誰負責
PASAJE 30 S.L.（西班牙稅號 B30326060）營運 GuestShoot，並負責此處所述處理的資料控制者。如有隱私權問題或行使您的權利，請透過 support@guestshoot.com 與我們聯繫。本政策涵蓋我們的網站、帳戶、活動頁面和支援管道。
我們收到的資料
- 帳戶和聯絡資料：姓名、電子郵件地址、驗證詳細資訊、偏好語言以及您發送給我們的訊息。
- 活動資料：活動詳情、設定、邀請、共同主辦人存取權、賓客名單、回覆、座位資訊以及在活動網站上輸入的資訊。
- 貢獻內容：賓客姓名、照片、影片、說明文字、評論、留言簿條目和語音訊息。檔案可能包含元資料以及其中出現的人物或聲音資訊。
- 購買資料：方案、付款狀態、帳單詳細資訊和交易參考。Stripe 處理信用卡付款詳細資訊；我們不會收到完整的卡號。
- 技術資料：IP 位址、瀏覽器和裝置資訊、記錄、安全性事件、Cookie 設定，以及（若已授權）使用情況和廣告歸因資料。
我們使用這些資料的原因與法律依據
- 合約或合約前所需步驟：建立和保護帳戶、提供活動工具、顯示和儲存貢獻內容、處理購買事宜並提供支援。
- 合法利益：保護服務、防止濫用、調查故障、執行我們的條款並了解有限的、注重隱私的服務使用情況。我們會平衡這些利益與您的權利。
- 法律義務：保留稅務、會計、消費者保護和合法請求所需的記錄。
- 同意：選擇性分析和類似技術，以及應要求提供的行銷訊息。您可以隨時撤回同意，但不會影響先前合法的處理作業。
活動主辦人、賓客與可見性
主辦人可選擇其活動的存取和分享設定、邀請賓客，並可下載或刪除貢獻內容。連結或 QR code 可轉發；密碼和相簿設定會影響誰能看到內容。賓客應在貢獻前檢閱活動，並僅上傳他們有權分享的內容。主辦人可另外決定其收集賓客資訊的原因，並應提供其自身活動所需的任何通知和權限。請聯繫主辦人了解他們對賓客名單、回覆或下載媒體的獨立使用情況。
資料來源
當您使用網站時，我們會從您、活動主辦人或邀請您或提交您相關資訊的其他賓客、付款和登入供應商處接收資料，並自動從您使用的裝置和瀏覽器接收資料。我們不會僅根據自動化處理來做出對您具有法律或同等重大影響的決策。
誰會收到資料
我們會將資料揭露給主辦人以及根據活動設定允許進入活動的人員，並在需要時揭露給運行 GuestShoot 的服務供應商。這些供應商包括用於身份驗證和資料庫服務的 Supabase、用於託管和媒體傳輸的 Cloudflare、用於付款的 Stripe、用於交易電子郵件的 Resend、用於產品分析的 PostHog，以及用於選擇性分析的 Microsoft Clarity。供應商在其各自適用的條款和角色下運作；付款供應商也可能在其受監管的功能中作為獨立的控制器。未經許可，我們不會出售個人資料或在廣告中使用私人活動媒體。
國際傳輸
某些供應商可能會在歐洲經濟區以外處理資料。在需要傳輸時，我們會使用適足性決定或適當的保障措施，例如歐洲委員會的標準合約條款，並在需要時評估額外的保護措施。請聯繫我們以獲取與您的資料相關的保障措施資訊。
保留期限
我們會在帳戶活躍期間保留帳戶資料，並在之後的一段有限時間內保留，以備法律訴訟或義務所需。活動內容的可用性取決於適用方案和活動顯示的儲存期限；請在到期前下載。主辦人可提早刪除。帳單記錄將保留法定會計和稅務期間。安全性記錄、支援通訊和備份僅保留其目的所需的時間，然後刪除或匿名化。刪除請求可能會受到法律義務或其他人的權利限制。
安全性
我們使用存取控制、安全傳輸、受限的儲存存取和營運監控來保護資料。沒有任何網路服務能保證絕對安全。主辦人應保護其帳戶和活動存取詳細資訊，並選擇適當的分享設定。
您的選擇與權利
視情況而定，您可以要求存取、更正、刪除、限制或攜帶您的個人資料，反對基於合法利益的處理，並撤回同意。您可以透過清除 GuestShoot 分析同意 Cookie 和本機儲存項目，然後在通知再次出現時選擇「拒絕」，來撤回選擇性分析同意。請寫信至 support@guestshoot.com；我們可能會要求提供驗證您身分所需的資訊。我們通常會在一個月內回覆。您也可以向西班牙資料保護局 (AEPD) 或您當地的監管機構提出申訴。
兒童與媒體中的其他人
GuestShoot 帳戶和購買功能僅供成人使用。活動媒體可能包含兒童或其他未自行使用過該服務的人員。上傳者和主辦人必須擁有合法的基礎和分享該素材所需的任何權限。如果您認為關於您或兒童的內容應被審查或移除，請聯繫我們。
變更與聯絡方式
隨著服務的變更，我們可能會更新此政策。上方的生效日期顯示目前版本；重大變更將在需要時進行溝通。隱私問題與請求：support@guestshoot.com。