隐私协议

BirtHappy（以下简称“本站”）是一个只展示今天过生日的人、用蛋糕送出祝福的小型网站。 我们尽量少收集信息，也只把这些信息用于让生日被记住。使用本站前，请阅读下面的说明； 如果你不同意，请不要注册或使用本站。

1. 我们收集哪些信息

• 账号信息：邮箱地址、密码哈希（不保存明文密码）、系统生成的 UID。
• 个人资料：你填写的称呼、简介、头像、生日和匿名开关。 生日中的年份只用于校验日期，不会公开展示，也不展示年龄。
• 互动记录：送出的蛋糕、收到的生日祝福、切蛋糕回礼、切蛋糕次数、 修改资料和生日的时间与额度记录。
• 安全信息：为限制恶意注册和验证码滥用，我们会保存经过不可逆哈希处理的 网络地址（IP）以及请求时间，不保存可直接识别的原始 IP 明文。
• 邮件验证码：验证码只保存带密钥的哈希和有效期，不保存明文验证码。
• 登录状态：通过 HttpOnly Cookie 保存登录凭证，用于维持登录状态。

2. 我们如何使用信息

• 验证邮箱归属、完成注册、登录和账号注销。
• 在首页展示今天过生日的用户和公开资料，完成送蛋糕、切蛋糕和祝福统计。
• 执行资料和生日的修改额度、匿名设置及安全规则。
• 防止垃圾注册、恶意刷量、验证码滥用和其他安全风险。
• 在你联系开发者时，处理你的问题和账号请求。

我们不会出售你的个人信息，也不会将信息用于广告画像、跨站追踪或与本站功能无关的营销。

3. 哪些信息会公开展示

• 昵称、称呼或匿名展示状态。
• 头像；未上传时显示纯黑圆形。
• 简介；为空时不展示任何简介文字。
• 生日只展示月和日，且仅在生日当天出现在首页。
• 开启匿名后，其他人在首页看到的是「匿名的朋友」；你在「我」页仍然能看到自己的称呼。

邮箱、UID、密码哈希、生日年份、IP 哈希、验证码、修改额度明细不会出现在公开首页。 你可以在「我」页随时修改公开资料。

4. 第三方服务

为了提供服务和发送验证码，我们会使用以下基础设施：

• Netlify：网站托管、页面与接口运行，会处理访问请求和必要的技术日志。
• Turso：托管数据库，用于保存账号、资料、祝福和头像等数据。
• Resend：发送注册、绑定邮箱和注销账号的验证码。Resend 会处理收件地址、验证码邮件内容和发送状态；实际发件地址由本站配置的已验证域名决定。

这些服务商可能位于中国大陆以外的地区，使用本站即表示你理解数据可能跨境处理。 我们不会把数据出售给第三方。

5. 保存期限

• 账号和资料保留至你主动注销账号，或本站停止服务并依法处理。
• 过期的邮箱验证码会在短期后清理；限流记录只用于安全目的并定期失效。
• 注销账号后，账号、UID、头像、资料、祝福、回礼、切蛋糕记录和修改额度会被删除。
• 出于安全、备份或法律义务，删除可能需要短暂的技术处理时间。已经生成的手动灾难恢复备份可能仍在私密位置保存， 仅用于整站故障恢复，不用于日常业务；如需确认备份处理情况，可联系开发者。

6. 你的权利

• 在「我」页查看和修改公开资料。
• 在「我 → 其他 → 隐私协议」查看本协议，在「其他」中联系开发者。
• 在「我 → 其他 → 注销账号」中通过邮箱验证删除账号及关联数据，UID 会被回收。
• 如需进一步查询、复制或删除信息，可通过下方联系方式联系开发者。

7. 安全措施

我们采用密码哈希、HttpOnly 登录 Cookie、邮箱验证码、接口参数校验、数据库事务和 基础限流措施保护数据。但互联网服务不存在绝对安全，请使用独立且足够强的密码， 不要向任何人透露验证码、密码或登录 Cookie。

8. 未成年人

本站不是专门面向未成年人的产品。未满 14 周岁的未成年人应在监护人同意和指导下使用； 如监护人发现未成年人未经同意提交了信息，可以联系开发者删除。

9. 协议更新

如果功能或数据处理方式发生重要变化，我们会更新本协议并在页面上标注新的生效日期。 继续使用本站表示你接受更新后的协议。

10. 联系我们