隱私權政策

Wedding Seat 是一個全球婚禮規劃平台。本隱私政策說明我們如何在網站、控制台及所有產品功能中處理個人資訊，包括賓客名單、賓客座位表、預算、婚禮網站、RSVP 工具，以及廠商／場地體驗。

• 我們不會出售個人資訊。
• 我們收集資料的目的在於營運服務、保護帳戶安全、提供各項功能，並提升服務穩定性。
• 您可自行決定要公開發布的內容（例如在婚禮網站上）。

Wedding Seat 由 Sigvanta LLC 擁有並營運，該公司為一家在美國懷俄明州登記設立的有限責任公司。Sigvanta LLC 是透過本服務處理個人資訊的資料控制者，但在我們作為資料處理者的情況下除外（請參閱「控制者／處理者角色」）。

• 法定名稱：Sigvanta LLC
• 登記地址：30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• 通訊地址：30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• 聯絡方式：請透過我們的 聯絡頁面
• 資料保護聯絡方式：請透過我們的 聯絡頁面

若您位於歐洲經濟區（EEA）、英國或瑞士，我們可能在必要時指定授權代表。相關代表資訊一旦適用，將於此處列出。

本政策適用於與下列事項相關的個人資訊處理：

• 我們的公開網站及行銷頁面
• 使用者帳戶與身份驗證
• 私人婚禮專案（控制台）
• 婚禮網站編輯器與公開婚禮網站
• RSVP 收集與通訊
• 預算規劃與清單
• 廠商／場地目錄與 White-label 體驗
• 客服支援
• 付款與訂閱

本政策不涵蓋您可能透過本服務存取的第三方服務，其隱私權實務由各自的政策規範。

在大多數情況下，我們針對透過本服務處理的個人資訊擔任資料控制者。在某些 White-label 或企業配置下（例如，當場地、廠商或婚禮顧問使用本服務管理其自身的客戶互動時），我們可能代表該企業擔任資料處理者。如適用，將適用資料處理條款（例如資料處理附錄）。

若您使用本服務儲存或處理第三方個人資料（例如賓客資料），即表示您聲明您具有合法依據，可將該資料提供予我們，以便在本服務範圍內進行處理。

賓客資料：當您（新人或帳戶持有人）在專案中新增賓客、RSVP 或其他第三方個人資料時，您即為該資料的控制者，而 Sigvanta LLC（Wedding Seat）則作為您的資料處理者，代表您處理相關資料以提供本服務。

1) 帳號與個人資料

• 姓名、電子郵件地址、個人資料偏好設定
• 驗證資料（雜湊密碼、OAuth 識別碼）
• 帳戶設定與功能配置

2) 婚禮專案資料（私人工作區）

• 賓客名單詳細資料（姓名、群組、RSVP 狀態、備註）
• 賓客座位表資料（餐桌、座位分配、關係）
• 規劃資料（任務、清單項目、行程詳情）
• 預算項目（估算、類別、廠商相關備註）
• 上傳的內容（圖片、文字內容、範本）

3) 公開婚禮網站資料（如已發布）

• 您選擇公開發布的內容（姓名、活動詳情、圖片、故事）
• RSVP 表單提交內容（賓客回覆與留言）

發布為選擇性功能。您可自行控制婚禮網站公開頁面上顯示的內容。公開頁面可能被搜尋引擎收錄，並由我們無法控制的第三方複製或快取。

4) 通訊與客服記錄

• 客服請求、訊息及附件
• 交易性電子郵件（驗證、密碼重設、服務通知）
• RSVP／邀請通知（如您已啟用此功能）

5) 付款與訂閱資料

付款由 Stripe（或您選擇的其他付款處理商）處理。我們不儲存完整的信用卡資訊。我們可能會收到帳單狀態、訂閱識別碼，以及提供付費服務、履行稅務／法律義務所需的有限中繼資料。

6) 裝置、使用與日誌資料

• IP 位址、裝置識別碼、瀏覽器類型、作業系統
• 由 IP 推算的大略位置（用於安全防護與在地化）
• 使用事件與診斷資料（已使用的頁面／功能、時間戳記、錯誤記錄）

• 直接來自您——當您建立帳號、設定專案、發布婚禮網站或聯繫客服時。
• 來自您的賓客——當他們提交 RSVP 或與您發布的婚禮網站互動時。
• 自動收集——當您使用本服務時，由您的裝置與瀏覽器自動提供。
• 來自廠商／場地：若您使用包含其個人檔案或詢問流程的 White-label 功能。
• 來自付款處理商（訂閱與帳單狀態）。

我們將個人資訊用於以下目的：

• 提供、營運及維護本服務
• 建立與管理帳號、身份驗證及存取控制
• 儲存並處理婚禮專案內容（賓客名單、座位安排計畫、預算、婚禮規劃）
• 發布婚禮網站並處理 RSVP 提交（如已啟用）
• 發送交易性通訊（驗證、重設密碼、重要通知）
• 啟用您發起的邀請／RSVP 通訊（如已開啟）
• 提供客戶支援並回應您的請求
• 偵測、預防及調查詐欺、濫用與資安事件
• 分析效能、除錯問題，並提升產品穩定性
• 遵守法律義務並執行我們的協議

我們不會使用婚禮專案內容向您的賓客投放第三方廣告。若未來推出行銷功能，我們將提供適當的選擇與控制方式。

當 GDPR 或英國 GDPR 適用時，我們依據以下一項或多項法律基礎處理個人資料：

• 合約：為提供您所要求的服務（建立帳號、專案工具、訂閱方案）。
• 合法利益：為保護、改善及營運服務（詐欺防範、數據分析、客戶支援、系統穩定性）。
• 同意：適用於非必要 Cookie 及特定數據分析／行銷活動所需之同意。
• 法律義務：為遵守適用法律（稅務、會計及合法請求）。

當我們依賴合法利益時，我們會考量您的隱私權，並採取相應保護措施，包括資料最小化與存取控制。

下表概述各主要功能通常如何處理個人資料。

• 賓客名單：儲存您提供的賓客姓名及選填聯絡資訊，用於管理邀請與婚禮規劃。
• 賓客座位表：處理賓客名單資料，協助您建立座位安排計畫與分配。
• 預算：儲存規劃估算與廠商備註，不需要銀行帳戶資料或信用卡號碼。
• 婚禮網站編輯器：若已啟用，將發布您所選擇的內容；可能包含公開的 RSVP 表單與賓客留言。
• RSVP：收集賓客的 RSVP 回覆並儲存於您的專案中；可依您的指示選擇性發送電子郵件通知。
• 廠商／場地：可能顯示廠商個人檔案並處理詢問；在 White-label 配置下，資料流程可能有所不同。
• 帳戶與安全：處理登入紀錄、裝置資料及安全訊號，以保護帳戶與本服務。
• 付款：Stripe 負責處理付款；我們僅儲存訂閱狀態及有限的中繼資料。
• 分析：用於衡量效能並改善功能；是否需要取得同意，視所在地區及設定而定。

公開內容注意事項：若您發布婚禮網站，該網站上的資訊可能可供任何持有連結的人存取，並可能被搜尋引擎收錄。您可自行控制所發布的內容。

我們僅在營運本服務所必要的範圍內分享個人資訊，對象包括：

• 主機／基礎架構供應商（運算、儲存、資料庫）
• CDN 供應商（快速且安全地傳遞資源）
• 電子郵件寄送供應商（交易訊息與通知）
• 付款處理商（Stripe），用於訂閱與帳單處理
• 分析與監控供應商（效能、可靠性、錯誤追蹤）
• 專業顧問（法律、會計），受保密義務約束

若依法規要求、執行我們的服務條款、保護使用者的權利與安全，或回應合法請求，我們亦可能揭露相關資訊。

我們不出售個人資訊。

我們使用受信任的次處理商來提供核心功能。次處理商依合約規定須保護個人資料，且僅得依我們指定的目的進行處理。

• 付款：Stripe（訂閱帳單及付款處理）。
• 交易與驗證電子郵件：Postmark。
• 主機與物件儲存：Hetzner（赫爾辛基，歐盟——主要資料存放於歐盟）。
• 地圖與場地搜尋：Google（Places／Maps）。

隨著本服務持續演進，我們可能會更新次處理商名單。如需取得最新清單，請透過聯絡頁面與我們聯繫。

我們使用 Cookie 及類似技術來啟用核心功能、記住偏好設定、保護工作階段安全，以及了解使用情況。在有法規要求的情況下，我們會就非必要 Cookie 徵求您的同意。詳情請參閱我們的 Cookie 政策。

Sigvanta LLC 是一家美國公司，但我們的主要託管與物件儲存服務運行於位於赫爾辛基的 Hetzner 基礎設施上，屬於歐盟境內（EU 資料駐留）。我們也可能在美國及我們服務提供商所在的其他國家處理有限的資料。在 GDPR／英國 GDPR 要求的情況下，我們依賴適當的保護措施，例如標準合約條款或同等機制。

我們僅在本政策所述目的所需的期間內保留個人資料。

• 帳戶資料：於您的帳戶有效期間保留；部分日誌可能基於安全目的保留一段有限的時間。
• 專案資料：保留至您刪除該資料或關閉帳戶為止（備份除外）。
• 公開婚禮網站內容：於發布期間保留；當您取消發布或刪除時即予移除（備份與快取除外）。
• 客服往來紀錄：保留合理期間，以便處理請求並維護客服歷史記錄。
• 帳單記錄：依法律規定保留（稅務／會計義務可能要求保留數年）。
• 備份：依照災難復原政策的滾動排程刪除（通常在 30 天內）。

當您提出刪除請求時，我們將在可行範圍內移除或匿名化相關資料。部分資訊可能因法律要求，或基於合法的安全與防詐欺目的而予以保留。

我們採取合理的行政、技術及組織措施，旨在保護個人資訊，包括：

• 加密傳輸（HTTPS）
• 存取控制與最小權限原則
• 敏感操作的稽核日誌
• 監控與事件應變程序
• 安全開發與變更管理實務

沒有任何安全系統是完美的。請使用強式密碼，並妥善保管帳戶憑證。

依據您所在的位置，您可能享有以下權利：

• 存取我們持有的您的個人資料
• 更正不正確或不完整的資料
• 請求刪除（法律及安全例外情況除外）
• 要求特定資料的可攜性
• 反對或限制特定處理方式
• 在處理以同意為基礎時撤回同意

如需行使您的權利，請與我們聯繫。我們可能需要在處理請求前驗證您的身份。

美國多個州提供類似加州的隱私權（例如查閱、刪除及更正）。在適用情況下，我們將依法履行已驗證的請求。

加州居民可能有權要求：

• 所收集個人資訊的類別
• 資料來源類別
• 收集的商業或營業目的
• 刪除與更正（須符合例外情形）
• 關於向服務提供商揭露資訊的說明

我們不出售個人資訊。

本服務不適用於16歲以下（或您所在地區相關法定年齡以下）的兒童。我們不會在知情情況下收集兒童的個人資料。若您認為有兒童提供了個人資料，請與我們聯繫，以便我們採取適當措施。

我們可能使用自動化系統來偵測垃圾郵件、防止詐欺、保護帳戶及監控效能。我們不會進行純粹以自動化方式產生具有法律效力或類似重大影響的自動化決策。

我們可能不定期更新本隱私政策。「最後更新」日期反映最新修訂版本。若變更屬重大變更，我們將依法提供通知。

對本政策有疑問？請聯絡我們，我們將竭誠為您解答。

前往聯絡頁面