1. 运营者与适用范围
MuseInvite（以下简称“本站”）是一个社区邀请码交换站。本政策适用于 museinvite.site 及其页面、接口和本地预览模式。数据控制者为 MuseInvite 运营方。
隐私请求、删除请求或安全问题请联系 me@liwanx.com；一般服务问题可联系 me@liwanx.com。如果运营主体或联系渠道发生变化，我们会在本页更新。
2. 我们处理的信息
你主动提交的信息
- 你分享的邀请码文本，以及可选的简短备注。
- 批量服务登记中的邀请码、预计交换次数，以及你自愿填写的联系信息。
- 支付流程产生的服务需求状态、Waffo Checkout Session/订单标识、币种、金额和支付时间；本站不接触完整银行卡号或安全码。
服务运行产生的信息
- 邀请码的可用、失效、已使用状态、取用次数和时间戳，用于维持池子的准确性。
- 在未连接生产数据库的预览模式下，浏览器会把预览数据保存在当前设备的 localStorage 中。
- Cloudflare 等基础设施可能按其自身政策处理请求时间、IP、浏览器和安全日志；本站不会把原始 IP 写入业务内容表。为执行限流，本站只在短期窗口内保存哈希后的来源标识和计数。
3. 使用目的与依据
我们只在提供和保护本站功能所需的范围内处理信息：
- 展示可用邀请码、随机取码、记录失效反馈和匿名统计：履行你请求的服务。
- 处理批量服务登记并在服务开放后联系你：履行登记请求，或基于你的同意。
- 防止重复提交、滥用和安全事件：基于维护服务安全的合法利益。
- 遵守法律、监管或有效的执法请求：履行法律义务。
本站不进行广告画像，也不把邀请码或联系信息用于出售、出租或未经同意的营销。
4. 共享与第三方服务
本站不会出售你的个人信息。为运行网站，我们会让 Cloudflare Workers、D1 和静态资源托管处理必要的数据；这些服务商只能按提供基础设施和安全能力所需的范围处理数据。
如果本站启用了 Cloudflare Turnstile，提交前的安全验证会由 Cloudflare 在你的浏览器中运行，并将验证令牌交给本站进行服务端校验；相关处理受 Cloudflare 隐私政策约束。
当你选择批量服务并继续支付时，Waffo Pancake 会作为 Merchant of Record 处理收银台、税费、支付方式、收据和退款。Waffo 可能收集结账所需的邮箱、国家/地区和付款信息；本站只接收完成服务所需的订单标识、币种、金额、支付状态和回调数据。请同时阅读 Waffo 的隐私政策和收银台说明。
在法律要求、保护用户和服务安全，或发生业务变更且法律允许的情况下，我们可能披露必要信息。Muse 的官方网站和其他外部链接由第三方独立运营，使用前请查看其自己的隐私政策。
5. 保存期限与安全
| 数据 | 保存方式与期限 | 到期处理 |
|---|---|---|
| 邀请码、备注和状态计数 | 保留至邀请码被移除或不再需要；失效后通常不超过 90 天用于纠错和安全核查 | 删除或汇总为不可识别的统计 |
| 批量服务登记 | 登记完成或取消后不超过 90 天 | 删除 |
| 支付与回调记录 | 按订单、退款、争议和财务核对所需期限保存，具体期限以适用法律和 Waffo 记录要求为准 | 删除或按法律要求保留 |
| 限流哈希与计数 | 按限流窗口保存，窗口结束后不再用于限流，并在后续请求触发的清理中删除 | 删除 |
| 预览模式数据 | 保存在你的浏览器中，直到你清除网站数据 | 由你在浏览器中删除 |
| 基础设施安全日志 | 按 Cloudflare 等服务商的实际保留政策 | 由服务商按其政策删除或匿名化 |
我们使用 HTTPS 传输、最小权限和访问控制保护生产数据，并会在法律要求的期限内通知受影响用户和监管机构。
6. 你的选择与权利
你可以请求了解、访问、更正或删除与你有关的数据，也可以反对特定处理。由于本站没有账户系统，我们可能需要你提供原始邀请码或登记时使用的联系信息来核验请求。我们通常会在 30 个日历日内回复。
预览模式的数据可直接清除浏览器对本站的 localStorage。发送请求请联系 me@liwanx.com；如果你认为处理结果不当，也可以向所在地的数据保护机构投诉。
7. 未成年人、变更与联系
本站面向年满 18 周岁的用户。我们不会故意收集未成年人的信息；如监护人发现相关信息，请联系我们申请删除。
我们可能因功能或法律变化更新本政策。重大变化会在生效前至少 14 天通过页面公告等方式提示，并更新本页日期。继续使用本站表示你接受更新后的政策。