欢迎使用云寄邮局（以下简称"云寄"、"我们"或"本平台"）。我们深知隐私对您的重要性，因此制定本隐私政策来说明我们如何收集、使用、存储和保护您的个人信息。
使用我们的服务即表示您已阅读、理解并同意本隐私政策的全部内容。如果您不同意本隐私政策的任何内容，请停止使用我们的服务。
1. 我们收集的信息
1.1 账户信息
当您注册账户时，我们收集以下信息：
- 电子邮箱地址（作为账户登录凭证）
- 手机号码（可选，用于实体信投递通知）
- 登录凭证（加密存储的密码）
- 昵称或公开名称（用于公开信展示）
1.2 信件内容
我们收集您创建的信件内容，包括：
- 称谓（如"亲爱的自己"）
- 正文内容
- 祝颂语（如"此致敬礼"）
- 署名（如"过去的自己"）
- 落款日期
1.3 收件人信息
为确保信件准确投递，我们收集收件人信息：
- 电子信：收件人邮箱地址
- 实体信：收件人姓名、手机号码、详细地址
1.4 支付信息
实体信投递需要支付邮费，我们通过第三方支付平台收集：
- 交易金额
- 支付时间
- 支付状态
- 我们不收集您的银行卡号或支付密码
1.5 设备与技术信息
为提供安全服务和改善用户体验，我们自动收集：
- 设备指纹（用于识别唯一设备，防止滥用）
- IP地址
- 浏览器类型和版本
- 操作系统信息
- 访问时间和页面浏览记录
2. 信息的使用
我们使用收集的信息用于以下用途：
2.1 服务提供
- 创建、存储和投递您的时光信件
- 按您指定的时间发送电子信或实体信
- 处理实体信的打印、封装和快递安排
- 管理您的账户和个人设置
2.2 内容审核
- AI初筛：使用人工智能技术对信件内容进行风险识别
- 人工复核：对AI识别为中等或高风险的内容进行人工审核
- 违规处理：拒绝发送违法、有害或违反社区准则的内容
重要说明：内容审核仅用于判断是否符合投递标准，审核人员不会泄露您的信件内容，所有审核人员均签署了保密协议。
2.3 安全保障
- 验证用户身份和防止欺诈行为
- 检测和预防滥用服务的行为
- 保护平台和用户的数据安全
2.4 服务改进
- 分析用户使用习惯，优化产品功能
- 统计公开信的浏览量和点赞数
- 发送服务通知（如信件投递状态）
3. 信息的存储与安全
3.1 存储期限
- 信件内容：投递完成后继续存储，供用户随时查看
- 账户信息：账户存续期间及注销后3年内（法律法规要求的除外）
- 支付记录：交易完成后保存5年（符合税务法规要求）
- 日志数据：一般保存6个月，用于安全审计
3.2 数据加密
- 传输加密：全站HTTPS加密传输
- 存储加密：敏感数据采用AES-256加密存储
- 密码保护：密码使用bcrypt单向哈希存储
3.3 访问控制
- 严格的权限管理，仅授权人员可访问用户数据
- 定期进行安全审计和渗透测试
- 建立数据泄露应急响应机制
4. 内容审核机制
重要：关于信件内容审核
为确保平台内容和服务的合法性，我们会对信件内容进行审核。以下是关于内容审核的重要说明：
4.1 AI自动审核
所有信件在提交后首先经过AI系统进行内容风险识别，评估维度包括：违法内容、暴力威胁、色情低俗、垃圾广告、政治敏感等。审核结果分为：低风险（通过）、中等风险（转人工）、高风险（拒绝）。
4.2 人工审核
被AI标记为中等或高风险的信件将由我们的审核人员进行人工复核。人工审核仅判断内容是否符合平台准则和法律法规，审核人员负有严格的保密义务，不得以任何形式泄露、传播或使用信件内容。
4.3 隐私保护承诺
我们承诺：审核人员接触的信件内容仅用于审核判断，不会向任何第三方披露，不会用于其他商业目的，不会在平台内外公开或传播。所有审核人员均签署了保密协议并接受定期培训。
4.4 审核记录
我们会记录审核决定（通过/拒绝）及审核理由，但不会记录完整的信件内容。审核日志仅用于质量监控和合规审计。
5. 信息公开与分享
5.1 公开信
您可以选择将信件设为"公开"，在公开信广场展示。公开的信件将显示：
- 信件正文内容
- 您选择的公开署名（不是您的真实姓名）
- 公开简介（如适用）
- 浏览量和点赞数
提示：公开信不会显示收件人信息和您的私人联系方式。您可随时在设置中将公开信转为私密。
5.2 我们不会出售您的信息
我们承诺永远不会出售、出租或交易您的个人信息给第三方用于营销目的。
5.3 必要的第三方服务
在以下情况下，我们可能与第三方共享信息：
- 快递公司：投递实体信时提供收件人姓名、地址、电话
- 支付平台：处理付款时提供必要的交易信息
- 云服务提供商：数据托管和服务器运维
- 法律法规要求：配合执法机关或监管部门的合法要求
6. 您的权利
6.1 访问权
您可以随时登录账户查看、编辑或删除您的信件和账户信息。
6.2 更正权
您可以随时修改信件内容（未投递前）、收件人信息、账户设置等。
6.3 删除权
您可以删除未投递的信件。已投递的信件无法删除（因为已发送给收件人），但您可以申请删除账户，我们将删除您的账户信息和未投递的信件。
6.4 撤回同意
您可以随时通过注销账户的方式撤回对本隐私政策的同意。注销后，我们将停止收集和使用您的信息，并按照法律法规要求删除或匿名化您的个人信息。
6.5 数据可携带权
您可以要求我们提供您的个人信息副本，我们将以常用格式（如JSON、CSV）向您提供。
7. Cookie的使用
我们使用Cookie和类似技术来提供和改善服务：
- 必要Cookie：维持会话和登录状态
- 功能Cookie：记住您的偏好设置
- 分析Cookie：帮助我们了解用户如何使用服务（可选）
您可以通过浏览器设置管理Cookie，但这可能影响某些功能的使用。
8. 未成年人保护
我们特别重视未成年人的保护。如果您未满18周岁，请在监护人的陪同下阅读本政策并使用我们的服务。我们不会故意收集未成年人的个人信息，如发现误收，我们将及时删除。
9. 政策变更
我们可能不时更新本隐私政策。重大变更时，我们会通过以下方式通知您：
- 在网站显著位置发布公告
- 通过邮件发送通知（如您提供了邮箱并同意接收）
- 在您下次登录时弹窗提示
继续使用我们的服务即表示您接受更新后的隐私政策。
10. 联系我们
重要提示：当您在云寄平台投递信件时，即表示您已阅读、理解并同意本隐私政策的全部内容，并授权我们按照本政策所述的方式收集、使用、存储和保护您的个人信息。