隐私 政策

01我们存储什么

你的账号

你注册时，我们会存储你的姓名和电子邮箱。如果你用 Google 登录，我们还会收到 Google 提供的头像。密码绝不以可读形式存储——我们只保存其哈希值。

每次登录都会生成一条会话记录，包含有效期、IP 地址和浏览器的用户代理字符串。这条记录让你保持登录，也让我们能发现看起来不像是你本人的访问。

请柬内容

你在请柬中输入的一切都会被存储：新人的姓名、双方父母、日期和时间、场地、你写给宾客的话、相册、背景音乐，以及你开启礼金功能时填写的银行信息。我们存储这些是为了展示给你的宾客，别无他用。

你的宾客名单

宾客名单就是你输入或导入的内容。每位宾客有显示名、称呼、分组、桌号以及邀请人。我们还会记录宾客首次打开请柬的时间，让你知道链接已送达。

宾客名单没有电话号码栏，也没有邮箱栏。这是设计上的决定而非疏忽：服务运作不需要这两者，所以不会索取。

宾客回复

宾客会说明是否出席、带几个人，并回答你添加的额外问题。通过共享链接进入的宾客会自己输入姓名。祝福会与写下它的人的姓名一起存储。

每条回复我们只存储IP 地址的哈希值，从不存储地址本身。该哈希用于阻止垃圾信息。它加入了服务器端的密钥，因此无法通过任何对照表反推。

你上传的照片和音乐

每张上传的照片在存储前都会被重新编码。这会去除它附带的 EXIF 数据，包括 GPS 坐标——在家拍的婚纱照往往带有家里房子的精确位置。我们服务器上保存的是清理后的副本，不留任何原始元数据。

音频文件以原始格式存储。如果你的音乐文件带有你不想公开的标签，请在上传前删除。

02我们拒绝存储什么

• 银行卡号。我们只接受银行转账。网站上任何地方都没有卡号栏，因此也就没有可泄露的东西。
• 宾客的 IP 地址。只保留其哈希值。
• 宾客的电话号码和电子邮箱。本服务从不索取。

03我们用这些数据做什么

• 向你的宾客展示请柬，并按各自的名字称呼每一位。
• 统计已确认的宾客、加座人数以及你需要预订的桌数。
• 让你登录并保持会话。
• 匹配付款并开启请柬。
• 阻止垃圾信息和对服务器资源的滥用。
• 发送两类邮件：邮箱验证和密码重置。

我们不出售数据，也绝不会为广告目的与第三方共享你的宾客名单。

04付款

你把钱转到我们的银行账户，通常是扫描 VietQR 码。余额变动时，我们的对账合作方会通知我们，系统从转账备注中读取参考码，与你的订单匹配并开启请柬。

我们存储金额、银行交易编号、转账备注和匹配时间。我们从不查看或存储你的网上银行登录信息。付款政策详细说明了资金流向。

05你的请柬不会出现在搜索引擎中

每个请柬页面都带有 noindex 标签，不出现在任何站点地图中。需要登录的区域——你的请柬列表、编辑器、结账页面——在 robots.txt 中被屏蔽。

实际上：没有链接的人无法通过 Google 找到你的请柬。但链接本身就是钥匙——任何持有链接的人都能打开页面。请像对待家庭住址一样对待它，只发给你要邀请的人。

06还有谁会接触数据

少数几家服务商维持着本服务的运行：

• 服务器和数据库提供商，数据实际存放在那里。
• 用于照片和音乐的对象存储服务。
• 通知银行转账到账的合作方。
• Google，且仅当你选择用 Google 账号登录时。
• 一家事务性邮件服务商，用于第 3 节所述的两类邮件。

每一家只获得完成其工作所需的最少数据。除此之外，当有权的国家机关依法提出要求时，我们会披露数据。

07我们保留多久

• 已付款的请柬：保留至你要求删除为止。你付款是为了让页面一直在线，所以我们不会擅自清理。
• 从未开放的草稿：只要账户存在就会保留，并随账户一同删除。
• 付款记录：按会计法规要求的期限保留，包括账号本身被删除之后。

08你的权利

• 查阅和更正。请柬内容和宾客名单可以随时在编辑器中修改。
• 部分删除。直接在后台删除某位宾客、某条祝福或某张照片。
• 删除账号。请用你的注册邮箱发邮件到 [email protected]。核实后，我们会在 7 个工作日内删除账号、请柬、宾客名单、回复和上传的文件。付款记录依第 7 节保留。
• 撤回同意。你可以随时停止使用本服务并要求删除。

删除账号无法撤销。你已经发给宾客的请柬链接将无法再打开。

09Cookie

我们设置 Cookie 只为一个目的：让你保持登录。你的浅色或深色偏好保存在浏览器存储中，从不发送到服务器。没有广告 Cookie，也没有第三方广告网络的追踪器。

10请柬所有者的责任

宾客名单是他人的个人数据，由你录入。你有责任确保自己有权使用这些数据。我们代表你、并按照你在产品中的操作来处理这些数据。

11本政策的变更

文本变更时，页面顶部的日期也会随之变化。新版本自发布之日起生效，所以付款前值得重读本页。

12联系方式

凡涉及你的数据，请发邮件至 [email protected] 或通过支持中心联系。运营公司的详细信息见公司信息页面。