隐私政策 — 数据保护与隐私

本隐私政策说明当您使用我们的网站与服务时（例如：创建、查看、分享 Gift，或完成购买），2luv 如何收集、使用与共享个人数据。

访问与分享：Gift 通过链接访问。如果您分享该链接（尤其是在未设置密码时），任何拥有链接的人都可以查看 Gift 的内容与图片。

公开/展示页面仅展示由 2luv 团队创建的示例演示信件。

"个人数据" 指可直接识别您身份的信息，或与其他数据结合后可间接识别您身份的信息（例如：在线标识符与使用数据）。

您提供的数据：在创建 Gift 时提交的信息（例如：姓名、邮箱、（如提供）手机号，以及 Gift 内容，包括留言与您上传的媒体）。

支付数据：支付由 Stripe 等服务商处理。我们通常不会存储完整的卡信息；我们会接收确认交易并解锁访问所需的信息（例如：支付状态、币种/金额、会话/订单标识符）。

使用与技术数据：为安全、防欺诈与改进服务，我们可能收集 IP 地址、浏览器/设备类型、访问页面、时间戳、错误日志等类似信息。

营销/归因标识符（在允许的情况下）：我们可能记录广告活动与点击参数（例如：UTM、gclid/fbclid/ttclid/epik）用于归因与转化衡量，用于衡量效果与归因转化。

服务交付：创建、托管、渲染并使您的 Gift 可用，包括核心产品功能。

支付与访问：处理购买、验证支付、满足会计/财务义务并解锁付费功能。

支持与沟通：响应请求、调查问题并保留支持记录。

安全与防欺诈：监控滥用行为、保护会话、检测可疑活动并维护平台完整性。

衡量与营销（在同意且适用时）：衡量活动、归因转化，并避免客户端与服务器端事件之间的重复上报。

根据您的所在地，我们可能基于以下依据处理个人数据：(i) 合同履行（提供 Gift 与付费功能），(ii) 法律义务（例如财务记录保存），(iii) 合法权益（例如安全、防欺诈与服务改进，并与您的权利进行权衡），以及 (iv) 同意（例如在需要时的营销/分析 Cookies 与像素）。

您可随时撤回同意，且不会影响撤回之前已进行处理的合法性。

我们使用 Cookies 与本地存储来运行网站并记住偏好设置。例如：用于记录您选择的同意 Cookie，以及用于记住已创建/访问 Gifts 的产品 Cookies（最长可达 1 年）。

我们也可能使用浏览器本地存储来保留会话上下文与活动参数（例如 UTM 与点击标识符）。

您可以在浏览器设置中删除 Cookies 与本地数据。请注意，某些功能可能依赖它们才能正常工作。

在您同意的情况下，我们可能会加载 Google Tag/Ads，用于记录页面浏览与事件并了解活动效果。我们不会加载 Meta Pixel、Pinterest Tag 或 TikTok Pixel。

除浏览器端 Google 衡量外，我们也可能向已配置的广告平台发送服务器端转化事件（例如：通过 Webhooks 确认支付后），用于衡量与归因。这些事件可能包含技术与归因标识符（例如点击参数），并在适用时包含去标识化/伪匿名数据（例如哈希后的邮箱/电话）以提升匹配效果。

我们不会出售您的个人数据。我们主要将这些事件用于衡量以及减少客户端与服务器端事件之间的重复（去重）。

服务提供商：我们可能与帮助我们运营 2luv 的供应商共享数据（例如托管/基础设施、Stripe 等支付处理、支持工具），仅在提供服务所必需的范围内共享。

衡量/广告合作伙伴（在同意且适用时）：我们可能向广告平台共享标识符与转化事件，用于衡量与归因。

法律与保护：在法律要求或为保护权利与安全、预防欺诈/滥用时，我们可能披露数据。

我们会在实现本政策所述目的所必需的期限内保留数据，包括遵守法律、争议解决与安全。

某些产品 Cookies 可能持续最长 1 年。财务记录在法律要求时可能需要保留更长时间。

您可以：(i) 在网站/浏览器设置中管理 Cookies 并撤回同意，(ii) 请求访问、更正、删除或数据可携带（如适用），以及 (iii) 反对或限制某些处理（如适用）。

如需行使您的权利，请联系我们。根据您的所在地，您也可能有权向数据保护机构提出投诉。

我们采取合理的技术与组织措施来保护您的数据。但没有任何系统能做到 100% 安全；我们建议在访问 2luv 时使用可信设备与网络。

我们的服务提供商与合作伙伴可能在不同国家/地区运营。如发生跨境传输，我们会使用适用法律所要求的适当保障措施（例如标准合同条款与风险评估）来保护您的信息。

2luv 不面向儿童。如果您认为儿童向我们提供了个人数据，请联系我们，以便我们采取适当措施。

我们可能会不时更新本隐私政策。最新版本将发布在本页面，并在发生相关变更时更新生效日期。