隐私政策

浏览寺庙文化资料无需登录；Google 登录用于关联本人订单、回执和售后。目前可了解寺庙与咨询服务，暂未开放在线预约。请只提供沟通所需的必要资料。

资料处理者：看围科技有限公司。隐私联系：support@baifo.xyz。请说明需要处理的事项；涉及订单时附订单号，不必发送心愿全文、身份证件或付款资料。

Google 登录提供的账户标识、邮箱及网站生成的显示名称用于识别账户。创建订单时保存所选寺庙、心愿、期望日期、套餐和供品；支付与退款保存金额、币种、交易标识和状态；回执保存约定的媒体及服务说明。网站只请求Google的openid与email基本身份权限，不读取你的Gmail邮件、云盘或联系人，也不保存完整银行卡号。浏览公开文化内容不需要创建订单；目前在线预约与正式收款关闭。

访问时，Cloudflare托管与网络防护会处理IP地址、请求时间、浏览器及设备等必要连接信息。网站根据Cloudflare提供的网络出口所属地区限制服务开放范围；使用代理或旅行时，判定可能与实际居住地不同。该处理用于提供网页、访问限制、账户安全与故障排查，不代表可选使用统计已启用。

请用自己的话表达心意，尽量使用称呼和必要的简短信息。不要填写身份证号、详细住址、病历或与委托无关的财务资料。为家人或他人填写内容时，请确认有权提供相关信息。心愿可能涉及宗教信仰或健康等敏感信息，浏览网页或接受通用条款不等于对所有敏感信息处理的一揽子同意；咨询时也请勿发送病历等不必要内容。心愿与私有回执不会作为公开搜索内容、评价或广告素材。

订单与回执按登录账户核对权限，其他客户不能访问你的记录。网站使用Google登录及Cloudflare托管与数据存储。Creem目前仅为支付接入准备，正式收款尚未开放，未来能否用于本服务仍须平台核准。授权客服与执行人员为沟通、排期、到场及售后，只应使用完成本人委托所需的资料；不将心愿或私人回执向其他客户或公众开放。微信或 WhatsApp 仅在你主动打开相应入口后由你选择沟通内容；点击入口不会自动发送心愿或订单全文。各平台对自身服务中的资料处理另有说明。

部分文化文章嵌入 YouTube／Google 或哔哩哔哩的第三方视频播放器。播放器载入或播放时，浏览器会连接相应平台，平台可能接收 IP 地址、设备与浏览器信息、来源站点及播放交互，并依据自身政策使用 Cookie 或类似技术。YouTube 隐私增强模式不表示完全不处理资料。你也可以只阅读文字，或通过原视频入口选择在对应平台观看。心愿和私人订单内容不会主动传给这些播放器。

适用新留存规则的订单，心愿与私人照片、视频从回执交付日起保留一个自然月；月末没有对应日期时取次月月末，截止时间按北京时间显示。查看或下载不会延长保留期。服务未完成、退款处理中或必要争议保留时暂缓清理，最少交易记录另行保留，用于对账、退款、必要争议及适用的会计义务，其确切期限仍须结合适用要求确认，不承诺所有资料一个月内全部删除。

本人可以从订单的“私密资料保留与删除”入口查看截止和状态，保存需要的文件后确认删除。删除私密内容不等于取消委托、注销账户或撤销付款；未完成履约所需资料不会悄悄清除。既有订单按本人页面显示的适用规则与状态处理；未纳入新规则的资料不因本页更新自动清理。

在适用法律规定的范围内，你可以请求访问、更正、删除、限制处理、反对处理或提供可携带的资料副本；如果某项处理依据同意，可以撤回该项同意，撤回不影响此前依法进行的处理。你也可向有管辖权的数据保护机关投诉。各项权利的适用条件与范围可能不同。无法登录或自助入口不可用时，也可通过隐私邮箱提出请求，团队会作必要的身份安全核对，不要求发送Google密码、验证码或完整银行卡资料。

删除范围包括主数据库中的完整心愿、私人影像及其缩略图/字幕等副本。必要订单、付款和退款记录与私密内容分开保留。备份、客服渠道或其他供应商副本的实际处理范围会单独说明，不以隐藏网页代替实际删除。

未经单独授权，心愿、头像、评价和回执不用于公开展示。登录与防护使用必要的会话信息；心愿正文、私密联系方式和付款凭据不进入公开网址或搜索资料。请妥善保管 Google 账户，发现异常记录或错误回执时及时联系我们。

服务涉及海外访问、国际服务供应商以及中国大陆的线下履约，资料可能涉及跨境处理。具体存储地区、适用的跨境保障文件、备份删除周期、账户与最少财务记录期限，以及敏感信息的适用处理条件，仍需在正式开放相应业务前核实并公布；本页不表示已签署特定跨境条款，也不声称数据均存放于欧盟或所有副本均已删除。

资料用途或访问安排发生重要变化时，会清楚说明相关影响。隐私联系邮箱：support@baifo.xyz。订单沟通也可使用微信 William97659 或 WhatsApp +65 8531 5198；请勿在公开评论中披露私密资料。

可选统计默认关闭，你可从页脚的使用偏好允许、拒绝或撤回；拒绝不影响全部服务。是否启用这项功能及你的当前选择，可在使用偏好中查看。启用后，仅在允许时使用随机来源标识，保存受控页面、来源类别与活动编号，不上传完整网址、原始来源链接、IP、心愿、邮箱或私人影像。公开活动按日汇总保留90天；来源标识及订单归因最多保留30天，并配合订单私密资料清理。撤回后停止上报并移除来源关联，已无法对应个人的匿名日汇总保留至到期。必要账户、安全与财务记录仍按各自规则处理。