隐私政策

本政策说明 missingu.org（由 missingu 运营）收集哪些个人信息、怎么用、和谁共享，以及你有哪些权利。

1. 我们收集的信息

• 账户信息：邮箱或手机号；如用 Google / Apple 登录，还包括对方提供的姓名、邮箱。
• 你填写的内容：你的昵称、资料；你为逝者填写的姓名、生卒日期、籍贯、生平、照片、亲属关系；留言、讣告。这些内容可能涉及在世的亲属，请只填写你有权分享的信息。
• 供品与付款记录：供品类型、金额、署名（可选择隐去部分名字）、时间、订单状态。银行卡号、支付账户由 Stripe / PayPal 处理，我们不保存。
• 技术信息：IP 地址、浏览器类型、访问时间，用于安全防护、防刷、排查故障。
• Cookie：只用于保持登录状态和记住语言，不用于广告追踪。

2. 我们如何使用

• 提供和维护追思页、供品、家谱、提醒邮件等功能；
• 处理付款与对账；
• 账户安全、防止滥用和欺诈；
• 回复你的反馈和申诉；
• 法律要求的其他用途。

我们不出售你的个人信息，不投放广告，也不把信息用于广告画像。

3. 谁可以看到你的内容

• 追思页按管理员设置的可见范围展示：公开、仅链接可见、或仅受邀者可见。
• 公开追思页可能被搜索引擎收录；管理员可以随时改为不公开。
• 你在公开追思页上的供品署名和留言，其他访客可以看到（可选隐去部分名字）。

4. 与第三方共享（服务提供商）

为提供服务，我们会把必要的信息交给以下服务商处理，他们只能按我们的指示使用：

• 网站托管：Vercel（美国）
• 数据库：Supabase（加拿大）
• 图片存储：Cloudflare R2
• 邮件发送：Resend（美国）
• 域名与网络加速：Cloudflare
• 支付：Stripe、PayPal
• 第三方登录：Google、Apple（仅当你选择用它们登录）

此外，只有在法律要求、或为保护用户和公众安全时，我们才会依法披露信息。

5. 跨境存储

本平台的服务器和数据库位于中国境外（美国、加拿大）。使用本平台即表示你知悉并同意你的个人信息会传输到并存储于中国境外。

6. 保存期限

• 账户和追思页内容：在你使用期间保存；删除后在备份中最长保留 30 天后彻底清除。
• 订单记录：按财务和税务要求保存 7 年。
• 安全日志：最长 1 年。

7. 你的权利

你可以：

• 查看、修改你的资料和你管理的追思页内容；
• 导出追思页内容（管理页"导出"）；
• 退订提醒邮件（每封邮件底部一键退订）；
• 申请删除账户或你发布的内容：请通过「联系我们」页面或发邮件至 [email protected]，我们会在 15 个工作日内处理。

如果你认为某个追思页侵犯了你或你家人的权益，也可以通过以上方式要求处理。

8. 未成年人

我们不会在明知的情况下收集未满 14 周岁儿童的个人信息。如发现，请联系我们删除。

9. 信息安全

登录凭证加密存储；上传的图片会去除拍摄位置等元数据；数据传输全程 HTTPS 加密。但没有任何系统是绝对安全的，如发生安全事件我们会及时通知受影响的用户。

10. 政策变更与联系

本政策如有重大变更，会在网站公告。有任何问题请发邮件至 [email protected]。