隐私政策

IMG WAVE（运营 Snap Post，以下简称"本公司"）重视用户的隐私，并遵守《个人信息保护法》《促进信息通信网络利用及信息保护等相关法律》等相关法律法规。 本隐私政策旨在向用户说明其所提供的个人信息将以何种方式、用于何种目的，以及本公司为保护个人信息采取了哪些措施。

本公司为提供服务收集以下个人信息： 【必填项目】 - 注册时：电子邮箱地址、密码、姓名 - 社交账号登录时：社交账号信息（邮箱、姓名、头像） - Facebook 登录：Facebook 用户 ID、电子邮箱地址、姓名、头像 - Google 登录：Google 用户 ID、电子邮箱地址、姓名、头像 - 支付时：支付信息（支付方式、支付金额） 【选填项目】 - 制作邀请函时：活动信息、日期、地点、相册图片 【邀请函宾客及参加者信息 — 由用户收集】 - 当用户（邀请函主办方）使用 RSVP 或报名功能时，将收集宾客及参加者填写的姓名、联系电话、 电子邮箱以及主办方设置的附加问题的回答。 - 收集项目因主办方设置的表单而异，并在该邀请函的报名页面中告知。 - 本公司仅为运营邀请函（确认出席、现场签到）之目的处理该信息， 除提供给主办方外不用于其他目的。 【自动收集的信息】 - 在使用服务过程中，可能自动收集 IP 地址、Cookie、访问日志及设备信息。

本公司将收集的个人信息用于以下目的： 【提供服务】 - 会员管理：会员制服务的使用、身份验证、防止重复注册 - 提供服务：提供邀请函的制作、编辑、分享及管理功能 - 支付处理：付费服务的支付及退款处理 【改进服务】 - 服务使用情况的统计分析 - 开发新服务及提供个性化服务 【营销与广告】 - 提供活动及推广信息（须经同意）

原则上，本公司在达成收集及使用目的后将立即销毁个人信息。 【会员信息】 - 保留至注销会员为止 - 注销后立即销毁（依相关法律负有保存义务的情形除外） 【社交账号登录数据】 - 当用户解除社交账号关联或注销服务时，所有相关的社交账号数据（用户 ID、访问令牌、自社交平台接收的个人资料信息）将从本公司系统中及时删除。 - 用户可随时通过本公司的数据删除申请流程，要求删除其 Facebook 数据。 【邀请函宾客及参加者信息】 - 在该邀请函的保存期限内保有 - 邀请函到期后 30 天内与邀请函一并销毁 - 主办方删除个别回复时立即销毁 【支付信息】 - 依《电子商务法》保留 5 年 - 合同或撤回订购的相关记录：5 年 - 付款及商品供应的相关记录：5 年 - 消费者投诉或纠纷处理的相关记录：3 年

原则上，本公司在达成收集及使用目的后将立即销毁个人信息。 【销毁程序】 - 用户为注册会员而输入的信息，在达成目的后将转移至独立的数据库，并依据内部方针及相关法律对信息保护的要求保存一定期间后予以销毁。 【销毁方法】 - 电子文件：采用无法恢复和再现的技术方法予以删除 - 纸质文件：粉碎或焚毁

用户可随时行使以下权利： - 要求查阅个人信息 - 要求更正个人信息 - 要求删除个人信息 - 要求停止处理个人信息 用户可通过书面申请、电话、电子邮件等方式行使上述权利，本公司将立即予以处理。

本公司指定了个人信息保护负责人，全面负责个人信息处理事务，并按下列方式处理用户与个人信息处理相关的投诉及损害救济： 【个人信息保护负责人】 - 姓名：Yeonwoo Lee - 职务：首席执行官 - 电子邮箱：support@snappost.co - 电话：+82-70-8095-3061 如需举报或咨询个人信息侵权事宜，可联系以下机构： - 美国联邦贸易委员会（www.ftc.gov / 1-877-382-4357） - 身份盗用资源中心（www.idtheftcenter.org / 1-888-400-5530）

本公司使用以下第三方服务进行用户身份验证，并可能与这些服务共享有限的数据： 【Facebook（Meta Platforms, Inc.）】 - 目的：社交账号登录验证 - 自 Facebook 接收的数据：用户 ID、电子邮箱地址、姓名、头像 - 存储的数据：Facebook 用户 ID、邮箱、姓名、头像（存储于本公司数据库，用于账号识别） - 与 Facebook 共享的数据：除身份验证流程所必需者外，本公司不会主动向 Facebook 回传任何用户数据 - 数据删除：用户可通过解除本服务与 Facebook 账号的关联，或提交删除申请，要求删除其 Facebook 相关数据。当用户在 Facebook 设置中移除本公司应用时，本公司将收到数据删除回调，并及时从系统中删除所有 Facebook 相关数据。 - 有关 Facebook 数据处理方式的更多信息，请参阅 Facebook 数据政策（https://www.facebook.com/policy.php）。 【Google（Google LLC）】 - 目的：社交账号登录验证 - 接收的数据：Google 用户 ID、电子邮箱地址、姓名、头像 所有第三方身份验证数据均通过 TLS 1.2 及以上版本的加密方式安全传输。

因法律法规、政策或安全技术的变更而需对本隐私政策进行增补、删除或修改时，本公司将于变更生效前至少 7 日通过网站公告栏予以公示。 但如变更涉及对用户权利有重大影响的事项，本公司将于至少 30 日前予以告知。