只收必要的信息，
只用于说过的事情。

我们收集什么

建立订单时，收集你主动填写的微信号、手机号或邮箱、收件人称呼、赠送者寄语、赠送者署名、日期，以及你对数字内容交付与售后规则的确认版本和时间；提交愿望时，收集你主动写下的最多 300 字内容；访问网站时，记录来源参数、匿名浏览器标识和必要的服务日志。我们不要求填写收件人的手机号、微信号或地址。

为什么收集

联系方式只用于确认订单、沟通收款、发送交付链接和处理售后；收件人称呼、寄语、署名和日期仅用于生成该订单的专属祝福卡与显示在该专属送达页；条款确认记录仅用于证明确认与交付状态；愿望只用于判断下一件作品应回应的真实场景；匿名行为数据只用于判断页面、作品和交付流程是否有效。

如何保存与保护

当前数据保存在微醺师兄自有云服务器，不向广告平台出售或提供。网站使用 HTTPS、访问控制、接口限流和服务器权限保护数据。任何网络系统都无法承诺绝对安全，我们会持续修正已发现的风险。

共享与公开

本机浏览器使用本地存储记住匿名标识与私密订单入口；更换设备不会自动同步，清除浏览数据后需凭保存的私密链接找回。经营后台使用最长一小时的 HttpOnly 会话 Cookie，不在浏览器存储原始经营密钥。请勿分享购买者私密入口。

编辑时的实时位置预览及付款前完整预览，会临时处理你填写的称谓、寄语、署名和日期，返回预览后删除临时图片，不因此建立订单。网络异常时，本标签页会话存储保留随机建单恢复凭据，不保存未提交的寄语或联系方式；服务器只保存该凭据的摘要，用于找回同一订单、避免重复建单。它与私密订单链接一样应妥善保管，关闭标签页或清除浏览数据可能失去未完成提交的找回能力。收件人主动启封和回应会记录；回应展示给赠送人。链接持有者不等于已验证的收件人，下载请求不等于已存入相册。订单内售后请求与处理答复用于继续提供服务。独立咨询会保存问题、选填联系方式与答复；浏览器记住随机咨询入口，服务器只保存入口摘要，凭私密链接查看。咨询仅由主理人处理，不用于营销；请勿提交支付密码等敏感信息。

订单联系方式不会公开。愿望不会附带姓名公开；如未来希望把某条愿望用于公开内容，会先去除可识别个人的信息。依法必须提供或为防止安全事件所必需的情况除外。

同一作品再次赠送时，本标签页按订单保存随机请求编号，不保存未提交卡面文字。提交结果不明时，先找回已有祝福；若尚未受理，则关闭原请求再重新填写，防止迟到请求重复扣次。该记录不是收件人的身份凭证，仍须购买者私密订单入口才能操作。

查询、更正与删除

核对申请人和订单后，主理人可作废并补发私密入口，或纠正错误收款记录。系统保留处理原因、时间、原核销依据与操作历史；补发入口不增加赠送次数。作废旧入口不能收回已经下载或转存的图片，误核销纠正不表示已经退款。

已建立订单的用户，可通过主理人与您沟通订单的原渠道提出查询、更正或删除。匿名愿望不要求姓名；如果没有可核验的关联信息，我们可能无法确认某条愿望属于哪位提交者。

当前边界

数字内容的交付、退款例外和法定售后边界，见《数字内容交付与售后规则》。正式支付接入前，我们仍须补齐真实的数据处理主体、固定联系渠道、保存期限和退款处理路径；本页不会用尚未确定的信息冒充承诺。