 Human Design 解析出生地点:

  • Amazon Web Services, Inc. — Amazon Bedrock: 用于运行 GLM-5,处理除 Selene 以外的塔罗解读者、Nora 的雷诺曼解读、每日牌、每周指引、灵魂之旅、Human Design、Soulmate Sketch 文本、AI 记忆以及在获得同意后进行的产品洞察分类;同时用于为 Selene 塔罗解读者运行 DeepSeek V3.2。AWS 表示 Amazon Bedrock 的输入和输出不会与底层模型提供商共享。
  • BytePlus Pte. Ltd. — ModelArk(Seedream 5.0 Pro): 仅用于生成 Soulmate Sketch 的象征性画像,不处理上述文本生成请求。
  • BytePlus Pte. Ltd. — Seed Speech TTS 2.0: 仅在您选择将生成的解读、聊天回复或解读者介绍播放为语音时使用。BytePlus 会收到您选择播放的生成文本以及请求的语言和语音设置。生成的音频由 Cloudflare, Inc. — Cloudflare R2 存储,以便无需重新生成即可再次播放。
  • OpenMeteo GmbH — Open-Meteo Geocoding API: 用于查询 Human Design 出生地点。OpenMeteo 仅接收返回坐标和 IANA 时区所需的地点搜索文本。MysticX 不会向 OpenMeteo 发送您的出生日期、出生时间、账户信息、问题或解读内容。

根据功能,我们可能发送:

  • 塔罗解读和聊天: 您的问题、后续消息、相关对话记录、所选牌和牌阵位置、结构化问卷答案、语言、地点及时区,以及相关资料或 AI 记忆上下文
  • 雷诺曼解读和聊天: 您的问题、后续消息、相关对话记录、所选雷诺曼牌和牌阵位置、结构化问卷答案、语言、地点及时区,以及相关资料或 AI 记忆上下文
  • 每日牌: 您选择的牌和方向、语言及时区
  • 每周指引和灵魂之旅: 相关的历史问题、牌、生成的解读结果、反思和资料上下文
  • Human Design: 出生日期、出生时间、出生地点(地点名称、坐标及时区)、计算出的图表详情、所选重点、相关资料上下文以及 Human Design 聊天记录
  • Soulmate Sketch: 爱情和关系偏好、可选外貌或出生信息、相关资料上下文、生成的素描或解读上下文以及 Soulmate Sketch 聊天记录
  • 语音播放: 您选择播放的生成解读或助手聊天文本,以及语言和语音设置。文本可能包含生成回复中已有的个人详情

只有在您针对所使用的产品界面在 MysticX 中明确同意后,相关数据才会发送。同意界面会列出 BytePlus Pte. Ltd.、Amazon Web Services, Inc.、Cloudflare, Inc. 和 OpenMeteo GmbH,并在启用同意控件前概述这些数据类别。只有所选功能、解读者、语音播放或地点查询所需的服务才会收到相关数据。

根据我们的服务协议、适用的数据保护条款及适用的 App Store 规则,BytePlus Pte. Ltd.、Amazon Web Services, Inc.、Cloudflare, Inc. 和 OpenMeteo GmbH 必须提供与本政策所述保护相同或等同的保护。BytePlus 和 AWS 表示,未经客户许可,不会使用客户提示和输出训练其基础模型。OpenMeteo 表示,付费 API 使用日志会在 90 天后删除,此后仅保留汇总的每日使用量。数据在传输过程中会加密。MysticX 不出售这些输入或输出,也不会将其用于广告。

2.2 可选的 AI 用途

以下用途是彼此独立的可选选择。对于新的同意决定,它们会在同意界面默认启用;您可以在继续之前或之后在设置中关闭任一选择。已保存的选择会被保留:

  • 个性化 AI 记忆: 启用后,Amazon Bedrock GLM-5 会分析解读和聊天内容,提取有限的个人事实,例如反复出现的生活情境、关系背景、情绪主题、目标或恐惧。MysticX 会存储这些事实,并可能将其加入未来的 AI 请求以使结果更个性化。关闭 AI 记忆会删除已存储的推断事实,并阻止未来的提取或使用。
  • 自动每周指引: 如果您启用且符合条件,MysticX 会自动将相关的近期解读问题、牌、结果和资料上下文发送给 Amazon Bedrock GLM-5,以生成每周摘要,无需您每周单独请求。
  • 产品洞察: 启用后,MysticX 会将解读问题和后续消息发送给 Amazon Bedrock GLM-5,用于产品分析和功能规划中的主题与关键词分类。此用途不用于广告。

您可以在 设置 → AI 数据与同意 中分别启用或停用每项可选用途。网站页脚也为访客提供 AI 数据与同意 控件,方便快速访问。停用核心 AI 处理也会停用所有可选 AI 用途。

2.3 语音输入

如果您在 iOS 应用中口述问题或消息,您的语音会使用设备的语音识别能力转换为文字;MysticX 不会收到原始麦克风音频。在网站上,语音识别由您的浏览器和操作系统处理,并可能使用浏览器或平台提供商运营的语音服务,该服务受其自身隐私条款约束。MysticX 只会收到转换后的文字记录。只有您选择提交的文字记录才会由 MysticX 发送进行上述处理。

2.4 应用分析与活动衡量

Android 和 iOS 应用使用 Google LLC — Firebase Analytics 和 Google Analytics 4 衡量应用启动、会话、应用和设备特征、功能使用,以及注册、完成首次解读和购买等部分事件。登录后,MysticX 可能将分析事件与 MysticX 用户 ID 关联,以了解产品功能在不同会话和设备上的表现。购买衡量可能包含商店交易 ID、产品、金额和货币,但不包含支付卡或银行账户详情。

MysticX 将 Google Analytics 4 的部分应用转化事件关联到 Google Ads,以衡量推广 MysticX 的活动效果。应用不展示第三方广告。与广告有关的存储、广告用户数据和广告个性化仍处于停用状态。Google Signals 和用户提供的广告数据收集均已停用。

修正后的 Android 构建版本不会请求 Android Advertising ID,并会停用 Firebase Advertising ID 收集。部分较早的 Android 版本可能仍包含由 Google SDK 依赖项带来的 Advertising ID 权限,并可能允许 Firebase 使用该标识符进行分析或活动归因;MysticX 不会将其用于广告个性化。iOS 应用不会请求 IDFA,也不会显示 App Tracking Transparency 提示;iOS 活动归因使用 Apple 的 SKAdNetwork 隐私保护式汇总报告。上述现有 AI 同意仅适用于 AI 处理,不会被用作或表示为广告同意。

3. 支付信息

通过本服务进行的付款可能由第三方支付服务商、应用商店或计费平台处理,例如网页端的支付宝与微信支付、Apple App Store、Google Play 或其他受支持的服务商。

我们不会直接收集或存储:

  • 信用卡或借记卡号码
  • 银行账户详情
  • 支付验证数据

支付信息由相关支付服务商依据其自身的隐私和安全政策处理。

我们可能收到有限的交易元数据,例如:

  • 付款确认
  • 订阅状态
  • 产品类型
  • 交易 ID
  • 适用时的账单国家或地区
  • 退款或取消状态

这些信息用于账户访问管理、订阅验证、客服、欺诈预防、会计和合规。

4. 数字购买与订阅

如果您购买会员资格、数字牌皮肤、AI 解读者外观或其他数字内容:

  • 购买记录可能与您的账户关联
  • 数字物品是虚拟的,仅存在于本服务中
  • 订阅状态可能用于管理付费功能访问权限
  • 交易记录可能因会计、合规、争议解决和欺诈预防而被保留

除非账单、客服、合规或安全需要,我们不会将购买与现实身份关联。

5. 我们如何使用您的信息

我们使用收集的信息来:

  • 提供塔罗和雷诺曼解读、Human Design 图表、Soulmate Sketch、每周指引和其他应用功能
  • 生成 AI 解读和反思内容
  • 仅在单独启用后通过 AI 记忆个性化未来结果
  • 仅在单独启用后自动生成每周指引
  • 仅在单独启用后为产品分析分类问题主题
  • 通过 Firebase Analytics 和 Google Analytics 4 衡量基本应用使用情况及部分转化事件
  • 通过选定的 Google Ads 转化衡量已批准的 MysticX 应用推广活动的总体效果
  • 保存解读记录和账户偏好
  • 运营会员资格、订阅和付费功能
  • 验证购买和订阅状态
  • 改进本服务和用户体验
  • 回复客服咨询
  • 预防欺诈、滥用、重复领取促销奖励和未经授权的使用
  • 维护安全性、稳定性和合规性

我们不会出售用户数据,也不会将塔罗或雷诺曼解读输入用于广告画像,或用于对您作出法律、医疗、金融、就业、信用、住房、保险或类似重大决定。

6. 数据共享

除非为运营本服务、处理付款、提供基础设施、改进稳定性、预防欺诈或履行法律义务所必需,我们不会与第三方共享个人数据。

可能包括:

  • 支付处理商和应用商店
  • 云托管和基础设施提供商
  • AI 处理提供商:Amazon Web Services, Inc. 通过 Amazon Bedrock(普通文本使用 GLM-5,Selene 使用 DeepSeek V3.2),以及 BytePlus Pte. Ltd. 通过 ModelArk(仅 Soulmate Sketch 画像)和 Seed Speech TTS 2.0,如第 2 节所述
  • 语音音频存储提供商:Cloudflare, Inc. 通过 Cloudflare R2,如第 2 节所述
  • 地理编码提供商:OpenMeteo GmbH 通过 Open-Meteo Geocoding API,如第 2 节所述
  • 分析和活动衡量提供商:Google LLC 通过 Firebase Analytics、Google Analytics 4 和选定的 Google Ads 转化衡量,如第 2.4 节所述
  • 分析、崩溃报告和诊断提供商
  • 客服和安全提供商
  • 法律要求时的主管机关

我们要求代表 MysticX 处理个人数据的第三方服务商提供本政策所述及适用 App Store 规则要求的相同或等同保护。他们只能为提供约定服务、维护安全、遵守法律,或在获得您许可并如实披露的情况下处理数据。

7. 数据保留

在您的账户保持活跃期间,以及为提供本服务而合理必要的期限内,我们会保留账户信息、已保存的解读、日记内容、资料和功能记录。您可以在应用提供相应控制的地方删除单项内容,或按下述方式请求账户/数据删除。

AI 记忆事实会保留至您关闭 AI 记忆、撤回核心 AI 同意、在 AI 记忆页面删除这些事实,或完成适用的数据删除请求。我们会将同意状态和同意凭证与您的账户一起保留,以便执行并证明您的选择。AI 提供商会依据我们的企业配置、合同条款和其安全要求处理并保留数据;MysticX 不授权其为模型训练保留提示内容。

生成的语音音频可能在相关消息仍可用期间缓存于 Cloudflare R2,以便重复播放无需再次发起 AI 请求。根据适用的内容或账户删除流程,音频会被删除,但有限的备份、安全和法律保留期限除外。

标准账户删除会删除已保存的解读和聊天、生成的 Human Design 和 Soulmate Sketch 内容、反馈和上传媒体、资料和 AI 记忆数据、当前同意设置、身份验证记录,以及应用通知和邮件偏好记录。账户行会被匿名化并停用。在会计、安全、滥用预防、争议解决或法律合规所要求或允许的范围内,有限的交易、订阅、灵能、推荐、欺诈预防和同意事件审计记录可能继续保留。为防止重复滥用欢迎奖励而不以可读形式保留地址,MysticX 可能保留标准化电子邮件地址的带密钥加密摘要。有限备份和服务商安全日志可能按其正常受保护的计划到期。

8. 账户删除与数据删除

用户可以随时通过 MysticX 应用中的账户删除选项发起账户删除。

用户可以随时在 设置 → AI 数据与同意 中撤回 AI 同意或更改可选 AI 选择,也可以通过网站页脚操作。撤回会停止新的 AI 请求,并使排队或后台任务在联系 AI 服务前重新检查同意状态。它不会自动删除已保存在您日记中的已完成解读。撤回核心 AI 同意会删除已存储的 AI 记忆事实,并停用自动每周指引和产品洞察处理。

我们提供两种删除选项:

  • 标准账户删除: 应用内和公开网页的删除流程会按照第 7 节所述删除您的用户内容和用户拥有的媒体,将剩余账户行匿名化并停用,并仅保留其中所述的有限审计和反滥用记录。您可以使用同一电子邮件重新注册,但不会再次收到欢迎奖励。
  • 彻底删除: 对于经核验的 GDPR 或其他隐私相关请求,管理员可在身份验证后永久删除您的账户以及法律要求或允许保留范围以外的所有个人数据。此操作无法撤销。

删除账户不会自动取消通过 Apple App Store、Google Play 或其他第三方平台购买的订阅。您必须通过购买订阅的平台取消订阅。

如需请求彻底删除或咨询隐私问题,请联系:

contacts@mysticx.ai

9. 数据安全

我们采取合理的技术和组织措施保护您的数据。

但是,任何系统都无法保证 100% 安全。

您需自行决定并承担使用本服务的风险。

10. 儿童隐私

本服务不面向未满 18 岁,或其司法管辖区法定成年年龄以下的用户。

我们不会在明知的情况下收集儿童个人数据。

11. 国际用户

如果您从我们运营所在国家或地区以外访问本服务,您理解您的数据可能在数据保护法律不同的司法管辖区处理。

12. 本政策的变更

我们可能不时更新本隐私政策。如果更新实质性改变了同意所涵盖的 AI 提供商、数据类别或目的,MysticX 会在为这些变更后的目的发送额外个人数据前,展示新的披露并请求新的决定。仅继续使用本服务并不表示您同意新的 AI 提供商或目的。

13. 联系我们

如果您对本隐私政策、您的数据、账户删除或隐私请求有疑问,请联系:

contacts@mysticx.ai