你的信息，只用来完成你的这份礼物。

本政策适用于我的星星网站（https://www.wodexingxing.com）及通过它提供的服务。你的个人信息处理者是我的星星（以下简称“我们”）。邮箱：hello@wodexingxing.com。

我们只在你下单时收集以下信息，每一项都有明确的用途：

• 你的姓名、手机号和电子邮箱：用于创建订单、确认付款、发送证书和订单通知，以及在订单有问题时联系你。
• 证书内容：证书上的名字、寄语、纪念日期和送礼场合：用于制作证书、星图、星星档案和星星页面。
• 收货信息（仅限实物套餐，上线后）：省份、城市、详细地址和邮编：用于印制和寄送礼盒。
• 付款结果：微信支付或支付宝返回的交易单号、金额、付款时间和状态。我们不会接触你的银行卡号、支付密码或账户余额。
• 为防止恶意刷单，我们会在服务器内存中短暂使用你的 IP 地址计算请求频率，不写入数据库。服务器和托管服务商的访问日志可能记录 IP 地址、浏览器类型和访问时间，仅用于安全防护和排查故障。

证书上的名字通常是你要送礼的那个人。请只填写你有权使用的名字，并确保对方不会介意这个名字和你的寄语出现在证书和星星页面上。

如果证书上的名字属于不满十四周岁的儿童（例如为刚出生的宝宝定制），这属于《个人信息保护法》规定的敏感个人信息。请确认你是孩子的父母或其他监护人，或者已经取得其监护人的同意。我们只把这个名字用于制作这份纪念，不做其他任何用途。

我们处理上述信息，是因为这是订立和履行你作为一方当事人的合同所必需的（《个人信息保护法》第十三条第一款第二项），以及基于你在下单时作出的同意。将信息传输至中国大陆境外，我们会另行取得你的单独同意（见第六条）。保存交易记录，是为了履行《电子商务法》等法律规定的义务。

我们不会用你的信息做广告或营销推送，也不会用于自动化决策。

我们不出售你的个人信息。为了完成订单，以下服务方会在各自负责的范围内接收必要的信息：

• 网站服务器提供商（上线前补充名称）（中国香港）：托管网站和订单数据库。涉及的信息：订单中的全部信息。
• Resend, Inc.（美国）：发送订单确认、证书和发货通知邮件。涉及的信息：邮箱地址、你的姓名、星星的名字、登记编号，以及邮件附带的证书、星图和星星档案。
• 财付通支付科技有限公司（微信支付）（中国大陆）：处理微信支付付款和退款。涉及的信息：订单号、金额、商品名称；在微信内付款时还包括你在我们公众号下的 OpenID。
• 支付宝（中国）网络技术有限公司（中国大陆）：处理支付宝付款和退款。涉及的信息：订单号、金额、商品名称。
• 印刷厂和快递公司（实物套餐上线后）（中国大陆）：印制证书和寄送礼盒。涉及的信息：收件人姓名、手机号、收货地址，以及证书上的名字和寄语。

目前，网站和订单数据库部署在中国大陆境外，发送邮件的服务商也位于境外。因此，你在下单时填写的信息会传输到以下境外接收方，由其按照我们的要求处理：

我们只传输完成订单所必需的信息，传输过程全程加密。我们会依法与境外接收方约定处理目的、方式和保护义务，并按照规定履行个人信息出境的相关程序。你可以通过第十二条的联系方式，向我们提出针对境外接收方的查阅、更正、删除等请求，我们会负责转达和跟进。

传输至境外需要你的单独同意：下单时会有一个单独的勾选框。如果你不同意，我们暂时无法完成订单。网站迁移至中国大陆服务器后，我们会更新本条。

• 网站服务器提供商（上线前补充名称），所在地：中国香港；目的：托管网站和订单数据库；方式：通过加密网络传输；信息种类：订单中的全部信息。
• Resend, Inc.，所在地：美国；目的：发送订单确认、证书和发货通知邮件；方式：通过加密网络传输；信息种类：邮箱地址、你的姓名、星星的名字、登记编号，以及邮件附带的证书、星图和星星档案。

我们只在实现处理目的所必需的期间内保存你的信息：

• 订单、付款和发票相关记录自交易完成之日起保存三年（《电子商务法》第三十一条要求不少于三年），之后删除或匿名化。
• 星星页面上的名字、寄语和纪念日期会一直保留，以便你和收到礼物的人随时打开；你可以随时要求删除，删除后该星星页面将无法再打开。
• 未付款的订单在关闭 30 天后删除其中的联系方式和收货地址。

你有权查阅、复制、更正、补充你的个人信息，有权要求删除，有权撤回同意，有权要求我们解释处理规则，并可以请求将你的信息转移给你指定的其他处理者。

行使这些权利，请发邮件至 hello@wodexingxing.com，写明订单号或登记编号。为保护你的信息，我们可能需要先核实你的身份。我们会在收到请求后 15 个工作日内答复。

撤回同意不影响撤回前已经进行的处理。付款前撤回同意，订单将无法继续。删除星星页面后，它将无法再打开，证书上的二维码也会失效。

如果你认为我们处理你的信息的方式侵害了你的权益，可以向履行个人信息保护职责的部门投诉、举报。

网站全程使用 HTTPS 加密传输；订单数据只有经授权的工作人员可以访问，后台需要密码登录；付款在微信支付或支付宝完成，我们的服务器不保存任何支付账户信息。

如果不幸发生个人信息泄露等安全事件，我们会立即采取补救措施，并按照法律规定通知你和有关主管部门。

我们不使用广告 Cookie，也不使用第三方统计或追踪工具。

为了让你下次打开时能接着填写，定制页会把草稿保存在你自己浏览器的本地存储（localStorage）中；待付款订单的临时标记也保存在这里。这些内容只在你的设备上，你可以随时通过“重新开始”或清除浏览器数据删除。

我们可能会因为业务或法律要求的变化更新本政策。更新后的版本会在本页公布并注明生效日期；涉及你权利的重大变更，我们会在你下次下单时请你重新确认。

关于本政策或你的个人信息，有任何问题都可以发邮件至 hello@wodexingxing.com。