速读版
我们仅采集发送一次通知所需的最少信息；对组织者而言，则用于让您回到自己的 Cuchumbo。我们绝不出售或分享您的数据。抽签本身经过加密，连组织者和我们都无法看到谁抽到谁。每个 Cuchumbo 都会在揭晓日期约六个月后自动删除。
我们收集什么
组织者提供经过验证的邮箱；该邮箱用于通过登录链接登录、接收邀请回执。参与者提供一个联系方式——邮箱地址——仅用于接收「您的抽签已就绪」通知，再加上显示名称与他们愿意分享给群组的礼物提示。揭晓日期、预算与 Cuchumbo 名称是您自己输入的字段。我们不收集位置、设备指纹、广告标识或画像数据，也不运行任何识别个人的第三方分析。
联系数据如何受保护
联系值（组织者邮箱、参与者邮箱）以两种方式存储：单向哈希用于把后续访问对应到您原本的邀请；加密副本用于发送通知。仅查看数据库都无法读取这两份。配对本身则经过信封加密：每个 Cuchumbo 的密钥用站点密钥封装，Cuchumbo 中无人能解读。
保留多久
每个 Cuchumbo——参与者、提示、配对、所有痕迹——都会在揭晓日期约六个月后自动删除。组织者登录会话维持 30 天后自动过期。如果您希望提早删除账户或 Cuchumbo，我们会照办；详见下文权利。
谁能看到
Cuchumbo 之外的任何人都看不到。我们不出售数据，不与广告商分享，不运行第三方追踪。我们的基础设施供应商（托管、邮件投递）依据数据处理协议代我们处理数据，只看到运营服务严格所需的部分。配对对他们也是不可读的，因为有信封加密。
您的权利
如果您身处欧盟或类似司法管辖区，您有权访问、更正、导出、删除我们持有的关于您的数据，以及反对处理。请通过下方联系方式来信，我们将在 30 天内回复。您也可以向所在国的数据保护机构投诉。
Cookie
我们仅使用严格必要的 cookie：登录组织者的会话 cookie，以及记住您所选语言的 cookie。没有分析 cookie、没有广告 cookie、没有跨站追踪。我们设置的内容不需要 ePrivacy 指令下的同意，因此不显示 cookie 横幅。
联系
任何隐私问题、访问请求或删除请求，请发送至 privacy@cuchumbo.com。