隐私政策

TinyCard 是一个独立项目，让你以链接的形式送出精美的电子礼物卡 — 免费且无需注册。我们位于欧盟，本政策依据 GDPR 要求编写。

如有隐私相关问题，可通过以下方式联系我们：hello@tinycard.app

当你创建卡片时，我们会存储：你输入的名字（发送者与接收者）、你的留言、礼物描述、你选择的 Unsplash 照片（以及我们必须显示的摄影师署名），以及你选择的动画样式。这些数据是送达卡片所必需的。

如果你在创建卡片时提供了邮箱地址，我们会存储它，以便你使用「找回你的卡片」功能找回编辑链接。提供邮箱完全是可选的。

卡片首次被打开时，我们会记录一个时间戳。这只是告诉发送者卡片已被收到 — 仅此而已。

我们不收集 IP 地址、设备标识符、浏览器指纹或任何行为数据。我们不使用 cookie 进行追踪或广告。

免费卡片在创建后 14 天过期。高级卡片在升级之日起一年过期。卡片过期后即无法访问，并可从我们的数据库中删除。我们不会在适用的过期期限之后保留卡片内容。

如果你使用编辑链接删除卡片，所有相关数据会立即被移除。

我们基于你使用本服务的明确请求来处理卡片内容（应你请求履行服务 — GDPR 第 6(1)(b) 条）。如果你提供邮箱地址，属于自愿提供，并基于你的同意进行处理（GDPR 第 6(1)(a) 条）。

你可以随时通过编辑链接删除卡片来撤回同意，这会移除包括邮箱在内的所有数据。

我们使用 Unsplash（unsplash.com）提供图片库。当你搜索或选择照片时，你的查询会发送到 Unsplash API。Unsplash 自己的隐私政策规范他们如何处理这些数据。

如果你使用「找回你的卡片」功能，我们会使用 Resend（resend.com）向你发送邮件。你的邮箱地址仅为投递该邮件而传输给 Resend。除发送所需外，我们不会在 Resend 保留你的邮箱。

如果你购买高级升级，付款由 Stripe（stripe.com）处理。我们不存储你的支付信息 — 它们完全由 Stripe 处理。Stripe 自己的隐私政策规范他们如何处理支付数据。

我们不会为营销或广告目的，向任何第三方出售、出租或以其他方式共享个人数据。

根据 GDPR，你有权访问、更正或删除你的个人数据。由于卡片是通过一个秘密的编辑链接而非账户来标识的，行使这些权利最直接的方式，就是用你的编辑链接删除卡片。

如果你不再拥有编辑链接，可以通过 hello@tinycard.app 联系我们，并提供足以识别你卡片的信息（例如查看网址），我们会在 30 天内手动删除它。

如果你认为我们非法处理你的数据，你还有权向你当地的监管机构投诉。

TinyCard 运行在 Cloudflare 的全球边缘网络上。数据可能在欧洲经济区内及其他地区的数据中心处理。Cloudflare 已通过 EU-U.S. Data Privacy Framework 认证。

我们可能会不时更新本政策。本页面顶部的「最后更新」日期反映了它最近一次修订的时间。变更后继续使用本服务，即表示接受更新后的政策。