隐私政策

关于本政策

本政策说明 Letter4U 在您使用 letter4u.org 时如何处理信息。隐私问题或相关请求请发送至 support@letter4u.org。

您提供的信息

• 账号信息： 创建和管理账号所需的姓名、邮箱及身份验证信息。密码由认证系统处理，请勿把密码发送给客服。
• 信件内容： 您选择保存或发布的称呼、文字、照片、上传音频、模板、音乐链接及其他内容。照片会为页面展示进行缩放和压缩。
• 访问设置： 可选 PIN 保护及核验访问权限所需的数据。
• 客服信息： 您联系支持时提供的信息，以及排查问题所需的页面链接。

请避免在信件中填写敏感个人信息，只上传您有权分享的内容。信件可能涉及收件人或其他人的信息，也请考虑他们的隐私。

信息的用途和存储

我们使用这些信息完成登录、保存和展示页面、核验页面归属及 PIN、提供支持、维护服务和处理滥用或安全问题。我们不出售个人信息，也不会把您的信件用于广告。

Letter4U 运行在 Cloudflare Workers 上，账号及已保存页面的信息（包括页面内容）存储于 Cloudflare D1 数据库；新上传的信件照片和音频保存在私有 Cloudflare R2 存储桶中，D1 保存媒体引用。旧信件仍可能在 D1 中保存内嵌媒体。Cloudflare 会处理提供和保护网络服务所需的信息，例如 IP 地址和请求信息。运行日志可能用于排查故障与滥用。服务提供商处理信息的地点可能与您所在国家不同。

可选 AI 写信助手

当您点击“帮我写一封”“润色我的信”或“调整语气”时，本次请求中的姓名、信件文字和写作细节会发送给 Kie 及底层 AI 模型服务商以生成建议。照片、上传音频和信件 PIN 不会包含在这些请求中。账号活动记录仅保存操作类型和模型，不在该活动记录中保存提示词或建议正文。只有您选择使用建议后，文字才会填入信件，并按正常草稿和页面保存流程处理。服务商的数据处理适用其自身规则。您也可以完全不使用 AI，正常写信和发布。

分享链接与 PIN

私人信件不会列入公开模板列表。任何获得未设保护的页面链接的人都可以打开该页面。 收件人也可能转发链接、复制内容或保存截图。

可选 PIN 会在服务器端验证，验证通过后才返回受保护内容。PIN 属于访问限制，不是端到端加密。服务运营方以及同时获得链接和 PIN 的人仍可能访问内容。请单独分享 PIN，不要把短 PIN 当作高度敏感信息的安全保障。

Cookie 与浏览器存储

网站使用必要的 Cookie 和类似存储来维持身份验证、语言或显示偏好及正常功能。未完成的草稿可能保存在您当前的浏览器中，方便您在同一设备继续编辑。清除浏览器存储会删除本地草稿。

本次上线没有启用可选的广告或访客分析脚本，因此没有用于获取可选追踪许可的 Cookie 横幅。必要存储及您的浏览器设置仍然适用。

可选音乐

作者可以上传音频或添加 YouTube 链接。上传的音频作为页面内容保存，仅在访客主动选择播放时播放。

只有访客主动选择加载或播放音乐后，页面才会加载 YouTube 播放器。此时浏览器会连接 YouTube，后者可能依据自身政策处理信息。不加载播放器也可以阅读信件。详情请参阅 Google 隐私政策。

保存、删除与您的选择

登录后，您可以在 My pages 中编辑或删除自己发布的页面。删除会停止页面的公开访问；相关记录可能在管理员清理前继续保留。技术备份、日志以及因安全或适用义务需要保存的记录，也可能在页面停止公开后保留。我们不承诺固定删除期限或永久存档。

请自行保存重要文字和原始照片。删除公开页面不会删除其他人保存的副本、截图，也不会自动删除浏览器中另行保存的草稿。

如需申请删除账号、获取或更正个人信息，或提出其他隐私请求，请使用账号关联邮箱联系 support@letter4u.org。我们可能需要合理信息来核验账号归属。具体权利及例外取决于对您适用的规则。

信息披露与政策变更

我们可能向运行服务所必需的服务提供商披露信息，或依据适用法律，以及为处理滥用、维护权利和应对安全问题而合理披露信息。任何互联网服务都无法保证绝对安全。

处理方式变化时，我们会更新本政策和日期；重要变化也可能通过服务内通知说明。支付及登录提供商信息会随实际配置更新。

Google 提供可选登录。启用购买后，Stripe 在托管结账页处理付款资料；我们保存订单、支付引用及发布次数记录，不接收完整银行卡号。