本页由一盏 YIZHAN（下称"我们"）维护，用于说明我们在提供光之纪念服务过程中如何收集、使用与保护您的个人信息。英文版本请见 /en/privacy。
1. 我们收集的信息
- 下单人姓名或昵称（可选，可选择匿名）；
- 收礼人姓名（用于蜡烛旁的姓名牌与光之纪念卡）；
- 您书写的心意留言文本；
- 一个用于交付通知的联系方式（邮箱 / WeChat ID / 手机号，三选一；我们对此项在数据库中静态加密存储）；
- 订单元数据（套餐、场景、重要日期、订单状态、时间戳）；
- 第一方分析事件（页面访问、按钮点击、下单漏斗），不包含任何第三方追踪器。
2. 使用目的
- 制作与交付订单（真实拍摄、光之纪念卡）；
- 通过您留下的联系方式送达数字礼物（照片 + 光之纪念卡链接）；
- 反欺诈与订单异常处理；
- 服务运营与产品分析。
3. 存储与跨境传输
所有个人数据存储在 欧盟（斯洛文尼亚 / 欧盟托管服务）， 并在静态加密下保存。联系方式字段（邮箱 / WeChat ID / 手机号）在应用层 进一步加密后再写入数据库。
面向中国大陆用户的说明：您的个人信息将传输并处理于中国境外（欧盟）。您通过下单及勾选服务同意， 即表示知悉并同意此项跨境处理，符合《个人信息保护法》第三十九条的告知同意要求。
4. 保留期限
- 数字礼物媒体（照片 / 视频 / 光之纪念卡链接）通过带有过期时间的签名 URL 交付。根据套餐等级， 默认可访问期限分为 7 天 / 30 天 / 365 天三档；过期后链接失效。
- 您可以随时请求删除您的公开礼物页面（见第 6 条）。
- 出于税务、财务与反欺诈的法定要求，我们可能在您请求删除后继续 保留最小限度的交易记录（订单号、金额、日期）， 但会与公开可见内容相互隔离。
5. 双重同意（结账流程）
下单时我们要求两个独立的勾选同意：
- 服务与隐私同意：您理解并同意本《隐私政策》与 《使用条款》，包括数据在欧盟处理。
- 收礼人联系方式使用同意：您确认您有权提供该联系方式， 并仅用于本次礼物通知；我们不会将其用于其他营销用途。
两项同意分别记录，可分别撤回；撤回将影响后续通知的送达。
6. 您的权利（GDPR + PIPL）
无论您是欧盟居民（GDPR）还是中国大陆居民（PIPL），您均享有以下权利：
- 访问：查阅我们持有关于您的信息；
- 更正：修改不准确的信息；
- 删除 / 遗忘：请求删除公开礼物页面与相关个人数据；
- 撤回同意：随时撤回上述任一同意；
- 数据可携（GDPR）/ 副本请求（PIPL）；
- 投诉权利：可向欧盟数据保护机构或中国网信办提出投诉。
行使权利的入口：您可以在 删除请求 页面直接提交删除请求，或通过 联系我们 提出其他数据主体请求，我们会在合理时间内回复。
7. 不做什么
- 不出售、不出租、不与第三方交换您的个人信息；
- 不接入任何第三方广告追踪器或跨站追踪 Cookie；
- 不向搜索引擎公开个人礼物页面（noindex）。
8. 联系方式
如需就本政策提出问题或行使权利，请通过 联系我们 与我们联系。运营主体信息见页面底部标识。