1. 谁是控制者
就宾客名单、邀请和入场而言，由活动组织者决定处理的目的和方式：组织者是控制者，InviteKey 按照使用条款第 6 条的规定，作为处理者代表组织者行事。
就用户账户、账单、安全和本网站而言，InviteKey 是控制者。我们建议宾客同时查阅组织者的隐私政策。
2. 处理的数据及目的
账户与支持：姓名、工作电子邮件地址、组织及职务、身份验证数据以及与支持团队的往来沟通。这些数据用于提供账户、答复请求以及管理和保护本服务。法律依据：履行合同、我们运营安全服务的正当利益或法定义务，视具体情况而定。
活动与宾客：活动信息和图片，宾客的姓名、电子邮件地址和类别，组织者填写的任何其他字段，邀请及其送达状态，通行证标识，以及入场的时间、检票点和设备。这些数据按照组织者的指示进行处理，用于创建、发送和核验入场凭证；由组织者确定其自身的法律依据并向其宾客说明。
邮件跟踪：对于每封邀请邮件，我们的发送服务商会记录其送达情况，并在宾客邮箱允许的情况下记录邮件的打开及其链接的点击。这些信息可告知组织者邀请是否送达，并便于处理错误地址。
技术用途：IP 地址、访问和安全日志、必要的会话信息，以及邀请验证设备（在活动入口读取二维码的手机和平板电脑）和 Apple Wallet 通行证的设备技术标识，用于运行和保护应用程序及 API。法律依据：我们在服务安全性和可靠性方面的正当利益。
防机器人验证：在登录、注册、接受加入团队的邀请或重新发送验证码之前，Cloudflare Turnstile 会检查请求是否由真人而非自动化程序发出。为此，它会分析有关浏览器和设备的技术信息（包括 IP 地址），通常无需任何操作，有时会要求勾选一个复选框。法律依据：我们保护服务及其用户免遭滥用的正当利益。
Cloudflare — 网站流量统计：仅限公开网站，统计浏览的页面、来源网站、国家以及设备和浏览器类型，不使用 Cookie、不在您的浏览器中存储任何内容，也不进行跨站跟踪，目的是了解网站的访问情况。应用程序（包括在验证设备上的使用）和邀请页面均不纳入统计。法律依据：我们了解网站访问量的正当利益。
Google Analytics：经您同意，Google Analytics 仅在公开网站上统计浏览的页面以及前往付费套餐或报价的点击。Google 可能设置 Cookie，并接收有关您访问的技术数据，尤其是 IP 地址和浏览器特征。此项统计不涉及应用程序、邀请页面、入场管控或付款。您可以随时通过页脚中的“统计选项”拒绝或撤回同意。法律依据：您的同意。
账单：购买付费方案时的订单、方案和交易，用于处理购买并履行我们的会计和税务义务。银行卡付款由 Paypercut 收取（见第 3 节）。
我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。
3. 接收方与服务提供商
我们不出售个人数据，也不向广告商或与本服务无关的合作伙伴提供宾客名单。只有组织者的授权用户、因提供服务而需要访问的人员以及以下服务提供商可以访问：
Brevo 发送邀请邮件和账户邮件；它接收电子邮件地址和邮件内容，并统计送达、打开和点击情况；它将发送记录保留一个月，但不保留邮件内容。Backblaze B2 将活动图片以及导入期间所导入宾客名单的文件存储在私有空间中；该文件最迟在上传后三天内删除。Railway 托管 API、后台处理和数据库；其技术日志会将收到的请求（包括设备的 IP 地址）保留三十天。Cloudflare 分发网站和应用程序，统计公开网站的访问量，并在登录或注册前检查请求是否来自自动化程序。Paypercut 收取在线购买方案的银行卡付款；它接收购买者的电子邮件地址以预填其付款页面，并接收在该页面直接输入的银行卡信息，这些信息绝不会传输给 InviteKey。Google：当宾客选择“添加到 Google 钱包”时，其通行证信息（姓名、活动、类别、二维码）会传输给 Google，由 Google 按其自身规则处理。Apple：当宾客选择“添加到 Apple 钱包”时，通行证会直接下载到其设备上，InviteKey 不会将其内容传输给 Apple；之后，iCloud 等 Apple 服务可能会按照 Apple 的规则在其设备之间同步该通行证。
对于添加到 Wallet 的通行证，请参阅 Apple 隐私政策或 Google 隐私权政策。它们说明这些公司的数据处理；本页面仍仅说明 InviteKey 的数据处理。
组织者可以向其团队和验证设备授予访问权限。在法律要求时，或为保护权利或人身安全，我们也可能在严格必要的范围内披露信息。
4. 向欧盟以外的传输
我们的数据托管在欧盟境内。但是，部分服务提供商或其基础设施可能在欧洲经济区以外处理数据。此类传输将受公认机制的保障，例如充分性认定或欧盟委员会的标准合同条款。如需了解适用于您数据的保障措施，请与我们联系。Apple 和 Google 也可能按照其自身规则处理 Wallet 数据。
5. 保留期限
活动数据的保留期限取决于所选方案；该期限显示在服务中，自活动开始之日起计算；该开始日期不得推迟至方案所涵盖的期间之后。期限届满后，访问即告终止，数据将通过我们的自动删除程序从在用系统中删除。只要尚未为某一活动发送任何邀请，该活动的数据将保留至所用方案到期（免费方案为活动创建后十二个月），随后以同样方式删除。期限届满后，有限的副本可能会暂时保留：在数据库备份中最多保留四周，在我们托管服务商的技术日志中保留三十天，在我们电子邮件服务商的发送记录中保留一个月。如果恢复某一备份，这些数据仍无法访问，并会被再次删除。我们不承诺在期限届满时立即删除每一份副本。
有三类副本不在我们的控制范围内，可能在访问结束后仍然存在。
组织者下载的导出文件由组织者自行负责保管，应由其自行删除。
验证设备上离线保存的宾客名单（姓名、类别，以及在组织者启用时的电子邮件地址）会在设备退出登录时从设备中删除；若未退出登录，则在访问结束后再次打开应用程序时立即删除。从未再次打开的设备会一直保留该名单，直到其浏览器数据被清除：因此，组织者应在活动结束时让其设备退出登录。
保存在宾客 Wallet 应用中的通行证保留在其设备上：宾客可随时删除，Apple 和 Google 自行决定 Wallet 数据的保留方式。 活动数据删除时，InviteKey 会将通行证替换为不再包含宾客姓名和二维码的版本；关机或离线超过 30 天的设备可能仍保留旧版本。
账户和支持数据在账户存在期间及处理请求所需期间内保留，之后在安全、争议或法定义务要求时保留有限的期限。账单数据按照适用的会计和税务期限保留。您可以向我们询问某项具体数据适用的保留期限。
安全和审计日志保存一年，且至少保存至相关活动数据删除后六个月；发送、付款以及有关套餐的决定的记录保存五年。
6. 您的权利
根据您的情况和所涉及的处理，您可以请求访问、更正、删除您的数据，限制其处理或要求数据可携带，反对处理，以及在同意为处理依据时撤回同意。这些权利可能受到法律限制。请发送邮件至 support@invitekey.app；在采取行动之前，我们可能需要核实您的身份。
如果您是活动宾客，有关您的邀请或出席的任何请求，原则上应首先联系组织者。您也可以写信给我们：我们将视情况转交或处理您的请求。您可以向法国数据保护机构（Commission nationale de l’informatique et des libertés，CNIL，www.cnil.fr）或您所在国家的数据保护机构提出投诉。
7. 安全与在您设备上的存储
我们采取访问控制以及其他技术和组织措施来保护数据。任何在线服务都无法保证绝对安全。如发现任何可疑滥用行为，请报告至 support@invitekey.app。
网站会在您的浏览器中保存您的语言、浅色或深色主题偏好以及您对统计的选择。应用程序会在其中保存您的语言、主题、所选的登录方式、已隐藏的提示，并在二十四小时内保存登录后待继续的购买；在登录或注册期间，标签页还会保留进行中的请求（所输入的地址及其参考编号），关闭标签页时即删除。应用程序使用必要的会话 Cookie 来保持用户登录并保护访问安全，验证设备会保存离线验证所需的活动数据。界面的字体和图片均由 InviteKey 自行提供；只有登录和注册页面（包括加入团队的页面）上的 Cloudflare 防机器人验证，以及经您同意后在公开网站上运行的 Google Analytics，会加载第三方脚本。
8. 变更与问题
当服务或法规发生变化时，我们可能修改本政策。现行版本及其日期显示在本页顶部。如有任何问题或请求：support@invitekey.app。
控制者为 Adrian Tanasescu EI，在法国注册的个体经营者（SIREN 529 157 810），地址：9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France，即 InviteKey 的运营方。