隐私政策 · 2026年10月3日

SendVeil 如何处理数据

本通知阐述了我们的数据处理做法以及针对 GDPR / DSGVO 请求可用的控制选项。

SendVeil 由 Michael König-Weichhardt 运营。如有隐私相关请求，请联系 privacy@sendveil.link.

我们处理的内容

我们会存储工作区成员的电子邮件地址、角色、会话记录、使用付费套餐时的账单标识符、传输标题和文件名、品牌设置，以及发送者选择上传的原始文件。我们还保留工作区操作的小型审计记录。收件人链接不需要账户或收件人电子邮件地址。

通过电子邮件发送传输链接是可选的。使用此功能时，Cloudflare Email 会收到收件人地址和邮件内容以完成投递。SendVeil 不会将该地址保存在您的工作区数据中。

我们处理的原因

提供服务、执行存储限制、交付文件以及响应支持请求需要账户和传输数据。安全记录有助于防止滥用。在适用的情况下，法律依据为履行合同以及我们运营安全服务的正当利益。工作区所有者控制为收件人上传的内容，并对该内容所需的任何通知或法律依据负责。

去向何处

原始传输文件、工作区状态以及 SendVeil 的私有管理邮箱存储在配置为欧盟管辖区的 Cloudflare（Workers、R2 和 Durable Objects）中。Cloudflare 还处理传输、安全和运营数据，例如 IP 地址和请求日志；此欧盟存储配置并不意味着每个网络日志或 Cloudflare 元数据项都保留在欧盟境内。为 SendVeil 处理个人数据的服务提供商，以及向欧盟/欧洲经济区以外传输的保障措施，列于下方。

服务提供商和传输保障措施

• Cloudflare（Cloudflare, Inc.，美国）：在欧盟管辖区的 Workers、R2 和 Durable Objects 上进行托管和传输；Cloudflare Email Service 用于登录链接、可选的传输邮件以及接收发送至 hello@sendveil.link 和 privacy@sendveil.link 的消息；需要安全检查时使用 Cloudflare Turnstile。保障措施：Cloudflare, Inc. 已通过欧盟-美国数据隐私框架认证，并且 Cloudflare 的数据处理附录包含适用于该框架未涵盖的传输的标准合同条款。
• Stripe（Stripe Payments Europe, Limited，爱尔兰，以及 Stripe, Inc.，美国）：通过 Stripe Managed Payments 购买付费套餐或附加组件时的支付、计费、税务和开具发票。SendVeil 存储 Stripe 客户和订阅标识符，不存储银行卡或银行数据。Stripe 根据其自身隐私声明处理支付数据。保障措施：Stripe, Inc. 已通过欧盟-美国数据隐私框架认证，并且 Stripe 的数据处理协议包含标准合同条款。
• Google（Gmail；Google Ireland Limited 和 Google LLC，美国）：发送至 hello@sendveil.link 或 privacy@sendveil.link 的每条消息的副本都会转发至运营者的 Gmail 邮箱，以便回复支持请求和隐私请求。保障措施：Google LLC 已通过欧盟-美国数据隐私框架认证，并且 Google 的条款包含标准合同条款。
• Mistral AI（Mistral AI SAS，法国）：仅当运营者在 SendVeil 的私有管理邮箱中请求 AI 回复草稿时，发件人地址、主题以及该收到消息的最多 12,000 个字符才会发送至 Mistral 的欧盟 API。运营者在发送前会审核每份草稿。传输文件绝不会发送给 Mistral。

任何分析或广告服务均不会从 SendVeil 接收个人数据。服务提供商可能会根据各自的政策保留其自身的运营记录和法律要求保留的记录。

保留时长

标准传输会在 7 到 365 天后过期，具体取决于所选套餐和期限。Infinity 付费附加功能激活时，会取消固定的传输过期时间。停用 Infinity 后，受影响的传输将在 30 天后过期。其文件始终计入工作区存储限额。没有有效付费订阅的工作区若无账户活动达 180 天将被删除；成功登录会重置该时间段。有效的付费订阅将保留其工作区。账户删除会移除工作区数据和文件对象。审计记录将在 365 天后或工作区被删除时删除，以两者中较早者为准。提供商可根据其政策保留自身的运营及法律要求的记录。

Cookie 与安全性

SendVeil 仅使用功能性 Cookie：sv_session 和 sv_csrf 用于登录（最长 30 天），sv_unlock 用于密码保护传输解锁后的一小时，sv_locale 用于您选择语言后的浏览器会话。我们不使用分析或广告追踪器。为恢复上传，您的浏览器会在您开始上传后在本地存储传输链接和文件详情；已完成的记录会被删除。您可以在浏览器设置中清除未完成的记录。

点击下载后，必要的 sv_download Cookie 仅授权从该主机下载该文件，最长六小时，或直至传输过期。它用于安全下载和恢复请求，不用于跟踪。

对于较大的下载，点击“下载”后，浏览器可能会安装一个 Service Worker。它会在不存储文件的情况下显示下载进度。该注册状态可能会保留，直到您清除浏览器中的站点数据。

条件性安全检查

在多次登录尝试、通过收件人链接访问、密码验证失败、匿名提交文件或请求下载后，SendVeil 可能会加载 Cloudflare Turnstile，以防止自动化滥用。加载后，Cloudflare 会收到技术信号，例如您的 IP 地址、浏览器和连接信息以及安全组件的来源。普通页面浏览不会加载该组件。

SendVeil 会在自己的服务器上验证结果。挑战票据和一次性证明会在两分钟内过期。已使用证明的记录会被删除；过期且未使用的记录会在后续安全检查时清除。Cloudflare 也会根据其自身隐私声明处理技术信号，以改进机器人检测。Turnstile 处理不局限于 SendVeil 的欧盟文件存储配置。

Cloudflare Turnstile 隐私附录

您的选择与权利

工作区所有者可以在工作区设置中导出账户元数据或删除账户。您可以就访问、更正、删除、限制处理或可移植性问题通过以下方式联系我们： privacy@sendveil.link. 您也可以向当地的数据保护机构投诉；在奥地利，该机构为 数据保护机构。

创建账户、登录或接受团队邀请必须提供电子邮箱地址。没有它，我们无法提供这些账户功能。收件人无需创建账户或提供电子邮箱地址即可使用共享链接。我们不采用会对您产生法律效力或类似重大影响的自动化决策或个人资料分析。在依赖合法利益时，您可出于与您特定情况有关的原因提出异议。