礼呈册 隐私政策

适用产品：礼呈册小程序及其配套的网页展示页

生效日期：2026 年 10 月 1 日　·　更新日期：2026 年 10 月 5 日

一、引言

礼呈册（以下简称「本服务」）是一个面向婚庆从业者的个人展示工具，由湖南无垠号科技有限公司（以下简称「我们」）运营。

本政策说明我们在您使用本服务时收集哪些信息、怎么用、给谁看、存多久，以及您可以怎么处理。

一句话概括：

• 对商家：我们只需要一个账号密码和一个手机号，用来让您登录和管理自己的展示页。
• 对访客：我们不要求您填写任何信息，也不会拿您的微信昵称、头像、手机号或位置。

二、我们收集哪些信息

2.1 如果您是商家（账号持有人）

账号有两种来源：我们在后台为您开通，或者您自己在小程序里用微信一键注册。我们会收集：

信息	用来做什么	是否必填
登录账号	识别您的身份	必填，由我们分配
登录密码	验证您的身份。以 scrypt 加随机盐做单向哈希后存储，我们自己也看不到原文	必填
手机号	① 用微信一键绑定到您的账号上，换手机、换微信号之后还能找回账号（不绑也能用）；② 用短信验证码登录；③ 作为您的展示页上对外的联系电话	短信登录的必填；用微信注册的账号可以不填
微信 OpenID	只有在您选了「微信一键登录」时才会有。它是微信给这个应用分配的一串标识，只用来认出「还是你这个人」。不含昵称、头像，也不能用来加你微信	用微信登录时才有
微信昵称、头像	只有在您主动点「用微信昵称 / 用微信头像」时才会获取，用来填充您展示页上的姓名和头像，省得自己敲一遍。不点就不会获取，用不用完全由您决定	由您决定用不用
展示页内容	您自己填写或上传的姓名/团队名、照片、视频、微信号、电话、服务地区、档期、作品、动态等	由您决定填多少
相册与摄像头	只在您主动点「选择图片/视频」或「拍摄」时调用，用来上传作品、封面、头像。不扫描相册里的其他内容，也不会在后台拍摄	上传内容时
位置	您在编辑展示页时主动在地图上标的一个点（一般就是您的店址或工作室），标了以后展示页上的客户点一下就能导航过来。不标就没有，也不会读取客户本人的位置	由您决定标不标
最后登录时间	让您和我们的管理员知道这个账号有没有在被使用	自动记录

请注意：展示页上的电话、微信号、照片、视频等内容，是由您主动填写并对外公开的，见第四节。

2.2 如果您是访客（打开别人分享的展示页）

浏览展示页不要求您注册，也不要求您登录。我们只会记录：

信息	说明
一个随机访客标识	由您的设备本地随机生成、存在本地缓存里的一串随机字符。它不是您的微信账号，也不是手机号，无法用来定位到具体的人。只用来区分「同一个人看了几页」和「不同的人分别看了几页」
访问行为	打开了哪个展示页、停留了多久、有没有点「加微信」「拨号」、有没有切换筛选或滑动图片

这些记录里不包含您的 IP 地址、设备型号、微信账号或任何能联系到您的信息。

如果您主动提交联系方式或受邀提交客户评价，我们会收集您主动填写的相应信息，详见下面两节。浏览本身不要求提交。

2.3 如果您在展示页上留了联系方式

部分展示页底部有一个「留下婚期，我来联系你」的表单。填不填完全由您决定，不填照样能看完整个页面。填了的话，我们会存下这四项：

信息	说明
您的称呼	您填的
手机号	您填的。商家要靠它联系您
婚期	您填的（可以不填，或只填到月份）
备注	您填的（选填）
提交来源	自动记下您是从小程序还是从网页提交的，方便商家知道线索从哪来

您填的这些，只有您填的那一位商家能看到（页面上有他的电话和微信）—— 别的商家看不到，我们也不会拿它去做别的事。

想删掉的话，直接联系那位商家让他处理即可。

2.4 如果您受邀提交客户评价

我们收集您主动填写的展示称呼（可用化名）、1–5 星评分、评价文字、您选择上传的最多 9 张照片、提交时间，以及关联的商家邀请记录。无需提供手机号或微信身份。商家可填写服务日期和仅商家可见的服务备注。

提交前需勾选同意公开展示。待审核和不展示的评价及照片仅对应商家可访问；审核通过后，称呼、评分、正文、照片和提交日期会在公开展示页展示。商家不能改写原始评价。评分只统计已展示的评价，不代表订单已核验。未展示的内容不用于公开评分。

我们仅在您主动选择照片时读取所选文件，不扫描相册。请勿提交敏感信息或未经同意的他人照片。评价接口会临时使用来源 IP 进行防刷限流，不写入评价记录；邀请凭证以哈希保存，14 天到期，每份仅能提交一次。

评价在商家页面存续期间保存。您可联系商家或第九节平台客服申请删除，商家可删除评价及照片；删除后正式系统不再提供访问。您也可向平台申请更正或撤下不当内容。

2.5 我们不收集的信息

• 不主动获取您的微信昵称、头像、UnionID —— 访客浏览展示页不会留下任何微信身份。商家那边也只有两种情况会有：选「微信一键登录」时拿到一个 OpenID，或者他自己点「用微信昵称 / 用微信头像」（见 2.1）。都不会自动发生。
• 不强制获取您的手机号 —— 访客不在表单里主动填，就不会有；商家那个号码是他自己要对外公布的。
• 不获取访客的地理位置 —— 打开展示页不会被读取位置。只有商家本人主动在地图上标自己的店址时，才会有一条位置信息（见 2.1）。
• 不扫描您的相册或读取通讯录 —— 仅在商家上传展示内容或客户主动选择评价照片时读取选中的文件。
• 我们不使用您的信息做用户画像、个性化广告或自动化决策。

三、我们怎么使用这些信息

• 提供和维持服务：让您能登录、能编辑自己的展示页、访客能看到展示页。
• 身份验证与账号安全：校验密码或短信验证码；同一账号短时间内多次输错密码会被临时锁定，防止有人暴力破解。
• 数据统计：把访问行为汇总成「这个展示页被看了多少次、有多少人点了加微信」这类数字，给商家看。汇总结果是统计数字，不是具体某个人。
• 把客户留资转交给对应的商家：您主动在展示页上留下的称呼和电话，会存下来并给到您填的那一位商家， 好让他联系您。我们不会把它转给别的商家，也不会自己拿去推销。
• 账号管理：知道账号是否到期、是否需要续期。

我们不会把您的信息用于上述以外的用途。如果将来要用在别处，我们会先回来征求您的同意。

四、哪些信息是公开的（重要）

商家的展示页是公开页面。任何拿到这个链接的人都能看到您在上面填写的全部内容，包括姓名、照片、视频、电话和微信号。

请只填您本来就想让客户看到的信息。不要把不打算公开的东西填进展示页。

访客那边：

• 访客点「拨号」，是访客的手机系统直接拨打您公开的那个号码，我们不参与通话，也不记录通话内容。
• 访客点「复制微信号」，是在访客自己的手机上完成的复制，我们只记录「有人点了这个按钮」这个动作。

五、我们如何共享、转让、公开披露

我们不卖您的信息，也不会为了广告把它给第三方。仅在以下情况会涉及第三方：

第三方	涉及什么信息	为什么
腾讯云短信服务	手机号、验证码内容	只有在您用「短信验证码登录」时，我们需要通过它把验证码发到您手机上
微信小程序平台	由微信按其自身规则处理	本服务运行在微信里，微信对小程序有统一的数据规范。具体见微信自己的隐私政策

此外：

• 如果法律、司法或行政机关依法要求我们提供，我们会依法提供。
• 如果本服务发生合并、收购等变动，我们会要求承接方继续受本政策约束，否则会重新征求您的同意。

您的信息存储在中国境内的服务器上，我们不会将其传输到境外。

六、我们如何保护这些信息

措施	具体做法
密码	scrypt 加每用户独立随机盐做哈希，不可逆；比对时用恒定时间比较，避免被计时推测
登录态	用 HMAC-SHA256 签名的会话凭证，最长 7 天有效
租户隔离	每个商家账号只能读写自己那一条数据，改不了别人的
上传文件	文件名完全由服务器生成；只接受白名单内的图片和视频格式
登录节流	同一来源 + 同一账号 10 分钟内失败 8 次即临时锁定
数据校验	入库前做字段、长度和数量的校验，拒绝异常内容

但请理解：没有任何系统是绝对安全的。我们会尽力保护，但无法承诺万无一失。

七、保存多久

信息	保存期限
账号与您填写的展示页内容	账号存续期间保留。账号到期或停用后，展示页会下线，但数据不会立刻删除，以便您续期后恢复
访问行为记录	保留 12 个月，之后自动清理
您主动删除的内容	从正式系统中立即移除；备份中的副本在 30 天内随之清除

八、您的权利

您可以随时要求我们：

• 查阅我们持有的关于您的信息；
• 更正不准确的信息（商家的大部分内容本来就可以自己在后台修改）；
• 删除您的信息；
• 注销账号。

请通过第九节的方式联系我们。我们会在 15 个工作日内答复。

如果账号是向您的服务提供方（婚庆公司、平台运营方等）开通的，您也可以直接找他们。

九、联系我们

• 运营主体：湖南无垠号科技有限公司
• 联系邮箱：17378170110@163.com
• 联系电话：17378170110
• 通讯地址：湖南省长沙市芙蓉区五里牌街道车站路039号晓园大厦一栋一楼0046室

十、未成年人

本服务面向婚庆从业者，不面向未成年人。我们不会主动收集未成年人的信息。如果您是未成年人，请不要使用本服务。

如果我们发现在未获得监护人同意的情况下收集了未成年人的信息，会尽快删除。

十一、本政策的更新

我们可能会更新本政策。有重大变更时（比如开始收集新的信息、用于新的用途），我们会通过小程序内弹窗或其他显著方式通知您，并在必要时重新征求您的同意。

继续使用本服务，表示您接受更新后的政策。