速读版
我们只要求发送邀请、提醒和抽签通知以及让组织者重新登录所需的最低信息。我们使用 Google AdSense 来支持免费服务；Google 可能使用 Cookie、类似标识符和广告相关信号来投放、衡量和保护广告，包括在您的同意或设置允许时投放个性化广告。我们不出售 Cuchumbo 交换数据，也不会为了广告向 Google 发送姓名、邮箱、提示、分配结果、预算或揭晓日期。分配结果在静态存储时加密；服务只会解密一个分配结果，用于向已认证参与者显示其自己的结果。每个 Cuchumbo 会在揭晓日期约六个月后自动删除。
我们收集什么
组织者提供已验证的电子邮箱；该邮箱用于通过一次性链接登录并接收组织通知。参与者提供一个联系邮箱，以便服务发送邀请、启用的提醒、抽签完成通知和个人页面链接。他们还会提供显示名称以及选择分享的礼物提示。揭晓日期、预算和 Cuchumbo 名称是组织者输入的其他字段。我们不收集邮寄地址。对于广告，Google AdSense 可能处理技术或广告数据，例如 IP 地址、浏览器或设备信息、页面 URL、广告互动、Cookie 或类似标识符。Cuchumbo 不会把姓名、邮箱、提示、分配结果、预算、揭晓日期或 Cuchumbo 内容加入广告请求。
联系数据如何受保护
联系信息（组织者邮箱、参与者邮箱）以两种形式保存：用于识别已有邀请的单向哈希，以及让服务发送消息的加密副本。仅查看数据库无法读取任一形式。配对记录在存储时使用每个 Cuchumbo 的密钥加密，并由站点密钥封装；这些记录不会展示给组织者，也不会列在仪表板中。
保留多久
每个 Cuchumbo——参与者、提示、配对、所有痕迹——都会在揭晓日期约六个月后自动删除。组织者登录会话维持 30 天后自动过期。如果您希望提早删除账户或 Cuchumbo，我们会照办；详见下文权利。
谁能看到
我们不出售交换数据。托管和邮件发送等基础设施提供商只会根据数据处理协议处理运行服务所需的数据。Google AdSense 是我们的广告提供商，并可能根据 Google 的广告条款以及您的同意或设置处理广告相关数据。分配结果、姓名、邮箱、提示和 Cuchumbo 内容不会为了广告定向与 Google 共享。
您的权利
如果您身处欧盟或类似司法管辖区，您有权访问、更正、导出、删除我们持有的关于您的数据，以及反对处理。请通过下方联系方式来信，我们将在 30 天内回复。您也可以向所在国的数据保护机构投诉。
Cookie
我们使用严格必要的 Cookie 来支持组织者会话、CSRF 防护、语言偏好和同意选择本身。我们也使用 Google AdSense；它可能设置或读取广告 Cookie、本地存储或类似标识符，用于投放广告、防止欺诈和滥用、衡量广告效果，并在允许时个性化广告。首次访问时我们会显示同意选择；在需要同意的地区，广告存储和个性化广告只会按照该选择使用。您可以更改浏览器设置或 Google 广告设置，也可以在使用服务前离开。
了解详情： Google 如何使用数据 · Google 广告设置
联系
任何隐私问题、访问请求或删除请求，请发送至 privacy@cuchumbo.com。