最后更新时间：2026 年 10 月 16 日
隐私政策
本政策描述了 Congratsly 实际处理的数据以及您可以使用的控制措施。它不声称遵守法律或发明未提供的运营商详细信息。
我们处理的数据
当您登录时，我们会处理帐户名、电子邮件和个人资料图片；收件人姓名、日期、庆祝文字、参与者姓名和捐款；上传的媒体和技术元数据；以散列形式存储的访问令牌；以及有限的安全和产品分析活动。我们不出售个人数据。
我们为什么使用它
我们使用这些数据来验证用户身份、创建和举办庆祝活动、邀请贡献者、保护私人路线、运营现场表演、防止滥用、排除故障并了解总体产品使用情况。
帐户和身份验证
身份验证是通过使用 Google OAuth 的 Better Auth 或通过电子邮件发送的一次性代码来提供的。必要的会话 cookie 让您保持登录状态。当身份验证流程需要时，提供商令牌可能会与帐户一起存储。
链接和可见性
组织者、贡献者和接收者代币都是私有的。任何收到其公共链接的人都可以查看已发布的庆祝活动，直到访问权限过期或庆祝活动被删除。收到邀请的人可以查看并添加该邀请允许的内容。避免共享超出目标群体的链接或内容。
媒体和服务提供商
PostgreSQL/Neon 存储应用程序记录。 Cloudflare R2 存储上传的文件并提供短暂的签名查看链接。重新发送可提供登录代码。 Google 处理 OAuth 登录。 Vercel 托管该服务，Speed Insights 接收有限的性能测量结果。查看时，需要向这些提供商请求嵌入的 YouTube 或 Vimeo 内容。
Cookie 和设备存储
恭喜您使用了必要的身份验证和贡献者会话 cookie。区域设置首选项 cookie 和本地主题首选项会记住界面选择。未配置广告 cookie。 Speed Insights 用于衡量运营绩效；该网站不会加载营销同意横幅，因为当前没有配置可选的营销 cookie。
保留
宾客庆祝活动使用现有的 72 小时访问生命周期。帐户庆祝活动仍受产品当前存储规则的约束。短暂的签名媒体链接将在五分钟后过期。验证码将在十分钟后过期。删除实时记录后，基础设施备份和安全日志可能会在提供商控制的有限时间内持续存在。 无需注册可使用72小时，注册为自愿。 免费：草稿自创建起保存3天，已发布祝福自发布起保存3天。 Premium存储在授权有效期间持续。 仅由管理员手动授予。尚未接入付费订阅或付款。
删除
所有者可以从个人资料中永久删除个人庆祝活动。通过删除相关的数据库记录，这会使其公众、组织者、贡献者和接收者的访问权限失效。 R2 对象在数据库删除之前排队，并在存储删除失败时安全地重试。经过身份验证的用户可以在确认帐户电子邮件并输入 DELETE 后删除整个帐户；在删除用户和会话之前删除拥有的庆祝活动。
其他人的贡献
删除拥有的庆祝活动也会删除邀请加入该庆祝活动的贡献，因为它们不能独立于该庆祝活动而存在。帐户删除不会删除某人提交给其他人拥有的庆祝活动的内容。
您的选择和联系方式
您可以从个人资料中删除庆祝活动或您的帐户。尚未提供运营商经过验证的合法身份、邮政地址、管辖范围和隐私联系方式。配置的隐私电子邮件如下所示（如果可用）；网站所有者必须先提供这些法律详细信息，然后才能将此页面视为完整的法定通知。
隐私联系方式
网站所有者尚未配置经过验证的隐私联系人。