隐私政策

数据控制者为 [[COMPLETAR: razón social o nombre legal del titular y su número de identificación]]，以 Xentris Tech 品牌运营 Avilumen。地址：[[COMPLETAR: domicilio postal y país del titular]]。

如有任何隐私问题，请发送邮件至 [[COMPLETAR: correo de contacto legal, p. ej. privacidad@xentris.tech]]。我们最迟在 30 天内答复。

我们只处理各项功能所必需的数据：

• 浏览：加载任何页面时，我们的托管服务商（Vercel）会收到您的 IP 地址、浏览器和操作系统、所请求的页面及日期，用于提供页面、防止滥用和排查错误。目前我们不使用任何分析或广告工具。
• 物种图片：照片从 Wikimedia Commons（upload.wikimedia.org）加载，因此 Wikimedia 在显示图片时会依照其自身的隐私政策收到您的 IP 地址。
• 搜索：您在搜索框中输入的文字会发送给 OpenAI，转换为向量以查找相似物种。请勿在搜索框中输入个人数据。我们不会保存与您个人关联的搜索记录。
• 购买：付款由 Stripe 处理。我们从不查看或保存您的银行卡号。Stripe 会向我们提供、我们会保存：您的电子邮箱、所购产品、金额、币种、语言、付款标识、订单状态，以及下载链接及其有效期。Stripe 还可能要求填写账单姓名和国家。
• AI 头像：如果您购买头像且服务要求您提供面部照片，我们仅将其用于生成该头像，不会用于识别您的身份或训练模型，并会在交付结果后最迟 30 天内删除。
• 联系：如果您给我们写信，我们会处理您的邮箱地址和邮件内容以便回复。

我们基于以下目的和法律依据处理您的数据（《通用数据保护条例》第 6 条及同类法律）：

• 交付您购买的产品并提供支持：履行合同。
• 按税务和会计法律要求保存销售记录：法定义务。
• 保障网站安全运行并防范欺诈：正当利益。
• 如今后使用测量或广告类 Cookie 或像素：基于您的同意，您可随时撤回。

我们不会出售您的个人数据，也不会以任何对价共享。以下服务商代表我们处理数据，并受合同约束须保护数据：

• Vercel Inc.（美国）：网站托管与分发。
• Supabase Inc.（美国）：存储订单的数据库。
• Stripe（Stripe Payments Europe Ltd. 或 Stripe, Inc.）：支付处理与反欺诈。Stripe 就其自身的法定义务亦作为独立的数据控制者。
• OpenAI, L.L.C.（美国）：通过其 API 处理搜索文字。
• 我们用于交付下载文件的文件存储与发送服务商。
• 公共机关，仅在法律要求时。

我们可能在 Google（搜索、购物、YouTube）、Meta（Facebook 和 Instagram）及 TikTok 上推广 Avilumen。当您看到或点击这些广告，或在这些平台上与我们的页面互动时，平台会依照其自身政策处理您的数据：Google https://policies.google.com/privacy ，Meta https://www.facebook.com/privacy/policy ，TikTok https://www.tiktok.com/legal/privacy-policy 。

目前网站未安装上述平台的任何像素或标签（Meta Pixel、TikTok Pixel、Google Ads、Google Analytics）。如果我们为衡量广告效果而安装它们，在法律要求的情况下只会在事先征得您同意后通过 Cookie 提示安装，并会在本政策和 Cookie 政策中说明。

我们发送到 Google Merchant Center 的目录数据为产品数据（标题、价格、图片），不包含个人数据。

如果 Avilumen 使用 YouTube API 服务（例如展示或发布我们的物种视频），您在使用这些功能时即同意《YouTube 服务条款》（https://www.youtube.com/t/terms ），并适用《Google 隐私权政策》（https://policies.google.com/privacy ）。

如果您授权我们访问您的 Google 或 YouTube 账号数据，我们只会使用您所请求功能所需的数据，不会与第三方共享，并会在您撤销授权后删除。您可随时在 https://security.google.com/settings/security/permissions 撤销授权。

多家服务商位于美国。当您的数据离开欧洲经济区、英国或规则相近的其他国家时，若服务商已加入欧美数据隐私框架则以此为依据，否则以欧盟委员会批准的标准合同条款为依据。

• 订单与账单：适用税法要求的期限，通常为 5 至 10 年。
• 下载链接：48 小时后失效；订单记录按上一条保存。
• 头像照片：交付后最多 30 天。
• 托管技术日志：按 Vercel 的保存期限，期限有限。
• 客服邮件：问题关闭后最多 2 年。

您可以要求查阅、更正或删除您的数据，限制或反对处理，要求数据可携，并可随时撤回同意。请发送邮件至 [[COMPLETAR: correo de contacto legal, p. ej. privacidad@xentris.tech]]。在处理前，我们可能会请您确认该邮箱属于您本人。

如果您不满意，可向您所在国家或地区的数据保护机构投诉。

加利福尼亚州及美国其他州居民：我们不会出售或共享个人信息用于跨情境行为广告。您可通过邮件行使知情、更正和删除权，且不会因此受到区别对待。

如需删除数据，请按照数据删除页面的说明操作：https://avilumen.com/zh/data-deletion 。

Avilumen 是适合所有年龄段的百科，但购买面向成年人。我们不会在知情的情况下收集 16 岁以下未成年人的数据。如果您认为有未成年人向我们提供了数据，请联系我们，我们将予以删除。

整个网站均通过 HTTPS 运行。订单表无法从浏览器访问，只有服务器可以写入。支付和数据库密钥永远不会传到您的设备上。

如果我们修改本政策，会在此发布新版本并注明生效日期。重大变更会在网站上醒目提示。自 2026-10-16 起生效。