生效日期：2026 年 9 月 4 日。 本版本取代先前所有版本。
XuanSeal 由 LumenNest Labs LLC（地址：30 N Gould St Ste R, Sheridan, WY 82801, United States）營運。就下文所述的全部處理活動，我們是資料控管者。聯絡方式：support@xuanseal.com。
我們向歐盟、英國及全球使用者銷售數位解讀產品，因此本政策依 GDPR 與英國 GDPR 的標準撰寫，並對所有地區的使用者一體適用。
排盤與解讀輸入。 出生日期，以及在相應工具中填寫的出生時間、出生地、性別、稱呼與你輸入的問題或處境說明。這些資料僅用於計算命盤或牌陣，並產生你所請求的解讀。出生資料透過請求主體送出，不會出現在頁面網址中，也不會進入我們的分析事件（以 birth 開頭的事件屬性在送出前即被丟棄）。
信箱地址。 在註冊帳戶、購買（含訪客結帳）、請求寄送免費出生牌檔案，以及訂閱產品電子報或三封阿爾克那系列信件時收集。行銷郵件是獨立且需主動訂閱的，你可以在任何一封郵件中隨時退訂。
三封阿爾克那系列信件。 如果你在免費出生牌表單上勾選了那個單獨的、預設不勾的選項，我們會在你確認之後的第 2 天、第 7 天、第 21 天各寄一封，共三封，然後停止。第二封中含有付費解讀的推廣，這一點在勾選之前就寫在選項裡。訂閱只在你點擊免費檔案郵件中的確認連結之後才成立，因此寫錯的地址不會收到這三封系列信件。為撰寫這些信件，我們保留你的信箱地址與你填寫的出生日期。每一封信裡都有退訂連結，退訂立即生效，而不是等法律允許的十天。
購買紀錄。 訂單編號、產品、金額、幣別、狀態與時間戳。信用卡資訊從不進入我們的伺服器：付款在 Stripe 的代管結帳頁完成（歷史訂單可能關聯先前的服務商 Creem）。我們只接收付款結果，以及 Stripe 回傳的卡別、末四碼一類的中繼資料。
使用與裝置資料。 造訪的頁面、在工具或結帳流程中的步驟、來源與推廣參數、粗略國家（由邊緣節點依 IP 判定，完整 IP 不寫入我們的事件表）、裝置類型、瀏覽器與語言。你的 IP 也用於防濫用與流量限制，並作為限流鍵的一部分被保存；該表目前沒有自動清理工作（見「我們保留多久」）。
客服往來。 你以電子郵件寄給我們的內容。
| 名稱 | 類別 | 存續時間 | 用途 |
|---|---|---|---|
xuanseal_consent | 嚴格必要 | 180 天 | 記錄你自己的分析選擇。它存在的目的正是執行該選擇，因此無需同意即可設定。 |
| 工作階段／登入 Cookie | 嚴格必要 | 工作階段或登入期間 | 維持登入狀態、保護表單、把結帳結果帶回正確的訂單。 |
xuanseal_anonymous_id | 分析（第一方） | 180 天，每次造訪續期；瀏覽器本機儲存另有一份副本，無固定到期時間 | 一組隨機識別碼，其中不含姓名或信箱。把同一瀏覽器的各個步驟串成一條漏斗，讓我們看見產品在哪裡斷掉。在你抵達頁面時即寫入，全球一致——它目前尚未納入同意橫幅的門控，見本表下方說明。 |
xuanseal_funnel_session | 分析（第一方，本機儲存） | 閒置 30 分鐘後失效 | 把一次造訪的事件歸為一組。 |
| 歸因數值 | 分析（第一方） | 最長 180 天 | 記住你從哪個連結或推廣而來，據此判斷哪些頁面值得保留。 |
| Google Analytics 4 | 分析（第三方） | 由 Google 設定 | 彙總層級的流量與轉換測量。 |
| Microsoft Clarity | 分析（第三方） | 由 Microsoft 設定 | 工作階段重播與熱區圖，用於找出錯位的版面與走不通的路徑。Clarity 預設遮蔽敏感內容——輸入框內容、數字與信箱地址不會上傳。 |
第三方分析：在歐盟、歐洲經濟區、瑞士與英國，我們先徵求同意。 在你於橫幅上選擇「同意分析」之前，Google Analytics 與 Microsoft Clarity 不會載入，也不會設定任何 Cookie。選擇「拒絕」則始終不載入；無論選哪一項，網站功能完全一致。我們不把第三方分析視為嚴格必要，也不以「合法利益」取代這項同意。
第一方測量目前尚未納入該橫幅的門控——在歐盟／歐洲經濟區／瑞士／英國，這是一處尚未閉合的合規缺口，而不是我們已經站穩的法律立場。 匿名識別碼（xuanseal_anonymous_id）、造訪工作階段 id 與歸因數值會在你抵達頁面時寫入，全球一致。在上述地區之外，我們的依據是合法利益。在上述地區之內，儲存與讀取這類識別碼通常需要事先同意，我們不主張以合法利益彌補這一點：我們已把它登記為待閉合事項，預計在下一次版本發布時把第一方測量納入同一套同意門控。 在此之前，「拒絕」會停止上述第三方分析；你也可以來信 support@xuanseal.com，我們會為你停止第一方測量並刪除已持有的相關紀錄。
變更你的選擇。 頁尾的 Cookie 設定會重新打開橫幅；新的選擇自下一次頁面載入起生效，它控制的是上述第三方分析。由於匿名識別碼在瀏覽器本機儲存另有副本，只清除 Cookie 可能使其復原——如需徹底移除，請在瀏覽器清除 xuanseal.com 的網站資料，或來信告知，我們會刪除對應紀錄。
| 我們做的事 | 依據 |
|---|---|
| 計算命盤、產生並交付你購買或請求的解讀、維護帳戶、處理退款與客服 | 第 6(1)(b) 條——履行與你之間的契約 |
| 為歐盟／歐洲經濟區／瑞士／英國訪客載入 Google Analytics 與 Microsoft Clarity；寄送行銷郵件；寄送三封阿爾克那系列信件 | 第 6(1)(a) 條——你的同意（可隨時撤回） |
| 第一方漏斗測量及其背後的匿名識別碼——全球一致，包括歐盟／歐洲經濟區／瑞士／英國，目前不受同意橫幅門控；防濫用與流量限制（你的 IP 是限流鍵的一部分）；維護服務安全 | 第 6(1)(f) 條——我們在維持一個可用且不被濫用的產品上的合法利益。你享有反對權：來信 support@xuanseal.com，我們會停止處理並依請求刪除 |
| 保存訂單、付款與稅務紀錄 | 第 6(1)(c) 條——法定義務 |
我們是一個小團隊，這裡寫的是系統的真實狀態，而不是理想狀態：
對於你本人的資料，以上任何一項都可以透過刪除請求提前結束（見下文）。
我們的伺服器與處理者位於美國。各處理者的傳輸機制並不相同，因此下表逐列說明，而不是用一句話統一聲稱。對於公開資料處理協議（DPA）的處理者，我們依據該協議中的歐盟標準契約條款（必要時附英國附錄）。
其中一項仍在落實中：人工智慧模型處理服務提供商的資料處理協議與標準契約條款尚未簽定。 在此之前，我們只向其送出產生報告所必需的內容——出生日期、排盤／牌陣輸入與你填寫的問題文字；不送出姓名、信箱地址、帳戶 ID 或付款資料。
各方條款於 2026 年 9 月 3 日核對：
| 處理者 | 角色 | 傳輸機制 |
|---|---|---|
| Vercel | 代管與邊緣傳遞 | 資料處理協議載明歐盟標準契約條款 —— https://vercel.com/legal/dpa |
| Neon | 代管式 PostgreSQL 資料庫 | 依該服務商公開的資料處理條款與傳輸機制處理 —— https://neon.com/dpa |
| Stripe | 付款與帳務 | 資料處理協議載明標準契約條款與歐盟—美國資料隱私框架 —— https://stripe.com/legal/dpa |
| Resend | 交易性郵件與產品郵件 | 資料處理協議載明標準契約條款與歐盟—美國資料隱私框架 —— https://resend.com/legal/dpa |
| 人工智慧模型處理服務提供商（位於美國） | 產生你的解讀正文 | 資料處理協議與標準契約條款仍在落實中。在此之前只送出出生日期、排盤／牌陣輸入與問題文字——不含姓名與信箱 |
| Google Analytics 4（歐盟／歐洲經濟區／瑞士／英國僅在同意後載入） | 依該服務商公開的資料處理條款與傳輸機制處理 —— https://business.safety.google/adsprocessorterms/ | |
| Microsoft | Clarity 工作階段重播（歐盟／歐洲經濟區／瑞士／英國僅在同意後載入） | 依該服務商公開的資料保護附錄與傳輸機制處理 —— https://learn.microsoft.com/en-us/clarity/faq |
我們不出售個人資料，也不會用你的排盤輸入或解讀內容訓練我們自己的模型。
如果你位於歐洲經濟區或英國，你享有存取、更正、刪除、限制處理、可攜與反對（含對基於合法利益的處理提出反對）等權利，並可隨時撤回同意，撤回不影響此前已進行的處理。美國多州法律也規定了類似權利；我們對所有提出請求的人適用同一套流程。
如何行使： 用你在我們這裡使用過的信箱寄信至 support@xuanseal.com；若你是訪客結帳，請附上訂單編號——這就是我們核驗身分的方式，除比對紀錄所必需的資訊外不會額外索取。我們在 30 天內回覆。 若依你提供的資訊無法確認身分，我們會直說，而不是用猜的。
你也可以向你所在地的監理機關申訴（在英國為資訊委員辦公室 ICO）。
XuanSeal 不面向兒童。我們不會在知情的情況下收集 16 歲以下人士的個人資料。若你認為有兒童向我們提供了資料，請來信，我們會刪除。
資料在傳輸過程中加密，生產資料的存取權限僅限營運者，付款憑證從不接觸我們的系統。沒有任何服務能承諾絕對安全；我們的做法是盡量少收集，讓可能失去的更少。
我們會更新上方的生效日期並在此發布新版本。若變更實質影響我們對你已提供資料的使用方式，我們會在留有信箱的情況下以郵件告知。
