隐私政策

1. 我们收集什么及原因

网站会为候补名单收集邮箱和语言；预订还包括邮箱、问卷答案、显示的价格与文案、活动标签和流程进度。Stripe 托管银行卡；我们只收到客户编号、卡品牌和末四位。邀请开放前不扣款，并会先发邮件。Vercel 提供无 Cookie 分析。功能 Cookie 记住语言一年，并在使用时记住价格30天。应用收集邮箱、家庭名称和邀请、私密视频及元数据、推送令牌、匿名使用事件和崩溃诊断。我们不观看、扫描、转写、分析视频，也不用它们训练任何内容。

2. 儿童

每个账号都由父母或法定监护人创建和控制。儿童不注册；我们不会明知而直接收集13岁以下儿童（当地门槛为16岁时则为16岁以下）的个人信息。儿童模式运行在父母设备上，没有儿童登录、资料、好友、广告或家庭外联系。父母可查看或删除录像。

3. 法律依据

候补、预订和录像依据同意；运营、保护和评估服务依据合法利益；付款依据预订协议。加拿大遵守 PIPEDA 和卑诗省法律；EEA 和英国用户享有第7节的 GDPR 权利。

4. 与谁共享

我们不出售个人数据，也不与广告商共享。按工作需要使用 Vercel、Neon、Stripe、Supabase、通过 Apple/Google 的 Expo、Resend、PostHog 和 Sentry。法律要求或为保护儿童和服务时可能披露。

5. 存储地点

服务商在美国存储数据。其他地区使用服务会在合同保障下传输到美国。传输采用 TLS，视频仅通过会过期的私密链接访问，生产系统仅运营者可访问。

6. 保留期限

候补和预订记录保留到发布并转为账号或取消，且不超过预订结束后12个月；未扣款银行卡随后在 Stripe 释放。视频保留到发送者或父母删除或家庭被删除；未发送录像数周内清除。账号保留到请求删除，备份30天内到期。匿名分析和崩溃数据最长12个月。

7. 你的权利

你可要求访问、更正、删除、获得可移植副本、限制用途或撤回同意。用账号邮箱联系 vvnechyporenko@gmail.com，我们会在30天内处理并确认。父母可代表儿童行使权利，也可向加拿大、卑诗省、EEA 或英国监管机构投诉。

8. 安全事件

若泄露造成重大伤害的实际风险，我们会依法通知你和相关监管机构，并说明事件与应对。

9. 政策变更

变更会在此发布新生效日期。数据使用发生重大变化前，我们会向账号和预订客户发邮件。

10. 联系方式