隐私政策 · Deco My Tree

1. 我们处理哪些信息

具体信息取决于您使用的功能；即使未登录浏览，网站也可能处理部分请求信息。我们处理的信息主要包括：

账号信息：站内账号标识；手机号登录使用的手机号及加盐密码哈希；或您选择的第三方登录标识，以及该平台在可用情况下提供的名称、邮箱和头像地址。我们不会接收您的社交账号密码。
圣诞树与祝福：树名称、外观、分享标识、当季年份和时区；留言正文、署名、装饰品、收件树与发送账号关联、匿名及公开阅读选项，以及创建、阅读等时间记录。
技术与来源信息：请求IP地址、大致国家或地区、语言、设备类型、账号创建及活动时间、存在时的推广来源参数，以及安全和频率限制记录。大致地区信息不代表请求设备的精确GPS位置。
举报及沟通信息：举报原因、补充说明、相关祝福、举报账号或基于IP生成的标识、处理状态，以及您在支持或隐私请求中主动提供的信息。

2. 信息的用途

我们使用这些信息完成登录、保存和展示树、投递祝福、执行阅读权限及当季规则、展示账号详情、了解推广来源和基本服务活动、调查举报、防范垃圾信息及未经授权的使用、回复请求和履行适用的法律义务。账号或发送祝福所必需的信息，是提供相应功能所需的；您也可以不创建账号，仅浏览可用的公开页面。

3. 处理信息的依据

在数据保护法律要求明确处理依据时，我们根据具体活动及适用法律，以提供您请求的服务、维护安全和防范滥用等正当利益、履行法律义务，或在依法需要时取得的同意为依据。若某项处理基于您的同意，您可撤回同意，但不影响撤回前已合法开展的处理。

4. 谁可以看到树与祝福

持有树链接的人可查看公开树页面、装饰品及可见署名。树主通常自12月25日起，按该树适用设置阅读正文；发送者可阅读自己发送的祝福。只有发送者选择允许公开阅读，且该祝福仍可访问时，访客才能在开放阅读后查看正文。隐藏祝福改变的是展示状态，不会直接清除已存储的正文。

匿名祝福会对树主和访客隐藏显示的署名，但为运营、内容管理及安全目的，我们仍保留与发送账号的关联。匿名不保证他人无法通过措辞判断您的身份。收件人或其他有权阅读的人可能保存或转发副本，这些站外行为不在我们的控制范围内。

5. 管理访问与内容审核

经授权的运营人员可在运营、支持、内容管理、安全或履行法律义务需要时，通过管理工具查看存储的祝福及相关记录，其中可能包括私密或尚未开放的正文。本服务不提供端到端加密，“封存”表示阅读权限限制，并非承诺只有发送者和收件人具备任何访问可能。举报详情不会向其他用户公开。

6. Cookie与设备存储

我们使用必要的登录Cookie及浏览器存储实现服务功能。您可在浏览器中清除这些数据，但可能因此退出登录或丢失未完成的内容。主要存储用途如下：

user_token Cookie最长维持登录60天，主动退出、清除Cookie或账号不可用时可能提前失效，普通页面脚本无法读取该Cookie。另有dmt_oauth Cookie用于第三方登录流程，约10分钟后过期。
语言偏好：回应语言切换提示或手动选择语言后，浏览器会保存一个设置，在30天内不再显示该提示。清除网站数据可移除此设置。
未完成的建树和祝福草稿保存在您的浏览器。应用将超过7天的草稿视为过期，并在下次读取时清除；您也可通过清除网站数据提前删除本地副本。在点击发送前，草稿正文不会作为祝福提交。
推广来源参数可能保存在浏览器存储中，直到您清除网站数据，并可能在注册时写入账号记录。它们用于识别用户从何处了解本服务，不是您的通讯录或其他网站浏览记录。

7. 服务提供方、分享与外部链接

托管、内容分发、数据库、安全及登录服务提供方，会处理提供相应功能所需的信息。本站使用Cloudflare基础设施，并从Google Fonts请求字体和图标，因此这些提供方可能接收IP地址、浏览器请求头等常规请求信息。您选择的社交登录平台和我们的登录中转服务，按各自角色及政策处理认证过程。

点击社交分享选项会将树链接及预填文案传递至所选平台，该平台可能处理请求或抓取链接预览。这不会向我们开放您的通讯录，也不会自动在您的社交账号发布内容。分享链接构造过程不包含私密祝福正文、账号密码或手机号。推广链接（如已启用）会跳转至适用自身政策的外部网站；该功能不会将私密祝福作为广告内容提供。

为遵守有效法律程序、保护安全或权利、调查滥用，或执行您授权的请求，我们可能在合理必要时提供相关信息，并按目的和适用法律限制披露范围。您的私密登录信息不会作为公开树页面的一部分展示。

8. 跨境处理

本服务通过全球基础设施提供。根据您的所在地和所涉及的服务提供方，信息可能在您所在国家或地区以外处理，相关处理仍须遵守适用的数据保护要求。如需了解与您信息相关的处理地点及保障措施，可联系我们；我们不承诺所有数据副本均位于某个特定国家。

9. 信息保存期限

账号、圣诞树和祝福记录用于持续提供服务，不会仅因当季开放阅读或接收期结束而自动删除。我们根据处理目的、账号状态、安全及争议处理需要、适用法律要求，以及相关个人的请求评估保存期限。临时登录状态和频率限制计数会定期清理；基础设施日志或备份（如有）可能遵循服务提供方各自的保存周期。

10. 账号注销与其他删除请求

账号注销操作会退出登录、停用该身份在本站的登录能力并隐藏您的树，而非立即清除全部已存储信息；已经发送的祝福也不会自动从收件人的树上移除。为防止已注销身份重新启用、调查滥用、处理争议或履行法律义务，相关身份关联和必要记录可能继续保留。如需进一步删除或更正，请联系我们；我们将根据适用法律评估，并说明有关限制。

11. 您的选择与权利

您可在发送前选择署名、匿名及公开阅读设置，修改树的外观、关闭接收祝福、退出登录，或通过现有功能注销账号。根据适用法律，您还可能享有访问、更正、删除、限制处理、提出异议及获取特定信息可携副本的权利，并可在处理基于同意时撤回同意。这些权利有各自的法律适用条件，不代表本站已经提供自助导出或即时彻底删除工具。

提出请求时，请说明所需操作，并仅提供识别相关账号或树所必需的信息。我们可能合理核实请求是否涉及您本人的信息，并在适用法律规定的期限内回复。您也可向有权处理该事项的数据保护主管机关投诉。请勿发送密码或不必要的身份证明文件。

12. 安全措施与您的配合

我们采取生产网站安全传输、加盐密码哈希、基于账号的访问控制及防滥用限制等措施。任何网络系统都无法保证绝对安全，也可能出现技术或人为错误。请勿在祝福中填写密码、财务资料、身份证件或其他高度敏感信息，并妥善保护账号及共用设备。发生安全事件时，我们会依法处理，并在法律要求时履行通知义务。

13. 儿童与未成年人

本服务不面向13周岁以下儿童，或未达到居住地法律规定的更高最低年龄者。当地法律要求监护人许可时，请在父母或监护人参与下使用。我们目前未提供监护人同意验证流程。如您认为有儿童违反这些规则提供了个人信息，请联系我们调查，并按需要采取限制或删除等措施。

14. 政策更新

信息处理方式或法律要求变化时，我们可能更新本政策，更新日期见本页顶部。重大变更需要另行通知或征求同意时，我们会依法处理。请以本页当前版本了解信息处理方式。

15. 联系方式与隐私请求

关于隐私问题或个人信息请求，请发送邮件至support@decomytree.net，说明请求类型及相关账号或树，不要附上密码。为识别和处理请求，我们可能请您补充适度、必要的信息。