SayHey · 服务信息
隐私政策
本政策适用于 sayhey.party 及其聊天后端。数据控制者：Mike Johnson；注册或经营地址：上海市浦东新区。隐私咨询和权利请求请联系 [email protected]。
1. 匿名资料和连接信息
为完成匹配、消息转发和恢复可用会话，我们处理随机分配的用户标识、昵称、自选性别、匹配偏好、资料时间及会话连接信息。匿名资料和活跃会话路由信息会保存在后端。聊天不要求提供真实姓名、手机号或通讯录。
2. 文字、图片和视频
消息与媒体经由服务器转发，包括内存中的临时处理。当前聊天后端不把消息正文或上传的媒体写入持久化聊天存储。会话和媒体副本保存在参与者各自的浏览器中，对方也可以另行保存和转发。我们不承诺端到端加密，也不承诺对网络服务提供者完全匿名。
3. 浏览器存储与必要技术
网站使用 localStorage 和 IndexedDB 保存匿名身份、语言、提示确认状态、聊天历史、发送状态、匹配计数及购买权益（次数、永久资格和限时套餐的到期时间），包括 Waffo Pancake 交易引用。这些记录用于提供服务，通常保留到你清除数据或浏览器将其移除。清除网站数据也可能删除购买权益及聊天历史，当前没有跨设备自动恢复。清除浏览器数据不会删除对方的副本，也不会自动删除后端匿名资料。Waffo Pancake 的托管收银台可能依据其自身隐私政策使用相应技术。SayHey 不使用广告或营销像素。
4. 可选的使用统计
Google Analytics for Firebase 在你通过下方设置主动开启前保持关闭。开启后，Google 会接收浏览器标识及设备、访问和互动信息，用于统计访问量和主要页面、功能的使用情况。我们发送的事件字段不包含聊天正文、图片、视频、文件名、昵称、自选性别、个人资料字段、用户 ID、会话 ID 或支付交易 ID。页面地址去掉查询参数，来源只保留源站。Google Signals、广告个性化和增强型衡量均关闭。你可随时通过下方设置撤回选择；浏览器提供 Global Privacy Control 信号时不会发送统计。下方提供 Google 隐私政策及 Analytics 停用插件链接。
5. 付款与客服
Waffo Pancake 作为记录商户，在其托管收银台处理结账所需的邮箱、账单及银行卡资料；完整卡资料不会经过或保存在我们的服务器上。我们的服务端核实支付通知，保存匿名身份引用、内部及平台订单引用、商品、状态、时间、次数、VIP 类型及到期时间、退款状态和恢复凭据的哈希；不保存买家账单地址、买家邮箱或原始通知内容。浏览器保存订单恢复凭据、次数余额及 VIP 权益。客服仅接收你主动通过邮件提供的信息。请勿发送密码、完整卡号或不必要的聊天内容。
6. 处理目的、法律依据与服务提供商
我们处理资料、匹配和聊天数据以提供服务（履行合同）；处理订单引用和状态以交付付费功能及办理退款（履行合同和法定义务）；处理客服邮件以答复请求（履行合同或合法利益）；处理技术日志以保护和运行服务（合法利益）。可选的 Google Analytics for Firebase 以你主动开启为依据。DigitalOcean 在美国纽约托管网站及后端；Cloudflare 处理流量和 TLS；Google 处理已开启的统计及 Gmail 客服往来；Waffo Pancake 作为记录商户处理托管结账与支付。我们的网站服务器访问日志记录请求时间、代理地址、请求方法与不含查询参数的路径、响应状态及大小、用户代理。基础设施提供商也可能保留各自的安全日志。我们不出售个人信息。
7. 保存期限与个人权利
本地历史由浏览器存储设置控制。已关闭会话的路由记录会从后端存储中移除。其他保存期限为：匿名资料——最后一次连接后 365 天；活跃会话仍需该资料时延至会话结束；活跃会话路由信息——最后一次活动或活跃连接结束后 30 天；双方提前离开则立即删除；支付订单记录——未付款订单创建后 30 天；已付款及退款订单从最后一次付款或退款事件起 3 年；已处理的支付通知记录最长 90 天；客服往来——客服往来最后一封邮件后 24 个月；网站服务器日志——自请求发生起最长 193 天。到期后我们将删除或匿名化，特定法定义务要求更长时间的除外。服务端旧订单记录删除后，浏览器中的已购次数和永久 VIP 不会因此到期，但该订单的自动状态同步会停止；如需客服协助请保留 Waffo Pancake 收据。Google 与 Waffo Pancake 按各自规则保留数据。你可联系 [email protected] 了解、访问、更正或删除与你的身份有关的后端数据；为定位记录，我们可能需要你的匿名标识或订单引用。依据适用法律，你还可以申请限制处理、数据可携带、反对处理、通过下方设置撤回统计同意，并向当地数据保护机构投诉。依法需要答复时，我们将在 30 个日历日内答复；法律允许的延期及必要的身份核验除外。
8. 安全与事件处理
传输使用 HTTPS/TLS。支付恢复凭据在我们的服务器上以哈希形式保存，Waffo Pancake 通知须通过签名验证。聊天没有端到端加密，接收者也可能保存你发送的内容。任何互联网服务都无法保证绝对安全。若个人信息事件依法需要通报，我们会在适用期限内通知主管机关（GDPR 要求通报时为知悉后 72 小时内），并依法通过可用渠道通知受影响的人。
9. 营销
目前我们不发送营销邮件或短信，也不在 SayHey 使用营销像素。如果今后引入可选营销，我们会先说明用途，在需要时取得同意，并提供有效的退订方式。服务及安全通知与营销信息分开。
10. 跨境传输
我们的后端托管在美国；Cloudflare、Google 和 Waffo Pancake 也可能在其他国家处理数据。从欧洲经济区或英国传输数据且依法需要传输依据时，适用的服务商条款可能采用充分性认定或标准合同条款。我们使用 HTTPS/TLS，并限制发送给各服务商的信息。Waffo Pancake 对支付数据的处理另见下方其隐私政策。
11. 未成年人
SayHey 仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的信息。如果你认为未成年人使用了本服务，请联系 [email protected]；我们将调查并在适当情况下删除相关信息。
12. 第三方服务
下方链接的隐私政策说明 Waffo Pancake、Google、Cloudflare 和 DigitalOcean 如何在其服务中处理信息。本 SayHey 政策说明我们的处理行为，包括传递给这些服务商的信息。
13. 政策变更
每个版本的更新日期标注在页面顶部。若重大变更影响你的选择或权利，我们会至少提前 15 天在本页公告；仅减少数据收集，或法律、安全原因要求更短期限的情形除外。变更不会剥夺已有购买所附的权利。
14. 联系方式
有关隐私、权利请求或安全事件，请联系 [email protected]。请只提供定位数据所需的标识，不要发送完整银行卡号或不必要的聊天内容。
使用统计设置
使用统计在你主动开启前保持关闭。你可以随时撤回选择；设置保存在当前浏览器，返回 SayHey 后生效。浏览器的 Global Privacy Control 信号也会阻止统计。