隐私政策

生效日期：2026 年 10 月 31 日

本中文版本仅供参考；如与英文版本有出入，以英文版本为准。

hologram（makehologram.com）把你的照片变成一个可以互动的场景，让你作为礼物送出。本页说明我们收集哪些信息、为什么收集、还有谁会经手，以及如何删除它们。我们不出售你的信息，不展示广告，也不会用它在其他网站上追踪你。

我们收集什么

你做的礼物

你上传的照片，以及你添加的名字和留言。照片离开你的设备之前，浏览器会先缩小它并另存为一张新图片，这会去掉照片的元数据，包括拍摄地点。我们会保存礼物，好让它的链接一直有效。

任何拿到礼物链接的人都能打开它。链接又长又随机，不会列在网站的任何地方，并且标记为不让搜索引擎收录。只把链接分享给你希望看到这份礼物的人。

手工制作场景的请求

你附上的照片、名字和留言，你写给我们的话，以及你提供的电子邮箱（如有）。我们只用它们来制作你要的场景。你提交请求时，请求详情会通过邮件发给我们的团队；照片则保存在我们的存储中。如果模板是创作者分享的，场景由该创作者制作：他们能看到照片、名字和留言，但永远看不到你的电子邮箱或账号。

付款

你为模板付款时，Stripe 会在它自己的安全表单上收集你的银行卡或其他付款信息，我们会把你的电子邮箱提供给它，用于发送收据。我们从不会看到或保存你的完整卡号。我们会保存每笔订单的记录：你买了什么、价格、付款时间、订单状态，以及 Stripe 给它的编号，以便交付你购买的内容，并解答与它有关的问题。

你的账号

打开礼物从不需要账号。送出礼物或提交请求需要登录：用 Google 登录，或者用我们发到你邮箱的验证码登录。用 Google 登录时，Google 会告诉我们你的名字、电子邮箱和 Google 账号 ID；除此之外，我们不向你的 Google 账号索取任何信息，也从不会看到你的 Google 密码。用验证码登录时，我们会保存你的电子邮箱，验证码只保存到被使用或过期为止。我们用这些信息保存你存到个人主页的礼物和请求，并在你请我们制作的场景做好时给你发邮件。

你的个人主页和作品

如果你设置了用户名，它会显示在你的个人主页上，同时显示你在那里添加的名字和头像、关注你的人数和你关注的人数，以及你发布的场景。你的 Google 名字和电子邮箱永远不会显示。你做的每个场景一开始都是私密的：只有收到链接的人才能打开。你可以在个人主页上把它分享到社区，这样它会显示在你的个人主页和社区里。作品只显示你给它起的标题和用你的照片做成的场景，从不显示礼物的链接。如果是你填写的模板，它从不显示你添加的留言或名字；我们手工制作的场景会按我们做好的样子显示。如果你的主页是私密的，只有你同意的粉丝能看到你的作品。你随时可以在个人主页上更改谁能看到某个作品，或者把它撤下。

网站的使用情况

为了了解 hologram 对大家是否好用，我们自己会记录一些简单的事件，比如公开页面被浏览、礼物被打开、火漆印被点开，或者制作或购买场景过程中的某一步（登录、提交表单、打开付款表单、付款）。每条记录包含事件本身、页面类型、场景、礼物、显示或支付的价格、你的网络连接所在的国家、你是否已登录，以及你的浏览器为此生成的一个随机 ID；一次访问的第一个页面还会记下你是从哪个网站过来的（只记网址，比如 google.com），或者链接中的推广活动。这些记录不包含名字、电子邮箱或照片，也不与你的账号关联。

我们还在公开页面（首页、探索场景、模板页、场合页和社区页、作品流、活动定制、制作场景的页面、本政策以及我们的服务条款）上使用 Google Analytics，用来了解大家如何找到和使用本网站：你访问了哪些页面、从哪个网站过来、你的大致位置，以及你的设备和浏览器。它从不在礼物页面、你的个人主页或我们团队的页面上运行，所以 Google 永远看不到礼物的链接、照片、名字或留言；它收到的页面地址中，任何私密内容我们也会先去掉。在欧洲经济区、英国和瑞士，它在不使用 Cookie 的情况下运行。它的广告功能和 Google 信号均已关闭。你可以用 Google 的浏览器插件选择退出。

和任何网站一样，你访问时我们的托管服务商会看到你的 IP 地址。我们用它来维持服务运行和限制滥用（例如一次上传太多），请求日志会在几天后删除。你在未登录时开始制作的礼物或请求，会保存你的地址在当天的单向哈希值，用来限制可以开始的数量；提交后就会删除，未提交的会在一天内删除。

Cookie 和浏览器中的存储

我们只在登录时使用 Cookie：一个保存你的会话，一个告诉我们的页面你已登录，还有一个短时有效的 Cookie 用来保护登录步骤本身。你浏览器的本地存储会保存让你管理或删除自己做的礼物和提交的请求所需的密钥，以及上面提到的随机 ID。在你提交请求之前，制作页面还会把你在表单里填写的内容（包括照片）保存在浏览器的存储里，这样刷新页面也不会丢失；在你提交之前，这些内容不会离开你的设备，请求提交后或 30 天后就会被清除。在欧洲经济区、英国和瑞士以外，Google Analytics 会在我们的公开页面上设置它自己的 Cookie（_ga 和 _ga_…），用来区分重复访问，最长保留两年；它们不用于广告。我们不使用广告 Cookie。

还有谁会经手你的信息

• Cloudflare 托管本网站，存储礼物、请求和账号，并把请求邮件转发给我们。
• Stripe 处理付款。你付款时，它会收到你的付款信息和电子邮箱，并按照它自己的隐私政策处理。
• Neon 托管保存我们订单记录的数据库。
• Resend 发送我们通过邮件发出的登录验证码。
• Google 负责 Google 登录，并在我们的公开页面上运行 Google Analytics（见上文）。

除了为你制作所请求场景的创作者（见上文），除非法律要求，我们不会与其他任何人分享信息。

我们保存多久

• 礼物会一直保留，直到你删除。删除礼物会立即移除它的照片、名字和留言，之后它的链接会显示礼物已被删除。
• 未完成的上传，即从未提交的礼物或请求，大约一天内会被移除。例外是你在某个模板下最近一次还没提交的请求：只要你登录后制作、提交或为它付款，它就会保留在你的账号里，方便你回来继续，不用重新添加照片和文字，直到你要求我们删除。
• 请求会一直保留，以便做好的场景能出现在你的个人主页上，直到你要求我们删除。
• 订单记录会在我们记账和报税所需的期限内保留，即使你删除了礼物也一样。
• 登录会话在 90 天后或你退出登录时结束。
• 使用事件会被保留，用来了解 hologram 长期以来的使用情况。
• Google Analytics 数据由 Google 保留，最长 14 个月。

你的选择

你可以在个人主页上删除自己做的任何礼物。如果想查看我们保存了你的哪些信息，或者删除你的账号、请求或其他任何内容，请发邮件到 privacy@makehologram.com，我们会帮你处理。你也可以在 Google 账号的安全设置中移除 hologram 的访问权限。

儿童

hologram 不面向 13 岁以下的儿童，我们也不会有意收集他们的信息。如果你认为有儿童向我们提供了信息，请发邮件给我们，我们会将其删除。

安全保障

所有数据都通过 HTTPS 传输。照片以私密方式存储，只通过礼物链接提供，或通过作品提供给有权查看的人。让你管理礼物的密钥和你的登录会话，都只以单向哈希值的形式保存。

政策变更

如果我们修改本政策，会更新本页面和它的日期。如果某项变更会实质性地影响你已经提供给我们的信息，我们会在网站上告诉你。

联系我们

隐私相关问题：privacy@makehologram.com。