隐私政策

1. 适用范围与联系方式

本政策说明 StarsForYou 在提供星瓶制作、分享、收礼和账号服务时如何处理信息，适用于 https://starsforyou.io/。

StarsForYou 是由个人独立运营的数字星瓶服务。本政策中的“我们”指 StarsForYou 服务及其个人运营者。

隐私、账号、内容和支持请求请联系 [email protected]。

生效日期：2026 年 11 月 2 日。

2. 我们处理哪些信息，以及用途

账号信息：邮箱、显示名称、账号状态、邮箱验证状态，以及你设置密码时产生的加盐密码哈希，用于注册、登录、恢复账号和维护账号安全。我们不以明文保存登录密码。

Google 登录信息：Google 提供的稳定账号标识、邮箱及其验证状态、显示名称、可用的头像地址，以及用于判断邮箱身份可信性的相关信息。我们用这些信息验证身份、创建或关联账号、展示账号资料。身份验证过程中会临时处理授权码和令牌；应用数据库不保存 Google access token、refresh token 或 ID token。我们不索取 Google 密码，也不申请读取 Gmail 邮件、Google Drive 文件或联系人。

礼物内容：你填写的送礼人／收礼人称呼、署名、星座选择、场合、文字、时区、开启日期、解锁问题，以及可用功能下上传的图片、音频或视频和文件元数据。这些信息用于制作、展示、分享和解锁礼物。解锁答案以哈希形式保存。

收礼邮件：当你选择由系统邮件发送时，我们会将你填写的收件邮箱、送礼人和收礼人称呼、收礼链接及有效期交给邮件服务，用于本次礼物通知。邮件不包含星瓶正文或回忆题答案。应用数据库只保存收件邮箱的哈希、请求标识和发送状态，用于防止重复发送与滥用；这些发送记录随对应星瓶删除。收件邮箱不用于建立联系人列表或营销。

使用与安全记录：登录会话标识、邀请及分享凭证、收礼记录、星星打开记录、授权状态、请求次数和必要错误记录，用于恢复使用进度、控制访问、防止滥用及排查故障。创建账号时，我们可能保存可信网络服务根据注册 IP 提供的国家／地区及可用省市，用于后台了解用户分布与支持服务；该地区可能受代理或 VPN 影响，不代表国籍、住址或 GPS 位置。此功能不保存原始 IP，不使用浏览器语言或设备时区推断地区。接入网络和托管服务会处理连接所需的 IP 地址等技术信息；相关提供商与保存原则见本政策第 6、7 节。

支持沟通：你主动发送给我们的联系信息和问题内容，用于回复请求与处理争议。请勿向支持邮箱发送密码、支付卡号或不必要的敏感资料。

3. Google 数据的使用边界

Google 资料仅用于上述身份验证、账号关联、资料展示及相关安全和支持用途。它不会因为你登录就成为其他访客可浏览的账号目录。

我们不出售 Google 用户数据，不将其用于广告定向，也不将其提供给通用人工智能模型用于训练。授权人员只在用户请求的支持、安全处理或法律要求所必要的范围内访问。

你可以在 Google 账号的第三方连接设置中撤回对 StarsForYou 的授权。撤回授权会影响之后的 Google 登录，但不会自动注销 StarsForYou 账号、删除已保存的礼物或终止已经签发的本站会话；你可以退出本站，并通过本政策所列联系方式提出进一步请求。

4. 谁可以看到礼物

星瓶使用分享链接提供访问。任何获得链接的人，都可能查看称呼、场合等礼物概况，并在满足开启日期或问题答案等条件后查看内容；收礼人不一定需要注册账号。问题答案并非对收礼人真实身份的验证。

如果你使用协作功能，持有效邀请链接的人可以在允许范围内提交内容。组织者可以查看并管理提交的内容，收礼人可以在礼物规则允许时查看。请只向你希望参与或收礼的人分享链接和答案。

我们不能阻止已获访问者截图、下载、转发链接或另行保存已经看到的内容。撤销访问或删除本站数据，不能自动删除他人已保存的副本。

上传或填写他人的姓名、照片、声音或其他信息前，请确认你有权这样做，并向相关人员说明分享方式。

5. Cookie 与浏览器暂存

我们使用功能性 Cookie 来维持账号登录、识别当前访客、完成 Google 登录安全校验，以及记住语言选择。账号登录 Cookie 通常有效 30 天，访客标识 Cookie 通常有效 365 天，Google 登录校验 Cookie 通常有效 10 分钟；它们可能在退出、重新登录或安全处理时更换或失效。

浏览器会话存储可能暂存编辑文字、草稿设置、投稿内容和进行中的操作标识，以便跳转登录或页面恢复。登录恢复副本在恢复时会检查 24 小时有效期；这不代表后台会在第 24 小时主动清除浏览器数据。你可以通过浏览器清除网站数据；这也可能导致退出登录、暂存编辑丢失或访问进度变化。

Google Analytics 4 为可选访问统计。只有你选择允许后，本站才会加载 Google 统计代码，用于了解访问来源、页面语言、注册、创建星瓶、送出、开始结账和付款成功等操作。拒绝不影响账号、制作、收礼或付款；可通过页面上的“统计偏好”随时修改选择。我们不启用广告个性化或 Google Signals，也不向统计服务发送账号邮箱、显示名称、礼物正文、称呼、回忆题答案、媒体内容或私人访问凭证。

统计只使用经过限定的页面路径，去掉查询参数、片段和私人链接标识；来源仅保留网站域名。收礼、邀请、验证和密码重置页面不加载统计代码。购买统计使用不含账号信息的订单编号、套餐、金额和币种，并以本站服务端确认的付款状态为准。统计可能因拒绝、浏览器拦截、离站或未返回本站而缺失，实际支付以业务订单记录为准。

统计偏好在当前浏览器保存 180 天；同意后 Google Analytics 使用 _ga 等统计 Cookie，设置期限为 180 天，实际存储也受浏览器策略影响。撤回后本站会停止统计、移除当前站点相关统计 Cookie 并重新加载页面；撤回不自动删除此前已发送的数据。你可以通过支持邮箱提出相关请求。

6. 服务提供商与跨境处理

Hostinger：提供生产服务器托管和邮件投递服务。应用及独立 PostgreSQL 数据库部署在马来西亚吉隆坡的 Hostinger VPS，日常数据库备份保存在同一服务器。账号、礼物及媒体数据由该数据库保存；验证、账号恢复及用户选择发送的收礼邮件涉及收件邮箱、邮件内容及投递所需信息。邮箱服务的具体处理地点不因此等同于 VPS 所在地。

Google：在你主动选择 Google 登录时提供身份验证及获授权的基本资料。显示 Google 头像时，浏览器也会向相应图片服务发出请求。在你允许可选统计后，Google Analytics 还会处理浏览器与设备、粗略地区、访问来源和上述操作统计；相关请求会将网络连接信息发送给 Google。Google 可能在你所在国家或地区以外处理这些数据，按其服务条款及隐私规则处理其服务中的信息。统计与 Google 登录是两项独立功能。

服务器、邮件服务、Google 及必要支持人员可能位于你所在国家／地区之外。我们会依据实际服务关系和适用要求，限制处理目的与访问范围，并在需要时落实相应的跨境保障或另行取得同意。本政策不声称所有数据只在一个国家处理，也不把服务商发布的隐私政策本身视为我们已完成全部跨境手续。

除按你的指示、提供服务所必需、履行合法要求、处理安全事件、保护合法权益或依法进行业务转让外，我们不会向无关第三方披露个人数据。我们不出售个人数据，也不为跨站行为广告共享个人数据。

7. 保存期限与删除

免费礼物从送出之时起计算 7 天保存期；到期后停止访问，并由后台清理礼物内容及关联附件。具体截止时间以礼物显示的到期时间为准。草稿没有同样的送出后倒计时，不能将其描述为 7 天后必然删除。

账号资料通常为持续提供账号服务而保留。当前没有自助注销按钮；你可以通过 [email protected] 提出访问、更正、导出或删除请求。我们会在核实请求者身份及权限后，按适用法律处理；涉及他人内容、必要安全记录或依法需要保留的信息时，我们会说明处理范围。

日常数据库备份会滚动清理；当前还有发布前备份，尚未设置统一的自动清理期限。因此，在线数据删除不意味着所有备份立即删除。账号及草稿通常保留至你提出删除请求或相关服务结束；支持、安全和审计记录仅在提供支持、排查故障、防止滥用、处理争议或履行法定义务所必要期间保留。对于请求涉及的备份和例外保留内容，我们会说明可执行的处理安排，不承诺尚未实现的统一清除时限。

移除 Google 授权、清理浏览器数据和删除 StarsForYou 服务端数据是不同操作。对已由收礼人或其他人下载的副本，我们无法代为删除。

8. 支付与 AI 功能

正式付款由 Waffo 及其支付渠道处理。创建收银台订单时，我们会向 Waffo 提供商品、金额、币种、订单编号和星瓶标识等完成交易所需的信息，不把星瓶正文、照片或音视频内容作为支付资料发送。你在收银台填写的支付信息由支付服务方处理，本站不保存完整支付卡号或安全码。

本站保存账号与星瓶的订单关联、支付渠道订单标识、金额、币种、付款及退款状态、权益和积分变更记录，用于交付、对账、防止重复发放、退款、支持及争议处理。有关记录按上述目的及适用要求保留，删除账号或星瓶不意味着相关交易记录立即删除。Waffo 及其支付渠道按各自适用的隐私说明处理支付资料，并可能在你所在国家或地区之外处理。

AI 文字帮写与润色为可选功能。只有你主动提交并确认本次处理说明后，我们才会将本次文字、收礼人称呼、署名、场合及语言，通过本站共享 AI 服务发送给界面显示的模型供应渠道。当前默认使用 you.bot 渠道的 DeepSeek V4.1 Flash；you.bot 会将输入转交所选模型的上游服务。不会为此发送你的账号邮箱、登录凭据、其他星星正文、照片或音视频。拒绝提交不影响手写或已有礼物。

本站及共享服务保存生成原文、结果、确认版本、任务状态、模型渠道和费用／积分记录，用于交付、恢复中断任务、核算与支持。星瓶到期会清理本站关联文字，但不代表共享服务、备份或供应商日志同步立即删除。供应商可能跨境处理输入并按其隐私政策保留任务和计费记录；我们不承诺供应商零留存。you.bot 隐私政策见 https://you.bot/privacy。你可向 [email protected] 请求核对、导出或删除，核实身份后按适用要求及可执行范围处理。

9. 安全、未成年人及政策变更

我们采用 HTTPS、密码哈希、会话访问控制和数据库权限限制等措施保护信息；服务并非端到端加密，不能承诺任何系统绝对安全。

本服务目前不收集出生年月。未成年人使用服务须遵守所在地的适用要求；如需要监护人许可，应在取得该许可后使用。若发现未成年人信息被不当提交，或无法满足适用要求，我们会按具体情况限制有关功能、删除数据或采取其他必要措施。可通过 [email protected] 联系我们。

我们会在本页面说明政策变更及生效日期；对于重大数据用途变化，应在变化生效前提供适当通知，并在适用情况下请求同意。未在现有政策中说明的新用途不会因用户曾经登录就自动获得授权。

10. 适用依据与隐私权利

根据适用法律，我们可能为履行与你的服务关系、满足法定义务、维护账号和服务安全等合法利益，或在需要时基于你的同意处理信息。本政策是数据处理说明，不将所有处理都视为基于同意。

你可能享有访问、更正、复制或导出、删除、限制或反对处理、撤回同意，以及向主管机构投诉的权利。需要同意的可选处理，你可以拒绝或撤回；撤回不影响此前合法处理。

请向 [email protected] 提交请求。我们可能核实账号控制权或身份，仅要求核实所必要的信息；如果依法不能完全满足请求，会说明理由及可用的反馈或申诉途径。