隐私与数据使用

我们收集的内容

• 通过邮箱和密码、Sign in with Apple、Google Sign-In 以及 Firebase 匿名身份验证生成的账户标识符。
• 登录服务提供的邮箱地址和显示名称（如果提供）。
• 如果你主动选择接收 Seat Maker 的规划提示和产品更新，则会收集可选的电话号码。
• 启用通知后的推送通知标识符。
• 引导流程的回答、产品使用事件、反馈提交内容、崩溃诊断、性能诊断以及订阅状态。
• 应用和设备标识符、在获得许可时的广告标识符、安装与营销活动归因，以及注册、完成引导流程、查看付费墙、开始试用和购买等事件。
• 用于统计分析的购买详情，包括商品标识符、交易标识符、扣款金额和货币。Seat Maker 不会从 Apple 或 Stripe 获取你的支付卡信息。
• 在我们的网站上，包括页面访问记录、来源与广告点击信息、浏览器和 Cookie 标识符，以及注册、结账和购买行为。
• 当你创建可选的公开网页链接时生成的共享座位快照。

宾客姓名、导入的联系人选择、桌子分配、房间布局和座位安排都在你的设备上编辑。启用云同步后，生成的座位数据会同步到你的账户，方便你下次在其他设备上登录时使用。通讯录权限用于帮助你选择姓名；Seat Maker 不会将你的通讯录发送给广告商。

产品分析和会话回放

PostHog 收集访问、功能使用、点击、性能、错误、会话或安装标识符及来源信息。应用事件可能关联到登录账户。网页回放可记录页面内容和操作，但输入框、共享座位表的宾客区域和帮助聊天面板会被遮蔽。在3.2.4版中，PostHog和Amplitude可以记录部分公开的新手引导屏幕。应用配置为在个人规划、账户、宾客、导入、共享、付款和后台界面停止录制。录制隐私控制仍在验证中；这些控制措施不能证明敏感内容绝不会出现在录制中。Cookie 或本地存储可能保存分析标识符。拒绝 iOS 广告跟踪不会停用产品分析。

活动网站、出席回复和场地搜索

在线工具处理你提供的活动详情、照片、宾客信息、邀请和回复。发布内容可由能访问链接的人查看，请只发布计划分享的信息。主办方需登录，宾客可无需应用或账户通过浏览器回复。场地搜索处理选择的地区和筛选条件。在线服务需要网络。 邀请邮件发送会处理收件邮箱地址、邀请内容、个人链接和投递记录。Resend 负责投递，并在启用时处理邮件打开和链接点击信息。邮件从 Seat Maker 子域名发送，不使用主办方的个人邮箱。我们利用投递和投诉记录管理重试并阻止继续向被禁止发送的地址发信。私人对话和投递记录在线保存。Google Sheets 和电子表格导入会读取您选择的列表；导入的宾客信息可能用于账户同步和在线活动。

Assistant 和支持对话

Seat Maker Assistant 在设备上保存聊天记录。支持的 AI 使用 Apple 端侧模型。发送至 PostHog 的诊断包含时间、结果和工具元数据，不包含问题、回答或宾客详情。网页帮助在你选择发送给支持之前于本地回答；选择发送后，问题通过 PostHog Conversations 发给团队。请避免提供敏感宾客信息。 公开的 /assistant 通过 WebLLM 在设备上运行 AI。问题需要可选模型时，助手会下载模型文件并在本地缓存。经过审核的产品回答可以无需下载模型。聊天保存在此浏览器中，不与账号同步，可从侧边栏删除。清理浏览器或设备数据可能会移除聊天。问题和回答不会发送到云端 AI 服务。

我们为何使用

• 在你登录后，保存并跨设备同步你的桌子、宾客和房间布局。
• 将账户记录与 Firebase Authentication 关联。
• 存储引导流程回答、反馈和产品使用情况，以便我们改进应用。
• 在可选的公开网页查看器中渲染共享座位布局。
• 诊断崩溃和稳定性问题。
• 了解功能使用情况和转化行为。
• 衡量哪些广告带来了应用安装、注册、试用和购买，并借此改进我们的广告投放。
• 发送可选的推送通知，并衡量通知的互动情况。
• 如果你提供了电话号码，则通过短信发送可选的规划提示和 Seat Maker 产品更新。
• 通过 Apple 和 Superwall 管理订阅状态。

第三方服务

Seat Maker 使用 Firebase Authentication、Firestore 和 Analytics；Google Sign-In；Sign in with Apple；Amplitude；PostHog；Sentry；OneSignal；Superwall；AppsFlyer；TikTok Business；Meta 广告工具；Apple StoreKit 订阅服务；用于网页支付的 Stripe；用于网站统计的 DataFast 和 Google Analytics；用于网站托管的 Cloudflare；用于活动图片和文档的 Vercel Blob；以及标准的平台分享工具。每个服务商均按其自身的隐私条款处理数据。可选的电话号码会与你的引导流程记录一起存储，只有在你选择提交后才会注册到 OneSignal。

广告效果衡量

我们使用 AppsFlyer 将应用安装和活动归因到相应的广告活动。启用合作伙伴集成后，AppsFlyer 会将部分应用事件分享给包括 Meta 在内的广告合作伙伴。该应用还使用 TikTok Business 上报应用活动。购买统计数据包括来自已验证的 Apple 交易的商品、交易标识符、扣款金额和货币。试用开始事件与付费购买是分开统计的。我们不会将导入的联系人或座位图宾客名单作为广告事件数据发送。

在 iOS 上，我们会在可用的情况下，在启动广告 SDK 会话之前请求“应用跟踪透明度”权限。拒绝该权限会阻止访问 Apple 的广告标识符，但账户服务、产品分析和 Apple 的汇总归因仍可正常运行。你可以在设备的设置中查看或更改此权限；详见 Apple 的跟踪控制说明。

我们的网站在注册和购买页面上使用 Meta 像素来衡量访问量和转化率。它可能会向 Meta 发送页面网址、浏览器信息、Cookie 标识符，以及结账和购买金额等事件详情。启用服务器端转化上报后，我们还会发送购买或订阅事件、经过哈希处理的邮箱地址，以及可用的浏览器或广告点击标识符，以帮助匹配转化。哈希处理只是改变了邮箱的格式，并不会使这些用于匹配的数据变成匿名数据。

你的选择

• 无需登录即可使用本应用。
• 拒绝通讯录或照片图库权限。
• 在 iOS 跟踪提示出现时选择“要求 App 不跟踪”，或在“设置”、“隐私与安全性”、“跟踪”中更改 Seat Maker 的权限。即使拒绝，你仍然可以使用本应用。
• 使用浏览器的 Cookie 和跟踪控制功能来限制网站统计。iOS 的跟踪设置仅适用于本应用，不适用于其他网页浏览器。
• 避免创建公开分享链接。
• 跳过可选的电话号码步骤，或随时回复 STOP 以取消接收短信。
• 在应用内清除本地座位记录。
• 在“设置”、“账户”、“删除全部数据”中清除规划数据，或访问 seatmakerapp.com/delete-account 请求彻底删除账户。

账户删除

在“设置”、“账户”中使用“删除全部数据”，会清除本地座位记录以及当前登录用户的已同步规划数据，随后将你登出。此操作本身不会删除 Firebase Authentication 账户。如需删除该账户并请求移除账户记录，请使用下方的申请表单或给我们发邮件。

如果你无法访问应用，请在 seatmakerapp.com/delete-account 提交请求，或使用与你 Seat Maker 账户关联的邮箱发送邮件至 hello@seatmakerapp.com。你也可以拨打电话或发送短信至 (570) 661-1277。我们会在收到请求后的 30 天内处理删除请求。

如果你只想删除特定数据而不删除整个账户，请使用 seatmakerapp.com/delete-data。这也包括请求移除与你关联的分析记录。删除账户不会取消 Apple 或 Stripe 的订阅；请通过你付款的服务商自行管理订阅。

数据保留

已同步的规划数据会一直保留，直到你删除它或申请删除账户。从应用分享的座位链接会在链接本身中包含该桌的副本。这些链接不会自动过期，我们也无法撤销，因此任何持有链接的人都可以继续打开。请仅与你信任的人分享。创建链接时，桌位信息可能会经过我们的服务器以生成链接。诊断、分析、反馈和支付记录可能会按照相关服务商的政策、出于安全、防欺诈、税务或法律义务的要求，在其系统中保留一段时间。

使用条款 · 打开共享布局查看器

October 26, 2026 feature update: governing English text

This update applies to the app, website, and connected event and partner services. It supplements the sections above.