隐私政策
最近更新:[DATE]
1. 我们是谁
SnowGlobeGo(“我们”)由 [LEGAL ENTITY NAME, pending Stripe Atlas incorporation]([ADDRESS])运营。本政策说明您在发送或接收 SnowGlobeGo 礼物时,我们会收集哪些信息以及原因。
2. 我们收集哪些信息
- 来自发送者: 礼物送给谁以及您选择的人偶、您的署名(如果匿名发送,收礼人看到的将是“神秘仰慕者”)、您的留言(最多 100 个字符)、可选的照片以及可选的 15 秒语音录音。
- 付款信息: 完全由 Stripe 处理。我们不会接收或存储您的银行卡信息;Stripe 只会向我们提供确认付款所需的信息(例如订单编号),以及您在结账时提供的用于接收收据的电子邮箱地址(如有)。除此之外,我们不会索取或存储您的电子邮箱。
- 来自收礼人: 打开礼物无需提供任何信息。如果收礼人将礼物添加到主屏幕,其设备会保存一个小的网页应用图标和一个包含唯一访问密钥的链接——这些信息不会作为账户记录发送给我们。
- 自动收集: 提供页面所需的基本技术数据(例如设备类型、浏览器、根据 IP 地址推断的大致位置),用于安全保障、防范欺诈、选择语言以及地区性功能限制(见第 4 节)。
- 您的设备上(草稿): 在您制作礼物期间,您输入的内容(您的选择、照片、留言和语音录音)只保存在您的浏览器中,这样即使关闭标签页,您也能从上次停下的地方继续。该草稿不会发送给我们;它会在 30 天后删除,如果您清除浏览器中的网站数据,则会更早删除。
3. 我们为什么收集
- 为了制作并送达您发送的礼物(履行合同)。
- 为了保障“唯一收礼人”机制并防范滥用或欺诈(正当利益)。
- 为了在照片可被查看之前,检查上传的照片是否含有违法或不安全的内容(正当利益/遵守法律)。
- 在必要时,基于您的同意(关于语音留言,见第 4 节)。
4. 语音留言:关于敏感数据的重要说明
您的语音录音仅为向收礼人播放而保存。我们不会分析它,不会将其转换为“声纹”,也不会用它来识别您的身份——它与您选择上传的任何其他音频文件一样处理。
不过,少数司法辖区即使在语音录音不用于身份识别时,也将其作为生物识别数据或敏感数据加以规范。出于谨慎,在获得进一步的法律确认之前,位于美国伊利诺伊州、得克萨斯州或华盛顿州的发送者目前无法使用语音留言功能。如果您身处上述地区,仍然可以发送带有照片和文字留言的礼物。随着法律审查的推进,我们可能会调整这一名单。
5. 照片审核
每张上传的照片在礼物可被查看之前,都会自动检测是否含有违禁内容。该检测是自动进行的;除非礼物被举报,否则我们不会人工查看照片(见第 9 节)。
6. 我们保存数据的期限
您的礼物(包括照片、留言和语音留言)会在 SnowGlobeGo 运营期间一直保存,以确保链接持续有效。我们仅在以下情况下删除内容:(a) 内容被举报且经核实违反我们的使用条款;(b) 相关付款被拒付或存在争议;或 (c) 您要求删除,且我们能够确定具体是哪份礼物(见第 9 节)。
7. 我们与谁共享数据
我们使用少量服务提供商来运营 SnowGlobeGo:
- Stripe — 支付处理。
- Vercel — 网站托管。
- [Supabase] — 应用数据库(礼物记录、访问密钥)。
- [Cloudflare R2] — 照片和语音留言文件存储。
- [Sightengine / Google Cloud Vision — TBD] — 照片自动审核。
我们不会出售个人数据,除 Cookie 政策中说明的基于 Cookie 的分析外,也不会将其用于广告目的。
8. 跨境数据传输
SnowGlobeGo 是一项全球服务。您的数据可能会在您所在国家以外的国家(包括美国)处理。在法律要求的情况下,我们会为此类传输采取适当的保障措施(例如标准合同条款)。[Finalize transfer mechanism once hosting/vendor regions are confirmed.]
9. 您的权利
根据您的居住地,您可能有权访问、更正、删除或限制使用您的个人数据,或反对某些处理活动。由于我们不要求注册账户,针对某份礼物行使上述权利的最快方式,是使用该礼物页面上的“举报此礼物”链接,或通过 [privacy@snowglobego.com] 联系我们。我们将在适用法律规定的期限内答复(例如,根据 GDPR/KVKK 为 30 天)。
10. 匿名(“神秘仰慕者”)礼物
选择向收礼人隐藏您的署名,并不会让您的礼物对我们匿名——即使收礼人只看到“神秘仰慕者”,为防范欺诈和遵守法律,我们仍会在内部保存发送者的身份和付款信息。
11. 儿童
SnowGlobeGo 并非面向儿童。根据我们支付服务商的要求,购买礼物须为成年人(或已达到您所在司法辖区的法定成年年龄)。如果礼物的照片或语音录音涉及儿童,提交内容的成年人应确保自己有权分享该内容。
12. Cookie
对于来自欧盟/欧洲经济区的访问者,我们会显示 Cookie 同意横幅,主要涉及广告效果衡量(例如 Meta/Google)。详情请参阅我们单独的 Cookie 政策。
13. 本政策的变更
随着产品的发展,我们可能会更新本政策。重大变更将通过更新上方的“最近更新”日期来体现。
14. 联系我们
[privacy@snowglobego.com — placeholder pending domain/entity setup]