隐私政策
这份文档是用来读的，而不是用来硬撑过去的。如果其中任何一点不再属实，这页会先于应用改动。
最后更新：2026年9月10日
日记条目、已保存的占卜、模式和记住的上下文，都保存在设备本地存储中。没有账户，没有登录，任何服务器上都没有你日记的副本。唯一的备份是你选择保存到“文件”应用或自己 iCloud Drive 中的文件，它存在你的 Apple 账户里，而不是我们的。
有三种操作会把文字发送出设备。每一种都会经过我们的 Cloudflare Worker，再由它转交给 Anthropic 的 API 进行解读。响应返回后，我们和 Worker 都不会保留其中任何内容。
| 何时 | 发送了什么 | 去向 |
|---|---|---|
| 你请求一次占卜 | 你输入的问题、抽到的牌，以及它们所属的牌组。如果你填写了称呼姓名或代词，这些也会一并发送，以便占卜结果准确地称呼你。如果你开启了 在占卜中使用历史记录，一小部分相关的历史问题也可能随之发送；该设置默认关闭。 | Cloudflare Worker → Anthropic API。不会保留。 |
| 你打开“模式”标签页 | 最多 60 条最近的记录——包括日记标题及其完整正文，以及已保存占卜的问题和你在“你注意到的”下写的内容。该操作只在标签页打开、且自上次检查后记录有变化时才会执行，并非每次访问都会触发。 | Cloudflare Worker → Anthropic API。不会保留。 |
| 你选择一个模式 | 该模式的名称、最多 40 条归入其下的问题，以及在其中反复出现的牌名。 | Cloudflare Worker → Anthropic API。不会保留。 |
为了防止单个设备耗尽服务资源，Worker 会统计请求次数。这些计数器以你的 IP 地址和设备标识符为键，只保存一个数字——绝不保存你写下的任何内容。
它们会在两天后自动删除。这就是被保留内容的全部。
广告。 免费占卜由 Google AdMob 的一次插页广告支持，该广告使用设备标识符和广告数据。iOS 会在任何追踪行为之前征求你的同意，拒绝是真正可选的，在应用内不会因此付出任何代价。
订阅。 TareOh Plus 由 RevenueCat 和 App Store 处理。它们保存你的订阅状态和一个匿名标识符——不会保存你的姓名，也不会保存你的日记。
你自己的 API 密钥。 如果你提供了密钥，它会保存在设备上、应用备份范围之外，随每次请求发送，我们不会保留它。
设置 → 管理本地数据会清除设备上的每一条记录、占卜和模式。因为没有服务器端副本，这样就彻底清除了——但有一个例外。你选择保存的备份是你自己的文件，存在“文件”应用或 iCloud Drive 中，删除应用或使用管理本地数据都触及不到它。这正是备份的意义所在；也意味着删除应用本身并不能清除你写下的内容。
TareOh 并非面向儿童设计，也不会收集任何可识别儿童身份的信息。我们不会在知情的情况下收集 13 岁以下用户的数据。
如果应用发送的内容发生变化，这页会先于应用更新，上方日期也会随之更新。不会有悄无声息的扩张。
写信给 support@tareoh.com ，会有人回复你。