简短版
我们只要发送邀请、提醒和抽签通知、以及让组织者重新登录所需的最少信息。我们用 Google AdSense 来支撑这项免费的服务；Google 可能使用 Cookie、类似的标识符和广告相关信号来投放、衡量和保护广告，在你的同意或设置允许时也包括个性化广告。我们不出售 Cuchumbo 的交换数据，也不会为了广告把名字、邮箱、提示、抽签结果、预算或交换日发给 Google。抽签结果加密存储；服务只会在向一位经过验证的参与者显示自己抽到了谁时，解密那一条。每个 Cuchumbo 都会在交换日过后大约六个月自动删除。我们会记录每个人连接来源的地址和日期，以便能核查滥用举报；它随 Cuchumbo 一起删除。
我们收集什么
组织者提供一个经过验证的邮箱地址；这个邮箱用于通过一次性链接登录，以及接收组织者通知。参与者提供一个邮箱，服务用它发送邀请、开启时的提醒、抽签通知、专属页面链接，以及礼物送出后的一封感谢信。参与者还会提供自己想显示的名字，以及愿意分享的提示。交换日、预算和 Cuchumbo 的名字是组织者填写的其他几项。我们不收集邮寄地址。在广告方面，Google AdSense 可能会处理技术数据或广告数据，比如 IP 地址、浏览器或设备信息、页面网址、广告互动、Cookie 或类似的标识符。Cuchumbo 不会把名字、邮箱、提示、抽签结果、预算、交换日或 Cuchumbo 的内容加进广告请求里。当有人打开自己组织的或受邀参加的 Cuchumbo 时，我们还会记录连接来源的地址和当天的日期：每人、每个地址、每天一条。它的用途是让关于某人所填名字或提示的举报有据可查，并且会随 Cuchumbo 一起删除。
通过“给我们留言”发送的留言：你写的内容、留言时所在的页面、浏览器信息，以及你留下的回复邮箱（加密保存）。保存约六个月。
联系数据怎么受保护
联系信息（组织者的邮箱、每位参与者的邮箱）以两种形式保存：一份单向哈希，用来认出回访的邀请；一份加密副本，让服务能发送邮件。抽签结果在存储时用每个 Cuchumbo 各自的密钥加密，密钥再由站点密钥封装；它们不会显示给组织者，也不会列在任何面板里。
我们保留多久
每个 Cuchumbo，连同它的参与者、提示和抽签结果，计划在交换日过后大约六个月自动删除；在备份按常规轮换删除之前，副本可能仍保留在备份中。组织者的登录会话保持三十天，然后自行过期。如果你要求我们提前删除账号或某个 Cuchumbo，我们会照办；见下文你的权利。
送礼人与收礼人之间的留言
抽签之后，参与者和抽到他的人可以互发简短留言，而不透露送礼人是谁。留言用该次交换专属的密钥加密保存，并以一个不指向任何一方的代码归档，因此保存的数据不会暴露谁送给谁。只有这两个人能看到对话，组织者永远看不到。每条留言会通过邮件发给对方，并且和其他文字一样，可能会被检查是否符合我们的规则。留言会随 Cuchumbo 一起删除。
规则遵守情况的检查
为了让 Cuchumbo 对所有人都安全，提交到交换活动的图片和文字可能会被检查是否符合我们的规则，部分检查借助服务提供方完成，它们只处理内容本身，绝不处理你的邮箱地址或账号。违反规则的内容可能不予显示或被删除，多次违规可能导致某个地址被拒绝。这些决定的记录最多保存一年；拒绝会一直有效，直到我们的团队解除。
统计大家想要的礼物
为了决定显示哪些礼物建议和购物链接，我们会统计许多交换活动中参与者提示里出现的词语，例如有多少个不同的交换活动提到了耳机。只有在多个不同交换活动中、由多个不同的人写下的词语才会这样统计，而且不会与任何姓名、邮箱地址或交换活动关联。我们可能会请服务提供方对这些统计后的词语进行分组和分类；它只会收到词语及其数量，绝不会收到提示本身。
谁看得到
我们不出售交换数据。托管、邮件投递这类基础设施服务商只处理运行服务所需的数据。Google AdSense 是我们的广告服务商，可能依据 Google 的广告条款以及你的同意或设置处理与广告有关的数据。抽签结果、名字、邮箱、提示和 Cuchumbo 的内容不会为了广告定向而分享给 Google。为了处理一份滥用举报，运营 Cuchumbo 的人可以打开那一个 Cuchumbo，读到里面填写的内容：它的名字、参与者的名字、提示、邮箱和记录下来的地址。抽签结果不在这项审查之内，它们始终加密存储。
你的权利
你可以要求查看、更正、导出或删除我们持有的关于你的数据，或反对我们使用数据的方式：请写信到下方的联系方式。你也可以向你居住地的数据保护机构投诉。
Cookie
我们使用严格必要的 Cookie，用于组织者的登录会话、CSRF 防护、语言偏好，以及你的同意选择本身。我们也使用 Google AdSense，它可能会设置或读取广告 Cookie、本地存储或类似的标识符，用来投放广告、防范欺诈和滥用、衡量广告效果，并在获准时投放个性化广告。你第一次访问时，我们会显示一个同意选项；在需要征得同意的地区，广告存储和个性化广告只会按照你的选择来使用。你可以更改浏览器设置或 Google 广告设置，也可以在使用服务之前离开。
了解更多： Google 如何使用数据 · Google 广告设置
联系我们
隐私方面的任何问题、查阅请求或删除请求，都请写信到 privacy@cuchumbo.com。
