隐私政策

参考译文。 本中文版本仅供理解参考，唯有德语版本具有法律效力。

1. 数据控制者

《通用数据保护条例》（GDPR）意义上的数据控制者：

[BETREIBER_NAME 尚未配置] [STRASSE_HAUSNUMMER 尚未配置] [PLZ_ORT 尚未配置], [LAND 尚未配置] 电子邮箱：[email protected]

未任命数据保护专员，因为不满足法定强制任命条件。[核实：§ 38 BDSG / GDPR 第 37 条下的任命义务]

2. 概览：我们处理哪些数据

我们仅在提供 Wandelraum 服务所必需的范围内处理个人数据：

• 账户数据： 电子邮箱地址（注册账户）、化名账户标识符（游客访问）。
• 内容数据： 您的问题、服务端生成的抽取数据（卡牌、爻线、卦象）以及您的 AI 对话记录。
• 支付与额度数据： 额度余额、交易历史；支付处理由 Stripe 完成（见第 8 节）。
• 使用与元数据： IP 地址、访问时间、浏览器/设备类型（服务器日志、安全功能）；化名化的访问统计数据仅在您同意后收集（见第 10 节）。

3. 法律依据

除非个案中另有说明，我们的处理依据为：

• GDPR 第 6 条第 1 款 b 项（履行合同及订立合同前的措施），
• GDPR 第 6 条第 1 款 a 项（同意，例如可选的访问统计），
• GDPR 第 6 条第 1 款 f 项（正当利益，尤其是安全性、稳定性与防滥用），
• GDPR 第 6 条第 1 款 c 项（法律义务，尤其是商法与税法上的保存义务）。

4. 托管与内容分发（Cloudflare）

本网站通过 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, 美国）的网络分发（CDN、DDoS 防护、TLS）。在此过程中，Cloudflare 处理技术上必要的连接数据（含 IP 地址）。法律依据为 GDPR 第 6 条第 1 款 f 项（安全且高性能的交付）。我们已与 Cloudflare 签订数据处理协议；向美国的数据传输由 Cloudflare 在"欧盟-美国数据隐私框架"（EU-U.S. Data Privacy Framework）下的认证提供保障。

源站服务器由 [HOSTING_ANBIETER_NAME_ANSCHRIFT 尚未配置] 运营；服务器所在地：[SERVER_REGION 尚未配置]。服务器日志（IP 地址、时间戳、请求资源、状态码）在 90 天后删除，除非需要进行安全相关分析。

5. 机器人防护（Cloudflare Turnstile）

为保护表单和接口免受自动化滥用，我们使用 Cloudflare Turnstile。Turnstile 评估浏览器的技术信号，而无需呈现传统验证码题目。法律依据为 GDPR 第 6 条第 1 款 f 项（防滥用）。

6. 账户与登录

游客访问： 您无需提供电子邮箱即可试用 Wandelraum。为此会创建一个化名账户，其标识符存储在您的设备上。游客访问与该设备绑定。不活跃的游客账户及相关对话将在 30 后删除。

邮箱登录： 使用邮箱登录时，我们会向您发送登录链接（"Magic Link"）。发送通过 Resend 完成。法律依据：GDPR 第 6 条第 1 款 b 项。

使用 Google 或 Apple 登录： 您也可以选择使用 Google 或 Apple 账户登录。我们仅收到您授权提供的电子邮箱地址（Apple 可选择匿名中转地址）及账户标识符。登录过程中由相应提供商实施的处理，由该提供商自行负责。

身份认证与数据存储通过 Supabase Inc.（970 Toa Payoh North #07-04, 新加坡）/ 位于 [SUPABASE_REGION 尚未配置] 的 Supabase 基础设施提供。我们已与 Supabase 签订数据处理协议。

7. AI 对话（核心功能）

Wandelraum 通过与 AI 语言模型的对话生成解读。为此，我们将您的问题、服务端生成的抽取数据以及此前的对话记录传输给 OpenRouter, Inc.。我们已与该供应商签订数据处理协议；您的内容不会被其用于模型训练。

法律依据为 GDPR 第 6 条第 1 款 b 项（提供您所请求的解读）。

重要提示： 请勿在问题中输入特殊类别的个人数据（如健康数据、宗教信仰），也请勿输入您无法为其传输负责的第三方数据。对话仅用于娱乐与自我反思；只有在防滥用所必需或应您本人请求时，才会由人工查看内容。

您的对话仅在您的账户中可见，不会被公开，并已对搜索引擎屏蔽。您可以在账户中删除对话；已删除的对话将在 30 天内从备份中清除。

8. 支付处理（Stripe）

AI 回复额度的购买通过 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, 都柏林, 爱尔兰）处理。您的支付信息（如卡号）直接向 Stripe 提供；我们自身不接收也不存储完整的支付信息，仅保留支付状态、金额、时间及支付方式的截断标识。您的账单上将显示"58FAST.COM AI"。

法律依据：GDPR 第 6 条第 1 款 b 项（支付处理）及 c 项（法定保存义务）。我们依照商法与税法的保存期限（§ 257 HGB、§ 147 AO）保存记账与发票数据。

9. 额度与交易历史

我们为您的账户维护一份额度历史（发放、预留、消费、返还）。这些数据是履行合同和账单可追溯性所必需的（GDPR 第 6 条第 1 款 b 项和 c 项）。

10. Cookie、本地存储与访问统计

技术必要项（法律依据：德国《电信数字服务数据保护法》§ 25 Abs. 2 TDDDG，GDPR 第 6 条第 1 款 b/f 项）：会话与登录信息、语言设置、您的 Cookie 选择、游客访问标识符。

可选的访问统计（仅经同意，§ 25 Abs. 1 TDDDG，GDPR 第 6 条第 1 款 a 项）：我们使用自建的、无 Cookie/化名化的统计方式衡量页面使用情况，不向广告网络传输数据。 您可随时通过页脚的"Cookie 设置"撤回同意，撤回仅对未来生效。

11. 与我们联系

当您通过联系表单或电子邮件联系我们时，我们会为处理您的请求而处理相关信息（GDPR 第 6 条第 1 款 b 项或 f 项）。请求处理完毕且无保存义务时，我们即删除相关信息。

12. 向第三国传输

如服务提供商在欧盟/欧洲经济区之外（尤其是美国）处理数据，则以充分性决定（欧盟-美国数据隐私框架）或欧盟标准合同条款（辅以补充措施）为基础进行。

13. 保存期限

我们仅在实现上述目的所必需的期间内保存个人数据：

• 账户与内容数据：直至您删除账户或相关内容；游客账户按第 6 节处理。
• 支付相关数据：按照法定保存期限（6 年、8 年或 10 年）。
• 服务器日志：按第 4 节处理。

14. 您的权利

就您的个人数据，您对我们享有以下权利：

• 知情权（GDPR 第 15 条），
• 更正权（第 16 条），
• 删除权（第 17 条），
• 限制处理权（第 18 条），
• 数据可携权（第 20 条），
• 撤回已作出的同意、撤回仅对未来生效（第 7 条第 3 款）。

反对权（GDPR 第 21 条）： 对于基于正当利益的处理，您可基于您特殊处境的理由随时提出反对。

行使权利只需发送电子邮件至 [email protected]。此外，您有权向数据保护监管机构投诉（GDPR 第 77 条），例如我们的主管机构：[ZUSTAENDIGE_AUFSICHTSBEHOERDE 尚未配置]。

15. 无自动化决策

AI 生成的解读仅用于娱乐与自我反思。不存在 GDPR 第 22 条意义上的、具有法律效力或类似重大影响的自动化决策。

16. 数据安全

所有连接均经 TLS 加密。我们采用符合技术发展水平的防护措施（包括内容安全策略、访问限制、抽取数据的服务端生成与不可变性）。

17. 本政策的变更

当我们的处理活动或法律状况发生变化时，我们将相应调整本隐私政策。以本页面当时发布的版本为准。

---

版本日期：2026 年 8 月 6 日