隐私政策

自动收集的数据

我们还会自动收集:

• 你的 IP 地址,用于限制滥用性的访问尝试(防止垃圾信息和攻击)。
• 你的大致所在国家(根据网络请求头,而非 IP 本身获得),用于建议价格显示所使用的货币。
• 必要 Cookie、功能性 Cookie,以及在你同意的情况下的分析 Cookie — 详情请参阅我们的 Cookie 政策。
• 如果你接受分析 Cookie,我们会使用 Google Analytics 以汇总方式了解网站的使用情况(访问的页面、浏览时长)。
• 我们会收集网站技术错误的数据。可能会录制一小部分会话来帮助我们修复问题;在这些录制内容中,文本和媒体默认会被隐藏。

我们如何使用你的数据

我们将收集到的数据用于:

• 处理你的购买、生成卡片链接,并将其送达给你选择的收件人。
• 安全地处理付款。
• 回复通过联系表单发送的留言。
• 保护网站免受滥用、垃圾信息和未经授权的访问尝试。
• 在你允许使用分析 Cookie 的情况下,了解网站的使用情况并修复技术问题。

我们会与谁共享你的数据

我们绝不会出售你的个人数据,也不会将其用于第三方营销目的。我们仅与以下帮助我们运营 Joy Game Card 的服务提供商共享必要的数据:

• Stripe — 处理银行卡支付。你的信用卡数据绝不会经过我们的服务器。
• Firebase / Google Cloud — 处理你的账户认证,并在数据库中安全存储数据。
• Resend — 向收件人发送包含卡片链接的电子邮件。
• Sentry — 监控网站的技术错误。敏感数据(密码、令牌和 Cookie)在发送前会被自动移除。
• Vercel — 网站托管服务。

这些服务提供商仅接收其所提供服务严格必需的数据,且不得将其用于自身目的。

我们如何保护你的数据

我们采取以下技术安全措施:

• 全站强制使用加密连接(HTTPS)。
• 会话 Cookie 受 HttpOnly、Secure 和 SameSite 属性保护,防止被恶意脚本访问。
• 卡片链接使用随机且不可预测的方式生成的令牌 — 绝不使用连续序列。
• 对公开路由进行访问频率限制(rate limiting),以防止自动化滥用。

我们保留你数据的时长

我们会在提供服务及履行法律和税务义务所需的时间内保留你的购买数据和联系留言。如果你删除账户,你购买的卡片和个人资料数据将被立即永久删除;出于安全和审计目的,我们仅保留删除事件的最基本记录(日期和账户标识符)。

你的权利

你可以随时申请访问、更正、可携带(以结构化格式获取你的数据副本)或删除你的个人数据,也可以撤回对分析 Cookie 的同意(参阅我们的 Cookie 政策)。要行使这些权利,请通过我们的联系页面与我们联系,或在用户菜单中使用账户删除选项。

儿童隐私

Joy Game Card 面向购买数字卡片作为礼物的普通大众。我们不会直接收集儿童的数据:收件人姓名和留言由购买者本人提供,而非儿童本人。

本政策的变更

我们可能会不时更新本政策,最新版本将始终发布在本页面上。