隐私政策
XO - Fiducia Domo GmbH 旗下产品
符合 GDPR
SSL 加密
自有服务器
本地字体
1隐私概览
基本说明
以下内容简要说明您访问本网站时，我们如何处理您的个人数据。个人数据是指能够识别您个人身份的所有信息。
谁负责数据收集？
本网站上的数据处理由网站运营方负责。您可以在“数据控制者信息”部分找到联系方式。
我们如何收集您的数据？
一部分数据由您主动提供，例如通过联系表单提交。另一部分数据会在您访问网站时由我们的 IT 系统自动收集，尤其是浏览器、操作系统或访问时间等技术数据。
我们如何使用您的数据？
部分数据用于确保网站稳定、无错误地提供服务。其他数据可能用于分析用户行为。
您享有哪些权利？
您随时有权免费获取我们保存的相关信息，并要求更正或删除这些数据。如果您曾给予同意，也可以随时撤回。此外，您还有权向主管监管机构提出投诉。
2托管
在自有服务器上托管
本网站托管在我们自己的服务器上。个人数据例如 IP 地址、联系请求以及元数据或通信数据，都会存储在我们自己的服务器上。
法律依据：GDPR 第 6 条第 1 款 b 项（履行合同）以及第 6 条第 1 款 f 项（保障网站安全提供的合法利益）。
3一般信息与强制披露
数据控制者
Fiducia Domo GmbH
Zentrum 93
AT-6233 Kramsach
隐私 / 数据保护: m.bacon@xo-market.app
一般支持: office@xo-market.app
保存期限
您的个人数据会保存至处理目的不再适用为止。对于合理的删除请求，我们会尽快处理，除非存在法定保存义务。
删除你的 XO Market 账户
XO Market App 用户可以删除账户以及相关个人账户数据。
- 登录后，可在设置中使用安全的账户删除操作。删除前，账户数据的 JSON 导出会发送到账户邮箱。
- 在 App 之外，也仍可随时通过本网页以电子邮件发起删除。请注明你的 XO 账户邮箱，以便我们核验身份。
- 个人账户数据会被删除或匿名化。依法需要保存的付款、税务、安全、争议和市场审计记录可能会以最小化形式保留。
此删除资源适用于 XO Market App 以及开发者 Fiducia Domo GmbH。
SSL/TLS 加密
本页面使用 SSL 或 TLS 加密。您可以通过浏览器地址栏中的“https://”和锁形图标识别。传输的数据不会被第三方读取。
反对权（GDPR 第 21 条）
基于您的特殊情况，您有权随时反对处理您的个人数据。这同样适用于直接营销。一旦您提出反对，我们将不再为该目的处理您的数据。
4本网站上的数据收集
Cookies
我们的网站使用 Cookies，即存储在您设备上的小型数据包。会话 Cookie 会在访问后删除，永久 Cookie 会保留到被删除为止。
必要的 Cookies 基于 GDPR 第 6 条第 1 款 f 项进行存储。您可以将浏览器设置为仅在个别情况下允许 Cookies。
联系请求
如果您通过电子邮件或联系表单与我们联系，我们会保存您提供的信息以处理您的请求。处理依据为 GDPR 第 6 条第 1 款 b 项或第 6 条第 1 款 f 项。
市场沟通与联系方式释放
在交易正式固定前，沟通仅限于平台受保护聊天。向第三方分享联系方式不属于该阶段，并受到技术限制。
交易固定后，联系方式只会向该交易的直接对手方释放。
已释放的联系方式和账户数据只能用于交易履行、支持以及法律要求的处理。
未经同意或法律义务，不得将这些数据转发给无关第三方。
XO 不出售个人数据，也不会基于个人用户数据出售第三方广告库存。
匿名化或汇总后的市场、安全和使用数据可用于产品改进、统计、趋势分析以及内部市场沟通。
涉及可识别用户、标志、案例研究或引用的外部营销用途，必须另行取得同意。
可选的服务方公开展示仅在用户明确启用且订阅有效期间显示自行设置的名称和标志。付款和订阅数据由 Stripe 处理，直接联系方式仍受保护。
Mila 人工智能助手
- Mila 会明确标识为人工智能，也可能出错。它不会作出法律或类似重大决定，也不能更改账户、价格、交易、名额、消息或联系方式访问权限。
- 对话记录只保存在本设备的 IndexedDB 中：最多 50 条消息，保存 30 天。新对话会立即删除记录。退出账户时会删除账户范围的记录。
- 当前消息和最多十二条经清理的历史消息会发送给人工智能模型提供商 Chutes。XO 不记录提示、回答或工具内容。请勿输入不必要的敏感数据。
- 账户工具只返回当前登录用户经批准且最小化的数据。可选的 Brave Search API 仅在移除联系方式、私有路径和内部 ID 后接收搜索请求。Brave 表示标准方案可能保留查询最多 90 天。
5插件与工具
Google Fonts（本地）
本页面使用本地安装的 Google Fonts。 本地字体不会连接 Google 服务器。
Font Awesome（本地）
图标已本地安装。 不会连接到外部服务器。
Google Ads 转化跟踪
只有在你明确同意 Cookie 后，我们才会加载 Google 标签，并衡量已完成注册和有效联系请求。未同意时不会加载该标签。我们不会传输邮箱地址或你输入的其他联系方式。
法律依据为 GDPR 第 6 条第 1 款 a 项及适用的设备访问法律。你可随时在 Cookie 设置中撤回同意。接收方为 Google Ireland Limited；向美国传输数据时可依据 EU-US Data Privacy Framework 和标准合同条款。
Google reCAPTCHA
我们使用 reCAPTCHA 来判断输入是由真人还是自动程序提交。为此会向 Google 传输部分数据。
法律依据：GDPR 第 6 条第 1 款 f 项。Google 已通过 EU-US Data Privacy Framework 认证。
有隐私方面的问题？
您可以随时联系我们： m.bacon@xo-market.app