隐私政策

1. 我们是谁

Amiriel（「我们」）运营 Amiriel 网站及相关服务，供已登录用户创建、保存、预览，并按需向你信任的人送达私人信件。

如对本政策有疑问，请通过 [email protected] 联系我们。

2. 我们收集的信息

账号信息：注册或登录时，我们可能收集用户名、显示名称、电子邮箱，以及以哈希形式存储的密码。若你使用 OAuth 登录（在启用时支持 Google、GitHub 或 Apple），我们会从该提供商处收到用于创建或关联账号的身份标识与基本资料。

信件内容：你撰写的文字、标题、副标题、主题、分页顺序、可见性设置，以及接受产品边界提示等时间戳。

媒体文件：你上传的图片与视频，以及存储和展示所需的技术元数据（文件类型、大小、存储位置等）。

分享与投递：你创建的阅读码、投递计划、收件人姓名、电子邮箱，以及为定时邮件或短信投递填写的手机号码。

收件方访问：当他人凭阅读码打开信件时，我们会处理该阅读码、访问时间及展示信件所需的基本请求数据。

技术数据：会话与认证 Cookie、浏览器语言偏好（含 Accept-Language）、服务器日志（如 IP 地址、User-Agent、请求时间），以及保障运行与安全所需的错误诊断信息。

3. 我们如何使用信息

我们使用你的信息以提供服务：验证身份、保存与同步信件、生成阅读链接、上传与提供媒体、预览内容，以及按你配置的定时或触发条件发送投递。

我们使用技术数据以维护安全、防止滥用、排查故障并提升可靠性。

我们不会出售你的个人信息，也不会将信件内容用于广告投放。

4. 我们如何共享信息

OAuth 提供商：若你选择 Google、GitHub 或 Apple 登录，你将跳转至该提供商，并受其服务条款与隐私政策约束。

投递服务商：当你配置邮件或短信投递时，收件人联系方式与投递内容会经由部署环境所配置的邮件或短信基础设施处理，以完成发送。

基础设施提供商：内容与账号数据存储在我们或托管服务商运营的服务器与对象存储中（如 PostgreSQL，以及按配置使用的 Cloudflare R2 或同类媒体存储）。

法律要求：在适用法律、法规、法律程序要求时，或为保护用户与服务安全、权利与完整性所必要时，我们可能披露相关信息。

我们不会将你的信件公开编入可搜索索引。信件仅可通过你创建的阅读码或投递渠道被他人访问。

5. Cookie 与会话数据

我们使用 Cookie 及类似技术以保持登录状态、保护会话并记住语言偏好。

你可通过浏览器设置管理 Cookie。禁用必要 Cookie 可能导致无法登录或无法保存内容。

6. 存储与安全

信件数据存储于应用数据库。媒体文件可能存储于服务器本地或对象存储，具体取决于部署配置。

我们采取合理的技术与组织措施，例如访问控制、生产环境 HTTPS、密码哈希等。任何传输或存储方式都无法保证绝对安全。

7. 阅读码与收件人

任何持有有效阅读码的人均可在无需账号的情况下打开对应信件。你应自行决定向谁提供阅读码或投递链接。

你为投递填写的收件人联系方式，仅用于完成该次投递及相关服务运行。

8. 你的选择与账号注销

在账号有效期间，你可在工作台编辑或删除信件内容，并受产品配额与归档状态限制。

你可在工作台注销账号。注销将删除你的用户记录；通过数据库级联，一并删除与该账号关联的信件、页面、媒体记录、阅读码、投递计划及 OAuth 绑定。

注销后我们也会尽力从存储中删除已上传的媒体文件。备份或日志中可能暂时保留残留副本；我们不会将已注销账号的内容继续用于提供服务。

账号注销不可恢复。注销 Amiriel 账号不会删除 OAuth 提供商处保留的数据，请另行在相应提供商处管理。

9. 数据保留

在账号有效且提供服务所需期间，我们保留账号与信件数据。

当你删除内容、注销账号或投递完成后，我们会在不再需要用于本政策所述目的时删除或去标识化相关数据，法律要求保留或出于有限安全与备份目的除外。

10. 儿童

Amiriel 不面向 13 周岁以下儿童（或你所在司法辖区规定的最低年龄）。我们不会有意收集儿童个人信息。如你认为儿童向我们提供了数据，请联系我们，我们将采取适当措施删除。

11. 跨境处理

你的信息可能在我们或服务提供商所在的国家或地区处理与存储。使用 Amiriel 即表示你理解，相关信息可能被传输至数据保护法律与你所在地区不同的地点。

12. 政策变更

我们可能不时更新本隐私政策，并在本页发布修订版及更新「最后更新」日期。变更生效后继续使用，即表示你接受更新后的政策。

13. 联系我们

有关隐私或数据处理的疑问：[email protected]。