见无 / Cyannav 产品法律补充说明
生效日期：2026-07-08
见无 / Cyannav 产品范围
见无 / Cyannav 是 AI 辅助商业智能、市场机会分析和创业路线图产品。其产品体验包括观复市场分析、玄同战略路线图生成、玄览创业者画像评估、分析历史保存、公开问道/社区分享、每日简报、赛道基准、用于程序化访问的 API key、付费报告/导出能力，以及管理员维护的洞察内容。
本补充说明如何适用
本补充说明是见无 / Cyannav 的独立法律文件，并不逐条附加到每一份 SZLK 生态法律文件后面。它集中记录见无的产品专有事实，并与服务条款、隐私政策、Cookie/Tracking 政策、退款与取消政策、数据权利说明、不出售/不分享声明、AI 与娱乐用途免责声明共同构成完整法律基础。
账号、身份与访问数据
见无使用 SZLK Passport headless 认证作为主要账号流程，并维护 Supabase shadow user 状态用于产品访问。产品可能处理账号邮箱、密码认证状态、验证状态、Passport 关联的产品身份、Supabase 用户标识、会话 Cookie、用户提交的姓名或资料元数据、注册时提交的生日、邀请码元数据、订阅等级、订阅状态、Stripe 客户标识和当前周期信息。
市场分析、创业画像与社区数据
见无会保存和处理市场赛道输入、用户方案详情、观复指数值、生成的市场分析、建议、指标、竞品分析、舆情分析、路线图、风险分析、圣人之道输出、语言、排队/运行/完成的任务状态，以及保存的分析历史。玄览创业者画像可能包括能力、可信证据、可触达人群、稳定资产、约束、兴趣、应避免方向，以及用户提交的已有想法。公开问道和社区互动功能可能围绕分析记录保存发布状态、投票计数和用户互动。
AI 与 grounded intelligence 处理
见无当前运行时要求 Cloudapi 作为情报提供方。产品请求可能将市场分析、战略生成、grounded 搜索、公开证据检索、社区信号分析和市场规模摘要所需的最小上下文发送至 Cloudapi 项目路由。代码库中仍存在旧的 OpenRouter 和 Google Gemini provider 类，但当前有效工厂在运行时要求配置 Cloudapi 情报能力。
公开研究与商业决策边界
见无输出属于商业研究和决策辅助材料。用户在依赖输出前，应自行复核证据、假设、市场规模估算、竞争分析、战略、风险分析和路线图。输出不保证投资回报、收入、产品市场匹配、法律合规、税务处理、融资结果或商业成功。
付款、订阅与权益
见无使用 Stripe Checkout 处理付费访问。当前实现中的付费 lookup key 包括 master_monthly、sage_monthly 和 enterprise_max，并映射到 pro、max 等产品订阅等级；practitioner_free 作为免费方案处理，不进入 Stripe 结账。银行卡/付款详情由 Stripe 处理。Stripe checkout session 成功后，Stripe webhook 会更新 Supabase profiles 记录中的订阅等级、Stripe 客户 id、订阅状态和近似当前周期结束时间。
交付与退款事实
对于付费订阅，Stripe 确认结账并由见无解锁对应账号等级、用量限制、报告/导出能力、公开分享权益、API 访问或其他付费功能访问时视为交付。退款处理应结合付费等级是否已解锁、是否已消耗 AI 分析或 grounded 研究、是否已生成或导出报告、是否使用 API key，以及是否执行公开/社区发布动作。
API key 与程序化访问
见无包含用于程序化观复分析访问的 API key 系统。API key 记录包括所有者、哈希后的 key、名称、启用状态、创建时间和最后使用时间。用户应负责妥善保管 API key；除非未经授权使用被报告并核实，通过其 key 发生的产品活动由用户负责。
Cookie、本地存储与分析
见无会将 Cookie 同意选择保存在浏览器 localStorage 的 cookie-consent 项下。玄览画像编辑器会将未保存本地草稿保存在 jw:xuanlan-profile-draft 项下。分析追踪器会在浏览器中保存 jw_visitor_id 访客标识，并向产品分析接口发送包含页面路径、标题、来源页面、UTM 参数、浏览器、设备、操作系统、屏幕分辨率、语言和访客指纹的 page-view 事件。
访客会话与分析事件
见无的分析记录会写入 Supabase 支撑的 visitor_sessions 与 analytics_events 表。追踪接口在可获取 IP 时使用 SHA-256 对请求 IP 进行哈希，保存 user agent 与设备/浏览器/操作系统信息，记录最后访问时间，并写入包含事件类型、页面路径、页面标题、来源页面、UTM 字段、元数据和可用时会话引用的分析事件。
存储与保留说明
见无会在 Supabase 支撑的数据表中保存账号资料、订阅、分析历史、玄览画像、观复任务、每日简报、用户主题、API key、内容文章、管理员角色、访客会话和分析事件记录，并在适用处通过行级安全策略保护。账号关联记录可能保留到账号删除、符合条件的数据删除请求、安全需要、欺诈防护、会计义务、公开社区保存规则或争议处理要求删除或继续保留为止。
重要服务供应商
见无使用 SZLK Passport 处理 headless 账号认证；使用 Supabase Auth 及 Supabase 数据库/RLS 处理产品身份和记录；使用 Stripe 处理结账和付款 webhook；使用 Cloudapi 处理 AI、搜索、内容提取、社区发现、grounded intelligence 和市场规模处理；并使用 Next.js / Vercel 风格托管基础设施运行 Web 产品。邮箱验证、密码重置或账号消息可能在配置后通过 Passport 和 Supabase 相关邮件流程处理。
不构成专业建议或确定性商业承诺
见无的分析、观复评分、玄同路线图、玄览建议、市场规模摘要、竞品评估、风险矩阵和 AI 生成报告，不构成法律、税务、会计、投资、金融、融资、雇佣、监管或其他专业建议，也不保证某个市场应当进入或某个商业想法会成功。