隐私政策

一、两种身份

主办方：注册账号、建活动、录入宾客名单的人（新人、寿星家属、公司行政、婚庆公司）。

宾客：收到请柬链接或扫码的人。宾客不需要注册。

二、我们收集哪些资料

主办方的账号

• 邮箱和密码。密码经加密存储，我们看不到原文。
• 用 Google 登录时，Google 提供的邮箱和姓名。

主办方录入的活动资料

• 活动名称、日期、地点、请柬内容、上传的照片和音乐。
• 宾客名单：姓名、人数、分组、桌号，以及主办方选择填写的电话、忌口、备注、红包金额。
• 现场记录：签到时间、抽奖结果。

宾客自己提交的

• 回执：姓名、出席人数、忌口。
• 祝福留言和弹幕：署名和内容。发弹幕时浏览器会生成一个随机编号存在手机里，只用来限制发送频率，不能识别你是谁。
• 查座位时输入的姓名（只用来查询，不保存）。

自动产生的技术资料

• 登录会话 cookie（让主办方保持登录）。
• 网页出错时的错误报告：出错的页面、浏览器类型、错误内容。用来修 bug，不含姓名或电话。
• 我们不投放广告，也不用广告追踪。

三、用来做什么

• 提供服务本身：生成请柬、管理名单、排座、签到、抽奖、大屏弹幕。
• 联系主办方：账号相关通知、服务变更。
• 排查故障和防止滥用（比如限制弹幕发送频率）。

我们不会出售这些资料，也不会用于广告。

四、谁能看到

• 主办方看到自己活动的全部资料。不同主办方之间互相看不到。
• 宾客只看到请柬、自己查座位的结果、已公开的祝福留言和弹幕。宾客看不到名单和别人的电话。
• 迎宾人员凭主办方发的签到链接可以看到当天的名单和桌号。主办方应只把链接交给需要的人。
• 我们只在排查问题或应主办方要求时访问资料。

五、我们用到的服务商

这些服务商替我们存储或处理资料，各自有自己的隐私政策：

• Supabase：数据库、账号登录、文件存储。服务器可能位于马来西亚境外。
• Vercel：网站托管。
• Sentry：错误报告。
• Google：Google 登录（可选）。
• OpenAI：「卡通新人」功能生成卡通图。你上传的照片会发给 OpenAI 处理，我们不保存原照片；生成的卡通图存在上面的 Supabase，删除账号时一起删除。OpenAI 的 API 默认不拿这些资料训练模型。

六、保存多久

• 活动资料保存到主办方删除该活动或删除账号为止。主办方删除后，资料从数据库和存储中移除。
• 我们建议主办方在活动结束后及时删除不再需要的宾客资料。
• 错误报告保存 90 天。

七、主办方的责任

主办方把宾客的姓名、电话等资料录入囍客之前，应当已取得宾客的同意，并且只把资料用于办这一场活动。这是主办方和宾客之间的事，囍客只是工具。

八、你的权利

不论主办方还是宾客，都可以要求查看、更正或删除自己的资料：

• 主办方：在后台随时修改或删除活动；在「设置」里可以删除整个账号，账号下的活动、名单、照片一并删除。
• 宾客：先联系发请柬给你的主办方；联系不上或者没有处理，写信到 XiGuest999@gmail.com，我们会在合理时间内处理。

九、Cookie

我们只用两种 cookie：登录会话，和记住主办方上次在哪一场活动。没有广告 cookie。

十、安全

网站全程 HTTPS；数据库按账号隔离，一个主办方查不到另一个主办方的资料；签到台和弹幕大屏靠随机口令进入，主办方可以随时更换口令。没有任何系统是绝对安全的，如果发生资料泄露，我们会尽快通知受影响的主办方。

十一、未成年人

囍客面向成年主办方。宾客名单里可能包含未成年人的姓名和人数，这些资料由主办方负责，且只用于安排席位。

十二、政策变更

政策有重要变更时，我们会在后台通知主办方，并更新页首的生效日期。继续使用即表示接受更新后的政策。

十三、联系我们

XiGuest 囍客
XiGuest999@gmail.com