隐私政策

谁是负责方

CriarMeuLink 是本政策所述数据的控制者。有关您数据的任何请求，请发邮件至 [email protected]。

有人点击链接时

我们只记录点击日期、大致位置、设备类型和点击来源。我们不保存 IP 地址，也不识别点击者的身份。

具体来说，每次点击会生成一条记录，包含：

• 日期和时间；
• 大致的国家、省份和城市，在点击时计算得出，不保存用于计算的 IP 地址；
• 设备类型（手机、电脑、平板）、操作系统和浏览器，不保存完整的浏览器标识；
• 来源：对方来自的网站，或链接上的来源标记，例如二维码或 Instagram；
• 一个每日代码，用于统计同一天内的独立访客。它使用每 24 小时更换一次的密钥计算，无法据此查出点击者是谁，也无法关联不同日期的点击。

我们不会在点击者的设备上设置 Cookie。自动生成的链接预览（例如 WhatsApp 的预览）会被识别出来，不计入点击。

未登录创建链接时

我们会保存链接的目标（号码、用户名或邮箱）和您填写的消息，因为它们就是链接本身。在您的浏览器中，一个签名 Cookie 会记住您创建了哪些链接，用于显示“您在此浏览器中的链接”列表，并在您注册时把它们转入您的账户。

创建账户时

我们会保存您的姓名、邮箱、电话、加密形式的密码（从不保存密码本身），以及您选择的偏好设置，例如语言、时区和每周邮件报告。注册第二步中的问题均为选填。如果您使用 Google 登录，我们会收到您的姓名和邮箱。

电话用于找回账户和预先填写您的第一个链接。我们不会通过电话发送营销信息。

Cookie

我们只使用必要的 Cookie：已登录用户的会话、未登录创建的链接列表，以及语言选择。没有广告 Cookie，也没有第三方分析 Cookie，因此我们不显示 Cookie 提示横幅。

保存期限

• 单次点击记录：13 个月。之后只保留每日汇总数据，不含任何个人数据。
• 账户：在账户存续期间保存。删除账户后，您的个人数据会被删除，您的链接会在 30 天内完成匿名化。
• 客服邮件：保存至处理完您的请求所需的时间。

与谁共享

与保障服务运行的服务商共享，例如主机托管、数据库和事务性邮件发送服务，均签订合同，且仅用于上述目的。我们也会配合有效的司法命令。我们不出售、也不出租数据。

您的权利

根据巴西《通用数据保护法》（LGPD），您可以要求访问、更正、转移和删除您的数据，并了解数据与谁共享过。在控制面板中，您可以自行以 JSON 格式导出账户数据，也可以自行删除账户。其他请求请发邮件至 [email protected]。

安全

所有流量均使用 HTTPS。密码使用 argon2id 保存，这是一种专为抵御破解尝试而设计的算法。数据库访问受到严格限制。

本政策的变更

如有重要变更，我们会在变更生效前通过邮件通知有账户的用户。最近更新日期显示在本页底部。