这是一份翻译，以<a href="/potlucky/privacy.html">英文版</a>为准。
隐私政策
自 2026年11月6日起生效
Potlucky 是一个免费的报名表，适用于带菜聚餐、志愿者排班、预约时段、轮值和送餐接力。它在设计上尽量少收集信息：任何地方唯一必填的只有一个名字，没有广告，也不需要账号。本页说明我们收集什么、谁能看到、保存多久，以及如何删除。
我们收集什么
- 参加者（报名的人）。必填的是一个显示名。选填的有：邮箱地址、电话号码（仅在你要求短信提醒、且发起人为该报名表开启了短信提醒时才需要）、备注、你带几份、饮食标签，以及发起人添加的自定义问题的回答。邮箱地址和电话号码在我们的数据库中是加密保存的。
- 发起人（创建报名表的人）。报名表本身：标题、日期、地点、主办人姓名、物品或时段清单，以及你的设置。邮箱地址是选填的；如果你填写了，我们会用它给你发送发起人链接，并在你要求时发送你的报名表列表。
- 私密链接。发起人链接和每位参加者的确认链接都包含一长串随机令牌。它们的作用像一把钥匙：任何拿到链接的人都可以管理那张报名表或那条报名。我们只保存令牌的受保护形式，无法找回丢失的令牌。
- 通知（可选，仅限发起人和帮手）。如果你为某张报名表开启通知，我们会把该设备的推送地址加密后与报名表一起保存。我们只用它在有参加者报名或取消报名时通知你，通知内容显示该参加者的名字和所选项目，仅你本人可见。关闭通知、删除报名表，或你的浏览器丢弃该订阅，都会将其移除。参加者不会收到通知，我们也从不收集参加者的推送地址。
- 保存在你自己的设备上。为了像应用一样工作，Potlucky 会在你设备上的浏览器存储中保留一些内容：你的发起人链接、你的报名编辑链接、你上次使用的名字和邮箱，以及你最近打开过的报名表的副本，使它们在没有网络时也能打开。这些内容保留在你的设备上，不会发送到任何地方；清除浏览器中该网站的数据即可将其移除。
- 常规技术数据。我们的托管服务商会保存标准的服务器日志，例如 IP 地址、时间和所请求的页面，用于安全和保障服务正常运行。
哪些内容会公开显示
任何拿到报名表链接的人都可以看到这张报名表。表上，参加者以简短形式的显示名出现，例如“Tom B.”，同时显示他们带什么以及所选的饮食标签。如果发起人开启隐藏名字，报名表只显示数量，例如“已认领 3 / 4”，完全不显示名字。仅发起人可见的名单模式，则让完整的名字列表只有发起人能看到。
邮箱地址和电话号码绝不会显示在报名表上，不会显示给其他参加者，也不会公开。发起人只能看到选择提供联系方式的参加者的联系方式。报名表不会被列出或搜索到，链接是进入的唯一途径。
报名表上没有广告，没有追踪器
我们从不向任何人展示广告，任何方案里都没有。我们在报名表页面上不使用广告或追踪脚本，也不出售或出租你的数据。创建报名表或报名时，可能会使用 Cloudflare Turnstile 来拦截机器人。Turnstile 不设置追踪 Cookie，也不用于广告，报名表页面不加载其他任何第三方脚本。
Potlucky 的营销页面（首页、模板页面和本页）使用 Google Analytics（GA4）来统计访问量以及哪些按钮被使用。这些页面上没有报名表单。我们还保留一些匿名计数器。每一个都只是某一天的一个数字：创建了多少张报名表（按类型）、它们收到了多少条报名、发送了多少封提醒邮件、有多少台设备开启或关闭了通知、Potlucky 被安装到主屏幕或桌面多少次、人们在报名表创建器中选择了哪个场合或外观、新报名表使用了哪个外观，以及开启了多少个 Pro 和 Org 许可。计数不会与某个人、某台设备、某张报名表或某个 IP 地址关联，增加计数的请求也不带 Cookie 或标识符。当你的浏览器告知不要追踪（Do Not Track 或 Global Privacy Control）时，Potlucky 不会发送这些计数。打开报名表或报名的参加者，只会被计入报名总数。
我们保存多久
- 免费的报名表在活动结束后 60 天内可以正常查看，之后存档为只读，并在活动结束一年后删除。联系方式会随报名表一起删除。
- 发起人邮箱拥有 Pro 或 Org 的报名表，在方案有效期间不会被存档或删除。如果方案终止（退款，或 Org 的一年期未续订），则恢复正常的时间表，且在删除前至少再保留 90 天。
删除你的数据
- 参加者：打开确认消息中的链接（或你当时使用的设备），移除你的报名。这会从报名表中删除你的名字、联系方式和回答。
- 发起人：在管理页面使用“删除”按钮。报名表及其上的所有报名都会被删除。
- 如果你找不到自己的链接，请发邮件至 keepers@sviewstudios.com，并附上报名表链接，我们会帮你处理。欧盟或英国用户的请求也同样适用。
邮件
我们只会给提供了邮箱地址的人发邮件，而且只做他们要求的事：报名确认、他们要求的提醒、发起人链接、此前报名过某位发起人报名表的人收到该发起人新报名表的邀请（Pro 和 Org，每张报名表最多一次），或者来自他们订阅的组织的新报名表通知。每封邮件都有退订链接。我们不发送新闻简报或营销邮件，发起人也不能向从未在其任何一张报名表上报过名的地址发送消息。邮件通过 Resend 发送，由其代我们处理，并可能为了投递而处理邮箱地址和邮件内容。
短信提醒
短信提醒是可选的付费功能：发起人只有在购买短信包或使用 Org 方案后，才能为报名表开启。如果你勾选“短信提醒我”并填写手机号码，Potlucky 会在活动前向该号码发送一条短信（发起人选择了几个提醒时间，就发几条）。短信通过 Twilio 发送，Twilio 只会收到号码和短信内容。回复 STOP 后，Potlucky 不会再向该号码发送短信。该号码不会用于其他任何用途，并会随报名表一起删除。
邀请与组织动态
拥有 Pro 或 Org 的发起人可以邀请曾在其以往报名表上用邮箱报名的人。每个人在每张报名表上最多收到一次邀请，每封邀请都带有一个链接，可以停止来自 Potlucky 的所有邮件。组织页面（Org）允许任何人通过邮件订阅新的报名表：你会先收到一封确认邮件，确认之前不会再收到其他任何内容，每条动态都有退订链接。
成年人、儿童和班级
Potlucky 面向成年人。报名的是家长和监护人，不是孩子，13 岁以下的儿童不应自行使用。学校活动的模板要求填写家长的名字，除了家长或发起人在名字或备注里输入的内容，我们不收集任何关于学生的信息。用于班级时，请使用隐藏名字或仅发起人可见的名单，以免共享的链接列出家长或孩子。请不要在报名表中填写孩子的全名、成绩或健康信息。
数据存放在哪里
报名表数据存放在 Cloudflare 的基础设施上。这些页面由 Netlify 提供。数据在传输中通过 HTTPS 保护，邮箱和电话号码在存储时加密。
举报与滥用
每张报名表都有一个举报链接。被多次举报的报名表在我们审核之前会被隐藏。我们可能会移除被用来骚扰他人、以虚假理由收集个人数据或发送垃圾信息的报名表。
付款
Potlucky 不对报名收取款项。Pro 和 Org 由 Polar（polar.sh）销售，Polar 作为 Merchant of Record（法定销售方）处理付款和销售税。当你开启 Pro 时，Potlucky 会向 Polar 查询你的许可密钥是否有效，以及它是用哪个邮箱购买的。我们会加密保存密钥、该邮箱的带密钥哈希值（用于识别你的报名表）以及方案，并每天向 Polar 核对一次密钥。我们从不接触银行卡信息。
变更
如果我们对本政策做出实质性变更，会更新本页顶部的日期。
联系我们
关于你的数据的问题或请求：keepers@sviewstudios.com，或使用支持页面。Potlucky 由 South View Studios 制作。