Shoal Tarot（以下簡稱「我們」）重視你的隱私。本政策說明我們收集哪些資料、為何收集、如何保存與處理，以及你對自己資料擁有的權利。我們承諾依照中華民國《個人資料保護法》的規範處理你提供的所有資訊。
1. 我們收集的資料
當你透過預約表單向我們提交資訊時，我們會收集：
- 姓名（或你希望被稱呼的名字）
- 聯絡方式（你提供的格式：email、LINE ID、Instagram 帳號等）
- 想問的問題
- 選填的補充備註
- 提交時間與所選的服務類型
我們不收集你的身分證字號、生日、地址或金融資料。網站本身不放置追蹤型 cookie；瀏覽過程中產生的伺服器日誌（IP、瀏覽器型號）由代管平台保留，僅用於除錯與資安。
2. 收集目的與用途
你提供的資料只會用於以下用途：
- 完成你預約的塔羅解讀
- 與你聯繫、確認預約、回覆問題
- 後續服務追蹤（若你提出補充提問）
我們不會將你的資料用於行銷、廣告、轉售或任何上述以外的商業用途。
3. 第三方服務提供者
為了提供本服務，我們使用以下第三方平台處理你的資料：
- Supabase（資料儲存，伺服器位於日本東京）
- AhaSend（預約通知信件發送，伺服器位於歐盟）
- Vercel（網站代管，邊緣節點全球分佈）
- Railway（API 代管，伺服器位於美國）
上述服務皆為國際知名的基礎設施供應商，並均通過 GDPR 與相關資料保護規範。資料於這些服務之間的傳輸與儲存採加密通道（HTTPS / TLS）。
4. 保存期限
預約資料保留期限為 12 個月，期滿後自動刪除。若你希望提前刪除，請寄信至 contact@climi.tw，我們會在 7 個工作日內處理。
5. 你對自己資料的權利
依照《個人資料保護法》第 3 條，你對於你的個人資料擁有以下權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使上述權利請寄信至 contact@climi.tw，我們會在 7 個工作日內回覆。
6. 資料安全
我們採用業界標準的安全措施保護你的資料：所有傳輸均經由 HTTPS 加密；資料庫採用 Row-Level Security 隔離；存取憑證採用最小權限原則。雖然我們盡力保護資料，但任何透過網路的傳輸與儲存無法保證 100% 安全；若你發現任何疑慮，請立即與我們聯繫。
7. 兒童隱私
本服務面向成年人。如你未滿 18 歲，請與監護人共同使用本服務，並由監護人提交預約資訊。我們不會主動收集未成年人的個人資料。
8. 政策變更
我們可能不定時更新本政策。任何重大變更會在首頁明顯位置公告至少 7 天，並更新本頁頂端的「最近更新」日期。建議你定期回來查看。
9. 聯絡我們
如對本政策、你的資料處理方式有任何疑問，歡迎寄信至 contact@climi.tw，我們會儘速回覆。