隱私

誰在經營

Castarot 由一個人私下經營，背後沒有公司。這份文件裡的任何事——包括要求刪除或匯出你的資料——寫到 [email protected]。

存了什麼

你輸入的問題。抽到的牌和正逆位。為它寫的那篇解讀。你追問的內容和回答。如果你掛了回響，還有你後來寫的「實際發生了什麼」，以及讀牌人對它的回話。你選的讀牌人和牌陣，以及頁面語言。

如果你登入了，還多一樣：電子郵件地址、它被確認的時刻、你登入時用的語言，以及——只有你選了才有——你選了哪張牌當印記。沒有名字、沒有個人資料、沒有密碼。

問題和結果是敏感的那部分——它們是你關於自己處境的自由文字，你可能寫了不想被留著的東西。所以刪除操作是當場清掉這兩樣；而對於沒有掛在帳號下的占卜，保留期一到，最先被清空的也是這兩樣。

登入機制自己也會留下一小段痕跡，和占卜分開放。一次性連結只以雜湊的形式存著，失效一週後丟棄。承載它的那封信正文只留一週，之後正文被清空，整列再過九十天刪掉。登入嘗試的次數留三十天，好讓人沒辦法一直砸門；被擋下來的那次嘗試，會連同它來自哪裡一起記九十天。這些都不作他用。

還有一樣東西被數著，但它和你無關。你選一首背景配樂時，站點會給「那首曲子・那一天・那個頁面語言」的合計加 1。那是一個數字，不是一筆紀錄：它不和你、不和你的 cookie、也不和任何一次占卜掛鉤，所以裡面既沒有可查的東西，也沒有可刪的東西。你自己選的那首只記在你的瀏覽器裡。

付費之後多出來的只有兩樣。一樣是砂的帳：什麼時候加了多少、花了多少、花在哪一次占卜上。另一樣是 Stripe 給你這個客戶的一個參照編號，好讓下一次購買或者取消落在同一個人身上。卡片不在裡面，帳單地址也不在——它們都到不了這個站。

不存什麼

沒有密碼。登入是一封寄到你地址的一次性連結，所以既沒有可偷的東西，也沒有可重複使用的東西。不要名字、不要個人資料、不要照片。也不存卡片資訊和帳單地址：卡片是在 Stripe 自己的頁面上處理的，到不了這個站。沒有第三方分析：這個站一個第三方程式都不載入，所以沒有 Google Analytics、沒有 Clarity、沒有廣告像素。

你抽牌、你寫下的那些東西，對應的 IP 不寫進資料庫。唯一的例外是登入機制，上面已經寫明：按地址數嘗試次數，好讓人沒辦法一直砸門；被擋下的嘗試會連來源地址一起記下。這兩處都按寫明的期限自行清掉。除此之外，地址像在任何 web 伺服器上一樣短時間留在伺服器日誌裡；另外在請求發生的那一刻，用來反查 DNS、確認一個自稱搜尋爬蟲的訪客是不是真的。真正存下來的爬蟲紀錄只有 user agent、路徑和語言，沒有地址。

你在這裡是誰

沒有帳號的時候，這台瀏覽器就是你的身分。你第一次抽牌時，站點會在一個叫 cst_a 的 cookie 裡放一個隨機 id。它不含任何關於你的資訊——存在的唯一目的，是讓讀牌人認得出兩次占卜來自同一個人。這個 cookie 是 http-only、只走 https、不跨站，一年過期。

這一點是雙向的，用之前值得知道：換一台瀏覽器、換一個裝置、或者清了 cookie 之後，你在這裡就是另一個人了。之前的占卜不會消失，但已經沒有東西能把你和它們連起來——也就意味著，也沒辦法從那一側刪掉它們。

帳號就是從那裡走出來的路。登入之後，身分換成了那個地址：那台瀏覽器上已經做過的占卜會一次性搬過去，從此同一份歷史會跟著你到任何一台你登入的裝置。工作階段放在另一個叫 cst_session 的 cookie 裡，它是簽出來的而不是存下來的，三十天過期。

還有誰會經手

解讀是由 DeepSeek 提供的大型語言模型寫的。為了生成它，你的問題、牌面和給讀牌人的指示會送到 DeepSeek 的 API。如果某個問題你不希望任何第三方看到，那就別寫——不寫問題也能抽，開放式的解讀是成立的。

資料庫是 Neon，託管在 AWS 新加坡。站點本身跑在日本的 ConoHa 伺服器上，前面有 Cloudflare，它會看到經過的請求。登入信件從東京的 Amazon SES 寄出，它看得到投遞的目標地址。如果你買砂，由 Stripe 收款，它會看到你的卡片和帳單資訊。名單就這些。

留多久

有帳號的時候，你寫下的東西一直留著，直到你自己刪掉。沒有任何計時器會讓它到期，因為你手上有把它收回去的辦法——下面那個刪除操作，還有一個能寫信的地址。

沒有帳號的時候正好相反，而且是刻意的：180 天之後，問題、解讀、追問和結果會被清空。沒有帳號的人沒有辦法事後回來把它們撤下，所以站點替他做。那一列本身留著——什麼時候抽到過哪張牌，是讀牌人能說出「這是第三次了」的依據，這部分不屬於同一種私密。

這不是一句寫著好看的話。它由伺服器上的計時器執行，每次執行都會印出「過了期限卻還留著的筆數」。最近一次執行時，那個數是 0。

刪掉

登入著的話，操作就在你自己那一頁的最下面。它會清掉帳號、帳號下寫的全部內容、地址本身，以及登入機制留下的那些紀錄。它會先把筆數擺給你看，確認一次，然後刪——立刻刪，不進佇列。

沒有帳號的話，同一類操作在「了解」那一頁上，會刪掉這台瀏覽器名下的全部內容：所有占卜、所有追問、所有回響。cookie 裡的 id 也同時放掉，所以下一次占卜是從零開始。

兩種都回不來。如果你想先留一份副本，或者已經丟了那台裝著 id 的瀏覽器，寫到 [email protected]。

刪除帳號的同時，錢那邊也會結清。訂閱會被取消，不會再扣款；年訂的話，還沒發給你的整月會退回。其中任何一步沒能完成，刪除就會中止，並且會告訴你原因——比起扣款還在跑而痕跡被抹掉，還留在這裡要好。有一樣東西會留下：付款的紀錄留在 Stripe 那邊，因為會計上有保存義務。那是一筆收款紀錄，裡面沒有你的問題，也沒有你的解讀。

你的權利

如果你在歐洲經濟區或英國，GDPR 給你這些權利：查看存了什麼、更正、要求刪除、限制或反對使用、以及把副本帶走。如果你在加州，CCPA 給你對等的權利；另外這個站不「出售」也不「共享」該法意義上的個人資訊。保留一次占卜的法律依據，是讓這個站按它寫的樣子運作——一個記得你的讀牌人——這一正當利益；帳號那部分的依據，是你登入時結成的那個約定。以上都可以透過刪除操作行使，或者寫到 [email protected]。不收費，而且來問這件事不需要帳號。你也可以向你所在國的資料保護機關申訴。

年齡

未滿 13 歲請勿使用；如果你所在國家規定了更高的下限，以那個為準。未滿 18 歲請在監護人同意下使用。如果發現這裡有小孩寫下的東西，告訴我，我會刪掉。

變更

這一頁在系統變了之後才變，不是反過來。上面的日期是它最後一次為真的日子。如果有實質變化——多了一個處理者、保留期變長或變短、多存了一樣東西——日期會動，並在對應小節寫清楚變了什麼。有問題寫到 [email protected]。