隐私政策

引言

本政策解释了 GuestShoot 如何根据适用的数据保护法律（包括相关的 GDPR）收集、使用和保护您的个人数据。数据控制者为 La Taberna del Pasaje S.L.（CIF B73572562），地址：Calle Corredera 50, Spain。联系方式：guestshootapp@gmail.com，+34 644 722 887。

我们收集的数据

• 账户数据：当您注册或访问受保护区域时，我们会收集您的姓名、电子邮件和身份验证标识符。
• 活动数据：您为管理活动而提供的活动名称、描述、配置和相册组织。
• 上传内容：您或您的宾客分享的照片、视频、语音信息和留言簿条目，包括时间戳和基本元数据。
• 技术元数据：设备/浏览器信息、IP 地址、语言、通过 IP 获取的大致位置以及使用日志，以确保安全性、诊断和性能。
• 支付：由 Stripe 处理的账单姓名、电子邮件和交易标识符。我们不存储完整的银行卡详细信息。
• 通讯：您发送到我们支持渠道（电子邮件或应用内）的消息以及互动历史记录。
• Cookie 和分析：会话和偏好设置 Cookie 支持服务。我们还基于合法权益使用有限的无 Cookie、未识别的使用统计数据；只有在同意的情况下才启用可选的跨访问活动链接分析。

处理目的

我们处理数据是为了提供和维护服务、启用活动协作功能、验证用户身份、审核内容、防止欺诈和滥用、改进功能和性能、管理支付和开票、发送与您的账户或活动相关的基本通讯，以及响应支持请求。

法律依据

我们依赖 (a) 合同来提供您请求的服务；(b) 确保安全、防止滥用和改进产品的合法权益；以及 (c) 在适用情况下，对某些 Cookie、营销或非必要通知等可选功能的同意。

共享与处理方

我们严格使用处理器来运营和改进 GuestShoot，并且仅共享为此目的所需的数据：Google 的 Firebase（托管、身份验证、数据库）、Stripe（支付处理）、Cloudflare R2（媒体存储和交付）、PostHog Cloud EU（保护隐私的产品分析）和 Microsoft Clarity（仅在同意的情况下启用可选分析）。这些提供商根据合同条款代表我们处理数据。我们不出售个人数据。

国际传输

某些处理方可能会在您所在国家/地区之外存储或处理数据。在适用情况下，我们依赖适当的保障措施，包括标准合同条款和技术措施，来保护您的数据。

数据保留

我们仅在必要时保留个人数据。账户数据在账户活跃期间持续存在。活动内容遵循产品特定的保留期限（例如，免费套餐的保留期限可能较短）。备份和日志会出于安全和合规性目的保留有限时间。

您的权利

您可以请求访问、更正、删除、限制和数据可移植性，并且您可以反对基于合法权益的处理。在处理依赖于同意的情况下，您可以随时撤回同意。要行使权利，请联系 guestshootapp@gmail.com。如果您居住在欧盟/欧洲经济区，您也可以向当地监管机构（在西班牙为 AEPD）提出投诉。

安全

我们采用技术和组织措施，包括传输加密、安全托管、访问控制、监控和内容审核，以保护账户和上传内容。任何在线服务都无法保证绝对安全，但我们努力防止滥用和未经授权的访问。

儿童

GuestShoot 适用于成人和活动组织者。如果我们发现未经适当同意收集了未成年人的数据，我们将采取措施删除这些数据。

联系方式

如需隐私请求或疑问，请联系 guestshootapp@gmail.com 或 +34 644 722 887。