Privacy
隐私说明
我们知道，一封信和一张照片可能比普通账号资料更私密。本说明解释 dearu 为什么处理数据、保存多久，以及你如何查阅、导出和删除自己的数据。
1. 谁在处理你的信息
个人信息处理者为 dearu 运营者，ICP备案网站名称为“时光信笺”。隐私与用户权利请求请发送至 privacy@dearuletters.com。
2. 我们处理哪些信息
| 信息类型 | 处理目的 | 处理方式 |
|---|---|---|
| 邮箱、邮箱验证时间 | 登录、建立邀请关系、发送必要的服务邮件 | 邮箱用于识别账号；验证码仅短期有效并以不可逆摘要保存 |
| 登录与安全记录 | 限制滥用、排查故障、保障账号安全 | 包括 Session 摘要、请求编号、访问时间、来源 IP 或其摘要、必要的客户端与结果信息 |
| 邀请与双人关系 | 确认受邀邮箱、维持仅限两人的权限边界 | 保存邀请状态、成员角色、隐藏、退出和删除确认状态 |
| 信件与投递状态 | 保存草稿、立即或预约投递、展示阅读和归档状态 | 包括正文、预约时间、送达时间、首次阅读时间及个人归档标记 |
| 照片及技术信息 | 随信展示照片并保护隐私 | 校验格式、大小和尺寸，修正方向，必要时压缩或转换格式，并清除 EXIF/GPS；成功处理后不保留上传原件 |
| 导出文件 | 响应你查阅、复制个人信息的请求 | 异步生成仅限本人 Session 下载的 JSON 文件 |
| 加密备份 | 故障恢复与数据完整性保护 | 在线数据和照片进入加密备份；备份密钥与备份文件分离保存 |
3. 保存期限
- 登录验证码：10 分钟；到期后由维护任务清理。
- 登录 Session：最长 30 天；退出登录、注销或到期后失效并清理。
- 未接受邀请：7 天；到期后清理邀请及未建立的关系记录。
- 导出文件：24 小时；到期后删除文件和任务记录。
- 安全请求幂等记录：24 小时；登录邮件发送记录：最长 7 天。
- 网站访问日志：最多 7 天，并进行轮转；正文、验证码和原始邀请密钥不写入应用日志。
- 信件、处理后的照片和关系记录：保存至账户注销、双方完成关系删除，或实现服务目的不再需要时。
- 加密备份：默认最多 30 天。在线数据删除后，删除前形成的备份会在保留期届满时清理；期间仅用于灾难恢复，不恢复为正常可用账号。
4. 存储地点与对外提供
正式服务的在线数据和异地备份应存储在中国境内基础设施。未经另行告知并履行适用程序，dearu 不将个人信息传输至境外。
为提供服务，必要的基础设施服务商可能处理有限信息：云主机服务商承载在线数据；邮件推送服务商接收邮箱地址和一次性验证码；境内对象存储服务商保存加密备份。我们不出售个人信息，不接入广告，也不使用非必要的第三方追踪 SDK。
5. 你的权利
- 查阅与复制：登录后在“数据与账户”中生成并下载数据副本。
- 更正与说明：发现账号信息不准确，或需要了解处理规则时，可通过联系邮箱提出请求。
- 退出关系：停止继续写信和预约投递；退出不等于删除已经送达的共同历史。
- 删除关系：任一成员可以发起确认；双方均确认后，在线信件和照片进入永久清理流程。
- 注销账户：登录后可永久删除该账户的在线数据、Session、关系、信件、照片和该账户的导出文件。
- 投诉与反馈：可通过联系邮箱提出；你也可以依法向个人信息保护职责部门投诉。
为防止他人冒用，我们会要求你从注册邮箱发起请求或完成必要的身份核验。通常会在 15 个工作日内答复，法律另有规定的除外。
6. 安全措施
dearu 使用 HttpOnly Session Cookie、成员级访问控制、私有照片地址、验证码与邀请密钥摘要、最小权限容器、HTTPS、日志脱敏、加密备份和恢复校验等措施。没有任何系统能够保证绝对安全；发生或可能发生泄露、毁损、丢失时，我们将采取补救措施，并按适用要求通知用户和主管部门。
7. 未成年人
dearu 不面向不满 14 周岁的未成年人提供服务。年满 14 周岁但未满 18 周岁的用户，应在监护人阅读本说明和使用规则后使用服务。
8. 规则更新
处理目的、方式、信息种类或保存期限发生实质变化时，我们会更新本说明，并在适用时重新取得同意。你可以保存本页面作为记录。