隐私政策 — Elfello
最近更新：2026年10月16日
本政策说明适用于 iOS 和 Android 的移动应用“Elfello”（应用标识符 com.opharana.elfello）以及本网站上可通过浏览器加入群组的页面（以下合称“Elfello”）如何处理数据。数据控制者为 OPHARANA LLC，地址为 99 Wall Street, Suite 1432, 10005, 美国纽约，联系邮箱为 hello@opharana.com。
1. 概要
- 无需密码。我们不会要求您提供电话号码或密码。当您打开本应用，或在浏览器中打开某个群组的链接时，系统会创建一个匿名账户，它只是一个随机标识符。
- 我们只保存神秘圣诞老人活动所必需的内容：您在创建群组或加入群组时填写的名字和邮箱、群组信息（名称、日期和预算）、谁不能抽到谁，以及抽签结果。
- 群组里的任何人都看不到您的邮箱，组织者也不例外。我们用它来通知您群组里的动态：您已成功加入、抽签已经完成，以及交换礼物的日期即将到来。
- 抽签是保密的。每个人只能看到自己要送礼物给谁。群组中的其他人都看不到，组织者也不例外。
- 我们不出售您的数据，也不会为本政策所述目的之外的用途向第三方提供数据。只有在您勾选相应的复选框后，我们才会通过邮件向您发送最新消息，您可以随时退订。
- 本应用免费，并展示 Google AdMob 的广告，AdMob 会处理您设备的广告标识符。在欧洲经济区（EEA）、英国和瑞士，我们会在加载任何广告之前征求您的同意。本应用还会展示 TuIAgencia（运营方旗下的代理机构）的自有广告，这些广告不使用任何个人数据。
- Elfello Plus 的付款由 Apple 或 Google 处理；我们始终看不到您的支付信息。
- 您可以随时在本应用的“设置”→“删除我的数据”中删除您的数据，也可以用您当时填写的邮箱给我们写信（见第 8 节）。
2. 我们处理的数据
2.1. 匿名账户
当您打开本应用，或在浏览器中打开某个群组的链接时，系统会在我们的数据库服务提供商 Supabase 处创建一个匿名账户。它由一个随机标识符和会话数据组成，以便在您再次访问时识别您。账户本身不包含您的姓名、邮箱或电话号码：您的名字和邮箱保存在您参与的每个群组中（见第 2.2 节）。
该账户与本应用的此次安装或您打开链接时所用的浏览器绑定：如果您删除本应用、清除浏览器数据或更换手机，您将无法再访问该账户；由于它没有密码，也没有任何其他重新登录的方式，我们无法为您恢复。为保护服务，Supabase 会记录连接的 IP 地址和技术数据（日期、时间以及设备或浏览器类型）。
2.2. 群组和抽签
- 如果您组织一个群组：群组名称、交换礼物的日期、预算和币种、群组代码，以及谁不能抽到谁（您设定的排除规则）。
- 如果您参与一个群组（组织者本人也是参与者）：您在创建群组或加入群组时填写的名字和邮箱、本应用或页面的语言，以及您是通过本应用还是网页加入的。
- 抽签结果：每个人要送礼物给谁。
填写什么名字由您自己决定。无需填写全名：只要填写群组成员认得出的名字或昵称即可。请不要填写敏感信息或他人的个人信息。邮箱必须是您本人的：未经他人许可，请不要填写他人的邮箱。
谁能看到什么：
- 任何拥有群组链接或代码的人，都能看到群组名称、组织者的名字、日期、预算、已加入的人数以及是否已经抽签。因此，建议只把链接分享给群组成员。
- 此外，群组成员还能看到其他成员的名字。
- 群组里的任何人都看不到您的邮箱，组织者也不例外。只有我们会使用它，用途见第 2.3 节。
- 您要送礼物给谁，只有您自己能看到。组织者能看到自己设定的排除规则，但看不到抽签结果。
2.3. 您的邮箱：群组通知与最新消息
当您创建群组或加入群组时，无论是通过本应用还是网页，我们都会请您提供邮箱。我们将其用于：
- 您所在群组的通知，这是服务的一部分：确认您已成功加入，在抽签完成时通知您并附上揭晓您要送礼物给谁的链接，以及提醒您交换礼物的日期。这些通知可能包含下载本应用的链接。
- Elfello 及 OPHARANA LLC 旗下其他应用的最新消息，仅在您创建群组或加入群组时勾选了接收最新消息的复选框后才会发送。该复选框绝不会预先勾选。您可以随时通过每封此类邮件中附带的退订链接退订，或发邮件至 hello@opharana.com 退订。退订不影响您所在群组的通知。
如果您勾选了该复选框，我们会将您的邮箱连同语言、您是通过本应用还是网页加入的以及订阅日期，一并保存在我们的最新消息订阅名单中。该名单独立于您的群组。
为发送邮件，我们使用一家作为数据处理者的电子邮件发送服务提供商：它只接收送达每封邮件所必需的信息（您的邮箱地址和邮件内容），且不得将其用于任何其他目的。
2.4. 邀请与免费的 Plus 月份
为了执行 Elfello Plus 免费月份的推广活动（详见使用条款），我们会保存邀请您的账户（即您加入的第一个群组的组织者账户）、是否已因邀请您而发放奖励、您已获得几个月，以及您的免费 Plus 有效期截至何时。此项推广活动不使用任何联系方式，无论是您的还是您所邀请之人的。
2.5. 广告（Google AdMob）
本应用通过 Google AdMob 展示广告：一个横幅广告，以及在特定时刻（例如创建群组或抽签之后）出现的全屏广告。Google 可能处理的数据包括：设备的广告标识符（iOS 上的 IDFA、Android 上的 AAID）、设备数据、根据 IP 地址推断的大致位置、与广告的互动情况，以及其 SDK 的诊断数据。此类处理受 Google 隐私权政策及其关于合作伙伴网站和应用如何使用数据的说明约束。我们不会把您的名字、邮箱或群组发送给广告系统。
此外，本应用还会展示 TuIAgencia（运营方旗下的服务代理机构）的自有广告。这些广告内置于本应用中，不使用广告标识符或任何个人数据，也不会对您进行画像。如果您点击其中一条，将在您的浏览器中打开 tuiagencia.com 网站。用于加入群组的网页不展示任何广告。
2.6. 应用内购买（Elfello Plus）
本应用提供 Elfello Plus，可移除广告并允许不限数量地组织群组，有两种形式：按月订阅（自动续订，可随时取消），或一次性买断，终身有效。所有购买均根据您所用的平台，完全由 Apple（App Store）或 Google（Google Play）处理，并适用其各自的隐私政策。
我们不会接收或存储您的银行卡、银行账户或账单信息，也不会获得您的邮寄地址：应用商店只向我们确认某笔购买已完成。为了验证购买并支持恢复购买，我们使用 RevenueCat，它会收到一个匿名标识符和商店的购买凭证，不包含您的姓名或邮箱。
退款和付款争议通过 Apple 或 Google 办理，而不是通过我们。
2.7. 通过浏览器加入群组的页面
如果您在浏览器中打开某个群组的链接（elfello.com/u/ 后接群组代码），该页面会创建您的匿名账户，并将会话数据保存在浏览器的本地存储中（local storage，键名为 elfello.sesion），以便您再次打开该链接时识别您。这对于提供您所请求的服务必不可少，不会用于跟踪您，也不作任何其他用途。您在该页面上填写的内容（您的名字、邮箱以及是否希望接收最新消息）会通过加密连接直接从您的浏览器发送到 Supabase。
2.8. 当您联系我们时
如果您发邮件至 hello@opharana.com，我们会处理您的邮箱地址和您告知我们的内容，唯一目的是答复您的咨询、处理您反馈的问题或协助您行使权利。
3. 处理目的与法律依据（GDPR）
| 目的 | 数据 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 创建您的匿名账户并维持您的会话 | 随机标识符和会话数据 | 履行合同（6.1.b） |
| 组织群组、让您加入以及进行抽签 | 每个群组中的名字和邮箱、语言、您是通过本应用还是网页加入的、群组信息、排除规则和抽签结果 | 履行合同（6.1.b） |
| 向您发送群组通知：您已成功加入、抽签已经完成以及交换礼物的日期 | 邮箱、群组中的名字、语言和群组信息 | 履行合同（6.1.b） |
| 向您发送 Elfello 及 OPHARANA LLC 旗下其他应用的最新消息，仅在您勾选复选框后发送 | 邮箱、语言、您是通过本应用还是网页加入的以及订阅日期 | 同意（6.1.a）以及西班牙《信息社会服务和电子商务法》（第 34/2002 号法律，LSSI-CE）第 21 条；您可以随时撤回同意 |
| 执行邀请好友赠送免费 Plus 月份的推广活动 | 邀请您的账户、已获得的奖励以及免费 Plus 的截止日期 | 履行合同（6.1.b） |
| 保护服务免遭滥用（例如限制每天可创建的群组数量） | IP 地址、技术数据和使用次数统计 | 正当利益（6.1.f） |
| 使应用内购买生效并支持恢复购买 | 匿名标识符、已完成的购买和购买凭证 | 履行合同（6.1.b） |
| 个性化广告 | 广告标识符及第 2.5 节所述数据 | 同意（6.1.a），通过 Google 的同意表单（UMP）取得，在 iOS 上还需通过跟踪权限（ATT）取得 |
| 非个性化（基于情境的）广告 | 有限的技术数据（用于确定大致地区和展示频次的 IP 地址） | 正当利益（6.1.f）或有限同意，取决于您在同意表单中的选择 |
| 答复您的咨询并协助您行使权利 | 邮箱及您的邮件内容 | 对于 GDPR 规定的权利，为法定义务（6.1.c）；对于其他咨询，为正当利益（6.1.f） |
4. 广告与您的同意
- 欧洲经济区、英国和瑞士：在加载任何 Google 广告之前，本应用会显示 Google 的同意表单（User Messaging Platform，UMP）。您可以接受个性化广告，也可以拒绝；拒绝后将展示非个性化广告。
- iOS：此外，系统会显示 Apple 的跟踪提示（App Tracking Transparency）。如果您不授权，则不会使用 IDFA，广告也不会个性化。
- 改变主意：在本应用内，进入“设置”中的广告隐私选项；在 iOS 上，进入 设置 → 隐私与安全性 → 跟踪；在 Android 上，进入 设置 → Google → 广告，您可以在那里重置或删除您的广告 ID。
- 移除广告：只要您拥有 Elfello Plus（包括通过邀请获得的免费月份），本应用就不会加载任何广告。
5. 数据接收方
| 服务提供商 | 职能 | 更多信息 |
|---|---|---|
| Apple / Google Play | 分发本应用并处理购买 | apple.com/legal/privacy · policies.google.com/privacy |
| Google（AdMob / UMP） | 广告投放与同意管理 | policies.google.com/privacy |
| Supabase | 匿名账户和群组数据库，包括名字和邮箱（服务器位于爱尔兰） | supabase.com/privacy |
| RevenueCat | 验证和恢复购买 | revenuecat.com/privacy |
| 电子邮件发送服务提供商 | 发送您所在群组的通知，以及在您订阅后发送最新消息 | 依据 GDPR 第 28 条签订合同的数据处理者 |
| Vercel | 托管本网站 | vercel.com/legal/privacy-policy |
我们不会出售您的数据，也不会与上述各方以外的第三方共享。
6. 国际数据传输
Elfello 的数据库（包括群组、名字和邮箱）托管在欧盟（爱尔兰）。尽管如此，数据控制者设立于美国，上述服务提供商（包括电子邮件发送服务提供商）也可能在欧洲经济区（EEA）以外（主要是美国）处理数据。此类传输以欧盟委员会批准的标准合同条款和/或充分性认定（例如欧盟—美国数据隐私框架）为依据。
7. 保存期限
您的匿名账户和数据在您使用 Elfello 期间予以保存。每个群组会一直保存，直到其组织者删除该群组或删除自己的数据。您在某个群组中的名字和邮箱会一直保存，直到您退出该群组、组织者在抽签前将您移出、该群组被删除，或您删除自己的数据。如果您同意接收最新消息，即使群组已被删除，您的邮箱也会保留在最新消息订阅名单中，直到您退订；在本应用中删除您的数据也会同时为您退订。您发给我们的邮件，在处理您的咨询期间予以保存，此后保存至足以证明我们已作出答复所需的时间。Google 出于广告目的处理的数据，以及 RevenueCat 为处理购买而处理的数据，按各服务提供商公布的期限保存。
8. 如何删除您的数据
在本应用内：进入“设置”，点击“删除我的数据”；我们会请您确认。以下数据将被立即且永久删除：
- 您组织的群组及其全部内容（加入者的名字以及抽签结果）；
- 您在他人群组中的参与记录，包括您的名字和邮箱；
- 您的最新消息订阅（如有）；
- 您在邀请推广活动中的相关数据。
如果您在抽签之后删除数据，您在该次抽签中的那一部分也会随之消失：请告知组织者重新抽签。
如果您是通过浏览器加入的且没有安装本应用，请用您加入时填写的邮箱发邮件至 hello@opharana.com，我们会删除您的参与记录，以及您的最新消息订阅（如有）。如果您用其他邮箱联系我们，请告诉我们您当时用的是哪个邮箱，我们会请您提供群组代码和您加入时使用的名字，以核实是您本人。清除浏览器数据会删除其中保存的会话，但不会删除您在群组中填写的内容。
如果您只是不想再收到最新消息，请使用每封此类邮件中附带的退订链接。
删除您的数据不会取消 Elfello Plus 订阅：订阅需在您的 Apple 或 Google 账号中管理（详见使用条款）。
9. 您的权利
您可以发邮件至 hello@opharana.com，行使访问、更正、删除、反对、限制处理、数据可携带以及撤回同意的权利。我们将在一个月内答复。我们会通过您创建群组或加入群组时填写的邮箱查找您的数据；如果您用其他邮箱联系我们，我们还会请您提供群组代码以及您在该群组中使用的名字，以核实是您本人。撤回您对接收最新消息的同意，不影响撤回之前已发送的邮件。
您也有权向监管机构投诉；在西班牙，监管机构为西班牙数据保护局（AEPD，aepd.es）。
10. 未成年人
Elfello 不面向 14 周岁以下的未成年人，我们也不会在知情的情况下收集未成年人的数据。我们不核验年龄。如果您是父母或监护人，并认为有未成年人正在使用本应用，您可以通过设备的家长控制功能（iOS 的“屏幕使用时间”，Android 的 Family Link 或 Google Play 家长控制）阻止其使用，或发邮件至 hello@opharana.com 联系我们。
11. 安全
本应用和本网页与上述服务之间的通信均经过加密（TLS）。数据库无法被直接读取：本应用和网页只能调用特定的函数，这些函数在每次调用时都会验证您的会话，并且只返回您有权查看的内容；任何函数都不会返回其他人的邮箱。会话保存在您设备内本应用的私有空间中；在网页上，则保存在您浏览器的本地存储中。
12. 本政策的变更
如果我们修改本政策，我们会在同一网址（https://elfello.com/zh/privacidad）发布新版本，并更新页首的日期。重大变更将在本应用内或应用商店页面中予以提示。
13. 语言
为方便阅读，本政策以多种语言发布。各版本之间如有不一致，以西班牙语版本为准。
14. 联系方式
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, 美国纽约
hello@opharana.com