บริการนี้ใช้ชื่อว่า TATIP โดยมีข้อมูลผู้ควบคุมข้อมูลดังนี้:

• ชื่อทางกฎหมาย: Pannawat Charoenwithu
• ที่อยู่ติดต่อ: 8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand
• อีเมลความเป็นส่วนตัว: Pannawat.charoenwithu@gmail.com

• สร้างและรักษาบัญชี ยืนยัน OTP ป้องกันการสวมสิทธิ์ และช่วยกู้การเข้าถึง
• คำนวณคะแนนรายวัน ปาจื้อ ดวงตะวันตก ไพ่ และคำอ่านที่เหมาะกับข้อมูลของลูก
• ตอบคำถามผ่านแม่หมอ รักษาบริบทสนทนาที่จำกัด และแสดงประวัติที่ลูกมีสิทธิ์เห็น
• จัดบทเรียนใน Academy บันทึกความคืบหน้า และให้ครู AI อธิบายเมื่อลูกเลือกใช้
• จัดการ Free, Tatip Plus, โควตา การซื้อ การคืนสิทธิ์ และการชวนเพื่อน
• ป้องกันการฉ้อโกง การใช้งานอัตโนมัติ การรั่วไหลของโทเคน และการเข้าถึงข้ามบัญชี
• ตรวจข้อผิดพลาด ประสิทธิภาพ และปรับปรุงความน่าเชื่อถือของบริการ

ฐานทางกฎหมาย

• การให้บริการตามสัญญา: บัญชี OTP คำอ่าน คำตอบ ประวัติที่ลูกเลือกเก็บ สิทธิ์ Free/Plus การซื้อ และการช่วยเหลือบัญชี
• ความยินยอม: การส่งข้อความและรายละเอียดคำอ่านไปยังผู้ให้บริการ AI ครู AI ใน Academy และฟังก์ชันเลือกได้ เช่น Analytics รายงานแอปล่ม และความจำระยะยาวในเครื่อง ลูกเปิดหรือถอนความยินยอมแต่ละรายการได้แยกกันจากจุดควบคุมในแอป
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการสวมสิทธิ์ บัญชีซ้ำ การทุจริต บอต โทเคนรั่ว การเข้าถึงข้ามบัญชี รักษาความปลอดภัย และแก้ข้อผิดพลาด โดยคำนึงถึงสิทธิ์ของลูก
• หน้าที่ตามกฎหมายและสิทธิเรียกร้อง: หลักฐานธุรกรรม ภาษี คำขอที่ชอบด้วยกฎหมาย ข้อพิพาท และการปกป้องสิทธิ์

เราใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่แจ้งและจำกัดให้เท่าที่จำเป็น หากต้องใช้เพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกัน เราจะแจ้งและขอฐานที่เหมาะสมก่อน

คำตอบของแม่หมอ ครูดวง ครู AI ใน Academy และคำถามต่อบางส่วนสร้างด้วย AI ผ่านระบบหลังบ้านของ TATIP โดยส่งเฉพาะคำถาม บริบทล่าสุดที่จำเป็น และผลคำนวณที่เกี่ยวข้องไปยังผู้ให้บริการ AI ปัจจุบันระบบใช้ OpenAI ผ่านเซิร์ฟเวอร์ ไม่ฝังคีย์ผู้ให้บริการไว้ในแอป

• ก่อนส่งข้อความหรือรายละเอียดคำอ่านไปยัง AI ครั้งแรก แอปจะแสดงว่าจะส่งอะไรไปยัง OpenAI และขอความยินยอมจากบัญชีนั้น หากไม่ยินยอมจะไม่มีข้อมูลถูกส่ง และยังใช้ส่วนอื่นของแอปได้ตามปกติ ระบบไม่ส่งชื่อ อีเมล หรือรหัสผ่าน มีเพียงรหัสบัญชีที่แปลงเป็นค่าแฮชเพื่อตรวจความปลอดภัย
• ครู AI ใน Academy เป็นทางเลือกและมีหน้าขอความยินยอมของตัวเอง เมื่อลูกถาม ระบบส่งภาษา รหัสบทเรียน เป้าหมายการเรียน โจทย์ที่กำลังทำ ประเภทข้อผิดพลาดทั่วไป และคำถามที่พิมพ์ไปยัง OpenAI โดยไม่แนบ Persona วันเกิด เบอร์โทรจริง โน้ต หรือแชทเก่า และไม่ขอให้เก็บสถานะคำตอบ แต่เนื้อหาอาจอยู่ในบันทึกป้องกันการใช้ผิดของผู้ให้บริการได้ถึง 30 วัน ลูกถอนความยินยอมได้จากหน้าครู AI
• ระบบอาจใช้บริบทล่าสุดสูงสุด 50 ข้อความเพื่อให้การสนทนาต่อเนื่อง
• คำขอ AI บางประเภทไม่ขอเก็บสถานะคำตอบ แต่ห้องไพ่/แม่หมอทั่วไปบางส่วนใช้สถานะ Responses เพื่อให้สนทนาต่อเนื่อง
• OpenAI ระบุว่าข้อมูล API ไม่ถูกนำไปฝึกโมเดลโดยค่าเริ่มต้น เว้นแต่เจ้าของบัญชี API เลือกเข้าร่วม และอาจเก็บบันทึกป้องกันการใช้ผิดหรือสถานะ Responses ตามรอบของผู้ให้บริการ
• TATIP พยายามลบสถานะผู้ให้บริการที่อ้างอิงได้เมื่อห้องหรือบัญชีถูกลบ แต่ไม่รับประกันการลบทันทีจากบันทึกความปลอดภัยหรือข้อมูลสำรองของผู้ให้บริการ
• TATIP ไม่ใช้ AI ตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลสำคัญในทำนองเดียวกันต่อลูก
• คำอ่านและบทเรียนเป็นเครื่องมือเรียนรู้และทบทวนตนเอง ไม่ใช่ข้อเท็จจริงหรือคำแนะนำจากผู้เชี่ยวชาญ
• อย่าใช้คำตอบตัดสินใจเรื่องการแพทย์ กฎหมาย การเงิน ความปลอดภัย หรือเหตุฉุกเฉิน
• ผลลัพธ์อาจผิด ลำเอียง ไม่ครบ หรือแตกต่างกัน แม้ใช้ข้อมูลคล้ายกัน

Analytics แบบเลือกได้

Analytics ปิดเป็นค่าเริ่มต้น หากลูกเปิด “ช่วยปรับปรุง Tatip” แอปอาจส่งรหัสติดตั้งแบบนามแฝง เวอร์ชันแอป/ระบบ อุปกรณ์ ภูมิภาคโดยประมาณ หน้าหรือฟังก์ชันจากรายการที่ตรวจแล้ว และระยะเวลาแบบปัดเศษไปยัง Firebase Analytics โดยไม่ส่ง UID อีเมล เบอร์โทร วันเกิด คำถาม ข้อความ ไพ่ ผลคำทำนาย บันทึก หรือความจำ ลูกปิดได้จากศูนย์ความเป็นส่วนตัวเพื่อหยุดเหตุการณ์ใหม่และรีเซ็ตรหัส Analytics ในเครื่อง ส่วน Firebase Performance Monitoring ถูกปิดถาวร

รายงานแอปล่มแบบเลือกได้

รายงานแอปล่มปิดเป็นค่าเริ่มต้นและแยกจาก Analytics หากลูกเลือกเปิด Firebase Crashlytics อาจได้รับ stack trace เวอร์ชันแอป/ระบบ สถานะทางเทคนิคของอุปกรณ์ และรหัสติดตั้งแบบสุ่มเพื่อหาจุดที่แอปขัดข้อง TATIP ไม่ผูก Auth UID ไม่เพิ่มบันทึกหรือ custom key แบบอิสระ และไม่แนบคำถาม ข้อความ เบอร์โทร วันเกิด ไพ่ ผลคำทำนาย บันทึก หรือความจำไปกับรายงานที่แอปควบคุม เมื่อลูกปิด แอปจะหยุดส่งรายงานใหม่และพยายามลบรายงานที่ยังไม่ส่งในเครื่อง หากเปิด Analytics แยกต่างหาก เหตุการณ์จากรายการที่ตรวจแล้วบางส่วนอาจปรากฏเป็น breadcrumb ประกอบรายงานได้

เราแบ่งปันเฉพาะเท่าที่จำเป็นต่อบริการกับผู้ประมวลผลหรือผู้ให้บริการ เช่น:

• Google Firebase — บัญชี OTP ฐานข้อมูล ไฟล์ Cloud Functions App Check Hosting รวมถึง Analytics และ Crashlytics เฉพาะเมื่อเลือกเปิดแต่ละรายการ
• OpenAI — ประมวลผลคำถาม AI และบริบทที่จำกัดผ่านระบบหลังบ้าน
• Apple, Google, Meta/Facebook, Tencent/WeChat หรือผู้ให้บริการเข้าสู่ระบบที่แอปแสดง — เฉพาะเมื่อวิธีนั้นเปิดให้ใช้และลูกเลือกใช้
• Apple App Store และ Google Play — การซื้อ สมาชิก การคืนเงิน และหลักฐานธุรกรรม
• หน่วยงานรัฐหรือคู่กรณี เมื่อกฎหมายบังคับหรือจำเป็นเพื่อปกป้องสิทธิ์และความปลอดภัย

ผู้ให้บริการบางรายประมวลผลในสหรัฐฯ หรือประเทศอื่น การโอนอยู่ภายใต้ข้อกำหนดคุ้มครองข้อมูลของผู้ให้บริการและมาตรการที่กฎหมายที่ใช้บังคับกำหนด ลูกขอข้อมูลเกี่ยวกับมาตรการที่เกี่ยวข้องได้ทางอีเมล

หลักการคือเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ ความปลอดภัย และหน้าที่ตามกฎหมาย โดยระบบปัจจุบันกำหนด:

• บัญชีและโปรไฟล์: ระหว่างที่บัญชียังใช้งาน และเข้าสู่กระบวนการลบเมื่อยืนยันคำขอ
• Firebase Authentication: หลัง TATIP เริ่มลบผู้ใช้ Google ระบุว่าข้อมูลยืนยันตัวตนจะถูกนำออกจากระบบใช้งานและข้อมูลสำรองภายใน 180 วัน
• ห้องไพ่/แม่หมอทั่วไปบน TATIP: ไม่เกินประมาณ 30 วัน; สถานะ Responses และบันทึกป้องกันการใช้ผิดของ OpenAI อาจอยู่ตามรอบผู้ให้บริการประมาณ 30 วันหรือนานกว่านั้นเมื่อกฎหมายกำหนด
• คำถามต่อจากปาจื้อคู่รักหรือเบอร์โทรบางชนิด: ประมาณ 2 วัน
• ไพ่ประจำเดือน: 12 เดือน เพื่อให้เปิดดูรอบเดิม
• ความคืบหน้าและโน้ตใน Academy: ระหว่างที่บัญชียังใช้งาน และลบตามขั้นตอนลบบัญชี
• การยินยอมให้ส่งข้อความไป AI: บันทึกไว้ในเครื่องโดยผูกกับค่าแฮชของบัญชี จนกว่าจะล้างข้อมูลแอปหรือลบแอป
• ภาพแทนเบอร์ที่ยืนยันแบบ HMAC ซึ่งไม่เก็บเบอร์ตรงๆ: สูงสุด 365 วันหลังการใช้งานครั้งล่าสุด เพื่อป้องกันลบและสร้างบัญชีใหม่รับสิทธิ์ซ้ำ
• สถานะชวนเพื่อนที่สิ้นสุดและถูกลดข้อมูล: สูงสุดประมาณ 90 วัน; ตัวป้องกันคำขอ/รางวัลระยะสั้นประมาณ 2–3 วัน
• หลักฐานวงจรลบบัญชีแบบจำกัด: ประมาณ 2 วันเพื่อป้องกันงานซ้ำและตรวจความสำเร็จ
• Analytics แบบเลือกได้: ก่อนเปิดเก็บจริง TATIP ต้องตั้งรอบข้อมูลผู้ใช้/เหตุการณ์ไว้ไม่เกิน 2 เดือน; รายงานรวมมาตรฐานของผู้ให้บริการอาจไม่อยู่ภายใต้รอบเดียวกัน
• รายงานแอปล่มแบบเลือกได้: Firebase Crashlytics เก็บ stack trace และรหัสติดตั้งที่เกี่ยวข้องประมาณ 90 วันก่อนเริ่มนำออกตามรอบของผู้ให้บริการ
• ข้อมูลในเครื่อง: จนกว่าลูกลบ ออกจากบัญชีในขั้นตอนที่ล้างข้อมูล หรือลบแอป ทั้งนี้ข้อมูลสำรองของระบบปฏิบัติการอาจมีวงจรต่างกัน

• ดูและแก้ไขข้อมูลโปรไฟล์ที่แอปอนุญาต
• เปิดหรือถอนความยินยอม Analytics รายงานแอปล่ม และความจำระยะยาวแยกจากกัน โดยผลก่อนถอนอาจยังต้องเก็บตามเหตุผลที่ชอบด้วยกฎหมายหรือรอบของผู้ให้บริการ
• ขอเข้าถึง สำเนา แก้ไข จำกัด โอนย้าย หรือลบข้อมูลตามกฎหมายที่ใช้บังคับ
• คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงขอให้ทบทวนเหตุผลด้านความปลอดภัยหรือการป้องกันทุจริต
• ลบบัญชีจากหน้า “ฉัน” ในแอป หรือใช้หน้าคำขอลบบัญชีเมื่อเข้าแอปไม่ได้
• ยกเลิกสมาชิกผ่าน Apple App Store หรือ Google Play; การลบบัญชีไม่ยกเลิกสมาชิก Store อัตโนมัติ
• ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่มีอำนาจ เช่น ICO ในสหราชอาณาจักรหรือหน่วยงานของประเทศที่ลูกอยู่

ส่งคำขอพร้อมข้อมูลขั้นต่ำที่ใช้ค้นหาบัญชีทางอีเมล เราอาจขอยืนยันตัวตนตามสัดส่วน และอาจปฏิเสธหรือจำกัดคำขอได้เฉพาะเมื่อกฎหมายอนุญาตพร้อมอธิบายเหตุผล

ผู้ให้บริการบางรายประมวลผลข้อมูลในประเทศอื่นตามที่อธิบายในส่วนผู้ให้บริการ เราใช้ HTTPS, การยืนยันตัวตน, App Check, การจำกัดสิทธิ์ตามเจ้าของข้อมูล และ secure storage ตามความเหมาะสม แต่ไม่มีระบบใดรับประกันความปลอดภัยได้ 100%

แอปตั้งใจให้ผู้มีอายุ 18 ปีขึ้นไปใช้ หากทราบว่าเก็บข้อมูลเด็กโดยไม่มีฐานที่เหมาะสม เราจะดำเนินการลบตามขั้นตอนที่ตรวจสอบได้

การมีภาษาไทย อังกฤษ หรือจีนตัวย่อไม่ได้หมายความว่าบริการเปิดตัวหรือผ่านข้อกำหนดทุกประเทศ ฟังก์ชันและการจำหน่ายมีเฉพาะตลาดที่ TATIP เปิดให้ใช้อย่างชัดเจน

เมื่อการใช้ข้อมูลเปลี่ยนอย่างมีนัยสำคัญ เราจะปรับเวอร์ชัน วันที่ และแจ้งในช่องทางที่เหมาะสมก่อนเริ่มการใช้งานใหม่เมื่อกฎหมายกำหนด

ผู้รับผิดชอบ: Pannawat Charoenwithu

อีเมล: Pannawat.charoenwithu@gmail.com

ที่อยู่: 8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand

The service is called TATIP. Its controller details are:

• Legal name: Pannawat Charoenwithu
• Contact address: 8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand
• Public privacy email: Pannawat.charoenwithu@gmail.com

• Contract: accounts, OTP, requested readings and replies, Academy lessons and progress, chosen history, Free/Plus access, purchases, and account support.
• Consent: sending your messages and reading details to the AI provider, the Academy AI teacher, and optional Analytics, crash reports, and on-device long-term memory. Each can be controlled separately in the app.
• Legitimate interests: prevent impersonation, duplicate-account abuse, fraud, bots, token leakage, and cross-account access; secure the service and diagnose failures, balanced against your rights.
• Legal obligation and claims: transaction/tax evidence, lawful requests, disputes, and protection of rights.

We minimise data and use it only for disclosed compatible purposes. We will provide notice and obtain an appropriate basis before an incompatible new use.

Some Mae Mor, astrology tutor, Academy AI teacher and follow-up replies are generated through OpenAI on TATIP's backend. We send only the relevant question, necessary recent context, and calculated reading context; provider keys are not embedded in the app.

• Before your first message or reading details are sent to AI, the app shows what will be sent to OpenAI and asks for your account's consent. If you decline, nothing is sent and the rest of the app keeps working. Your name, email and password are not sent; only a hashed account identifier is included for safety checks.
• The Academy AI teacher is optional and has its own consent screen. When you ask, TATIP sends the language, lesson IDs, learning objectives, current practice prompt, a generic mistake category and your typed question to OpenAI. It does not attach Persona, birth details, real phone numbers, notes or past chats, and does not ask the provider to store response state, although content may remain in the provider's abuse-monitoring logs for up to 30 days. You can withdraw consent from the AI teacher screen.
• Up to the latest 50 messages may be used as context.
• Some requests do not ask the provider to store response state; some general Tarot/Mae Mor sessions use Responses state for continuity.
• OpenAI states that API data is not used for model training by default unless the API account owner opts in, and may retain abuse-monitoring logs or Responses state under its provider cycle.
• TATIP queues deletion of referenced provider state when a session or account is removed where supported, but cannot promise immediate deletion from provider security logs or backups.
• TATIP does not use AI to make solely automated decisions that have legal or similarly significant effects on you.
• Readings and lessons are learning and self-reflection tools, may be wrong, incomplete or biased, and are not professional advice.

Optional Analytics

Analytics is off by default. If you enable “Help improve Tatip,” Firebase Analytics may receive a pseudonymous app-instance ID, app/OS version, device, approximate region, approved screen/feature identifiers, and rounded duration. It excludes UID, email, phone, birth details, questions, messages, cards, predictions, journal text, and memory. Disabling it stops new app-controlled events and resets the local identity. Firebase Performance Monitoring is permanently disabled.

Optional crash reports

Crash reports are off by default and separate from Analytics. If you opt in, Firebase Crashlytics may receive stack traces, app/OS version, device technical state, and a random installation identifier used to locate crashes. TATIP does not set the Auth UID, free-form logs, or custom keys, and app-controlled reports do not attach questions, messages, phone, birth details, cards, predictions, journal text, or memory. Disabling it stops new reports and asks the app to delete unsent reports on the device. If Analytics is separately enabled, approved Analytics events may appear as diagnostic breadcrumbs.

We disclose only what is needed to processors and service providers:

• Google Firebase for authentication/OTP, database, storage, Cloud Functions, App Check, Hosting, and Analytics or Crashlytics only after the corresponding opt-in.
• OpenAI for server-side AI processing of bounded questions and context.
• Apple, Google, Meta/Facebook, Tencent/WeChat, or another provider shown in the app only when that sign-in method is available and you select it.
• Apple App Store and Google Play for purchases, subscriptions, refunds, and transaction evidence.
• Advisers, counterparties, or authorities where legally required, needed for claims, or necessary to protect people and the service.

Some providers process in the United States or other countries. Transfers are subject to the provider's applicable data-protection terms and safeguards required by applicable law. You may request information about relevant safeguards by email.

• Account and profile: while active, followed by deletion after a verified request.
• Firebase Authentication: after TATIP initiates user deletion, Google states that authentication data is removed from live and backup systems within 180 days.
• General Tarot/Mae Mor state in TATIP: about 30 days; OpenAI Responses state and abuse-monitoring logs may follow its approximately 30-day provider cycle or longer where law requires.
• Some Bazi-relationship and phone follow-up state: about 2 days.
• Monthly Tarot: 12 months so the same cycle remains viewable.
• Academy progress and notes: while the account is active, then deleted through account deletion.
• Consent to send messages to AI: stored on the device against a hashed account identifier until app data is cleared or the app is removed.
• A one-way HMAC representation of a verified phone, not the plain phone number: up to 365 days after last use to prevent deletion-and-recreation abuse.
• Redacted terminal referral state: up to about 90 days; short request/reward guards: about 2–3 days.
• A limited deletion-cycle tombstone: about 2 days.
• Optional Analytics: before public collection is activated, TATIP must set user/event retention to no more than 2 months; standard aggregated reports may not follow the same cycle.
• Optional crash reports: Firebase Crashlytics retains crash stack traces and associated installation identifiers for approximately 90 days before removal begins under the provider cycle.
• On-device data: until you clear it, an account-clear flow removes it, or you uninstall; operating-system backups may follow another cycle.

• Request access, a copy, correction, erasure, restriction, portability, or withdrawal of consent where applicable.
• Object to processing based on legitimate interests, including asking us to review a security or anti-fraud reason.
• Enable or disable Analytics, crash reporting, and long-term memory separately using in-app controls.
• Delete your account in Me or use the external deletion page if you cannot access the app.
• Cancel subscriptions through the Store; deleting TATIP does not automatically cancel Store billing.
• Complain to the competent privacy regulator, including the ICO where UK law applies.

Email a request with the minimum information needed to locate the account. We may verify identity proportionately and may refuse or limit a request only where law permits, with an explanation.

International processing is described above. We use HTTPS, authentication, App Check, owner-scoped permissions, and secure local storage where appropriate, but no system is completely secure.

The service is for adults aged 18 and over. If we learn that a child's data was collected without an appropriate basis, we will investigate and remove it through a verified process.

Thai, English, or Simplified Chinese support does not mean TATIP is launched or compliant in every country. Features and distribution are available only in markets TATIP expressly opens.

When data use changes materially, we will update the version and date and provide appropriate notice before new processing where required.

Controller: Pannawat Charoenwithu

Email: Pannawat.charoenwithu@gmail.com

Address: 8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand

本服务名为 TATIP，数据负责人信息如下：

• 法定名称：Pannawat Charoenwithu
• 联系地址：8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand
• 公开隐私邮箱：Pannawat.charoenwithu@gmail.com

• 履行合同：账户、OTP、所请求的解读与回复、Academy 课程与进度、保存的历史、免费版/Plus 权益、购买和账户支持。
• 同意：将你的消息和解读信息发送给 AI 服务商、Academy AI 老师，以及可选 Analytics、崩溃报告和设备长期记忆；每项都可在应用中单独控制。
• 合法利益：防止冒用、重复账户、欺诈、机器人、令牌泄露和跨账户访问，保护服务并排查故障，同时平衡你的权利。
• 法定义务与权利主张：交易/税务凭证、合法请求、争议及权利保护。

我们只为已说明且相容的目的使用必要数据；不相容的新用途将先作出说明并取得适当依据。

部分“แม่หมอ”、占卜老师、Academy AI 老师及追问回复由 TATIP 后端调用 OpenAI 生成，仅发送相关问题、必要近期上下文及计算结果；服务商密钥不会写入应用。

• 首次将你的消息或解读信息发送给 AI 之前，应用会说明将向 OpenAI 发送哪些内容，并请求该账户同意。如不同意，不会发送任何数据，应用其他功能仍可正常使用。不会发送姓名、邮箱或密码，仅附带经过哈希处理的账户标识用于安全检查。
• Academy AI 老师为可选功能，并有单独的同意页面。提问时，TATIP 会向 OpenAI 发送语言、课程编号、学习目标、当前练习题、一般错误类别和你输入的问题；不会附加 Persona、出生资料、真实手机号、笔记或过往聊天，也不要求服务商保留回复状态，但内容可能在服务商的滥用监测日志中保留最长 30 天。你可在 AI 老师页面撤回同意。
• 最多使用最近 50 条消息作为上下文。
• 部分请求不要求保存回复状态；部分一般塔罗/“แม่หมอ”会话会使用 Responses 状态保持连贯。
• OpenAI 表示 API 数据默认不用于训练模型，除非 API 账户所有者主动选择；滥用监控日志或 Responses 状态可能按其周期保留。
• 会话或账户删除时，TATIP 会在受支持情况下排队删除可引用状态，但无法保证安全日志或备份立即删除。
• TATIP 不使用 AI 作出对你产生法律或类似重大影响的纯自动决定。
• 解读与课程用于学习与自我反思，可能错误、偏颇或不完整，不属于专业建议。

可选 Analytics

Analytics 默认关闭。若开启“帮助改进 Tatip”，Firebase Analytics 可能收到匿名化应用实例 ID、应用/系统版本、设备、粗略地区、经审核的页面/功能标识及取整时长；不包含 UID、邮箱、手机号、出生资料、问题、消息、牌、预测、日记或记忆。关闭后停止新的应用控制事件并重置本地身份。Firebase Performance Monitoring 永久关闭。

可选崩溃报告

崩溃报告默认关闭，并与 Analytics 分开。若你主动开启，Firebase Crashlytics 可能收到堆栈跟踪、应用/系统版本、设备技术状态及用于定位故障的随机安装标识。TATIP 不设置 Auth UID、自由文本日志或自定义键；应用控制的报告不会附加问题、消息、手机号、出生资料、牌、预测、日记或记忆。关闭后停止新报告，并要求应用删除设备上尚未发送的报告。若另行开启 Analytics，经审核的事件可能作为诊断 breadcrumb 出现。

我们仅提供相应功能所需的数据：

• Google Firebase：身份验证/OTP、数据库、存储、Cloud Functions、App Check、Hosting，以及仅在对应项目主动同意后使用的 Analytics 或 Crashlytics。
• OpenAI：通过后端处理有限的问题和上下文。
• Apple、Google、Meta/Facebook、腾讯/微信或应用显示的其他服务商：仅在该登录方式可用且你主动选择时。
• Apple App Store 与 Google Play：购买、订阅、退款与交易凭证。
• 在法律要求、权利主张或保护人员和服务所必要时的顾问、相关方或机关。

部分服务商可能在美国或其他国家处理数据。跨境处理受服务商适用的数据保护条款及适用法律要求的保障约束。你可通过邮箱询问相关保障。

• 账户与资料：账户有效期间保留，经验证请求后进入删除流程。
• Firebase Authentication：TATIP 发起用户删除后，Google 表示身份验证数据会在 180 天内从在线和备份系统移除。
• TATIP 的一般塔罗/“แม่หมอ”状态：约 30 天；OpenAI Responses 状态及滥用监控日志可能按约 30 天服务商周期保留，法律要求时可能更久。
• 部分八字合盘及手机号追问状态：约 2 天。
• 月度塔罗：12 个月。
• Academy 进度与笔记：账户有效期间保留，随后通过账户删除流程删除。
• 向 AI 发送消息的同意：以经过哈希处理的账户标识保存在设备上，直至清除应用数据或卸载应用。
• 已验证手机号的单向 HMAC 表示（不是明文手机号）：最后使用后最长 365 天，用于防止删号重建重复领取权益。
• 已去除多余信息的终结邀请状态：最长约 90 天；短期请求/奖励保护：约 2–3 天。
• 有限的删除流程标记：约 2 天。
• 可选 Analytics：在公开收集前，TATIP 必须将用户/事件保留期设为不超过 2 个月；标准汇总报告可能不适用同一周期。
• 可选崩溃报告：Firebase Crashlytics 将崩溃堆栈及相关安装标识保留约 90 天，随后按服务商周期开始移除。
• 本地数据：至你清除、账户清理流程移除或卸载应用；操作系统备份可能有不同周期。

• 在适用范围内请求访问、副本、更正、删除、限制、可携带或撤回同意。
• 反对基于合法利益的处理，包括要求复核安全或反欺诈理由。
• 通过应用控制分别开启或关闭 Analytics、崩溃报告和长期记忆。
• 在“我的”页面删除账户，无法登录时使用外部删除页面。
• 通过应用商店取消订阅；删除 TATIP 不会自动取消商店扣费。
• 向有管辖权的数据保护机构投诉；适用英国法律时包括 ICO。

请通过邮箱提交最少的账户定位信息。我们可能按比例验证身份，并只在法律允许时拒绝或限制请求，同时说明理由。

跨境处理见上文。我们按需采用 HTTPS、身份验证、App Check、按账户所有者限制权限及本地安全存储，但任何系统都无法保证绝对安全。

本服务仅面向 18 岁及以上成年人。如发现无适当依据收集了儿童数据，我们会调查并通过可验证流程删除。

支持泰语、英语或简体中文并不表示 TATIP 已在所有国家上线或符合所有国家要求。功能与分发仅限 TATIP 明确开放的市场。

如数据用途发生重大变化，我们会更新版本和日期，并在法律要求时于新处理开始前作出适当通知。

负责人：Pannawat Charoenwithu

邮箱：Pannawat.charoenwithu@gmail.com

地址：8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand