本隐私政策说明 ARCANA（cyberarcana.org，以下简称"本服务"）如何收集、使用、共享和保护您的个人信息。使用本服务即表示您理解并同意本政策所述的做法。
数据控制者：Wenqing Bao（个人经营者），地址 浙江省杭州市余杭区 EFC 欧洲中心。隐私相关事宜联系邮箱：support@cyberarcana.org。
| 用途 | 法律依据 |
|---|---|
| 生成并向您交付解读报告、发送报告邮件 | 履行合同 |
| 处理付款、防范欺诈 | 履行合同 / 合法利益 |
| 提供客服、处理退款与争议 | 履行合同 / 法律义务 |
| 维护与改善服务安全与稳定 | 合法利益 |
本服务可能使用必要的技术性 Cookie 以维持基本功能。若未来引入分析或营销类 Cookie，我们将在此列明其类别、所用工具及退出方式，并在适用法律要求时征得您的同意。
我们不会出售您的个人信息。我们仅在下列情形与第三方共享必要信息：
我们采取合理的技术与管理措施保护您的信息，包括传输加密（HTTPS）、访问控制与最小化收集原则。若发生可能影响您权益的数据泄露，我们将在获知后及时（不迟于适用法律要求的期限）通知您及相关监管机构。
| 数据类型 | 保留期限 |
|---|---|
| 解读报告内容（临时缓存） | 生成后约 7 天，到期自动删除 |
| 订单与交易记录 | 依财务与法律要求保留 |
| 访问日志 | 短期保留后清除 |
在适用法律（如 GDPR）范围内，您有权：访问、更正、删除您的个人信息，限制或反对处理，数据可携，以及撤回同意等。行使权利请联系 support@cyberarcana.org，我们将在合理期限内（通常 30 天内）回复。您也有权向所在地数据保护监管机构投诉。
我们默认仅向您发送与订单和报告直接相关的服务性邮件。如未来发送营销邮件，将事先取得您的同意，且每封邮件均含一键退订链接。
本服务的服务器与服务商可能位于您所在国家 / 地区之外。在进行跨境传输时，我们将采取适用法律认可的保障措施（如标准合同条款）。
本服务面向年满 18 周岁的用户，不面向儿童。我们不会有意收集未成年人的个人信息；若发现误收，将尽快删除。
本服务或报告中可能包含第三方网站或服务的链接（例如塔罗牌图片来源）。我们对这些第三方的隐私做法不承担责任，建议您查阅其各自的隐私政策。
我们可能不时更新本政策。重大变更将在本页面公布，并至少提前 15 天更新生效日期。请定期查阅。