隐私政策
最后更新：2026年9月6日
1. 我们收集的信息
当您使用Gevent时，我们收集以下信息：
您提供的信息
- 账户数据：姓名，电子邮件，密码（哈希），您的场地名称，电话
- 活动数据：嘉宾姓名，桌号，饮食限制，确认状态
- 业务数据：收到的咨询信息、预算、账单数据
- 团队数据：团队成员的姓名和邮箱
- 图库照片：上传到活动墙的图像（EXIF数据在处理过程中被删除）
自动收集的信息
- 使用数据：访问的页面，使用的功能，访问时间
- 技术数据：IP地址，浏览器类型，操作系统，设备类型
- 技术Cookies：仅使用身份验证和会话偏好所必需的Cookies。我们不使用分析或广告 Cookie。
2. 处理的法律基础
我们根据以下法律基础处理您的数据：
- 同意：在创建账户并接受这些条款时授予
- 合同履行：提供您所订购的服务所必需
- 合法利益：改善服务，防止欺诈并确保安全
- 法律义务：当法律要求我们保留或共享数据时
3. 我们如何使用您的信息
我们使用您的数据来：
- 提供和维护Gevent服务
- 处理宾客的确认出席，并发送与活动相关的通知
- 发送交易电子邮件（确认，警报，账户变更）
- 发送推送通知（仅在您明确同意的情况下）
- 根据汇总的使用模式改进平台
- 防止欺诈并确保服务的安全
- 履行法律义务
我们不会将您的个人数据或您嘉宾的数据出售给第三方。
4. 嘉宾数据
作为Gevent用户，您对在平台上上传的嘉宾数据负责。我们作为您的数据处理者。这包括：
- 姓名，确认状态和桌位分配
- 饮食限制和菜单偏好
- 活动后调查的回复
- 活动墙上的消息
- 上传到活动图库的照片
您有责任告知您的嘉宾他们的数据将通过我们的平台进行处理，并获得他们的同意。如果您上传未成年人的数据作为嘉宾，您保证已获得相应的父母授权。
5. 信息共享 — 子处理者
我们与以下基础设施提供商共享信息：
- Supabase（数据库和存储） — 美国
- Vercel（托管和边缘功能） — 美国
- Resend（发送交易电子邮件） — 美国
- OpenAI（AI功能，启用时） — 美国
- Stripe / MercadoPago（支付处理，启用时） — 美国 / 阿根廷
- Meta（WhatsApp Cloud API）：你通过 WhatsApp 与我们往来的消息及你的号码 — 美国
- Sentry（技术错误日志，个人数据在发送前已过滤） — 美国 / 欧盟
- Google（你的场地地图与地址自动补全） — 美国
- Upstash（按 IP 地址限流，不含账户数据） — 美国 / 欧盟
- Telegram（向 gevent 团队发送内部提醒：新咨询的联系方式与故障摘要） — 国际
我们还在您的组织内部共享信息：您的团队成员可以根据其分配的角色查看数据。
我们所有的供应商都遵循安全和数据保护标准。我们与美国的供应商保持标准合同条款，以确保国际转移中的数据保护。
6. 网络推送和通知
如果您启用推送通知，我们会在您明确同意的情况下存储您的推送订阅端点。您可以随时从您的账户设置或浏览器中禁用通知。
7. 照片图库
上传到活动图库的照片处理方式如下：
- EXIF数据（位置，相机型号等）在处理过程中被删除
- 照片被调整大小并转换为WebP格式以进行优化
- 照片在活动日期后30天自动过期并被不可逆转地删除
8. 技术Cookies
Gevent使用以下严格必要的Cookies：
- sb-*-auth-token：Supabase的身份验证令牌，以保持您的会话活动
- theme：您的明暗主题偏好
- NEXT_LOCALE：您的语言偏好
我们不使用第三方Cookies进行广告或跟踪。我们不使用Google Analytics或第三方跟踪工具。
9. 数据安全
我们实施的安全措施包括：
- 数据在传输中（HTTPS/TLS）和静态时的加密
- 使用JWT和刷新令牌的安全身份验证
- 数据库中的行级安全政策（RLS）
- 按角色限制访问（所有者、管理员、经理、工作人员、接待员）
- 每日自动备份
没有任何系统是100%安全的。如果发生影响您数据的安全漏洞，我们将在72小时内通知您。
10. 数据保留
我们在您的账户处于活动状态时保留您的数据。删除您的账户时：
- 您有30天的时间导出您的数据
- 过了这个期限，您的个人数据将被不可逆转地删除
- 活动数据将根据您的偏好进行匿名化或删除
- 备份将在90天内清除
- 法律要求的数据可以在法定期限内保留
11. 您的权利
您有权：
- 访问：请求一份您的个人数据副本
- 更正：更正不准确或不完整的数据
- 删除：请求删除您的数据
- 可携带性：以结构化和可读的格式接收您的数据
- 反对：反对出于特定目的处理您的数据
要行使这些权利，请联系我们 hola@gevent.pro. 我们将在30个工作日内回复。
12. 未成年人
Gevent不面向18岁以下的未成年人。我们不会故意收集未成年人的数据。如果您认为未成年人向我们提供了信息，请联系我们以便我们可以删除。
13. 国际转移
您的数据可能在位于阿根廷以外的服务器（美国）上通过我们的基础设施提供商进行处理。我们与这些供应商保持标准合同条款，以确保数据保护水平适当。
14. 本政策的变更
我们可能会定期更新本政策。我们会通过电子邮件通知您重大变更。本文档开头的“最后更新”日期指示最后修改的时间。
次级处理方
为运营 Gevent，我们委托可信的第三方（“次级处理方”）代表我们处理个人数据。每一方都已签署数据处理协议（DPA），并采用欧盟标准合同条款保障跨境传输。
| 服务商 | 服务 | 数据 | 所在地 |
|---|---|---|---|
| Vercel | 托管 + CDN + 定时任务 | 日志、IP 地址、请求内容 | 美国 / 欧盟 |
| Supabase | 数据库 + 身份认证 + 存储 | 账户、活动、宾客、文件 | 美国（us-west-2） |
| Stripe | 支付处理 | 邮箱、地址、银行卡信息（我们不保存完整卡号） | 美国 / 欧盟 |
| Resend | 事务性邮件 | 收件人邮箱、邮件内容、送达与打开跟踪 | 美国 |
| OpenAI | AI 助手（belIA） | 提示词文本与活动上下文（不用于训练模型） | 美国 |
| Sentry | 错误监控 | 堆栈跟踪、匿名化 ID、操作轨迹 | 美国 / 欧盟 |
| Google Workspace | 邮箱 + 日历（支持账户） | 支持邮箱 hola@gevent.pro 的收件箱 | 美国 / 全球 |
| Google Maps / Places | 场地地图与地址自动补全 | 访客 IP 与所搜索的地址 | 美国 / 全球 |
| Upstash | 访问频率限制（Redis） | IP 与令牌，存活时间短且不持久化 | 美国 / 欧盟 |
| Meta | WhatsApp Cloud API（与 gevent 的对话） | 电话号码与消息内容 | 美国 / 全球 |
| Telegram | 发送给 gevent 团队的内部提醒 | 新咨询的联系方式；故障摘要 | 国际 |
如果我们新增次级处理方或变更处理所在地，我们会更新此表，并至少提前 14 天通过电子邮件通知拥有有效账户的客户。
15. 联系方式
有关隐私或数据保护的咨询，请联系我们 hola@gevent.pro.