隐私政策

1关于我们

Vowlio 是一个婚礼策划与供应商市场平台。我们运营 vowlio.com 及相关子域名下的网站和移动应用程序。本政策中提及的「Vowlio」「我们」或「我方」均指 Vowlio 平台及其运营方。

我们服务于两类用户：正在筹备婚礼的新人，以及提供婚礼相关服务的供应商。本政策的部分条款会根据您的身份角色有所不同。

2我们收集的信息

您直接提供的信息

• 账户信息 — 您注册时填写的姓名、电子邮件地址和密码。
• 夫妻档案 — 双方姓名、婚礼日期、场地位置、预计宾客人数、总预算、婚礼风格以及您填写的婚礼愿景描述。
• 供应商档案 — 您选择公开展示的企业名称、供应商类别、所在地、描述、作品集照片、定价及联系方式。
• 宾客名单 — 您婚礼宾客的姓名、电子邮件地址、电话号码、出席状态、餐食偏好和座位安排。
• 预算数据 — 您在预算跟踪器中输入的类别、预估费用、实际费用、供应商名称和付款状态。
• 询价请求 & 方案 — 您作为情侣发布的供应商请求详情，以及您作为供应商提交的方案。
• 评价 — 您提交的关于供应商的书面评价和星级评分。
• 支付信息 — 通过 Stripe 安全处理的账单详情，我们不会在服务器上存储您的完整卡号。
• 通讯内容 — 您发送给我们的消息或支持请求。
• 礼品清单数据 — 商品名称、商店名称、价格、购买链接，以及将商品标记为已购买的宾客姓名和可选电子邮件。
• 灵感板与创意 — 您从外部来源收藏的图片链接及附加的备注。我们仅存储链接，不托管或复制图片本身。
• 策划师访问 — 您邀请的任何策划师的电子邮件地址，以及策划师接受邀请时的电子邮件/身份信息。

自动收集的信息

• 使用数据 — 访问的页面、使用的功能、停留时长、搜索词及点击行为。
• 设备与浏览器数据 — IP 地址、浏览器类型、操作系统及设备标识符。
• Cookie 及类似技术 — 详情请见第 8 节。

3我们如何使用您的信息

我们使用所收集的信息来：

• 创建并管理您的账户，并提供 Vowlio 服务。
• 根据类别、地点和预算为新人匹配合适的供应商。
• 帮助供应商回应潜在客户请求并接收预订咨询。
• 处理订阅付款并管理您的账单历史。
• 发送事务性邮件，例如新报价通知、出席状态更新和账户确认邮件。
• 发送服务和产品更新（您可随时取消订阅营销邮件）。
• 通过数据分析和使用研究改善我们的平台。
• 检测、调查并防止欺诈或滥用行为。
• 履行法律义务。
• 根据我们的服务条款，通过仅使用我们存档的订阅 ID 与 Stripe 通信，在婚礼日期自动取消夫妇订阅。
• 当夫妇将其礼品清单设置为公开时，向所有拥有清单链接的人公开展示婚礼礼品清单页面。

4我们如何共享您的信息

新人与供应商之间

当您以夫妇身份提交供应商需求时，该需求的详情（供应商类别、地点、活动日期、预算范围及您的描述）将对符合条件的供应商可见。除非您主动选择包含，否则您的全名、邮箱地址及宾客名单不会与供应商共享。

供应商资料（包括商家名称、照片、地点及评价）对所有网站访客公开可见。

与婚礼策划师共享

当夫妇邀请策划师且策划师接受后，策划师将获得访问夫妇宾客名单、预算、清单、供应商需求及灵感板的权限。策划师同意仅为该夫妇的利益使用此权限。夫妇可随时撤销策划师的访问权限。

婚礼礼品清单

当夫妇的礼品登记册设置为公开时，任何拥有链接的人都可以查看夫妇的名字、婚礼日期（如已设置）及礼品清单。当宾客标记某件礼品为已购时，其姓名和可选邮箱将被保存并对夫妇可见。

服务提供商

我们与可信赖的第三方服务提供商共享信息，以协助我们运营 Vowlio，包括：

• Stripe — 支付处理
• DigitalOcean — 云托管与基础设施
• Sendgrid / SMTP 提供商 — 事务性邮件发送

这些服务提供商在合同义务下保护您的数据，且仅可将其用于代表我们提供服务。

法律要求

若法律、法院命令或政府机构要求，或我们认为披露信息对于保护 Vowlio、我们的用户或公众的权利、财产或安全是必要的，我们可能会披露您的信息。

业务转让

如果 Vowlio 被收购、合并或出售，您的信息可能作为该交易的一部分被转移。在您的数据适用实质性不同的隐私政策之前，我们将提前通知您。

5数据保留

只要您的账户处于活跃状态或提供服务所需，我们将保留您的账户信息和婚礼数据。如果您删除账户：

• 您的个人资料、宾客名单、预算及清单数据将在 30 天内删除。
• 询价请求及相关方案将被匿名化处理，并为维护平台完整性及防止欺诈而保留最长 12 个月。
• 您为供应商留下的评价将被保留，但会与您的身份解除关联。
• 账单记录依据财务法规要求保留 7 年。

6您的权利 & 选择

您对自己的个人数据享有以下权利：

• 访问 — 申请获取我们持有的关于您的个人数据副本。
• 更正 — 直接在账户设置中更新或纠正不准确的信息，或通过联系我们进行修改。
• 删除 — 申请删除您的账户及相关个人数据。
• 可携性 — 申请以机器可读格式导出您的数据。
• 退订营销邮件 — 使用任意营销邮件中的退订链接，或在账户设置中更新通知偏好。即使您退订营销邮件，仍会收到事务性邮件（例如预约确认）。

如需行使上述任何权利，请发送邮件至 privacy@vowlio.com 联系我们，我们将在 30 天内予以回复。

如果您是加利福尼亚州、欧盟或其他拥有特定隐私法律的司法管辖区的居民，您可能享有额外权利。请联系我们获取更多信息。

7支付处理（Stripe）

所有订阅付款均由符合 PCI DSS 标准的支付处理商 Stripe, Inc. 处理。当您在 Vowlio 上输入支付信息时，该信息将直接安全地传输至 Stripe。Vowlio 从不接收、存储或访问您的完整信用卡号、CVV 或银行账户详情。

我们仅从 Stripe 获取管理您订阅所需的信息：客户 ID、订阅状态、结算周期日期，以及您支付方式的脱敏描述（例如，「尾号 4242 的 Visa 卡」）。

Stripe 可能依据其自身隐私政策保留您的支付信息，建议您查阅 Stripe 的隐私政策。

8Cookie & 追踪

Vowlio 使用 Cookie 及类似技术来保持您的登录状态、记住您的偏好，并了解用户如何使用我们的平台。

我们使用的 Cookie 类型

• 必要 Cookie — 网站正常运行所必需，例如保持您的登录状态和维持会话，无法禁用。
• 分析 Cookie — 帮助我们了解访客如何与网站互动（例如，哪些页面访问量最高）。我们以汇总方式使用这些数据来改善产品。
• 偏好 Cookie — 记住您的设置，例如您在定价页面上偏好的结算周期（月付或年付）。

您可以通过浏览器设置管理 Cookie。禁用非必要 Cookie 不会妨碍您使用 Vowlio，但某些功能的表现可能会有所不同。如需完整详情，请参阅我们的 Cookie 政策。

9安全性

我们采取合理的技术和组织措施来保护您的个人信息，包括：

• 所有传输中的数据均采用 HTTPS 加密。
• 密码通过 ASP.NET Core Identity（基于 bcrypt）以加密哈希形式存储，我们从不存储明文密码。
• 支付数据由经 PCI-DSS 认证的服务商 Stripe 独家处理，原始卡号从不经过我们的服务器。
• 每次响应均包含 HTTP 安全标头：内容安全策略、X-Frame-Options、X-Content-Type-Options、HSTS 及 Referrer-Policy。
• 对身份验证端点实施速率限制，降低暴力破解风险。
• 访问控制，限制哪些团队成员可以访问用户数据。

互联网上没有任何传输方式是百分之百安全的。尽管我们尽力保护您的信息，但无法保证绝对安全。如果您认为账户已遭泄露，请立即联系我们。

10儿童隐私

Vowlio 不面向 13 岁以下的儿童。我们不会在明知情况下收集 13 岁以下儿童的个人信息。如果您认为我们无意中收集了此类信息，请联系我们，我们将及时予以删除。

11隐私政策变更

我们可能会不时更新本隐私政策。当我们做出重大变更时，我们将在变更生效前至少 14 天通过电子邮件或在平台上显示醒目通知的方式告知您。本页顶部的「最后更新」日期反映了最近一次修订的时间。

在政策更新后继续使用 Vowlio，即表示您接受修订后的政策。

12联系我们

如果您对本隐私政策或您的个人数据有任何疑问、顾虑或请求，请联系我们：

我们致力于在 30 天内回复所有与隐私相关的咨询。