更新日期：2026年10月13日
隐私政策
数据控制者
TadaaGift 的数据控制者为 Eclozion，SASU，SIREN 108 015 793，47 rue Vivienne, 75002 Paris, 法国。联系方式：contact@eclozion.fr。
使用的数据
我们处理访客/账户、会话及安装标识符，可选邮箱或 Apple/Google 身份，日历标题和赠礼人/收礼人姓名，已发布照片/GIF/留言或外部媒体引用、邀请、开启历史、自愿发送的爱心和设置。连接/安全数据可能包含 IP 地址。购买可用时，处理交易标识符、商品、金额/币种及日历权益；银行卡资料由 Apple 或 Google 保管。
目的与法律依据
创建、私密分享、开启、账号找回和小组件用于履行你请求的服务。访问保护与事件诊断基于维护服务安全的正当利益。适用时，法律义务构成独立依据。手机权限授权技术访问，不能代替广告同意。
照片与私密访问
未发布照片保留在设备上，直到您明确选择发布。上传可能在发布最终完成前开始。已发布内容用于提供礼物而存储。收礼人和小组件不会获得未来或未发现格子的媒体。导出到照片库的副本，以及通过您选择的分享服务发送的内容，不受 TadaaGift 删除控制。
产品使用测量
PostHog 从应用和服务器接收有限使用事件，例如页面、创建、发布和技术结果，并使用持久的假名标识符。经过验证的可选登录后，该标识符可能关联到账户 UUID。这些是假名化数据，而非匿名数据。事件不含照片、留言和邮箱地址；精确 GeoIP 信息补充和会话录制已关闭。产品改进基于我们的合法利益；可联系我们提出反对。本说明不主张免除设备跟踪器的同意要求。
外部服务与广告
Cloudflare 处理托管和安全数据；Better Auth 是在我们基础设施运行的身份验证软件，Resend 接收登录邮件数据。AppsFlyer 广告归因仅在单独选择测量，以及 iOS 跟踪许可后启动。它可能处理归因/活动、设备/网络及获准广告标识符数据。OneSignal 远程通知取决于通知选择，并使用技术性推送身份；发送内容不包含日历照片/留言/姓名。搜索或展示其内容时，KLIPY 接收 GIF 搜索和 IP 等连接数据。打开外部视频会连接 YouTube/Google 并适用其自身处理。启用 AdMob 广告时需要适用的同意流程；公开 TadaaGift 广告目前已关闭。 发布时，如果启用广告活动合作伙伴，上述归因数据可能在取得所需同意及 iOS 跟踪许可后与其分享。目前尚未启用此类合作伙伴。
保留与删除
本地草稿保留至您删除。已发布日历和访问权益按提供服务所需保留，直至删除。删除立即撤销访问。删除的已上传媒体在私有存储中保持不可访问八天，再进行计划清理；当前 D1 恢复窗口为七天。技术、防欺诈、交易防重放及法律所需记录可按其目的需要保留，不承诺固定删除期限。提供方测量/日志的保留取决于服务设置和目的；详情请联系我们。
你的权利
你可请求访问、更正、删除、数据可携带和限制处理；根据处理方式，还可反对处理或撤回同意。请联系contact@eclozion.fr并注明TadaaGift。我们在法定期限内回复，通常为一个月，并可能要求适度的身份验证。你可向CNIL投诉：cnil.fr。
儿童
请勿在没有必要权利及许可时发布未成年人个人数据或照片。服务并非为儿童广告画像而设计。涉及儿童数据或删除请求，请联系我们。
提供方与国际数据处理
部分提供方在全球运营，可能在欧洲经济区以外（包括美国）处理数据。服务并不限于欧盟托管。适用合同及传输机制取决于使用的服务；请联系我们了解您的数据保护措施。下方链接的提供方隐私声明说明其处理方式。