隐私政策

Wedding Seat 是一个全球婚礼规划平台。本隐私政策说明我们如何在网站、控制台及所有产品功能中处理个人信息，包括宾客名单、宾客座位表、预算、婚礼网站、RSVP 工具以及供应商/场地体验。

• 我们不出售个人信息。
• 我们收集数据是为了运营服务、保护账户安全、提供功能并提升可靠性。
• 您可以自主决定公开发布的内容（例如在婚礼网站上发布的信息）。

Wedding Seat 由 Sigvanta LLC 拥有并运营，该公司为在美国怀俄明州注册的有限责任公司。Sigvanta LLC 是通过本服务处理个人信息的数据控制者，但我们作为数据处理者的情形除外（详见“控制者/处理者角色”）。

• 法定名称：Sigvanta LLC
• 注册地址：30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• 通讯地址：30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• 联系方式：请通过我们的 联系页面与我们联系
• 数据保护联系方式：请通过我们的 联系页面与我们联系

如果您位于欧洲经济区（EEA）、英国或瑞士，我们可能会在法规要求时指定授权代表。相关代表信息一经确定，将在此处列明。

本政策适用于与以下内容相关的个人信息处理：

• 我们的公开网站及营销页面
• 用户账户与身份验证
• 私人婚礼项目（控制台）
• 婚礼网站编辑器及公开婚礼网站
• RSVP 收集与通讯
• 预算规划与清单
• 供应商/场地目录及 White-label 体验
• 客户支持
• 付款与订阅

本政策不涵盖您可能通过本服务访问的第三方服务。其隐私惯例受其自身政策的约束。

在大多数情况下，我们作为通过本服务处理个人信息的数据控制方。在某些 White-label 或企业配置下（例如，当场地、供应商或策划师使用本服务管理其自身客户互动时），我们可能作为该企业的数据处理方。如适用，数据处理条款（如数据处理附录）将予以适用。

如果您使用本服务存储或处理第三方个人信息（例如宾客详情），即表示您声明您具有合法依据，可将该信息提供给我们，以便在本服务范围内进行处理。

宾客数据：当您（新人或账户持有人）在项目中添加宾客、RSVP或其他第三方个人详情时，您是该信息的控制者，Sigvanta LLC（Wedding Seat）作为您的处理者，代表您处理该信息以提供本服务。

1）账户与个人资料数据

• 姓名、电子邮件地址、个人资料偏好设置
• 身份验证数据（哈希密码、OAuth 标识符）
• 账户设置与功能配置

2）婚礼项目数据（私人工作区）

• 宾客名单详情（姓名、分组、RSVP 状态、备注）
• 宾客座位表数据（餐桌、分配情况、关系信息）
• 规划数据（任务、清单项目、日程详情）
• 预算条目（估算、分类、供应商相关备注）
• 上传的内容（图片、文字内容、模板）

3）公开婚礼网站数据（如已发布）

• 您选择公开发布的内容（姓名、活动详情、图片、故事）
• RSVP 表单提交内容（宾客回复与留言）

发布为可选操作。您可自行控制婚礼网站公开页面上显示的内容。公开页面可能被搜索引擎收录，并可能被第三方复制或缓存，此类情况超出我们的控制范围。

4）通信与支持数据

• 支持请求、消息及附件
• 事务性邮件（验证、密码重置、服务通知）
• RSVP / 邀请函通信（如已启用）

5）付款与订阅数据

付款由 Stripe（或您选择的其他支付处理商）处理。我们不存储完整的银行卡信息。我们可能会收到账单状态、订阅标识符及提供付费服务和履行税务/法律义务所必需的有限元数据。

6）设备、使用及日志数据

• IP 地址、设备标识符、浏览器类型、操作系统
• 根据 IP 推断的大致位置（用于安全保障和本地化）
• 使用事件与诊断信息（访问的页面/功能、时间戳、错误记录）

• 直接来自您——当您创建账户、设置项目、发布婚礼网站或联系客服时。
• 来自您的宾客——当他们提交 RSVP 或与您发布的婚礼网站互动时。
• 自动收集——当您使用本服务时，来自您的设备和浏览器。
• 来自供应商/场地——如果您使用包含其档案或询价流程的 White-label 功能。
• 来自支付处理商（订阅及账单状态）。

我们将个人信息用于以下目的：

• 提供、运营和维护本服务
• 创建和管理账户、身份验证及访问控制
• 存储和处理婚礼项目内容（宾客名单、座位安排方案、预算、婚礼规划）
• 发布婚礼网站并处理 RSVP 提交（如已启用）
• 发送事务性通知（验证码、密码重置、重要公告）
• 发送您主动发起的邀请函/RSVP 通知（如已启用）
• 提供客户支持并响应您的请求
• 检测、预防和调查欺诈、滥用及安全事件
• 分析性能、排查问题并提升产品稳定性
• 履行法律义务并执行我们的协议

我们不会将婚礼项目内容用于向您的宾客投放第三方产品广告。如未来推出营销功能，我们将提供相应的选择与控制选项。

在 GDPR 或英国 GDPR 适用的情况下，我们依据以下一项或多项法律依据处理个人数据：

• 合同：为您提供所请求的服务（账户创建、项目工具、订阅）。
• 合法利益：保障、改进并运营本服务（欺诈预防、数据分析、客户支持、稳定性保障）。
• 同意：在非必要 Cookie 及特定数据分析/营销活动需要时适用。
• 法律义务：遵守适用法律（税务、会计及合法请求）。

在依赖合法利益的情况下，我们会充分考量您的隐私权，并采取相应保障措施，包括数据最小化和访问控制。

下表概述了主要功能通常如何处理个人数据。

• 宾客名单：存储您提供的宾客姓名及可选联系方式，用于管理邀请函和婚礼筹备。
• 宾客座位表：处理宾客名单数据，帮助您制定座位安排方案及分配。
• 预算：存储筹备估算及供应商备注，无需银行账户信息或银行卡号。
• 婚礼网站编辑器：如已启用，将发布您选择的内容；可能包含公开的 RSVP 表单及宾客留言。
• RSVP：收集宾客提交的 RSVP 回复并存储于您的项目中；可根据您的指示发送可选的邮件通知。
• 供应商/场地：可能展示供应商档案并处理询价；在 White-label 配置下，数据流转方式可能有所不同。
• 账户与安全：处理登录日志、设备数据及安全信号，以保护账户和本服务。
• 支付：Stripe 负责处理支付；我们存储订阅状态及有限的元数据。
• 分析：用于衡量性能并改进功能；是否需要征得同意视地区和配置而定。

公开内容提示：如果您发布了婚礼网站，该网站上的信息可能对任何拥有链接的人可见，并可能被搜索引擎收录。您可自行控制发布的内容。

我们仅在运营本服务所必要的范围内共享个人信息，共享对象包括：

• 托管/基础设施提供商（计算、存储、数据库）
• CDN 提供商（快速、安全地分发资源）
• 邮件发送提供商（事务性邮件及通知）
• 支付处理商（Stripe），用于订阅及账单结算
• 分析与监控提供商（性能、可靠性、错误追踪）
• 专业顾问（法律、财务），受保密义务约束

在法律要求、执行我们的服务条款、保护用户权利与安全，或响应合法请求时，我们也可能披露相关信息。

我们不出售个人信息。

我们使用可信赖的子处理商来提供核心功能。子处理商在合同层面须承担保护个人数据的义务，且只能按我们指定的目的处理数据。

• 支付：Stripe（订阅计费及支付处理）。
• 事务性及身份验证邮件：Postmark。
• 托管及对象存储：Hetzner（赫尔辛基，欧盟——主要数据存储于欧盟境内）。
• 地图及场地搜索：Google（Places / Maps）。

随着服务的演进，我们可能会更新子处理商名单。如需获取最新列表，请通过联系页面与我们联系。

我们使用 Cookie 及类似技术来启用核心功能、记住偏好设置、保障会话安全并了解使用情况。在必要时，我们会就非必要 Cookie 征得您的同意。详情请参阅我们的 Cookie 政策。

Sigvanta LLC 是一家美国公司，但我们的主要托管和对象存储运行在位于赫尔辛基的 Hetzner 基础设施上，属于欧盟（EU 数据驻留）。我们也可能在美国及我们服务提供商所在的其他国家/地区处理有限数据。在 GDPR/UK GDPR 要求的情况下，我们依赖适当的保障措施，例如标准合同条款或等效机制。

我们仅在本政策所述目的所必需的期限内保留个人数据。

• 账户数据：在您的账户有效期间保留；部分日志可能出于安全目的保留有限时间。
• 项目数据：保留至您删除该数据或注销账户为止（备份数据除外）。
• 公开婚礼网站内容：在发布期间保留；取消发布或删除后移除（缓存/备份数据除外）。
• 支持沟通记录：保留合理期限，以便处理请求并维护支持历史记录。
• 账单记录：按法律要求保留（税务/会计义务可能要求保留多年）。
• 备份：按照灾难恢复策略的滚动计划删除（通常在 30 天内）。

当您请求删除时，我们将在可行的情况下删除或匿名化相关数据。部分信息可能因法律要求或出于合法的安全及防欺诈目的而予以保留。

我们采取合理的行政、技术和组织措施，旨在保护个人信息，包括：

• 加密传输（HTTPS）
• 访问控制与最小权限策略
• 敏感操作的审计日志
• 监控与事件响应流程
• 安全开发与变更管理规范

没有任何安全系统是完美的。请使用强密码并妥善保管账户凭据。

根据您所在的位置，您可能享有以下权利：

• 访问我们持有的关于您的个人数据
• 更正不准确或不完整的数据
• 请求删除（法律及安全例外情况除外）
• 申请特定数据的可携带性
• 反对或限制某些处理活动
• 在基于同意进行处理的情况下撤回同意

如需行使您的权利，请联系我们。我们在处理请求前可能需要验证您的身份。

美国多个州提供与加利福尼亚州类似的隐私权（如访问、删除和更正权）。在适用的情况下，我们将依法履行经核实的请求。

加利福尼亚州居民可能有权申请：

• 所收集个人信息的类别
• 信息来源类别
• 收集信息的商业或经营目的
• 删除与更正（须符合相关例外情形）
• 向服务提供商披露信息的相关说明

我们不出售个人信息。

本服务不面向16岁以下（或您所在司法管辖区规定的相关年龄以下）的未成年人。我们不会故意收集儿童的个人数据。如果您认为某位儿童已提供个人数据，请联系我们，以便我们采取适当措施。

我们可能使用自动化系统来检测垃圾信息、防范欺诈、保护账户安全及监控性能。我们不会仅通过自动化手段进行产生法律效力或类似重大影响的自动化决策。

我们可能会不时更新本隐私政策。“最后更新”日期反映最新修订时间。如变更属于重大变更，我们将依法提供相应通知。

对本政策有疑问？请联系我们，我们将竭诚为您解答。

前往联系页面