隐私说明

1. 谁在处理您的信息

XQI Notes（经营者：Kairan Feng，加拿大安大略省）是您在本站提供的信息的责任主体。联系方式：support@xqinotes.com。

2. 我们收集什么

您主动提供的：结账时填写的邮箱地址；如果是赠送订单，还包括收件人的邮箱地址；您选择的国家（加拿大或美国）、语言、币种和商品；您就年龄或监护人授权作出的确认。

自动产生的：订单编号与订单状态；Stripe 生成的支付标识；交易与履约事件记录；下载链接的签发与使用记录。

我们不收集：您的完整银行卡号（由 Stripe 直接处理，我们接触不到）；您的姓名、地址或电话（我们不索取这些信息）。

3. 我们为什么处理这些信息

处理您的订单与付款；向您交付所购商品；在您联系支持时核实您的订单；防止重复扣款、欺诈与链接滥用；保存交易与同意记录以备争议或法定要求。

4. 我们使用的第三方服务

Stripe：支付处理。接触您的支付信息、邮箱、金额。

Supabase：数据库。接触订单、邮箱、同意记录。

Vercel：网站托管。接触请求日志。

Resend：发送交易邮件。接触收件邮箱、邮件内容。

Cloudflare：下载交付与文件存储。接触下载请求记录。

这些服务各自的数据处理受其自身政策约束。部分服务的服务器可能位于加拿大境外，包括美国。

5. Cookie 与浏览器存储

购买 Cookie（__Host-xqi_purchase）：付款流程中设置，用于在您返回成功页时识别您的订单。HttpOnly、Secure、SameSite=Lax，最长保存 3 小时。这是完成购买所必需的，不用于广告或跟踪。

浏览器本地存储：成功页会在您的浏览器中保存最多 20 条购买标记（商品代码与公开订单号），用于在您再次访问时提示您已购买过该商品。这些标记保存在您自己的浏览器里，我们读取不到，目前没有自动过期或清除机制 —— 您可以随时通过清除浏览器数据将其删除。

限流：为防止滥用，我们会对请求来源 IP 做单向哈希处理后用作限流键。我们不保存原始 IP。该键的保存时间约为 70 至 610 秒。

6. 我们不做的

我们目前没有使用任何网站分析工具（如 Google Analytics、Plausible 等），没有广告跟踪，不会向任何人出售或出租您的信息。

7. 数据保留

订单记录、邮箱地址、支付标识、同意记录与邮件发送记录会被保留，目前我们没有自动删除或匿名化流程。短期性的下载令牌、访问凭证与防重放记录会在过期后自动清理。

如果您希望我们删除您的信息，请邮件联系 support@xqinotes.com。请注意，某些交易记录可能因会计或法定要求需要保留，我们会在回复中说明具体情况。

8. 您的权利

您可以要求查看我们持有的关于您的信息、更正错误信息，或在法律允许范围内要求删除。请发送邮件至 support@xqinotes.com，我们通常在 1–2 个工作日内回复。

9. 变更

我们可能更新本说明。每一笔订单会保存其成交时的政策版本标识。