隐私政策
01收集与使用
邮箱验证码登录需要邮箱；Resend 仅接收收件邮箱、验证码和邮件语言用于发送登录邮件。个人资料、物品说明、心愿、申请、聊天和交付安排保存在服务端 PostgreSQL；物品照片保存在独立 MinIO 对象存储。选择开启系统通知后，我们会保存与当前账号和登录会话关联的随机安装标识、APNs 设备令牌及通知偏好，仅用于聊天、领取申请、交接状态和心愿匹配提醒。Apple APNs 接收投递所需令牌和通知；锁屏内容不含聊天正文或详细地址。可在 App 或系统设置关闭通知，退出登录会撤销当前会话的设备绑定；设备标识不用于广告追踪。用于发布领取、沟通、交付、举报和支持。游客可浏览；请勿提交证件、密码或他人的私人信息。
02公开与沟通
审核通过的物品照片、描述、昵称和大致地区会公开给其他用户；心愿及账号邮箱不会公开。申请内容、聊天和交付地点仅向相关双方及处理问题所需的授权运营人员提供。请在约定后再分享详细地址。
03可选 AI 与单独授权
使用前会显示实际接收数据的 AI 服务商名称，并单独征求同意。识别会向该服务商发送所选物品照片；匹配会发送已授权用户的物品描述、大致地区及心愿文字，不发送邮箱或聊天记录。服务商可能处理图片中或文字中自行包含的个人信息，请勿上传不必要的私人信息。拒绝授权仍可手动发布、保存心愿和聊天。服务商或接口、披露版本改变后需重新授权；可在设置撤回，停止后续调用。AI 结果需人工核对。
04存储、演示与安全
正式业务在服务端保存，登录凭证使用 HttpOnly Cookie；本机仅保存语言、草稿等必要状态。演示流程使用独立临时会话，最长两小时，不创建真实交易或发送邮件、AI 请求。授权运营人员可审核物品和处理举报；使用传输加密及服务端访问控制。任务结果通常在30天后清理；业务记录保留至用户删除或运营处理，备份不因单次注销立即重写。
05注销、更正与联系
已登录用户可在“我的→设置→注销账号”直接发起注销：撤销登录、匿名化资料及发送过的消息，关闭相关安排，删除心愿与收藏；照片停止展示并进入物理删除任务，失败时需运营跟进。官网注销表单只登记请求，需先核验归属。更正、举报或删除问题可通过帮助中心的在线支持表单联系我们。
运营设定的网站支持与注销请求保留目标为 30 天，由运营人员按请求处理；此设置不代表已自动删除所有业务记录或备份。