XALVEN
隐私政策 — XALVEN
版本： v2.0 — 日期： 2026-09-12
本版本取代 v1.0（2026-03-01），旧版可在
/legal/archive/privacy-v1.0.md查阅。
1. 数据控制者
- 所有者： KORNYX LLC
- 税务识别号： EIN 61-2374219（美国）
- 地址： 30 N Gould St, Ste R, Sheridan, WY 82801, 美国
- 法律形式： 于美国怀俄明州设立的有限责任公司（LLC）。KORNYX LLC 不是西班牙公司。
- 联系邮箱： support@xalven.app
- 数据保护官（DPO）： 目前不适用（按处理规模，公司无法定设立义务）
2. 适用范围
本政策适用于 XALVEN 网站和应用程序的用户，服务面向全球。若您从欧洲经济区（EEA）以外访问，您的数据将依本政策处理，并在发生国际传输时采取适当保障措施。
3. 我们处理的数据
根据您对服务的使用情况，我们可能处理：
- 身份与账户数据： 姓名、电子邮箱、登录凭据、用户偏好。
- 交易数据： 购买/订阅状态、金额、币种、支付标识。XALVEN 不存储完整银行卡信息，该信息由支付服务商直接管理。
- 技术数据： IP 地址、设备标识、操作系统、访问日志、语言、时区、会话安全信息。
- 使用数据： 应用内的交互行为，以及运营和改进服务所必需的技术事件。
- 支持数据： 与客户支持的往来沟通。
- 位置数据： 应用使用地图（Leaflet + OpenStreetMap）展示地理结果。不索取也不存储精确的 GPS 位置。若将来需要精确定位，将向操作系统申请明确授权。
- 同意记录： 日期、所接受法律文件的版本，以及作出同意时会话的技术数据。
4. 处理目的
我们处理数据用于：
- (a) 创建和管理您的账户并提供所订购的服务。
- (b) 处理付款、开具账单并履行会计与税务义务。
- (c) 提供支持与用户服务。
- (d) 保障安全、防范欺诈并对服务进行技术维护。
- (e) 通过技术运行分析改进产品。
- (f) 遵守适用的法律义务。
- (g) 记录法律条款的接受情况（同意审计记录）。
- (h) 使您能够从自己的账户并在自己的控制下，向您所选择的公司发送商业开发邮件。
发送方式说明：XALVEN 是一款客户开发工具。系统以用户的名义向该用户选择的公司发送邮件，使用用户自行配置的发件人和签名，并根据这些公司的公开信息撰写邮件内容。用户是其收件人数据的控制者，并负责遵守适用于其商业通信的相关规定；就此类发送而言，XALVEN 作为处理者行事。XALVEN 不向其用户的收件人发送新闻通讯或自身的商业推广信息。
5. 法律依据（GDPR 第 6 条）
| 处理活动 | 法律依据 |
|---|---|
| 账户、核心服务、支持 | 履行合同（第 6.1.b 条） |
| 开票、税务/会计义务 | 法定义务（第 6.1.c 条） |
| 安全、防范滥用/欺诈、技术改进 | 正当利益（第 6.1.f 条） |
| 精确定位、可选通知、非技术性 Cookie | 同意（第 6.1.a 条） |
| 同意记录（审计） | 法定义务／正当利益 |
6. 保存期限
- 账户与在用服务： 账户处于活跃状态期间。
- 支持数据： 解决问题及合理追溯所需的期间。
- 开票与交易： 税务与会计方面适用的法定期限（依西班牙法规通常为 5-10 年）。
- 安全日志： 满足安全与审计所需的最低限度。
- 同意记录： 在合同存续期间保存，并至少再保存 3 年，以证明所作出的同意。
上述期限届满后，数据将被删除或不可逆地匿名化。
7. 接收方与处理者
您的数据可能在合同约束和适当安全措施下与以下处理者共享。下表反映 xalven.app 及 XALVEN CRM（crm.xalven.app）所使用的服务商：
| 服务商 | 类别 | 目的 |
|---|---|---|
| Hostinger（VPS 服务器） | 基础设施 | 应用程序与数据库的托管 |
| Amazon Web Services — SES | 通信 | 发送用户通过平台发起的邮件营销活动 |
| Zoho Mail | 通信 | 发送账户的事务性与服务类邮件（欢迎邮件、团队邀请、密码重置） |
| Amazon Web Services — S3 | 基础设施 | 数据库备份 |
| Stripe | 支付 | 支付处理与订阅管理 |
| Anthropic（Claude） | 人工智能 | 生成邮件文案及 Ximena 的对话回复 |
| HERE Technologies | 企业数据 | 邮政编码地理编码与商户检索 |
| OpenStreetMap / Overpass API | 企业数据 | 基于开放数据的商户检索 |
| Overture Maps Foundation | 企业数据 | 公共地点数据库 |
| Apify | 企业数据 | 丰富企业公开数据（网站、邮箱、电话） |
| CARTO | 技术地图 | 地图瓦片服务器（加载地图时会接收浏览器 IP） |
| Meta Platforms — WhatsApp Business API | 通信 | 从 CRM 发送 WhatsApp 消息，仅在用户启用该渠道时 |
| n8n | 自动化 | 客户开发与回复处理流程的编排 |
| Telegram | 内部运营 | 向运维团队发送技术告警（不包含用户邮件内容） |
| 用户自有邮件服务商（SMTP/IMAP） | 通信 | 使用用户在账户中配置的凭据收发邮件 |
任何服务商均无权将数据用于所列目的以外的自身用途。
XALVEN ELITE（elite.xalven.app）是独立产品，拥有自己的隐私政策和自己的处理者清单。
8. 国际数据传输
数据控制者 KORNYX LLC 位于美国。这意味着，位于欧洲经济区（EEA）或英国的用户的个人数据通常会传输至美国，此外还会传输至第 7 节所列的处理者，其中部分同样在 EEA 之外运营。
上述传输依据以下保障措施：
- 欧盟委员会批准的标准合同条款（SCC）（欧盟执行决定 2021/914），并辅以第 12 节所述的技术与组织措施，必要时还包括传输影响评估。
- 欧盟-美国数据隐私框架（DPF）及其英国和瑞士扩展，前提是具体服务商已获该框架认证且该项传输在其认证覆盖范围内。
- 欧盟委员会的充分性决定（如目的地已获此类决定）。
您可通过 support@xalven.app 索取某项具体传输所适用保障措施的信息，包括相关条款的副本。
8.1 欧盟代表（GDPR 第 27 条）
KORNYX LLC 未在欧盟设立机构。依据 GDPR 第 27 条在欧盟指定代表的工作正在办理中。在完成指定并于本政策中公布其信息之前，您可就任何数据保护事宜联系 support@xalven.app，该邮箱为控制者的联系渠道。
9. 用户权利
根据 GDPR，您可行使以下权利：
| 权利 | 说明 |
|---|---|
| 访问权 | 了解我们处理了您的哪些数据 |
| 更正权 | 更正不准确或不完整的数据 |
| 删除权 | 要求删除您的数据（"被遗忘权"） |
| 反对权 | 反对基于正当利益的处理 |
| 限制权 | 要求我们限制对您数据的使用 |
| 可携权 | 以结构化、机器可读格式获取您的数据 |
| 撤回同意 | 撤回已作出的任何同意，不具溯及力 |
行使权利的渠道：
- 邮箱：support@xalven.app（主题："行使 GDPR 权利"）
- 应用/网站内表单：xalven.app/zh/legal/rights
为保护您的数据，我们可能要求进行身份验证。答复期限为 1 个月（复杂情形可延长至 3 个月）。
您也可向所在国家/地区的监管机构投诉。在西班牙为西班牙数据保护局（AEPD）：www.aepd.es。
10. 自动化决策与人工智能
XALVEN 在其产品中使用人工智能。具体而言，平台助手 Ximena 会根据收件企业的公开信息（其网站、所属行业、所在地及其他可公开获取的数据）生成邮件内容，并生成其在应用内对话回复的文本。该技术的服务商见第 7 节。
依 GDPR 第 22 条，不会作出对用户产生法律效果或对其造成类似重大影响的自动化决策，也不会对用户进行高影响画像。向哪些公司发信、以何种内容发信以及何时发送，始终由用户决定，用户可在发送前查看并修改生成的文本。
11. 未成年人
本服务不面向未满 16 周岁的人士。若我们发现在缺乏有效法律依据的情况下处理了未成年人的数据，将立即予以删除。
12. 安全
XALVEN 采取与风险相称的技术与组织措施：
- 传输过程中的通信加密（TLS/HTTPS）。
- 访问控制与安全认证。
- 数据最小化：仅处理必要的数据。
- 安全事件日志记录。
- 内部访问与保密制度。
没有任何系统是百分之百万无一失的。若发生可能影响您权利的安全事件，我们将依 GDPR 采取行动（72 小时内通知 AEPD，并在适当情况下通知受影响者）。
13. 地图技术 — OPENSTREETMAP / LEAFLET
地图展示通过 Leaflet.js 实现，采用 OpenStreetMap（OSM） 的地图数据，并由 CARTO 以瓦片形式提供。加载地图时，浏览器会向 CARTO 的瓦片服务器发出请求，后者可能在自有日志中记录 IP 地址。该通信对地图运行而言在技术上是必要的。更多信息：openstreetmap.org/copyright。
14. 本政策的变更
我们可能随时更新本政策，并以更新后的日期发布新版本。若变更属重大且影响您的权利，我们将至少提前 30 天在应用内通知您。
15. 加州居民隐私声明（CCPA/CPRA）
本节适用于美国加利福尼亚州居民。
XALVEN 不出售用户的个人数据。
为提供服务，XALVEN 可能与作为服务提供方（service providers）的供应商"共享"数据。该等交换不构成 CCPA/CPRA 意义上的"出售"或"为行为广告而共享"。
您作为加州居民的权利：
- 知悉我们收集、使用、披露或共享哪些个人数据。
- 访问您的个人数据。
- 删除您的个人数据（受法定例外限制）。
- 更正不准确的数据。
- 限制对敏感个人信息的使用和披露（如适用）。
- 不因行使上述权利而受到歧视。
行使这些权利： support@xalven.app 或 xalven.app/zh/legal/rights
我们将在收到可核实请求后 45 天内答复。
XALVEN — KORNYX LLC — support@xalven.app — v2.0 — 2026-09-12
KORNYX LLC · EIN 61-2374219 (Estados Unidos) · 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos · support@xalven.app