LastGift 用户协议与隐私政策

一、服务是什么

LastGift 帮助存放人 Alice 为受托人 Bob 留下一张纸条、一个装有文件的信封，以及由双方私下约定的钥匙口令。“保险箱”“纸条”“信封”和“钥匙”是产品比喻；实际服务为浏览器加密、加密数据保存、通知及按条件提供文件访问。

本服务不判断任何人是否死亡、失联或失去行为能力，不核实受托人的法定继承权，不替代遗嘱、遗产管理、金融托管、公证或法律咨询，也不代您保管或转移资金。产品中的“受托人”只是您指定的接收人，不代表当然成立某种法定身份或继承关系。请确认您有权存放和安排交付有关资料；涉及财产、第三方账户或继承的事项，请另行办理必要手续。

二、邮箱是账户验证的主要凭据

LastGift 使用邮箱验证码登录。当前版本不另设账户登录密码；持有登录 Cookie 的设备在会话有效期内可以访问账户。删除已上锁保险箱、修改受托人邮箱，还需发送到存放人登录邮箱的独立验证码。未上锁草稿可由存放人直接删除，无需该验证码。

请使用您合法控制、长期可用且经常查看的邮箱，为邮箱本身设置强密码并尽可能开启多重验证；妥善保管邮箱验证码，不转发给他人，在共用或无人看管的设备上及时退出并锁屏。邮箱丢失、被接管、自动转发或设备会话泄露，可能使他人登录、删除保险箱、修改受托人或作出其他账户操作。邮箱验证不能替代您对邮箱和设备的保护，也不是绝对安全保证。

请准确填写受托人邮箱，并事先告知对方这份安排和其邮箱将用于邀请、身份关联与通知。不要擅自提交无关人员的邮箱，或利用邀请与验证码功能骚扰他人。发现未经授权操作时，请尽快退出相关设备、保护邮箱并通过上方联系渠道告知我们。

我们负责按照已公布的规则校验身份与操作权限，限制验证码有效期和尝试次数，并保护系统处理的邮箱及验证记录。我们不会仅因操作使用了正确验证码或 Cookie，就当然免除自身依法应承担的安全保护责任。

三、钥匙口令、纸条和文件的保管

钥匙口令与邮箱登录验证码不是同一个东西。新建保险箱的钥匙口令至少 8 位；这只是最低要求，建议使用更长、难以猜测且不与其他服务重复的口令。纸条和文件在当前浏览器里使用钥匙口令加密后上传；解密也在浏览器完成。正常业务流程不将钥匙口令、纸条明文或文件明文发送到服务器，服务器保存的是相应密文。

我们不知道、也不保存钥匙口令，不能代发、找回或重设现有保险箱的口令。如果您和受托人都遗失口令，任何人都无法通过本服务恢复原纸条或文件；重新创建保险箱不能恢复旧内容。请通过可靠渠道私下约定、各自保管口令，并自行保存必要的原始文件和备份。不要把唯一的口令放进必须用该口令才能解开的文件里。

浏览器需要在处理过程中暂时使用口令和明文；您的设备、浏览器扩展、恶意程序、截屏工具、下载文件及您主动进行的复制或转发，可能接触这些信息。我们不承诺可以保护已被第三方控制的设备，或收回已下载、复制、截图及另行保存的内容。

保险箱名称、双方邮箱、钥匙提示、文件名、状态和时间等管理信息不属于这部分客户端内容加密。不要在名称、提示或文件名中直接写入密码等秘密。钥匙提示仅辅助回忆，不是系统验证答案的安全问题。

用户应对所提交资料的合法来源、准确性、授权范围和受托人选择负责。我们对服务内密文的权限控制和保存承担相应责任，但不为内容真实性、第三方账户是否仍有效或文件的法律效力作保证。本服务不能替代您的独立备份。

四、拆封、通知和到期规则

查看纸条不触发拆封申请。受托人要取得信封里的文件，需发起拆封申请。首次通知成功提交给邮件服务后，开始完整的等待期，最短 24 小时；通知发送失败时，系统按当前机制重试，在该阶段不开始倒计时。存放人可在等待期内拒绝或延期。

邮件服务接受通知不代表邮件已经送达、进入收件箱或被本人阅读。邮件可能延迟、被拦截或进入垃圾邮件。若等待期内持续未拒绝，信封会按约定撕开，不要求存放人最后再次批准。未拒绝也可能只是没有看到通知，并不能证明存放人失去行动能力。请据此选择常用邮箱与合适的等待期，定期检查账户和邮件。

信封实际拆封后，文件对存放人和受托人均可下载 30 天。通知邮件和下载页会显示截止时间，到期后停止下载。文件不会在第 30 天立即物理删除：为便于故障处理，会在受限存储中暂存，拆封满 90 天后由后台任务清理，清理失败时重试。这一暂存期不提供下载，不构成恢复承诺。纸条和保险箱管理记录不受这项文件清理期限影响。

存放人主动删除保险箱时，会移除当前纸条与文件并取消尚未完成的拆封申请；已经下载的内容不能收回。单个文件最大 10MB（10 × 1024 × 1024 字节，加密开销另计）；目前不限制保险箱数量。上传中断、刷新或离开尚未上锁的页面，可能丢失该页面未提交的文字和文件选择，空草稿不等于内容已经保存。

五、我们处理哪些个人信息

以上信息用于提供您请求的核心服务、履行相关合同与法定义务；在依法以同意为依据的场景，按相应同意范围处理。同意本协议不等于同意无关广告、出售个人信息、无限扩大用途或以后新增的数据处理。需要单独同意的事项，应另行告知并取得单独同意。

六、信息提供、服务商与数据地域

按您的指定，双方可以看到必要的邮箱、保险箱名称、提示等管理信息；受托人可以取得纸条密文，并在拆封条件满足且未过期时取得文件密文。请在指定受托人前确认这一披露范围。依法需要另行告知或取得相关个人同意的，我们不能仅以本协议的一次勾选代替。

当前邮件服务使用 Resend（Plus Five Five, Inc.），为发送验证码、邀请和通知而处理收件人邮箱、邮件正文及投递信息；正文可能含保险箱名称、相关邮箱、验证码、拒绝链接和时间信息，但不含您纸条或文件的解密明文及钥匙口令。其政策和联系渠道见 Resend 隐私政策及 数据处理附录。备用 SMTP 服务如启用，必须同步更新相应披露。

文件密文由配置的阿里云 OSS保存，数据库和网站由所配置的托管设施运行。对象存储、数据库与邮件处理地域不一定相同；文件加密不代表邮箱、文件名和邮件处理不会涉及跨地区传输。数据库与文件存储位于中国上海，邮件通知另由 Resend 处理；其实际处理地域与跨境安排仍需在正式发布前核实并补全披露。依法涉及跨境提供个人信息时，运营方须完成适用的告知、单独同意及其他必要程序；本协议的普通勾选不能代替这些程序。

我们应仅为必要目的提供必要信息，对受托处理的服务商约定相应保护要求，并对依法应承担的管理义务负责。除履行服务、取得必要授权或法律要求外，不得任意向无关第三方提供您的个人信息。

七、保存期限与您的权利

账户邮箱、尚在使用的保险箱关联关系和必要管理记录，在相应账户或安排持续存在期间保存。未拆封文件按您设定的安排保存；拆封后文件适用上述 30 天下载和 90 天清理规则。登录会话最长 30 天有效，验证码通常 10 分钟有效；发送与错误次数记录、邮件任务和必要运行记录可能继续用于安全、重试及故障处理。“失效”不等于相关记录在同一时刻已从所有存储介质物理清除。

协议接受记录在服务期间及依法处理争议、履行义务所必需的期限内保存。我们应在实现相应目的所必要的最短期限内保存其他个人信息，不得把“可能有用”作为无限期保存的理由。法律要求的保存、争议处理及备份轮转确需继续保留的，应限制用途和访问，并在条件满足后依法删除或匿名化；当前并非所有账户记录都具备自动清理功能，相关删除请求将通过上方联系渠道处理。

您可在账户中查看并管理保险箱、修改受托人或删除安排；还可通过上方联系邮箱提出查阅、复制、更正、删除个人信息、注销账户、撤回同意或解释处理规则等请求。当前版本未提供自助注销入口，相关请求需通过联系渠道处理。我们可要求进行必要且适度的身份核验，并依适用法律的期限响应，不以无法提供钥匙口令为由拒绝处理与其无关的个人信息请求。

撤回同意不影响撤回前依法进行的处理。某项处理属于提供核心功能所必需时，撤回可能使该功能无法继续；这不影响您依法享有的其他权利。我们无法解密您的内容，因此不能向您提供我们并未掌握的明文、找回口令或删除他人已独立保存的副本。

八、安全义务与责任划分

我们应采取与风险相适应的措施保护个人信息及密文，包括身份和权限校验、必要的访问限制、验证码防滥用、传输与存储保护，以及故障和安全事件处理。发生或可能发生个人信息泄露、篡改、丢失等事件时，应采取补救措施，并依法履行通知和报告义务。不存在绝对安全的系统，但这不免除我们的法定义务。

用户负责合法使用、正确指定邮箱、保管自己的邮箱和设备、私下管理钥匙口令、选择等待期、及时阅读通知并备份资料。我们负责自身系统和人员行为、约定流程以及依法应承担的服务商管理义务。损失由各方根据实际行为、过错、因果关系和适用法律承担；不得将我们或服务商的全部风险一概转嫁给用户。

因用户丢失唯一口令、设备或邮箱被他人控制、指定错误邮箱、没有在等待期拒绝、没有在下载期限保存文件等原因产生的后果，应结合具体事实依法判断。本协议的风险说明不构成对我们故意、重大过失、违反个人信息保护义务或其他依法不得免除责任的免责。

网络、邮件、云设施故障及不可抗力可能影响服务。我们应在合理范围内采取补救、告知和恢复措施，不将一切服务中断都当然认定为免责事由，也不保证永久保存、必然送达或永久可用。

九、使用限制、协议更新与争议

请具备订立和履行本协议所需的民事行为能力；涉及未成年人或他人个人信息时，应按适用法律取得必要授权。不得存放或传播违法内容、侵害第三方权益、冒用邮箱、窃取他人账户资料、攻击系统或绕过拆封和验证规则。必要时我们可依法采取与风险相称的限制措施，并提供合理的申诉或联系途径。

重大变更会通过页面或邮件告知；对核心规则或个人信息处理发生依法需要重新同意的变化，应重新取得相应同意，不以沉默或继续使用一概视为同意。我们记录您实际接受的版本，历史版本可通过相应协议链接查阅。新增收费、数量限制或其他重要负担，不因本次同意而当然生效，应另行明确说明。

本协议的订立、效力、解释、履行及争议解决适用中华人民共和国大陆地区法律。发生争议时，双方可先通过联系渠道协商；协商不成，双方同意向中国南京市运营主体住所地有管辖权的人民法院提起诉讼。本条不排除适用法律赋予用户的强制性消费者保护、个人信息权利或不得以协议排除的管辖及救济权利；法律另有强制规定的，从其规定。