阅读完整隐私说明
更新及生效：2026年10月7日 · 版本 2026-10-07-netlify-1
一、谁在运营
运营者：张琪。隐私申请、账号问题、投诉举报或建议，请发送至 2632946168@qq.com。请勿发送密码、恢复码或不必要的私密内容。
二、处理的信息与目的
注册只需要登录昵称和密码，不要求手机号、真实姓名、身份证或定位。登录昵称需唯一；修改展示昵称不会改变登录昵称。密码通过带随机盐的派生算法校验，不保存明文密码。注册时生成的恢复码用于找回账号，请自行保管。
为提供账号内记录与回看，我们保存账号标识、昵称、会话、你主动提交的文字、录音、情绪、创建时间、分享选择、心愿及回访日期。回访提醒在你返回网站时显示，不通过短信发送。反馈用于处理建议；协议版本与选择用于记录授权。
应用统计已登录访问次数、注册量及相关时间，用于汇总7日、30日使用数据。统计不包含情绪正文、录音或心愿正文。安全限流使用经过哈希的网络地址标识；托管平台仍可能处理访问网络地址及必要技术日志，不代表完全匿名。
三、分享边界与权限
彩蛋默认只留给自己；主动选择送进树屋后，花园主人才能通过收件箱读取并回复。你可收回分享或删除，但无法撤销已被阅读的事实。其他用户无法查看你的彩蛋。心愿不进入主人收件箱。
只有点击录音时才请求麦克风权限。拒绝不影响文字记录或漫游。声音不用于声纹识别。私密指产品访问权限隔离，不是端到端加密，不能保证服务维护人员在技术上绝对无法接触数据。
四、敏感内容
情绪记录可能包含医疗健康等敏感信息。泄露可能影响隐私和人格权益，壳里不要求提供这些内容。请删去密码、证件号、银行卡号、精确住址及他人隐私。首次保存前会单独征求记录处理同意。拒绝或撤回后可不保存记录，不影响此前处理的效力。
五、境外托管与接收方
壳里使用境外服务商 Netlify, Inc. 提供网页分发、后端计算、Postgres 数据库及对象存储。账号校验信息、你提交的文字和心愿保存在其境外数据库；录音保存在其美国 us-east-2 区域的对象存储。网页通过全球分发网络提供，数据不保存在中国大陆服务器。
上述处理用于注册登录、记录保存与回看、你主动选择的主人回音和服务安全。通过注册中的独立勾选确认是否接受境外托管；不接受请勿注册或上传记录。你可通过个人中心导出、删除、撤回后续记录授权或注销，也可联系运营者申请处理。服务商说明见 Netlify 数据处理协议及隐私声明与联系渠道。
境外托管存在网络可用性与不同地区数据保护制度的风险。独立同意不替代运营者依法应履行的其他数据保护义务。我们不将私人记录用于广告画像或模型训练。
网页与静态图片通过腾讯云 EdgeOne 分发。启用数据连接后，登录请求、文字及录音经腾讯云转发至上述 Netlify 后台，不迁移数据库；腾讯云可能处理传输所需的网络地址及技术日志，私人接口禁止缓存。运营者的隐私申请渠道见上方。
六、保存期限与删除
账号、彩蛋、录音及心愿保留至你删除或注销；反馈保留至处理完毕或你申请删除。会话最长14天，过期后不能用于登录。在线录音需鉴权访问，不提供公开文件链接。
删除彩蛋会清理关联在线录音；注销会删除账号关联的在线业务记录。Netlify 数据库还提供平台备份：当前免费计划的每日备份保留3天，发布备份保留最近一次。在线删除不等于备份或底层介质瞬时安全擦除；备份不用于日常展示。你下载的图片、录音和导出文件需自行删除。
七、你的选择
可在个人中心查看、修改展示昵称、删除记录、收回彩蛋分享、导出文字记录与心愿（不含录音），或撤回后续记录授权。注销需要密码和确认文字。无法登录、需要复制录音或提出其他申请时请联系运营者，核实账号关联后处理；不会向你索取密码或恢复码。
八、未成年人及变更
不满十四周岁请勿注册或提交信息；十四至十七周岁请在监护人指导下使用。年龄确认为用户声明，不是身份核验。监护人发现儿童信息被提交时，可联系运营者核实删除。
涉及用途、接收方或权限的重要变化，会更新说明并在需要时重新取得同意。壳里提供记录和休憩空间，不提供医学诊断、心理治疗或紧急救助；面临现实危险请联系当地紧急服务及可信任的人。