法律信息

隐私政策

版本 privacy-2026-10-15 · 最后更新 15 October 2026

本译文仅为方便阅读而提供。如中英文版本有任何不一致，以英文版本为准。 English

1. 责任方

Resthe 由 MTIRA LLC 运营。对于由 Resthe 决定使用方式和目的的个人数据，MTIRA LLC 是适用隐私法下的控制者或同等责任方。

隐私联系方式：support@resthe.com

对于通过 Stripe Managed Payments / Sold through Link 处理的付款交易，Stripe 出于其作为记录卖方（merchant of record）的业务、反欺诈、税务、支持和法律目的处理付款和订单信息。就这些目的而言，Stripe/Link 依据其自身的隐私声明和条款独立行事。

2. 我们收集哪些信息以及原因

根据你使用 Resthe 的方式，我们可能收集：

• 购买者联系信息，例如与订单关联的电子邮箱，用于交付礼物、发送管理或找回信息、提供服务通知和回复支持请求。适用时的法律依据：履行合同，以及我们运营服务的正当利益。
• 订单和付款元数据，从 Stripe/Link 获得，例如订单编号、金额、币种、付款状态、所提供的账单国家或地址、适用时的税务信息，以及有限的付款方式元数据。Resthe 不会接收或存储你的完整卡号或 CVC。适用时的法律依据：履行合同、会计和法律义务以及正当利益。
• 献词信息，例如收礼人姓名、购买者姓名、场合和留言，用于创建礼物页面、证书和登记册条目。适用时的法律依据：履行合同。
• 位置信息，包括你选择的地点、其坐标以及根据地图数据得出的地名，用于确定正确的时刻和当地时间。被视为私人地点的精确坐标不会公开显示。
• 收礼人联系信息，仅在为交付或通知而提供时收集。如果你提供他人的联系信息，即表示你确认可以合理预期对方乐于收到礼物或相关通知。
• 通知偏好，例如为某份礼物提交的浏览器推送订阅或电子邮箱。适用时的法律依据：同意或履行所请求的服务。
• 上线或候补名单信息，如果你自愿提交。除非你另行同意，我们仅将其用于收集时说明的目的。
• 使用和购买流程统计，例如页面浏览量和购买步骤，通过 Cloudflare Web Analytics 和我们自己的服务器端事件记录收集。我们力求在不使用广告 Cookie、不进行跨站画像的情况下进行这些统计。为统计哪些链接带来了购买，我们仅在您访问期间，在浏览器的会话存储中记住您所点击链接的推广标签（例如 utm_source），关闭标签页即被清除；这些标签不包含个人数据。适用时的法律依据：衡量和改进服务的正当利益。
• 技术和安全信息，例如 IP 地址、请求元数据、设备和浏览器信息以及防滥用信号，用于安全、请求频率限制、防欺诈、诊断和 Cloudflare Turnstile。适用时的法律依据：正当利益以及法律和安全义务。

我们不会以金钱出售个人数据，也不会利用 Resthe 建立第三方广告画像。

3. 付款数据与 Stripe/Link

当订单标注为 Sold through Link 时，Stripe 代表 Resthe 业务担任该交易的记录卖方。

Stripe/Link 可能收集和使用 Resthe 无法控制的信息，包括付款凭证、账单详情、订单数据、欺诈信号、税务信息和 Link 账户信息。Stripe 也可能与 Resthe 共享订单信息，以便我们履行订单。

Stripe 对这些信息的使用受 Stripe/Link 自身的隐私声明和 Sold through Link 条款约束。

4. 我们保存信息多长时间

我们仅在上述目的合理所需的期限内保存信息，并遵守法律、会计、安全和争议解决方面的要求。

具体而言：

• 礼物和登记册数据旨在形成长期的纪念记录，可能会无限期保存，直到购买者或收礼人有效要求我们删除或匿名化个人数据为止，除非法律要求保存，或为确立、行使或抗辩法律主张所需。
• 付款和会计记录按税务、会计和法律规定要求的期限保存。
• 通知订阅在相关通知目的结束后删除或停用，除非用户另行要求继续接收。
• 上线名单数据在所述上线目的完成后删除，除非本人另行同意接收后续通知。
• 安全和诊断日志在与其目的相适应的有限期间内保存。

在我们应要求删除个人数据的情况下，从 Resthe 删除并不会自动删除 Stripe/Link 或其他作为独立控制者的服务商所独立持有的信息。

5. 收礼人数据

Resthe 礼物可能包含未下单之人的信息。

收礼人可以联系我们，询问 Resthe 使用了哪些与其相关的个人数据，并在适用时要求更正、删除、限制或隐藏这些信息。在作出更改前，我们可能需要足够的信息来核实请求。

如果礼物在公开登记册中展示，Resthe 会采用网站上说明的隐私设置，不会在未获相关许可的情况下故意公开收礼人的全名。

6. 服务提供商和其他接收方

我们借助第三方运营 Resthe。根据所使用的功能，可能包括：

• Stripe / Link——付款处理、记录卖方服务、间接税、防欺诈、交易支持、退款和争议；
• Cloudflare——Resthe 使用的托管或基础设施、安全、Turnstile、分析和邮件路由服务；
• Resend——交易邮件发送；
• Geoapify——地点搜索、地理编码、地名和地图相关功能，其地图数据可能包括 OpenStreetMap 贡献者的数据；
• 浏览器或设备推送通知服务，例如收礼人开启推送通知时由 Apple、Google 或 Mozilla 提供的服务。

我们只在服务商条款和适用法律的约束下，共享相关服务合理所需的信息。

7. 跨境传输

Resthe 在美国运营，其服务商可能在美国和其他国家处理个人数据。

如果适用的隐私法要求为跨境传输提供法律机制或保障措施，我们将依据该传输和服务商可用的机制，例如充分性认定、合同保障措施或其他合法的传输机制。

8. 你的隐私权利

根据你的居住地和适用法律，你可能有权：

• 访问与你相关的个人数据；
• 更正不准确的数据；
• 要求删除；
• 要求获取某些数据的可携带副本；
• 反对或限制某些处理；
• 在处理基于同意时撤回同意；以及
• 向你所在地负责隐私或数据保护的主管机构投诉。

如需提出请求，请写信至 support@resthe.com。在完成请求之前，我们可能需要核实你的身份。

这些权利受法律例外的限制。例如，出于税务、会计、防欺诈或法律主张的目的，我们可能必须保留有限的交易信息。

9. 欧洲经济区、欧盟和英国用户

如果 Resthe 专门向欧洲经济区、欧盟或英国的人士提供商品或服务，即使 MTIRA LLC 设立于美国，也可能适用 GDPR 或英国 GDPR。

如法律要求 MTIRA LLC 在欧洲经济区/欧盟或英国指定代表，代表的联系方式将在指定后公布在本政策中。

10. 儿童

未满 18 周岁者不得在 Resthe 购买。礼物可以献给孩子，但购买者必须符合服务条款中的年龄要求。

我们不会故意要求作为收礼人的儿童创建账户或提供不必要的个人信息。

11. 安全

我们采取合理的技术和组织措施保护 Resthe 数据，包括基础设施服务商提供的访问控制和安全服务。任何在线服务都无法保证绝对安全。

12. 变更

随着服务、服务商或法律要求的变化，我们可能更新本政策。当前版本和更新日期显示在本页顶部。