清楚的信息，用心的选择。
信任，从清楚透明开始。
了解信息如何处理、当前可用的功能，以及托管企业服务启用前需要确认的事项。
核对日期：2026 年 11 月 12 日 · Wishbest Business 网站
网页贺卡编辑器已经可用，托管发送 API 尚未启用。Wishbest Business 是产品品牌；签约主体资料与企业服务协议尚未发布。
01 / 数据处理
在浏览器里制作，
把数据去向说清楚。
制作企业贺卡
客户称呼、祝福、落款与所选 Logo 文件在浏览器中处理。当前企业编辑器不会为了生成贺卡，将这些内容上传给 Wishbest 或发送给 AI 服务。选择“保存草稿”后，姓名、文字、配色和 Logo 会保存在当前浏览器，直到你删除草稿或清除本站数据，不会同步到 Wishbest 账号或其他设备。
下载与分享
下载的图片包含你放在贺卡上的信息。你决定保存或分享至何处。消息服务与收件人会处理各自的副本，Wishbest 无法撤回或删除这些副本。
访问网站
网站由 Cloudflare 托管，会处理连接与请求等技术信息，也使用 Cloudflare Web Analytics。Wishbest 相关页面上的可选 Google Analytics 需要单独作出选择；统计中不包含贺卡文字和 Logo 文件。
联系支持
当你发送邮件时，我们会收到你的邮箱地址及主动发送的内容，用于回复请求。一般咨询请勿附上客户名单或敏感资料。保留与权利信息请参阅隐私政策。
上述说明针对企业网页编辑器。iPhone 功能与在线多人贺卡有各自的数据流程，详见隐私政策。 查看隐私政策.
02 / 安全措施
明确的范围，
具体的保障措施。
- HTTPS 传输。 公开网站通过 HTTPS 提供服务。贺卡排版与图片导出在浏览器中进行。
- 无需上传客户数据库。 当前编辑器无需导入通讯录、客户名单或 CRM 凭据。
- 区分测试与正式发送。 本地 API 预览实现了测试与正式模式区分、API 密钥哈希、按商家校验与重复请求保护。这些是预览实现中的措施，不代表托管企业服务已经可用或经过审计。
当前版本尚不提供共享品牌空间、SSO、团队角色、客户可查看的审计日志或合同可用性 SLA。我们不宣称已有 SOC 2 鉴证报告或 ISO 27001 认证。
03 / GDPR 与企业采购
接入客户数据之前，
先确认必要的安排。
GDPR 义务取决于具体处理活动、各方角色及适用法律。本页介绍产品事实，不是 GDPR 认证，也不能代替数据处理协议。
数据处理协议（DPA）
当前尚无可签署版本。托管处理之前，需明确签约方、处理指令、数据类别、安全义务、分包处理方，以及个人权利请求的协助方式。
保留、删除与事故响应
正式运营与合同承诺尚未提供。API 预览设计为贺卡链接 90 天到期并清除内容；技术状态和退订抑制哈希会保留。正式保留周期、删除流程与事故联络安排仍需完成。
跨境处理
目前不提供仅在欧盟存储的承诺。托管发送前，需明确实际处理地点，并在适用时落实跨境传输机制及评估。提供商的隐私政策本身不能代替具体客户的跨境安排。
签约主体与服务条款
Wishbest Business 目前以产品品牌展示。正式签约企业服务前，需落实法定签约身份、开票资料、付费条款、服务等级及采购所需的承诺。
参考指引： EDPB：控制者与处理者角色 · 欧盟委员会：跨境传输条款.
04 / 服务提供商
哪些服务参与其中。
Resend & Twilio
API 预览代码中的邮件与短信集成，尚未作为 Wishbest Business 正式发送服务启用。开通前需确认提供商范围、处理地点与合同条款。
这是服务概览，不是已定稿的合同分包处理方清单。支持邮箱的处理方式及未来发送提供商也需纳入采购数据清单。
05 / 负责任地发送
用心的问候，
也应是对方愿意收到的。
认真选择收件人，尊重其偏好，并确认该渠道与用途具备适当依据及所需许可。曾经购买过服务，不代表每一条节日问候都自动属于交易性消息。
- 使用真实的发送者资料，以及你有权使用的品牌标识。
- 不要使用购买或抓取的名单，也不要在对方退订后继续发送。
- 商业邮件需核对适用的身份标识、邮政地址与退订要求；短信需在任何正式发送前确认渠道对应的同意与有效退订处理。
FTC：商业邮件指引 · FCC：不受欢迎的电话与短信. 要求会随地区与用途不同；上线前请核对具体流程。
06 / 支持与请求
有问题，随时联系。
隐私、安全、无障碍或企业使用问题，请联系 support@wishbest.app。数据请求请说明所用功能及希望查找的信息。请勿发送密码、API 密钥或完整客户名单。我们可能需要核验请求；仅存在浏览器中的贺卡草稿无法从服务器找回。
企业支持目前通过邮件提供，尚不提供合同响应时限或可用性保证。