隐私政策

最后更新：2026年10月

简介

欢迎使用 MyPink Party（以下简称"我们"）。我们尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、披露和保护您的信息。

我们收集的信息

您提供的信息

当您创建账户时，我们会收集您的姓名、邮箱地址和密码。如果您选择使用社交登录提供商（Google、Facebook 或 Apple）登录，我们会从这些服务获取基本个人资料信息，包括您的姓名和邮箱地址。如果您连接了 Google Calendar，我们会访问您的日历事件数据（事件标题、日期、时间和日历列表），以显示您的空闲状态并帮助您避免日程冲突。如果您连接了您的 WhatsApp Business 账户，我们会存储您的 Business 账户电话号码、企业名称和连接凭证。我们还会存储消息历史记录（已发送和已接收）以及客户同意记录。

自动收集的信息

我们可能会收集有关您的设备和使用模式的信息，包括 IP 地址、浏览器类型、访问页面和交互数据。在您同意的情况下，我们使用 PostHog 收集匿名产品分析数据（页面浏览量、功能使用情况、所有文本和输入均已屏蔽的会话录制），并使用 Sentry 收集错误报告和性能指标。

我们如何使用您的信息

我们使用您的信息用于：

提供、维护和改进我们的服务
处理交易并发送相关信息
向您发送技术通知和支持消息
回复您的评论和问题
防范欺诈或非法活动
分析匿名使用模式，以改进应用功能和用户体验
检测和修复应用错误及性能问题
显示外部日历事件，帮助您避免日程冲突
通过 Meta 的 WhatsApp Cloud API 代表您向您的客户发送 WhatsApp 消息

第三方服务

我们的服务集成了以下第三方服务，用于身份验证、数据存储、AI 辅助功能、分析和错误追踪。分析和错误追踪帮助我们不断为您改进应用：

Amazon Web Services

Amazon Web Services (AWS)：我们将您的数据托管在位于欧盟（法兰克福）的 AWS 服务器上。部分功能会将您的内容发送至 AWS 进行处理：扫描的问卷、发票和产品目录会由 AWS AI 服务（Amazon Bedrock、Amazon Textract）进行分析以提取数据。这些内容可能包含有关您客户的个人数据（例如姓名、联系方式和金额）。这些内容在传输和存储过程中均经过加密，在欧盟境内处理，不会用于训练 AI 模型，且保留时间不会超过返回结果所需的时长。这些功能仅在您主动触发时才会运行（例如点击扫描）。

Google

Google 登录：当您使用 Google 登录时，我们会根据您的 Google 账户设置获取您的基本个人资料信息（姓名和邮箱地址）。Google Calendar 集成：如果您连接了 Google Calendar，我们会请求访问您的日历事件和日历列表（使用 calendar.events 和 calendar.readonly 权限范围）。我们会访问事件标题、日期、时间和日历名称，以显示您的忙碌时间并帮助您避免日程冲突。所有日历数据仅存储在您的设备本地，不会传输到我们的服务器或与任何第三方共享。您可以随时通过应用设置或 Google 账户权限页面断开 Google Calendar 连接并撤销访问权限。 Google Calendar 数据仅在您的 Google Calendar 保持连接期间保留在您的设备上。当您断开 Google Calendar 连接或删除账户时，所有相关日历数据将立即从您的设备中删除。我们不会出售 Google 用户数据。Google 用户数据不会用于投放广告、训练 AI 或机器学习模型、信用评估、贷款决策，或用于构建与应用核心日程安排功能无关的任何目的的用户画像。如需删除您的 Google Calendar 数据，请在应用设置中断开 Google Calendar 连接——所有日历数据将立即被删除。

Facebook

Facebook 登录：当您使用 Facebook 登录时，我们会根据您的 Facebook 账户设置获取您的基本个人资料信息。

Apple

Apple 登录：当您使用 Apple 登录时，我们会获取您的姓名和电子邮件地址（如果您选择隐藏邮箱，则可能是中转地址）。

PostHog

PostHog（分析）：在您同意的情况下，我们使用 PostHog 收集匿名产品分析数据，包括页面浏览、功能使用和脱敏的会话录制。PostHog 帮助我们了解应用的使用方式，以便我们加以改进。不会向 PostHog 发送任何个人客户数据。

Sentry

Sentry（错误追踪）：在您同意的情况下，我们使用 Sentry 收集错误报告、崩溃数据和性能指标。所有文本在发送前均已脱敏处理，授权头信息也会被移除。这有助于我们更快地发现和修复错误。

WhatsApp Cloud API（Meta）：如果您连接了您的 WhatsApp Business 账户，我们将使用 Meta 的 WhatsApp Cloud API 代表您发送和接收消息。电话号码和消息内容会传输到 Meta 的服务器以进行投递。我们通过 webhook 通知接收您客户发来的消息。我们无法读取或访问您的个人 WhatsApp——仅接收客户发送到您已连接的 Business 账户的消息。在发送任何营销消息之前，需要获得客户同意（opt-in），所有同意记录均会存储以确保合规。

MyPink Party 对从 Google APIs 获取的信息的使用和向其他任何应用的传输将遵守 Google API Services User Data Policy，包括有限使用要求。

数据存储与安全

您的数据仅存储在您的设备上，使用本地 SQLite 存储。只有在您主动选择启用时，才会创建到云存储（S3）或本地文件系统的备份。只有在您明确启用同步功能时（例如邀请客户加入客户门户时），才会与我们的服务器进行同步。我们使用行业标准加密技术在备份和同步过程中保护您的数据。 WhatsApp 消息数据和客户同意记录存储在我们的服务器上，并进行静态加密。这些数据是消息投递和合规审计所必需的。

聚会宾客资料链接

使用 MyPink Party 的顾问可以向聚会宾客提供一个链接或二维码。宾客通过它向顾问发送自己的联系方式，并根据顾问所在的行业发送肤质档案。

谁是责任方

分享链接的顾问对宾客发送的信息负责（控制者）。我们仅代表顾问传输这些信息（处理者）。

端到端加密

宾客的浏览器会在发送前对信息进行加密，所用密钥只有顾问的应用才能推导出来。我们只存储加密后的数据，无法读取其内容。该页面不使用任何分析工具、第三方脚本或 Cookie。

我们存储哪些数据以及存储多久

加密的提交内容：保存至顾问的应用取回为止，最长自收到之日起 30 天。
链接信息（顾问的姓名、语言和表单类型）：保存至链接过期后 30 天。一旦链接被撤销或替换，姓名即被删除。
为防止滥用，我们按网络地址和链接统计提交次数。为此，我们仅存储使用密钥生成的地址哈希值，绝不存储地址本身，并在一到两小时后删除这些计数。
出于技术原因，在上述期限届满后，删除可能还需要几天时间才能完成。

皮肤敏感度

关于宾客皮肤敏感程度的信息可能属于健康数据。该页面仅在宾客明确同意后才会询问此信息，并且仅在获得该同意的情况下发送。

您作为宾客的权利

宾客可向分享链接的顾问行使其权利，例如访问、更正、删除以及撤回同意。撤回同意不影响撤回前处理的合法性。由于我们无法读取加密的信息，我们自己无法回答有关其内容的问题。

您的权利

根据您所在的地区，您可能有权：

1 访问我们持有的您的个人数据
2 要求更正您的个人数据
3 要求删除您的个人数据
4 反对处理您的个人数据
5 要求限制处理您的个人数据
6 要求转移您的个人数据
7 撤回同意
8 随时通过"设置 → 偏好设置"退出分析和错误追踪

如果您是欧洲经济区 (EEA) 的居民，您根据《通用数据保护条例》(GDPR) 享有额外权利。

Cookie 和追踪

必要 Cookie

我们使用必要 Cookie 来维护您的会话和偏好设置。这些 Cookie 是应用正常运行所必需的，不能被禁用。

分析和错误追踪

在您明确同意的情况下，我们使用 PostHog 进行匿名产品分析（页面浏览、功能使用、脱敏的会话录制），使用 Sentry 进行错误追踪和性能监控。这些服务可能会在您的设备上设置 Cookie。我们不使用任何跨网站追踪您的服务。

分析和错误追踪仅在您明确同意后才会启用。这些数据帮助我们改进应用——提供更好的功能、更快的错误修复和更流畅的使用体验。我们会在您首次访问时征求您的同意，您可以随时在"设置 → 偏好设置"中更改您的选择。拒绝不会影响应用功能。

儿童隐私

我们的服务不面向 16 岁以下的儿童。我们不会故意收集 16 岁以下儿童的个人信息。如果您是家长或监护人，认为您的孩子向我们提供了个人信息，请与我们联系。

本政策的变更

我们可能会不时更新本隐私政策。我们会通过在此页面发布新的隐私政策并更新"最后更新"日期来通知您任何变更。

联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：

privacy@mypink.group →