CadeauZ 隐私政策（cadeauz.famiz.fr）
本译文仅供参考，以法文版本为准。 阅读法文版本
最后更新：2026年11月13日
本页面说明礼物清单应用 CadeauZ（cadeauz.famiz.fr）使用哪些数据、为什么使用、我们保存多久，以及您如何行使自己的权利。
谁对您的数据负责？
CadeauZ 由 Aurélien SEMENCE 和 Sandrine SEMENCE 两位个人以非职业身份发布（以下合称“发布者”；参见法律声明）。他们共同决定您的数据的用途和处理方式，是这些数据的“共同控制者”（GDPR 第 26 条）。根据他们之间的约定，所有请求统一由 privacy@famiz.fr 这一个地址接收；您可以向其中任何一人行使您的权利，由 Aurélien SEMENCE 负责答复并保存处理活动记录。本服务未设数据保护官，因为本服务并无此强制要求。
我们不发送任何广告，也不出售或出租您的数据。
CadeauZ 处理的数据
| 数据 | 用途 | 法律依据 | 保存期限 |
|---|---|---|---|
| 您的清单：名称、主题、为谁准备、场合、日期、与谁共享 | 创建并共享愿望清单 | 合同 | 清单或账户存续期间 |
| 您的礼物点子：名称、描述、链接、价格、图片、选项 | 充实您的清单 | 合同 | 礼物点子存续期间 |
| 您的照片（礼物点子、信件的页面） | 为您的礼物点子配图 | 合同 | 当不再有任何清单使用时删除；临时副本可能在分发网络中保留最多 30 天，在您浏览器的缓存中保留最多 1 年 |
| 预订与出资：谁预订了哪个礼物点子，每个人为合买礼物申报的金额 | 避免重复，并组织合买礼物 | 合同 | 清单存续期间；删除您的账户后，您在其他家庭清单上的预订仍会保留，但不再显示您的名字 |
| 您的场合：是否保留生日、所选节日、个人日期（名称和日期） | 在每个场合到来之前准备好您的清单 | 合同 | 账户存续期间 |
| 与清单共享的访客和亲友圈，以及每位访客的邮箱地址 | 共享清单并通知亲友 | 合同（您的合同）；对访客而言为正当利益 | 清单处于共享状态期间，或访客存续期间 |
| 已发送邮件的记录（清单共享、清单开放） | 绝不重复发送同一封邮件 | 正当利益 | 400 天 |
| 已开放的场合（个人资料、场合、年份、创建的清单） | 不重复开放同一份清单 | 合同 | 直至其后第二年的 1 月 1 日 |
| 举报：被举报的礼物点子或清单、理由、评论（可选）、举报人、举报时该礼物点子或清单的副本、发布者的处理决定及其备注 | 内容审核：隐藏并审查违反使用条款的内容，并识别滥用举报的行为 | 正当利益 | 处理决定后 1 年；您提交的举报会随您的账户一并删除 |
| 联系表单：您的邮箱地址、姓名、主题、留言、语言和您写信时所在的页面，如已登录则还包括您的账户 | 回复您 | 正当利益 | 12 个月，或直至账户被删除 |
惊喜得以保留：任何人都看不到谁预订了自己清单上的礼物点子。合买礼物的发起人可以看到各人申报的金额；其他参与者可以看到总额和自己的金额；清单所有者在揭晓后可以看到谁参与了，但永远看不到金额。
被举报的礼物点子或清单会立即对正在查看的亲友隐藏：无法再预订或参与，已有的预订和参与在审查期间也会被隐藏。礼物点子的所有者会看到“内容已被举报”的标记，并会通过邮件收到举报及其理由的通知，随后收到处理决定的通知，但永远不会知道举报人是谁。发布者会收到通知并进行审查，然后恢复或删除；如果被删除，其预订和参与将被取消，相关亲友会收到通知。滥用举报的人可能会被暂停账户 [À CONFIRMER : signalement depuis CadeauZ, à construire avant la publication]。
联系表单每小时只能发送几次。为此，发件人的 IP 地址和邮箱地址会以混淆后的形式保存一小时，然后删除。发布者会收到您留言的通知，并通过邮件回复您。
CadeauZ 不经手任何付款。出资只是一种简单的申报：我们不索取也不保存任何银行信息。
您上传的照片会先在您的浏览器中缩小，然后去除元数据（地点、设备、拍摄日期）后再保存。
CadeauZ 的邮件：当清单与访客或亲友圈共享时，每位收件人都会收到一封邮件，每份清单只发一次。邮件中包含您的名字、清单名称，如果是孩子的清单，还包含孩子的名字。在您选择的场合到来之前，CadeauZ 会开放您的清单，将其与您的核心亲友圈共享，并通过邮件通知您。这些邮件带有 CadeauZ 品牌，并标有“by FamiZ”。拒收我们邮件的地址将不再收到清单共享邮件。
商店链接
当您粘贴商品链接时，CadeauZ 会读取该商品的公开页面，以生成预览（名称、价格、图片、选项）。
- 读取在我们的服务器上进行，不带有任何关于您的信息：没有 Cookie、没有账户，也没有您设备的 IP 地址。链接中的追踪参数（
utm_…、gclid、fbclid…）会被移除。 - 读取的页面在缓存中保存 1 天，如未能读取则保存 1 小时。我们按商店统计读取成功与失败的次数，不记录商品地址，也不记录是谁读取的。
- 预览期间，您的浏览器直接从商店显示图片：此时商店可以看到您的 IP 地址和浏览器，但看不到发出请求的 CadeauZ 页面。
- 保存礼物点子时，其图片会被复制到 CadeauZ 中，使清单不再依赖商店。如果复制失败，图片仍从商店显示。
您的 FamiZ 账户，各应用通用
CadeauZ 使用 FamiZ 账户，该账户由 FamiZ 的所有应用共用：只需注册一次、登录一次，即可使用全部应用。该账户由账户中央服务管理，托管在 Amazon Web Services（AWS）的巴黎区域。
| 数据 | 用途 | 法律依据 | 保存期限 |
|---|---|---|---|
| 账户邮箱地址、密码（以哈希形式保存，任何人都无法读取） | 让您登录 | 合同 | 账户存续期间 |
| 账户的个人资料：名；如您愿意，还有姓、出生日期、头像和通知邮箱；语言、时区、在账户中的角色 | 在每个网站上识别您，并使用您的语言和您所在的时间 | 合同 | 账户存续期间 |
| 登录：最近一次活动、“记住我”选项 | 保持您的登录状态 | 合同 | 无活动 1 小时，或选择“记住我”后 1 年 |
| 两步验证（如您启用）：验证器应用的加密密钥、经哈希处理的备用码；每个安全密钥或通行密钥的公钥、您为其设置的名称，以及添加日期和最后使用日期 | 保护您的账户 | 合同 | 直至停用，或直至移除该密钥 |
| 使用的网站：每个个人资料首次进入的日期 | 了解您使用哪些网站 | 合同 | 账户存续期间 |
| 通过邮件发送的验证码（验证、重置、更改地址） | 证明该邮箱地址属于您 | 合同 | 15 分钟 |
| 您邮箱地址的投递状态：一封被永久拒收的邮件、一次垃圾邮件投诉，或 30 天内连续 5 次临时投递失败 | 不再向拒收我们邮件的地址发信；请您重新验证该地址或更换地址 | 正当利益 | 您账户上的“您的邮件无法送达”标记：6 个月；临时投递失败的计数：30 天；AWS 的拦截地址列表：直至您重新验证该地址 |
| 中央服务的技术日志（请求、错误） | 运行服务、修复错误、防止滥用 | 正当利益 | 6 个月 |
连续 3 年未登录的账户将被删除：删除前 30 天我们会发送邮件通知您，删除前 7 天再次提醒。只需登录任一网站即可保留账户。
账户邮件（验证码、密码重置、账户已激活、邀请、邮箱地址变更、安全提醒）通过 Amazon SES 从 noreply@famiz.fr 发出。我们不保留任何副本。邮件带有触发该操作的网站的品牌，并标有“by FamiZ”。
平台管理员，即发布者及其授权、在其责任下行事的人员，可以为提供支持、保障安全或回应您行使权利的请求而查看您的账户。他们的每次访问都会连同原因记录在保存 1 年的日志中。他们还可以查看被举报的 CadeauZ 内容，以决定如何处理。
删除您的账户会将其从所有网站删除：个人资料、清单、偏好设置、在各个应用中的活动记录、第二验证因素和会话。您在其他家庭清单上预订的礼物仍保持预订状态，但不再显示您的名字，以免破坏对方的惊喜。通过“我的 FamiZ 账户”关闭后，您的账户将不再对他人可见，并在 30 天后才会被删除：在此之前重新登录即可取消关闭。已删除的数据最迟在 35 天后从备份中消失。
账户的数据处理者
Amazon Web Services EMEA SARL（38 avenue John F. Kennedy, L-1855 Luxembourg）托管中央服务（巴黎区域），发送邮件（Amazon SES，巴黎区域），并分发网站和图片（CloudFront）。
AWS 是一家受美国法律管辖的公司。为了让页面和图片快速显示，CloudFront 会在尽可能靠近访问者的位置保存其临时副本，包括欧盟以外的地区。这些传输受欧盟委员会标准合同条款以及 Amazon 加入欧盟—美国数据隐私框架（Data Privacy Framework）的保障。
您的数据存放在哪里？
您的数据留在法国：CadeauZ 和账户中央服务托管在 AWS 的巴黎区域（清单、礼物点子、照片和图片服务），访问统计数据由发布者在法国保存。
谁可以看到您的数据？
- 您与之共享清单的亲友（根据您的选择），以及您账户的成员（根据其权限）。
- 平台管理员，出于支持和安全目的：他们的访问均为实名，并记录在日志中。他们能看到您清单的概要信息（名称、为谁准备、礼物点子数量、状态）；以及被举报的礼物点子的内容；当您索取数据副本时，还能看到您清单的内容。
- AWS，我们的托管服务商，代表我们行事。
- 您粘贴其链接的商店，仅限于预览期间显示的图片（见上文）。
Cookie 与浏览器存储
我们只使用服务所必需的 Cookie。它们不用于广告，也不用于追踪您，因此无需征得您的同意。
| Cookie 或存储 | 用途 | 保存期限 |
|---|---|---|
登录 Cookie（__Secure-famiz_session） | 让您在各网站之间保持登录 | 关闭浏览器时，或选择“记住我”后 1 年 |
语言（famiz-locale） | 记住所选语言 | 1 年 |
主题（famiz-color-theme） | 记住浅色或深色主题 | 1 年 |
进行中的登录（cadeauz.pending-authorization，标签页存储） | 完成已开始的登录 | 关闭标签页时 |
拒绝访问统计（famiz-no-stats） | 记住您已在 CadeauZ 上拒绝访问统计 | 直至您重新启用 |
访问统计
为了了解哪些页面有用、页面显示是否足够快，我们使用 GoatCounter 统计 CadeauZ 的访问情况。这是一款开源工具，由我们在法国自行托管。任何数据都不会传给第三方。
- 我们统计每个页面的访问次数（只记录页面模板，绝不记录清单或个人资料的标识符）、您来自哪个网站、您的浏览器、操作系统、屏幕尺寸、浏览器语言和所在国家。我们的统计从不细化到国家以下。
- 我们还测量页面的显示时间。这些测量结果按天、按页面、按设备类型汇总，不含任何标识符。
- 不会设置任何 Cookie。您的 IP 地址不会被保留：AWS 的 CloudFront 从中得出国家和当日指纹，然后在转发测量数据之前将 IP 地址移除。
- 为了统计每天的访客人数，我们会将一个访问指纹保留到第二天；该指纹使用密钥计算，无法据此还原您的地址。之后只保留当天的访客人数。
- 测量数据以加密形式在 AWS 巴黎的队列中最多等待 14 天，然后才到达我们这里。
- CadeauZ 与其他网站分开统计：我们不会在各网站之间追踪您，也不会在其他网站上追踪您，这些统计数据也绝不会与您的账户关联。
- 统计数据最多保存 25 个月。
该统计符合 CNIL（法国国家信息与自由委员会）规定的免于征得同意的条件。您仍然可以通过每个页面底部的“访问统计”开关拒绝统计。如果您的浏览器发送 Global Privacy Control 信号，统计也会自动关闭。
儿童
账户持有人须年满 15 岁。更年幼的孩子的个人资料由账户管理者（即孩子的家长或负责照顾孩子的人）创建和管理：15 岁以下的孩子不能自行注册。儿童的个人资料不需要邮箱地址，也不能更改账户的安全设置。其数据与家庭其他成员的数据受到同等保护，并随账户一起删除。
您的数据安全
- 所有通信均已加密（HTTPS）。
- 密码从不以明文形式保存。
- 您可以通过验证器应用或安全密钥启用两步验证；平台管理员则必须启用。
- 使用安全密钥或通行密钥时，您的指纹或面部信息绝不会离开您的设备：我们只会收到一个公钥。通行密钥还可让您无需密码即可登录，且不涉及任何额外数据。
- 每当您账户的安全设置发生重要变更，我们都会发邮件通知您。
您的权利
您可以随时：
- 获取您的数据副本，文件格式可供您在其他地方重复使用；
- 更正您的数据：大部分数据可直接在网站上修改；
- 要求删除您的账户和数据：如果您管理该账户，可以通过“我的 FamiZ 账户”自行操作，或写信给我们；
- 反对基于我们正当利益的使用，或要求限制该使用；
- 对您选择接收的邮件撤回同意，可在“我的邮件”中或通过邮件中的退订链接操作。
请发送邮件至 privacy@famiz.fr。我们会在一个月内回复。为保护您的账户，我们可能会请您确认身份。
如果您认为您的权利未得到尊重，可以向 CNIL（www.cnil.fr）提出投诉。
变更
本政策可能会更新。如有重要变更，我们会通过邮件或在网站上通知您。