1. 收集的信息

• 没有注册或登录。创建账本的人（仅在填写时）提供一个用于找回管理链接的邮箱。
• 一起使用账本的人在设备上输入的名字（例：新郎父亲）会作为「谁修改的」留在修改记录中。
• 账本中记录的宾客信息：姓名、分类、金额（纸币张数・其他金额）、备注
• 不收集宾客的电话号码、银行账号、地址。也请不要写在备注中。
• 收礼处的设备与分享链接无需账号即可使用。
• 使用「用红包照片识别姓名」时，照片会发送到 Anthropic（Claude API）进行文字识别。Tie 不保存照片，识别出的姓名经确认后只保留在账本中。
• 为改进服务，我们使用 Google Analytics（Firebase）收集访问统计：浏览页面的路径、设备与浏览器类型、大致地区，以及存在 Cookie 中的随机标识符。不会发送账本内容与链接（网址中 # 之后与 ?id=），也不用于广告。 在浏览器中屏蔽 Cookie，或使用Google Analytics 停用插件，就不会被收集。

2. 使用目的

仅用于礼金的记录・结算・共享、管理链接的发送与找回、保存期限到期通知邮件以及访问统计。不用于广告或其他服务。

3. 保存期限与删除

• 自活动日期（未填写时为最后添加记录的日期）起满 12 个月，会自动删除整个账本（记录・名单・邮箱・链接・修改记录）。删除前 30 天会通知（登记了邮箱时以邮件通知），通知后满 30 天才会删除。
• 持有管理链接的人可以延长 12 个月一次，或随时立即删除。
• 备份的保存期限也已调整，删除后 35 天内会从备份中消失。

4. 谁能看到

• 只有持有链接的人能看：管理链接、所有者创建并发送的编辑・查看链接与分享链接、收礼处二维码＋PIN。
• 任何持有链接的人都能打开。不需要的链接请停用，如果管理链接泄露请重新发放。
• 除处理故障等必要情况外，运营者不会查看账本内容。

5. 安全保护方式

所有通信均加密（TLS），数据库与备份均采用存储加密。所有链接与收礼处 PIN 只保存哈希值，不保存原文。