生效日期：2026 年 9 月 4 日。 本版本取代此前所有版本。
XuanSeal 由 LumenNest Labs LLC（地址：30 N Gould St Ste R, Sheridan, WY 82801, United States）运营。就下文所述的全部处理活动，我们是数据控制者。联系方式：support@xuanseal.com。
我们向欧盟、英国及全球用户销售数字解读产品，因此本政策按 GDPR 与英国 GDPR 的标准撰写，并对所有地区的用户一体适用。
排盘与解读输入。 出生日期，以及在相应工具中填写的出生时间、出生地、性别、称呼和你输入的问题或处境说明。这些数据仅用于计算命盘或牌阵，并生成你所请求的解读。出生数据通过请求体提交，不会出现在页面网址中，也不会进入我们的分析事件（以 birth 开头的事件属性在发送前即被丢弃）。
邮箱地址。 在注册账户、购买（含访客结账）、请求邮寄免费出生牌档案，以及订阅产品邮件或三封阿尔卡那系列信件时收集。营销邮件是独立且需主动订阅的，你可以在任意一封邮件中随时退订。
三封阿尔卡那系列信件。 如果你在免费出生牌表单上勾选了那个单独的、默认不勾的选项，我们会在你确认之后的第 2 天、第 7 天、第 21 天各寄一封，共三封，然后停止。第二封中含有付费解读的推广，这一点在勾选之前就写在选项里。订阅只在你点击免费档案邮件中的确认链接之后才成立，因此写错的地址不会收到这三封系列信件。为撰写这些信件，我们保留你的邮箱地址与你填写的出生日期。每一封信里都有退订链接，退订立即生效，而不是等法律允许的十天。
购买记录。 订单号、产品、金额、币种、状态与时间戳。银行卡信息从不进入我们的服务器：支付在 Stripe 的托管结账页完成（历史订单可能关联此前的服务商 Creem）。我们只接收支付结果，以及 Stripe 返回的卡品牌、后四位一类的元数据。
使用与设备数据。 浏览的页面、在工具或结账流程中的步骤、来源与推广参数、粗粒度国家（由边缘节点根据 IP 判定，完整 IP 不写入我们的事件表）、设备类型、浏览器与语言。你的 IP 还用于防滥用限流，并作为限流键的一部分被保存；该表目前没有自动清理任务（见「我们保留多久」）。
客服往来。 你通过邮件发送给我们的内容。
| 名称 | 类别 | 存续时间 | 用途 |
|---|---|---|---|
xuanseal_consent | 严格必要 | 180 天 | 记录你自己的分析选择。它的存在正是为了执行该选择，因此无需同意即可设置。 |
| 会话 / 登录 Cookie | 严格必要 | 会话或登录期间 | 维持登录状态、保护表单、把结账结果带回正确的订单。 |
xuanseal_anonymous_id | 分析（第一方） | 180 天，每次访问续期；浏览器本地存储中另有一份副本，无固定过期时间 | 一个随机标识符，其中不含姓名或邮箱。把同一浏览器的各个步骤串成一条漏斗，让我们看到产品在哪里断掉。在你到达页面时即写入，全球一致——它目前还不在同意横幅的门控范围内，见本表下方说明。 |
xuanseal_funnel_session | 分析（第一方，本地存储） | 不活跃 30 分钟后失效 | 把一次访问的事件归到一组。 |
| 归因数值 | 分析（第一方） | 最长 180 天 | 记住你从哪个链接或推广来到站点，据此判断哪些页面值得保留。 |
| Google Analytics 4 | 分析（第三方） | 由 Google 设定 | 汇总层面的流量与转化测量。 |
| Microsoft Clarity | 分析（第三方） | 由 Microsoft 设定 | 会话回放与热力图，用于发现错位的排版和走不通的路径。Clarity 默认对敏感内容做遮蔽——输入框内容、数字与邮箱地址不会被上传。 |
第三方分析：在欧盟、欧洲经济区、瑞士与英国，我们先征求同意。 在你于横幅上选择「同意分析」之前，Google Analytics 与 Microsoft Clarity 不会加载，也不会设置任何 Cookie。选择「拒绝」则始终不加载；无论选哪一项，网站功能完全一致。我们不把第三方分析视为严格必要，也不用「合法利益」来替代这项同意。
第一方测量目前还不在该横幅的门控范围内——在欧盟／欧洲经济区／瑞士／英国，这是一处尚未闭合的合规缺口，而不是我们已经站稳的法律立场。 匿名标识符（xuanseal_anonymous_id）、访问会话 id 与归因数值会在你到达页面时写入，全球一致。在上述地区之外，我们的依据是合法利益。在上述地区之内，存储与读取这类标识符通常需要事先同意，我们不主张用合法利益来弥补这一点：我们已把它登记为待闭合事项，预计在下一次版本发布时把第一方测量纳入同一套同意门控。 在此之前，「拒绝」会停止上述第三方分析；你也可以来信 support@xuanseal.com，我们会为你停止第一方测量并删除已持有的相关记录。
更改你的选择。 页脚的 Cookie 设置会重新打开横幅；新的选择自下一次页面加载起生效，它控制的是上述第三方分析。由于匿名标识符在浏览器本地存储中另有副本，仅清除 Cookie 可能使其恢复——如需彻底移除，请在浏览器中清除 xuanseal.com 的站点数据，或来信告知，我们会删除对应记录。
| 我们做的事 | 依据 |
|---|---|
| 计算命盘、生成并交付你购买或请求的解读、维护账户、处理退款与客服 | 第 6(1)(b) 条——履行与你之间的合同 |
| 为欧盟 / 欧洲经济区 / 瑞士 / 英国访客加载 Google Analytics 与 Microsoft Clarity；发送营销邮件；发送三封阿尔卡那系列信件 | 第 6(1)(a) 条——你的同意（可随时撤回） |
| 第一方漏斗测量及其背后的匿名标识符——全球一致，包括欧盟／欧洲经济区／瑞士／英国，目前不受同意横幅门控；防滥用与限流（你的 IP 是限流键的一部分）；保障服务安全 | 第 6(1)(f) 条——我们在维持一个可用且不被滥用的产品上的合法利益。你享有反对权：来信 support@xuanseal.com，我们会停止处理并按请求删除 |
| 保存订单、支付与税务记录 | 第 6(1)(c) 条——法定义务 |
我们是一个小团队，这里写的是系统的真实状态，而不是理想状态：
对于你本人的数据，以上任何一项都可以通过删除请求提前结束（见下文）。
我们的服务器与处理者位于美国。各处理者的传输机制并不相同，因此下表逐行说明，而不是用一句话统一声称。对于公开了数据处理协议（DPA）的处理者，我们依据该协议中的欧盟标准合同条款（必要时附英国附录）。
其中一项仍在落实中：人工智能模型处理服务提供商的数据处理协议与标准合同条款尚未签定。 在此之前，我们只向其发送生成报告所必需的内容——出生日期、排盘／牌阵输入与你填写的问题文本；不发送姓名、邮箱地址、账户 ID 或支付数据。
各方条款于 2026 年 9 月 3 日核对：
| 处理者 | 角色 | 传输机制 |
|---|---|---|
| Vercel | 托管与边缘分发 | 数据处理协议载明欧盟标准合同条款 —— https://vercel.com/legal/dpa |
| Neon | 托管式 PostgreSQL 数据库 | 按该服务商公开的数据处理条款与传输机制处理 —— https://neon.com/dpa |
| Stripe | 支付与账单 | 数据处理协议载明标准合同条款与欧盟—美国数据隐私框架 —— https://stripe.com/legal/dpa |
| Resend | 事务性邮件与产品邮件 | 数据处理协议载明标准合同条款与欧盟—美国数据隐私框架 —— https://resend.com/legal/dpa |
| 人工智能模型处理服务提供商（位于美国） | 生成你的解读正文 | 数据处理协议与标准合同条款尚在落实中。在此之前只发送出生日期、排盘／牌阵输入与问题文本——不含姓名与邮箱 |
| Google Analytics 4（欧盟／欧洲经济区／瑞士／英国仅在同意后加载） | 按该服务商公开的数据处理条款与传输机制处理 —— https://business.safety.google/adsprocessorterms/ | |
| Microsoft | Clarity 会话回放（欧盟／欧洲经济区／瑞士／英国仅在同意后加载） | 按该服务商公开的数据保护附录与传输机制处理 —— https://learn.microsoft.com/en-us/clarity/faq |
我们不出售个人数据，也不会用你的排盘输入或解读内容训练我们自己的模型。
如果你位于欧洲经济区或英国，你享有访问、更正、删除、限制处理、可携带以及反对（含对基于合法利益的处理提出反对）等权利，并可随时撤回同意，撤回不影响此前已进行的处理。美国多个州法也规定了类似权利；我们对所有提出请求的人适用同一套流程。
如何行使： 用你在我们这里使用过的邮箱发信至 support@xuanseal.com；如果你是访客结账，请附上订单号——这就是我们核验身份的方式，除匹配记录所必需的信息外不会额外索取。我们在 30 天内答复。 如果凭你提供的信息无法确认你的身份，我们会直言说明，而不是靠猜。
你也可以向你所在地的监管机构投诉（在英国为信息专员办公室 ICO）。
XuanSeal 不面向儿童。我们不会在知情的情况下收集 16 岁以下人士的个人数据。如果你认为有儿童向我们提供了数据，请来信，我们会删除。
数据在传输过程中加密，生产数据的访问权限仅限运营者，支付凭证从不接触我们的系统。没有任何服务能承诺绝对安全；我们的做法是尽量少收集，让可能失去的更少。
我们会更新上方的生效日期并在此发布新版本。若变更实质性地影响我们对你已提供数据的使用方式，我们会在留有邮箱的情况下以邮件告知。
