Younger LLC 对本政策所述个人信息负责，地址为 1309 Coffeen Avenue STE 19707, Sheridan, Wyoming 82801, USA。联系方式：piqpair@gmail.com，邮件主题注明“HeyWisho privacy”。本政策说明当前预览版及联网功能启用后的情况；在美国运营不排除其他地区适用的隐私权利。
1. 涉及的信息
祝福内容可能包含发送人和收件人的姓名、关系、场合、可选年龄、个人细节、消息正文、发音提示以及语言或设计选择。如果您填写了收件人电子邮箱、发送时间和时区，这些也属于个人信息。使用账户涉及您的电子邮箱、账户标识和身份验证信息。订单涉及已批准的祝福版本、支付参考编号、状态，以及制作或发送记录。 可选照片功能还涉及上传的图像以及您确认许可和同意的记录。 访客结账还涉及私密访客标识、联系邮箱和订单记录。可选的 Google 登录会将邮箱、姓名、头像和 Google 标识等基本身份信息分享给 Supabase 用于认证。我们不请求访问您的 Gmail 邮件、联系人或 Google Drive。
我们还会接收您发送给客服的信息，以及用于运营和安全的技术请求信息，例如 IP 地址、浏览器信息和时间戳。请仅提供祝福所必需的信息，涉及他人时也应如此。
2. 哪些信息保留在您的设备上，哪些会发送出去
草稿、操作进度、本地信封预览和主题偏好保存在浏览器中。保存祝福、上传照片、使用实时写作助手或结账时，可能建立私密访客会话，并将必要信息发送到服务器。访客访问与此浏览器绑定；登录可保留跨设备访问权限。同一浏览器的其他使用者可能看到本地草稿。下载的预览保存在您的设备上。
使用写作助手时，对话和当前祝福草稿会发送至 HeyWisho 服务器，演示模式也不例外。启用联网账户功能后，可以将草稿、已批准的版本、订单和媒体保存到云端存储，以便检索和交付。 上传的照片会发送到我们的服务器。服务器先移除嵌入的 EXIF 元数据，再将私密副本保存到我们 VPS 上兼容 S3 的存储中；相关数据库记录保存在 Supabase。已批准且不可更改的订单会标明所选照片。在 HeyWisho 内，只有账号所有者和获授权的管理员可以访问该私密参考。
3. 处理目的与法律依据
我们处理信息是为了制作和保存您请求的祝福、提供写作帮助、验证用户身份、处理订单、提供已批准礼物的访问、支持用户、防止滥用及履行法律义务。
在需要法律依据的情况下，我们依据履行合同来提供您请求的服务，依据法律义务保存法定记录，并基于合法利益实施适度的安全保护、提供支持及向预定收件人交付祝福，同时权衡受影响者的权利。在法律要求时，我们会征求同意，并允许您撤回对今后处理的同意。发送人必须具备提供他人信息的合法依据。
4. 服务商与 AI
配置启用后，Supabase 提供身份验证、数据库记录和私人媒体存储。Stripe 处理已启用的结账及支付信息；我们保留支付参考编号和状态，而非完整的银行卡资料。托管及运营服务商会处理运行服务所需的信息。
实时写作助手将对话和相关草稿文字发送给 Anthropic，以生成 Claude 回复。结构化的收件人邮箱和日程字段会被排除，但自由文本中的个人信息不会自动匿名化。提供商的数据处理和保留受适用条款与协议约束；我们不保证其不保留任何安全记录。
对于已批准的人工视频制作订单，获授权的工作人员可将已批准的祝福以及所选的照片参考提交给 Higgsfield，以制作所请求的结果。这是由工作人员操作的流程，并非应用自动生成。声音克隆仍不可用。演示和测试交易不会收取真实费用；完成制作本身不会向收件人发送邮件。对此处理作出重大变更前，我们会说明变更并取得必要同意。我们不会使用私人祝福或上传的照片训练自己的 AI 模型。
6. Cookie 与浏览器存储
浏览器存储会记住您的祝福草稿、制作步骤、草稿标识、本地礼物预览及所选主题。语言 Cookie 可以在会话期间记住您的语言区域设置。登录功能启用后，Supabase 身份验证及验证 Cookie 用于维持会话。其有效期还取决于身份验证设置；它们并不全是仅在会话期间有效的 Cookie。Stripe 可能在结账页面使用自己的技术。 私密会话 Cookie 用于访客访问。另一个 HttpOnly 访客认领 Cookie 最长保存七天，可在验证登录后安全地将访客作品关联到账户；关联成功后会被移除。
当前应用没有广告像素或第三方分析工具；字体由本地提供。您可以在浏览器中清除网站数据，这可能删除草稿并使您退出登录。本地草稿删除控件仅删除此设备上的草稿，不会删除全部服务器记录。如果今后引入可选追踪，我们会予以说明，并遵守适用的同意或退出要求。
7. 保留与删除
本地草稿和偏好没有自动到期时间，会保留至您将其删除或清除网站数据。云端草稿、已批准的版本、订单记录和媒体可能需要继续保留，以履行服务、提供礼物访问、处理争议及满足法定记录保存要求。保留期限取决于这些目的及涉及的信息；礼物链接到期并不会自动删除底层记录。 照片上传记录有 30 天的有效期，用于判断其是否可在订单批准时使用；到期不会删除照片。目前尚未实施照片自动清理。除此之外，照片保留适用此处所述的目的和删除请求流程。
您可以通过上述联系方式请求删除。我们会评估哪些信息可以移除，哪些必须因法律义务或其他合法理由而保留。当前应用不提供完整的自助账户删除功能，也不会自动删除每一份存储副本。删除本地草稿或退出登录，不等于请求清除全部云端数据。
8. 美国运营与跨境处理
Younger LLC 在美国运营。信息可能在美国及已启用服务商开展业务的其他国家处理；在美国运营不意味着每个数据库都位于美国。在跨境传输规则适用的情况下，必须采用适当的合法机制，例如适用的标准合同条款或其他认可的保护措施。我们不声称已为此预览版核实特定托管区域或数据隐私框架（Data Privacy Framework）认证。
您可以联系我们，了解适用于您使用情况的服务商及跨境传输保护措施。我们不会将接受本政策视为对跨境传输保护的一揽子放弃。
9. 您的隐私权利
视对您和我们适用的法律而定，您可能有权请求访问、更正、删除、移转或限制处理信息，反对某些处理，撤回同意，或向主管监管机构投诉。美国各州居民还可能享有适用的申诉和退出权利。我们不假定每一部州法律都适用于每个企业或用户。
请将请求发送至 piqpair@gmail.com，主题注明“HeyWisho privacy”。我们可能以适度的方式核实您的身份及授权代表的权限。我们会在适用的法定期限内答复，并说明任何合法拒绝的理由或申诉途径。行使受保护的权利不会导致违法歧视。收件人也可以就祝福中涉及的信息联系我们。
10. 出售、分享与定向广告
在当前服务中，我们不出售个人信息，不为跨情境行为广告分享个人信息，也不使用定向广告。向服务商和收件人进行的运营性披露已在上文说明。我们不使用敏感个人信息推断个人特征。如果相关活动发生变化，我们将在开始该处理前更新本政策，并落实所需的选择机制，包括适用的退出偏好信号。
11. 儿童与安全
创作服务面向成年人，并非供儿童创建账户或购买祝福的服务。我们不会在明知的情况下直接向 13 岁以下儿童收集账户信息。成年人制作的祝福只有在合法且获得适当授权的情况下才可提及儿童；请避免不必要的身份识别或敏感细节。如果儿童提交了个人信息，请联系我们，以便我们评估并处理。
我们对联网功能采用访问控制和私人媒体访问机制，但任何在线服务都无法保证绝对安全。祝福内容并未进行端到端加密。请保护您的账户、共享设备和礼物链接，不要提交祝福所不需要的信息。
12. 变更与联系
服务或相关处理发生变化时，我们会更新本政策、显示修订日期，并在需要时提供额外通知或征求同意。如有隐私、服务商、保留期限或跨境传输方面的问题，请通过上述地址联系 Younger LLC，或发送邮件至 piqpair@gmail.com，主题注明“HeyWisho privacy”。