Datenschutzrichtlinie

I. Wer wir sind

Dieser Dienst wird von der Xuanxue Culture (Hainan) Co., Ltd. (nachfolgend „wir") betrieben und umfasst die offizielle Website xuanxueai.com.cn, die mobile Anwendung Xuanxue AI (APP) und den WeChat-Mini-Programm. Wir verarbeiten Ihre personenbezogenen Daten gemäß dem Gesetz der Volksrepublik China zum Schutz personenbezogener Daten, dem Gesetz der Volksrepublik China zur Datensicherheit und anderen Gesetzen und Vorschriften.

II. Welche Informationen wir sammeln

1. Kontoinformationen: Mobiltelefonnummer, E-Mail-Adresse (für Registrierung, Anmeldung, Wiederherstellung), Passwort (nur in gehashter Form gespeichert) sowie die von WeChat bereitgestellte openid, wenn Sie sich über WeChat anmelden.

2. Für die Horoskopberechnung erforderliche Informationen: Geburtsdatum und -zeit, Geschlecht, Geburtsort (für die Korrektur der wahren Sonnenzeit und die Zeitzonenumrechnung).

3. Nutzungs- und Geräteinformationen: Gerätekennung (für die Verknüpfung von Konto und Gerät, zur Verhinderung von Kontingentmissbrauch), IP-Adresse (für die tägliche Überprüfung des kostenlosen Kontingents), notwendige Betriebsprotokolle.

4. Zahlungsinformationen: Bestellnummer, von der Zahlungsplattform zurückgegebene Transaktionsnummer; wir speichern weder Ihre Bankkartennummer noch Ihr Zahlungspasswort. Die Zahlung wird von WeChat Pay und Alipay abgewickelt.

5. Von Ihnen aktiv hochgeladene Inhalte: Bilder, die Sie in der Funktion zur Physiognomie-Analyse hochladen, werden nur für die jeweilige Analyse verwendet.

III. Wie wir diese Informationen verwenden

Zur Bereitstellung von Horoskopberechnung, Deutung, Berichten und Mitgliederdiensten; zur Identifizierung und Kontosicherheit; zur Verwaltung des kostenlosen Kontingents und zur Risikokontrolle; für den Kundendienst und gesetzeskonforme Compliance-Prüfungen. Wir verwenden die oben genannten Informationen nicht für Zwecke, die nichts mit den oben genannten Zielen zu tun haben.

IV. Verarbeitung durch Dritte

1. KI-Interpretation: Wird von einem Drittanbieter-Großmodell-Dienst (DeepSeek) serverseitig aufgerufen; es werden nur die für diese Divination erforderlichen Tafelergebnisse und Ihr Fragetext übertragen, keine Identitätsinformationen wie Mobiltelefonnummer oder E-Mail-Adresse.

2. SMS-Verifizierungscode: Wird von einem Cloud-Kommunikationsdienstleister versendet.

3. Zahlung: Wird von WeChat Pay und Alipay abgewickelt; wir erhalten lediglich die Benachrichtigung über das Zahlungsergebnis.

Fünf. Speicherung und Aufbewahrungsfrist

Ihre personenbezogenen Daten werden auf Servern innerhalb der Volksrepublik China gespeichert. Kontoinformationen werden aufbewahrt, bis Sie Ihr Konto löschen; Betriebsprotokolle werden nach betrieblichen und sicherheitstechnischen Erfordernissen aufbewahrt, in der Regel nicht länger als 12 Monate; Aufzeichnungen über Bestellungen und die Aktivierung von Ansprüchen werden gemäß den gesetzlichen und regulatorischen Anforderungen für Auditzwecke aufbewahrt.

Sechs. Weitergabe, Übertragung und öffentliche Offenlegung

Sofern nicht gesetzliche oder regulatorische Anforderungen bestehen oder Sie Ihre gesonderte Einwilligung erteilt haben, werden wir Ihre personenbezogenen Daten nicht an Dritte weitergeben, übertragen oder öffentlich offenlegen.

Sieben. Ihre Rechte

Sie können über die Seite „Kontakt" auf der offiziellen Website Anträge auf Auskunft, Berichtigung, Löschung personenbezogener Daten, Widerruf der Einwilligung oder Löschung des Kontos stellen. Wir werden diese nach Überprüfung Ihrer Identität innerhalb einer angemessenen Frist bearbeiten; nach der Kontolöschung werden wir Ihre personenbezogenen Daten löschen oder anonymisieren, es sei denn, gesetzliche oder regulatorische Anforderungen sehen etwas anderes vor.

Acht. Minderjährige

Dieser Dienst richtet sich an Erwachsene. Wenn Sie unter 18 Jahre alt sind, nutzen Sie ihn bitte in Begleitung eines Erziehungsberechtigten und stellen Sie uns personenbezogene Daten erst nach Zustimmung des Erziehungsberechtigten zur Verfügung.

Neun. Sicherheitsmaßnahmen

Wir setzen Maßnahmen wie HTTPS-Transportverschlüsselung, Passwort-Hashing-Speicherung, Authentifizierung über gemeinsam genutzte Schlüssel zwischen Diensten, Zugriff mit minimalen Rechten und Zugriffsprüfung ein, um Ihre personenbezogenen Daten zu schützen.

X. Aktualisierung der Richtlinie und Kontaktinformationen

Nach der Aktualisierung dieser Richtlinie wird sie auf dieser Seite veröffentlicht und mit Version und Datum des Inkrafttretens gekennzeichnet. Bei Fragen zu dieser Richtlinie kontaktieren Sie uns bitte über die Seite „Kontakt“ auf der offiziellen Website.