隐私政策

1. 简明版

• 我们只会用你卡片的详细信息来制作、寄出卡片并处理你的订单。
• 我们绝不会联系你寄卡的对象,也绝不会把他们加入任何名单。
• 我们绝不出售你的数据,也绝不发送营销邮件。
• 我们绝不会用你的留言、封面描述或笔迹来训练 AI 模型。
• 你付款时,我们会为你创建一个账户,方便你查看订单。你用我们发到邮箱的验证码登录,没有密码,账户随时可以删除。如果你愿意,它还会保存一个地址簿,记录你寄卡片的对象。
• 卡片寄出后,我们会删除你的留言和签名,不久之后再删除收卡人的姓名和街道地址。

2. 我们收集的信息

当你设计并订购卡片时:

• 你用来描述封面的那句话、据此生成的封面,以及你选定的封面,
• 你的留言和落款,以及你亲笔签名时的签名,
• 收卡人的姓名和邮寄地址,以及卡片应送达的日期,
• 你的姓名、邮寄地址和邮箱地址,以及
• 如果你选择让笔用你自己的笔迹书写,你的笔迹样本照片,
• 如果你用照片来开始制作封面,那张照片,以及
• 你在编辑器中添加到封面上的任何内容:文字、贴纸和照片。

你访问时自动收集:

• 你的 IP 地址、浏览器和设备详情,以及你请求的页面,记录在我们的服务器和安全日志中,
• 你如何使用本站,通过 snailgram.com.au 上的 Google Analytics 收集,以及
• 你从哪里来,例如来源网站,或链接、广告中的推广标签。

当你为卡片付款时:我们会以你的邮箱地址创建一个账户,方便你在 snailgram.com.au/account 查看订单。账户里只保存你的邮箱地址。登录时,你输入邮箱,我们会给你发一个一次性验证码。

如果你使用账户的地址簿或推荐码:你保存的姓名和地址、你的推荐码,以及它已赚取和你已使用的优惠额度数量。如果朋友的优惠码减免了你第一张卡片的费用,我们会把该优惠码与你的订单一起保存,以便在你的卡片寄出后给你的朋友记上优惠。我们不会告诉对方你是谁。

当你联系我们时:你的邮箱地址和你写给我们的内容。

当你使用帮助聊天时:你提出的问题。它们会在你提问时即时作答,并且不会被保存(见第 9 节),所以请不要在其中输入地址或付款信息。

付款由 Square 处理。Square 直接收集你的银行卡或钱包信息。我们从不查看或存储你完整的卡号。我们会收到一个付款参考号、金额,以及卡片类型和后四位数字。

没有收卡人的姓名和地址以及你的邮箱地址,我们就无法制作或寄出你的卡片。

3. 我们不收集的信息

• 下单时你不需要注册,也不需要设置密码。你付款时我们创建的账户只需要你的邮箱地址。
• 我们不要求提供政府身份证件或你的出生日期。
• 我们不使用社交媒体追踪像素。
• 我们不收集收卡人的邮箱地址或电话号码。

4. 我们如何使用你的信息

• 制作你的封面、书写你的留言,并赶在你指定的日期前寄出卡片,
• 收款、开具收据,以及处理退款和拒付,
• 就你的订单给你发邮件,例如确认、寄出,以及订单出现的任何问题,
• 在你登录时向你显示订单、订单状态和追踪号,
• 回答你的问题并解决投诉,
• 防止欺诈和滥用,包括执行我们条款中关于不可寄送内容的规定,并保障网站安全,
• 了解网站的使用情况并衡量我们的广告效果,以便改进网站,以及
• 履行我们的法律义务,例如税务记录保存。

我们不会将你的留言、封面描述或笔迹用于营销或用户画像。除非你许可,我们不会在营销中展示你的卡片或引用你的文字。

5. 你的收卡人

当你向我们提供某人的姓名和地址时,即表示你确认你有权与我们共享这些信息,以便我们给他们寄一张卡片。我们只会用它来寄出卡片并处理投递中出现的任何问题。我们绝不会联系对方,卡片是你寄的,不是我们寄的。

如果你把某人存入地址簿,我们会把他们的姓名和地址保存在那里,与你的订单分开,直到你移除他们或删除账户。我们只会在你给他们寄卡片时用它来填写地址。

你的留言可能包含个人或敏感信息。我们的团队仅为制作和寄出你的卡片而处理这些内容。

6. 你的留言、封面和笔迹

• 所有内容在传输中(TLS)和存储时均经过加密,并存放在澳大利亚悉尼的 Amazon Web Services。
• 我们的团队只在书写、检查、包装和寄出时查看你的卡片。除此之外,仅在法律要求或为解决你提出的问题时才会访问。
• 你的封面由图像生成服务仅根据你的那句话生成;如果你要求为你的照片作画,则根据你的照片生成。我们不会把你的姓名、留言或地址发送给它们,这些服务也不知道你是谁。
• 你原样保留的照片会留在我们位于澳大利亚的系统里。只有当你把它加入“设计”问题,让封面围绕它绘制时,才会被发送给图像生成服务,而且制作页会先征求你的同意。
• 你上传的照片会被自动检查,看是否含有无法印刷的内容(见第 13 节)。
• 你在编辑器中添加的文字、贴纸和照片会以指令的形式保存,由我们位于悉尼的服务器把它们绘制到你的封面上用于印刷。
• 你的笔迹样本只用于教笔学会你的笔迹,而你的笔迹只用于你订购的卡片。我们绝不会把它用于其他任何人的卡片。

7. 我们与谁共享信息

我们只共享每家服务商完成其工作所需要的信息:

• Amazon Web Services Australia 托管本站,将我们的数据存储在悉尼,分发网站内容(CloudFront),发送订单邮件(SES),保存客户账户并发送登录验证码邮件(Cognito),在你输入时推荐地址(Amazon Location Service),检查上传的照片中是否含有无法印刷的内容(Rekognition),并回答帮助聊天的问题(Bedrock,托管于澳大利亚)。
• 图像生成服务根据你的那句话制作封面,并在你要求时为你的照片作画。它们只会收到那句话或那张照片,绝不会收到你的姓名、留言、地址或邮箱地址。
• Cloudflare, Inc. 检查制作封面的请求是来自真人还是脚本(Turnstile)。它会收到你的 IP 地址和浏览器详情。
• Australia Post 负责运送并投递你的卡片。它能看到信封上的收卡人姓名和地址。
• Square AU Pty Ltd 处理银行卡和钱包的付款与退款,并开具税务发票。
• Fastmail Pty Ltd 托管我们 snailgram.com.au 的邮箱,因此保存着你发给我们的邮件。
• Google Australia 提供 Google Analytics,用于衡量网站的使用情况。它绝不会收到你的留言、地址、邮箱地址或付款信息。Google Fonts 提供网站的字体,因此页面加载时 Google 会收到你的 IP 地址。

我们的服务商必须对你的信息保密,并且只能为向我们提供服务而使用。我们仍对它们如何处理这些信息负责。如果我们新增或更换接收个人信息的服务商,会先更新本节。

在法律要求、为防止严重伤害或欺诈时,或在我们的业务被出售或重组而需向买方或继任者披露时,我们也可能披露信息。

8. 向境外披露

我们将你的信息存储在澳大利亚。部分服务商可能从境外访问或处理这些信息:

• 美国,用于邮件托管支持、支付处理和托管支持,
• 美国以及 Google 运营数据中心的其他国家,用于分析和字体,
• 新加坡、马来西亚和美国,图像生成服务在那里根据你的那句话制作封面,并为你要求作画的照片作画,以及
• 美国以及 Cloudflare 运营所在的其他国家,用于确认你是真人的检查。

你原样保留的照片不会被发送到境外。

图像生成服务可能会保留收到的内容，并用于改进其模型。

9. 我们保存多久

• 你的留言:卡片寄出后删除。
• 收卡人的姓名和街道地址:送达被记录后 14 天移除;若未记录送达,则在寄出后 60 天移除。我们会更长时间保留郊区、州和邮编,以了解卡片寄往何处。
• 封面和封面描述:你没有选的封面在四个月内删除。你选定的封面在记录到送达后 30 天删除,若未记录到送达,则在寄出后 60 天删除,以备你需要重印。
• 你的照片:你上传的照片以及据此生成的封面,除非你用其中之一下单,否则一周内删除。如果下单,我们会保留你卡片上的照片,直到送达后 30 天;若没有送达记录,则到寄出后 60 天,以便需要时重做封面。封面本身也同时删除,与其他封面一样。
• 封面制作记录:每张封面花了我们多少钱、何时制作,不含图片、描述或照片,保存约 13 个月,用于我们的账目。
• 封面每日次数限制:你的 IP 地址的一种打乱形式,用于统计你制作了多少张封面,保存两天。
• 你的笔迹样本:笔学会你的笔迹后,照片即被删除。学到的笔迹会保留,方便你再次使用,并在你最后一张卡片后 12 个月删除,或在你提出要求时更早删除。
• 信封上你的姓名:与收卡人的姓名和街道地址同时移除。
• 已保存但未寄出的卡片:留言、收卡人地址、你的姓名、封面和你的笔迹照片,在你保存卡片后 60 天删除。
• 你要求我们邮件发送链接的卡片:卡片当时的状态(其封面、留言、收卡人地址、你的姓名和任何笔迹照片)会在我们的服务器上保存 30 天,以便链接能在任何设备上使用,之后删除。我们只保存链接的打乱形式,因此卡片只能通过我们发给你的链接打开。
• 你没有保存的设计:只留在你的浏览器里(见第 10 节),从不上传到我们的服务器。
• 其他订单详情,如日期和状态:最长 18 个月。
• 你的账户:直到你在订单页面删除它或要求我们删除。登录验证码几分钟后失效。删除账户不会使订单记录比本清单所述更早被删除。
• 你的地址簿:直到你从中移除某人或删除账户。
• 你的推荐码和优惠额度:直到你删除账户。删除后,你尚未使用的优惠额度即告终止。
• 第一张卡片为你赚得优惠的朋友:其邮箱地址的一种打乱形式,以便每位朋友只被计算一次,保存 18 个月。
• 你的邮箱地址:与你的订单编号一起保存,以便我们协助处理过往订单,并判断一张卡片是否为你的第一张(用于新客户优惠),直到你要求我们删除。
• 客服邮件:在我们解决该事项所需的期限内保存。
• 帮助聊天的问题和回答:不存储在我们的服务器或日志中。对话只留在你的浏览器标签页里(见第 10 节)。
• 服务器和安全日志:90 天。
• 付款和交易记录:按税法要求,约七年。

10. 存储在你浏览器中的内容

• Google Analytics Cookie(_ga 和 _ga_*),仅限 snailgram.com.au。你可以在浏览器设置中或使用 Google 的退出浏览器插件来屏蔽它们。
• 你正在设计的卡片,方便你接着上次的进度继续。
• 你的笔迹照片,直到你移除它或下单。
• 你今天画出的封面,方便你再次从中挑选。
• 你选择的语言。
• 登录 Cookie(sg_account),仅在你登录查看订单后才会有。它让你保持登录最长 30 天,或直到你退出登录或删除账户。页面脚本无法读取它,它只会发送给我们的登录服务。
• 你已登录的标记(sg_signed_in),仅为你邮箱地址的首字母,使每个页面的菜单能显示你的账户,制作页能提供你的地址簿。你退出登录时,或订单页下次发现你已退出时,它就会消失。
• 朋友的推荐码,来自他们的链接或你输入的内容,保留到你为第一张卡片付款或将其移除。
• 你的帮助聊天对话,直到你关闭标签页。

除登录 Cookie 外,这些内容会一直留在你的设备上,直到你下单,或你要求我们邮件发送你卡片的链接(见第 9 节)。清除本站在浏览器中的数据会移除所有这些内容。

11. 安全

• 数据在存储时使用 AES-256 加密,在传输时使用 TLS 加密。本站仅支持 HTTPS。
• 只有为制作、寄出或支持你的卡片而需要的人才能看到它,且访问权限仅限于他们所需的范围。
• 如果数据泄露可能造成严重伤害,我们会按《可通报数据泄露》机制的要求,通知你和澳大利亚信息专员办公室。

你可以依据我们的负责任披露政策报告安全问题。

12. 查看、更正或删除你的信息

你可以发邮件至 support@snailgram.com.au,主题写上“Privacy request”,要求获取我们持有的你的个人信息副本,或要求我们更正或删除。我们可能需要先确认你的身份。我们会在 30 天内回复,不收取费用。如果我们拒绝,会书面说明理由。

你也可以在订单页面查看订单,修改或清空你的地址簿,并在设置中自行删除账户。

卡片一旦寄出,我们就无法更改。已经删除的信息无法恢复。

13. 自动检查

我们会进行例行的自动检查,例如确认地址完整且其郊区、州和邮编相符,邮箱地址有效,上传的照片或封面描述中没有无法印刷的内容,以及网站没有被滥用。我们不会做出对你产生法律影响或类似重大影响的自动化决定。我们拒绝的任何订单都会由人工复核。

14. 欧盟、欧洲经济区或英国的用户

如果 GDPR 或英国 GDPR 适用于你,数据控制者是 AWS, CYY & Co. Pty Ltd,作为 Mumu, Lulu & Co. 的受托人。我们依据以下法律依据:

• 合同:制作并寄出你订购的卡片,以及向你显示订单,
• 合法利益:保障网站安全、防止欺诈并改进服务,以及
• 法律义务:保存税务记录。

你可以要求访问、更正、删除、限制或转移你的数据,或反对我们对其的使用。请发邮件至 support@snailgram.com.au,主题写上“GDPR data request”,我们会在一个月内回复。对于法律要求我们保留的记录,我们无法删除。你也可以向你所在地的数据保护机构投诉。

15. 营销

我们不发送营销邮件。我们只会就你的订单,或在你联系我们时给你发邮件。

16. 儿童

Snailgram 不面向 18 岁以下的人士。如果你认为有儿童向我们提供了他们的信息,请联系我们,我们会将其删除。

17. 本政策的变更

当我们更新本政策时,会修改本页面顶部的日期。如果我们作出重要变更,会在网站上概述。你可以向我们索取早期版本。

18. 联系与投诉

请发邮件至 support@snailgram.com.au,或写信至 PO Box 169, South Melbourne VIC 3205, Australia。我们会在一个工作日内确认收到你的投诉,并力争在 30 天内解决。

如果你对我们的答复不满意,可以向澳大利亚信息专员办公室投诉:oaic.gov.au,电话 1300 363 992,或邮寄至 GPO Box 5288, Sydney NSW 2001。