隐私政策
1. 我们是谁
eFountain（efountain.net）由一家依据法国法律设立、目前正在设立中的一人公司（SASU）运营，该公司是本文所述处理活动的数据控制者。其完整的登记信息将在公司设立完成后于法律声明中公布。联系方式：contact@efountain.net。
2. 我们收集什么 — 仅此而已
我们只收集许愿池运转所需的最少数据：
- 你的邮箱地址（账户、魔法链接、愿望证书）；
- 如果你设置了密码，则是它的哈希值 — 绝不保存密码本身；
- 你的愿望：珍藏愿望保存文本（除非你要求我们发布，否则绝不展示），封缄愿望只保存加密后的形式；
- 你的许愿币账本：购买、赠礼、免费币、投币 — 你的许愿币账目；
- 你的语言偏好。
- 您通过联系表单发送给我们的消息，以及您在其中填写的电子邮件地址。
3. 封缄愿望：我们无法读取
封缄愿望在抵达我们的服务器之前，就已在你的浏览器中用从你的密码派生的密钥完成加密。我们只存储加密后的文本。eFountain 没有任何人能解密它 — 这是系统的技术特性，而不仅仅是一句承诺。
后果是：如果你重置密码，密钥即告丢失，你的封缄愿望将永远无法解读。每次重置前我们都会警告你。
4. Cookie
我们只使用两个 Cookie：一个会话 Cookie（保持登录状态）和一个语言偏好 Cookie。两者都是本服务严格必需的。
没有跟踪 Cookie，没有广告 Cookie，没有第三方分析工具。没有什么需要你同意，也没有什么在跟着你。
5. 我们用你的数据做什么
我们使用你的数据来运营本服务：管理你的账户和许愿币、发布和审核愿望、发送事务性邮件（魔法链接、愿望证书）。
我们绝不出售你的数据。除运营本服务严格必需的技术服务商（托管、邮件递送、支付处理）外，我们绝不与第三方共享，且每家服务商都受约束，只能按我们的指示处理数据。
6. 数据保留多久
账户数据（邮箱、密码哈希）在账户存续期间保留，账户注销后30天内删除。
许愿币账本保留10年，与许愿币的有效期及法国会计凭证保存义务相一致。
被审核隐藏的愿望会出于审计目的在内部保留，并与任何已发布内容脱钩。
通过联系表单发送的消息保存 12 个月，之后自动删除。
服务器日志最长保留12个月。
7. 你的权利（GDPR）
你有权访问、更正、删除并获取你个人数据的副本，也有权反对或限制其处理。请写信至 contact@efountain.net，我们会在一个月内回复。
如果你认为我们不当处理了你的数据，你可以向法国监管机构 CNIL（cnil.fr）投诉。
8. 你的数据存放在哪里
本服务由 IONOS 托管，数据中心位于欧盟境内。你的数据不会离开欧盟。