隐私

谁在运营

Castarot 由一个人私下运营，背后没有公司。这份文件里的任何事——包括要求删除或导出你的数据——写到 [email protected]。

存了什么

你输入的问题。抽到的牌和正逆位。为你写的那篇解读。你追问的内容和回答。如果你挂了回响，还有你后来写的「实际发生了什么」。你选的读牌人和牌阵，以及页面语言。

问题和结果是敏感的那部分——它们是你关于自己处境的自由文本，你可能写了不想被留着的东西。所以保留期到了以后最先被清掉的就是这两样，下面的删除按钮也是立刻清掉它们。

还有一样东西被数着，但它和你无关。你选一首背景配乐时，站点会给「那首曲子·那一天·那个页面语言」的合计加 1。那是一个数字，不是一条记录：它不和你、不和你的 cookie、也不和任何一次占卜挂钩，所以里面既没有可查的东西，也没有可删的东西。你自己选的那首只记在你的浏览器里。

不存什么

没有账号。不要邮箱、不要名字、不要密码——压根没有注册这回事。没有第三方分析：这个站一个第三方脚本都不加载，所以没有 Google Analytics、没有 Clarity、没有广告像素。服务端唯一在数的就是上面说的那个配乐合计，里面不含任何标识。因为没东西可卖，也就没有支付信息。

你的 IP 不写进数据库。它像在任何 web 服务器上一样，短时间留在服务器日志里；另外在请求发生的那一刻，用来反查 DNS、确认一个自称搜索爬虫的访客是不是真的。真正存下来的爬虫记录只有 user agent、路径和语言，没有地址。

这台浏览器就是你的身份

你第一次抽牌时，站点会在一个叫 cst_a 的 cookie 里放一个随机 id。它不含任何关于你的信息——存在的唯一目的，是让读牌人认得出两次占卜来自同一个人。这个 cookie 是 http-only、只走 https、不跨站，一年过期。

这一点是双向的，用之前值得知道：换一台浏览器、换一个设备、或者清了 cookie 之后，你在这里就是另一个人了。之前的占卜不会消失，但已经没有东西能把你和它们连起来——也就意味着，也没法从那一侧删掉它们。

还有谁会经手

解读是由 DeepSeek 提供的大语言模型写的。为了生成它，你的问题、牌面和给读牌人的指示会发到 DeepSeek 的 API。如果某个问题你不希望任何第三方看到，那就别写——不写问题也能抽，开放式的解读是成立的。

数据库是 Neon，托管在 AWS 新加坡。站点本身跑在日本的 ConoHa 服务器上，前面有 Cloudflare，它会看到经过的请求。名单就这些。

留多久

180 天之后，问题、解读、追问和结果会被清空。行本身留着——你什么时候抽到过哪张牌，是读牌人能说出「这是第三次了」的依据，这部分不属于同一种私密。

这不是一句写着好看的话。它由服务器上的定时器执行，每次执行都会打印「过了期限却还留着的条数」。最近一次执行时，那个数是 0。

删掉

「了解」那一页上有一个操作，会删掉这台浏览器名下的全部内容：所有占卜、所有追问、所有回响。它会先把条数摆给你看，确认一次，然后删——立刻删，不进队列。cookie 里的 id 也同时放掉，所以下一次占卜是从零开始。

删了回不来，也没有账号可以找回。如果你想先留一份副本，或者已经丢了那台装着 id 的浏览器，写到 [email protected]。

你的权利

如果你在欧洲经济区或英国，GDPR 给你这些权利：查看存了什么、更正、要求删除、限制或反对使用、以及把副本带走。如果你在加州，CCPA 给你对等的权利；另外这个站不「出售」也不「共享」该法意义上的个人信息。保留一次占卜的法律依据，是让这个站按它写的样子运作——一个记得你的读牌人——这一正当利益。以上都可以通过删除操作行使，或者写到 [email protected]。不收费，也不需要账号。你也可以向你所在国的数据保护机关投诉。

年龄

未满 13 岁请勿使用；如果你所在国家规定了更高的下限，以那个为准。未满 18 岁请在监护人同意下使用。如果发现这里有小孩写下的东西，告诉我，我会删掉。

变更

这一页在系统变了之后才变，不是反过来。上面的日期是它最后一次为真的日子。如果有实质变化——多了一个处理者、保留期变长或变短——日期会动，并在对应小节写清楚变了什么。有问题写到 [email protected]。