隐私政策
自 2026年10月31日 起生效
本文为译本。原文为越南语版本，如有不一致，以越南语版本为准。
Wedify 重视个人数据保护，并尊重您的隐私。本政策说明您访问我们的网站、使用应用或查看共享相册时，Wedify 如何收集、使用、共享和保护个人数据，以及您对这些数据享有的权利。本政策依据越南个人数据保护法规（第 13/2023/ND-CP 号法令）制定，并参照欧盟《通用数据保护条例》（GDPR）。
1. 我们是谁
Wedify 用户个人数据的控制者为 [TÊN CÔNG TY / COMPANY NAME]（税号 [MÃ SỐ THUẾ / TAX CODE]），地址 [ĐỊA CHỈ TRỤ SỞ / REGISTERED ADDRESS]。
我们的个人数据保护负责部门通过电子邮件 support@wedify.art，或寄往上述地址并注明“个人数据保护部门”的信件，受理您的问题和请求。
2. Wedify 的两种角色
- 对于您的账户数据（工作室、摄影师、成员），Wedify 是本政策下的控制者。
- 对于有关您客户的数据及您上传的照片，工作室是控制者，Wedify 仅是按工作室指示进行处理的处理者。如您是使用 Wedify 的工作室的客户，请联系该工作室行使您的权利；必要时我们会协助工作室。
3. 我们收集的数据
- 账户信息：姓名、电子邮件、密码（以单向哈希形式存储）、工作室名称和地址、成员角色。
- 您填写的商业资料：法定名称、税号、地址、代表人、银行账户、签名。
- 内容：照片、视频、合同模板、合同、收据、备注。
- 工作室输入的客户数据：姓名、电话、电子邮件、地址、角色（新娘、新郎等）、预约、收款、付款凭证。
- 技术数据：IP 地址、浏览器和设备类型、访问时间、错误日志和安全日志。
- 付费方案的账单数据：发票信息和交易记录。银行卡号由支付服务商处理，Wedify 不存储完整卡号。
我们不会有意收集敏感个人数据。照片中可能出现人脸，但 Wedify 不使用人脸识别或生物特征分析。
4. 目的与法律依据
- 提供本服务（账户、照片存储与交付、项目、合同、付款）：为履行与您的合同。
- 发送必要的电子邮件：登录验证、成员邀请、密码重置、应工作室要求向客户发送收据。
- 安全、防范欺诈和滥用、故障处理：基于我们及用户的正当利益。
- 计费、开具发票、保存会计记录：为履行合同及法定义务。
- 基于不可识别个人的汇总统计改进本服务。
- 发送产品资讯或优惠：仅在您同意时，您可随时撤回。
我们不出售个人数据，也不将其用于定向广告。
5. 处理数据的法律依据
我们仅在具备适当法律依据时处理个人数据：
- 履行合同：为提供您所注册的服务或答复与合同相关的请求所必需（第 13/2023/ND-CP 号法令第 17 条；GDPR 第 6 条第 1 款 b 项）。
- 同意：在我们就特定活动征得您的许可时，例如接收产品资讯。您可以随时撤回同意（第 13/2023/ND-CP 号法令第 11 条；GDPR 第 6 条第 1 款 a 项）。
- 法定义务：在法律要求时，例如保存会计凭证或向主管机关提供信息（GDPR 第 6 条第 1 款 c 项）。
- 正当利益：用于保障系统安全、防止滥用和排除故障等活动，并始终权衡，避免对您的权利造成不当影响（GDPR 第 6 条第 1 款 f 项）。
6. 您访问我们的网站时
即使您只是浏览网站，没有注册或向我们发送信息，基础设施服务商的服务器和内容分发网络也会记录一些技术信息（访问日志）：
- 设备的 IP 地址。
- 浏览器类型和版本、浏览器语言、操作系统。
- 访问的日期、时间和页面。
- 您之前访问的页面（如果浏览器发送此信息）。
- 传输的数据量和服务器响应代码。
这些信息是显示网站、保持稳定运行和抵御攻击所必需的。我们不会用它来识别您的身份，也不会与其他数据结合。日志仅在“保存期限”所述的有限时间内保存。
7. 您联系我们时
当您使用网站上的联系支持表单时，我们会收到您的姓名、邮箱、主题、留言内容，以及提交时的语言和页面。留言通过 Amazon SES 发送到我们的支持邮箱。IP 地址用于限制发送频率、防止垃圾信息，并与其他请求一样记录在服务器技术日志中，保存 30 天。
当您发送邮件至 support@wedify.art 时，我们会保存您的邮箱地址、邮件内容以及您提供的信息，以便答复和处理您的请求。
网站上有一个 Messenger 按钮，用于给 Wedify 的 Facebook 主页发送消息。点击后，您将跳转到 Messenger，对话在 Meta Platforms 的服务上进行，并适用 Meta 的隐私政策。在您点击之前，我们的网站不会加载 Meta 的追踪代码。
请求处理完毕且无需进一步沟通后，联系数据即被删除，法律要求更长保存期限的除外。
8. 注册与工作室账户
使用 Wedify 需要创建账户。注册时，我们会请您填写姓、名、电子邮箱、账户类型（工作室或摄影师）以及您希望在 Wedify 上使用的工作室地址。您可以使用密码或通过邮件收到的登录链接登录。
账户所有者可以通过电子邮件邀请成员，被邀请者会创建自己的账户。每位成员只能看到与其角色相符的数据。
这些数据为履行与您的合同而处理。付费套餐上线后，付款将由支付服务商处理；在开始收费之前，我们会更新本政策并写明服务商名称。
9. 您查看共享相册时
如果工作室向您发送了相册链接，您无需注册账户即可查看照片。此时，除上述访问日志外，我们还会处理：
- 输入正确密码后（如相册设置了密码），保存在您设备上的相册访问令牌。
- 您在相册中的操作：颜色标记、爱心、评论、标注以及您上传的照片（如工作室允许）。
- 您评论时输入的显示名称。
这些数据属于工作室的相册。工作室是控制者，Wedify 代表工作室进行处理；如需行使您的权利，请直接联系该工作室，我们会在需要时协助工作室。
10. 我们发送的邮件
我们会发送使用服务所必需的邮件，例如登录链接、账户确认、密码重置、成员邀请以及应工作室要求发送的通知。邮件通过 Amazon Simple Email Service（Amazon SES）发送。
我们目前不发送营销类电子报。如果将来发送，只会在您同意后发送，并且每封邮件都会提供退订方式。
12. 跨境传输
数据主要存储于 Amazon Web Services 位于新加坡的数据中心；照片可能被缓存于全球靠近访客的内容分发节点。我们依越南法律办理个人数据出境手续，并对欧洲用户的数据采取适当的保障措施（如标准合同条款）。
13. 保存期限
- 账户数据和内容：在账户有效期间保存。
- 您删除的照片和数据：移入回收站（如有）后永久删除，备份在 90 日内清除。
- 账户删除时：数据在 30 日内删除，备份（最长 90 日）及依法须保留的数据除外。
- 付费方案的发票和会计记录：按会计和税务法律规定的期限保存。
- 安全日志：最长 12 个月。
14. 安全
我们采取适当的技术和组织措施：传输加密（HTTPS）、存储加密、单向哈希密码、非公开的文档存储、有时效的下载链接、基于角色的访问控制以及受限的内部访问。没有任何系统是绝对安全的；如发生个人数据泄露，我们将在法律规定的期限内（对监管机关不超过 72 小时）通知监管机关和受影响的人员。
15. 您的权利
根据越南法律及 GDPR（如适用），您有权：
- 知悉处理情况，访问并获取您的数据副本。
- 要求更正不准确的数据。
- 要求删除数据、限制处理或反对处理。
- 随时撤回同意（不影响撤回前的处理）。
- 以机器可读格式获取您的数据（数据可携带权）。
- 向有权机关投诉：在越南为公安部下属的个人数据保护专责机构；在欧洲为您所在国的监管机构。
请将请求发送至 support@wedify.art。我们将在法律规定的期限内（通常为 30 日内）答复，并可能需要先核实您的身份。
17. 网站上的第三方内容
网站上的部分内容从第三方服务器加载。此时，您的浏览器会将 IP 地址和浏览器信息发送给提供方：
- 来自 Google Fonts（Google LLC）的字体。
- 首页的介绍视频，从视频提供方的服务器加载。
- 通过 Amazon Web Services 内容分发网络提供的图片和应用页面。
这些提供方对数据的处理适用其各自的隐私政策。
18. 分析与广告工具
Wedify 目前没有在网站和应用中使用 Google Analytics、Google Tag Manager、Meta 广告像素、Google Ads 或其他类似的追踪和行为分析工具。
如果将来使用此类工具，我们会先更新本政策，并且只在您同意后启用。
19. 儿童
本服务不面向未满 16 周岁的人士创建账户。工作室上传的儿童照片由工作室负责，包括依法取得父母或监护人的同意。
20. 政策变更
我们可能更新本政策。生效日期显示在页面顶部；对于重大变更，我们会在适用前通过电子邮件或应用内通知您。
21. 联系我们
[TÊN CÔNG TY / COMPANY NAME] — 税号：[MÃ SỐ THUẾ / TAX CODE]
地址：[ĐỊA CHỈ TRỤ SỞ / REGISTERED ADDRESS]
电子邮件：support@wedify.art