隐私政策

1. 数据控制者

作为 Vox Invite（“公司”），我们致力于保护您个人数据的安全与隐私。本政策依据欧盟《通用数据保护条例》（“GDPR”）制定。

2. 处理的个人数据

使用我们的服务时，可能会处理以下数据：

重要提示（数据处理者身份）： 鉴于服务性质，对于用户上传至系统的第三方数据（嘉宾名单、嘉宾姓名、照片等），Vox Invite 在 GDPR 下作为“数据处理者”。依照 GDPR 收集该数据、告知相关数据主体，并在取得必要同意后将数据传输至系统的责任，完全由作为“数据控制者”的用户（买方）承担。

• 身份信息（名、姓）
• 联系信息（电话、电子邮箱）
• 视觉和音频记录（您上传的照片和录音）
• 交易安全信息（IP 地址、日志记录）

3. 数据处理目的

您的个人数据用于履行服务、执行语音克隆和视频制作流程、完成支付交易以及履行法律义务。

4. 数据传输

我们不会将您的个人数据出售给第三方，也不会为营销目的与第三方共享。为提供服务，您上传的数据（录音和照片）会被安全传输至我们的 AI 基础设施合作伙伴，用于语音合成和视频生成。您输入的文本内容也可能通过第三方服务提供商处理，以交付服务并进行质量检查。必要的数据传输均适用适当的合同和安全保障措施。

5. Cookie 的使用

我们的平台使用提供服务所必需的技术性 Cookie、用于实时访客统计的第一方运营统计 Cookie，以及当您通过联盟链接到访时使用第一方推荐 Cookie。为进行落地页、注册、结账、购买、转化衡量、受众/再营销支持以及会话回放或热图分析，也可能启用 Google Analytics 4、Google 广告信号和 Microsoft Clarity。详情请参阅我们的《Cookie 政策》。

6. 数据保留期限

• 账户信息：保留至用户删除其账户。
• 活动和邀请函视频：保留至用户删除其账户。不适用基于时间的自动删除。
• 上传的媒体文件：保留至用户删除这些文件或删除其账户。删除后将永久移除。
• 灾难恢复备份：这些备份不对用户开放，并作为日常服务器维护的一部分在短期内自动覆盖。
• 日志记录：出于安全目的保留 6 个月。

7. 账户与数据删除

用户可以通过账户设置页面上的“删除我的账户”选项，申请永久删除其全部个人数据。删除流程不可撤销，涵盖以下数据：

• 用户账户信息
• 所有已创建的活动和嘉宾名单
• 所有已上传的媒体文件（照片、音频、视频）

当您仍有开始时间尚未到的活动时，无法删除账户。

8. 您的权利

作为 GDPR 第 15–22 条所规定的数据主体，您有权访问、更正、删除、限制处理及迁移您的个人数据，并有权反对处理。您可以将请求提交至 [email protected] 。