隐私

谁是谁

主办人是新人以及他们邀请来帮忙的人，例如家人或婚礼策划师。主办人需要登录。宾客打开专属邀请链接即可，从不需要注册账户。

哪些宾客信息放进婚礼由新人决定，新人负责确保有权添加这些信息；Scaling Forever LLC 运营负责存储和展示这些信息的服务。我们只为运行新人的网页和邀请而使用这些信息。主办人账户和购买由 Scaling Forever LLC 负责。

登录

没有密码。您输入邮箱地址，我们会给您发送一个 6 位数验证码（以及一个在同一浏览器中可用的链接）。验证码 10 分钟后失效，且只能使用一次。

对于您的账户，我们保存您的邮箱地址、一个随机账户 ID，以及您注册和最近登录的时间。您最多可保持登录 30 天，之后需要新的验证码。

主办人会添加什么

为了制作婚礼网页，主办人可以添加：

• 新人的名字、日期、各项活动及其地点和时间，以及网页上显示的文字和细节
• 宾客姓名，按家庭分组，并可按新人需要标注男方或女方、分组和桌号
• 家庭的邮箱地址，如果新人想通过邮件发送邀请
• 一位个人宾客的邮箱地址
• 宾客是否为儿童
• 只有主办人能看到的、关于某个家庭的备注
• 展示给宾客的礼金信息，例如银行账户、二维码或付款链接
• 他们邀请的帮手的邮箱地址

礼金由宾客直接交给新人。Zulemi 只显示新人填写的信息。

宾客会分享什么

宾客对受邀的每项活动作出回复：是否出席，部分家庭还会说明来几位。在 Plus 婚礼上，宾客还可以向婚礼聊天提问。聊天由 AI 回答，而非新人本人。

宾客看到的网页只显示为其家庭准备的活动和细节。宾客网页会要求搜索引擎不要收录。

我们发送的邮件

邮件来自 noreply@zulemi.com。我们会发送：

• 登录验证码，发到您输入的地址
• 协助婚礼的邀请，发到婚礼所有者输入的地址
• 邀请和提醒，当新人发送到某个家庭的邮箱时
• 一封感谢信，重述家庭的回复，当该家庭有邮箱时
• 纪念版准备好时给新人的通知

每封邀请和提醒都有链接，可为该家庭停止接收婚礼邮件。我们不发送新闻通讯或广告，也不发送短信。

付款

套餐在 Stripe 的结账页面付款；结账页面和收据上会显示 Stripe (Link)。您在 Stripe 而不是我们这里填写银行卡和账单信息，我们从不会看到或保存您的卡号。

我们会告诉 Stripe 您的账户 ID、套餐以及对应的婚礼。我们保存套餐、金额、状态和 Stripe 的付款参考号，以便开通您的婚礼、处理退款和记账。Stripe 收集的信息适用其自己的隐私政策。

如果婚礼策划人推荐了您，我们会记录是哪位策划人，以便向其支付推荐费。

AI 功能

有两个功能使用 AI 模型（OpenAI 的 GPT 模型，经由 Cloudflare 的 AI Gateway）：

• 设计帮助：您输入的风格描述。不会发送任何宾客信息。我们保存它建议的设计，不保存您的描述。
• Plus 婚礼的宾客聊天，由 AI 回答而非新人本人：宾客的问题，加上该家庭本来就能看到的网页内容。宾客名单、邮箱地址、回复和礼金账号不会发送，除非新人把它们写进了该家庭能看到的网页文字中。我们将聊天的回答保留 30 天，不保存宾客的问题。

Cloudflare 的 AI Gateway 把每个请求转交给 OpenAI。它会为每个请求保留一条用量记录：时间、模型、耗时、大小和费用、对应的婚礼和功能，以及发出请求的我们服务器的位置和软件。它不保存请求的文字或回答的内容。这些用量记录目前没有设定结束日期。

我们的请求要求 OpenAI 不保存它们。根据 OpenAI 面向使用其模型的企业的条款，OpenAI 不会用它们训练模型，但可能为检查滥用而保留最多 30 天。目前 Zulemi 的其他部分都不会把您的文字发送给 AI 服务。您自行连接的应用，见“已连接的应用”。

Cookie 和浏览器存储

我们只使用自己的 Cookie，没有广告 Cookie：

• __Host-sf_access 和 __Host-sf_refresh 让主办人保持登录（10 分钟，以及最长 30 天）。
• __Host-sf_email 把登录邮件与发起请求的浏览器关联起来（10 分钟）。
• __Secure-zl_hh 记住哪个家庭打开了邀请链接，宾客无需再次使用链接（180 天，仅在该婚礼的网页上）。
• zl_rsvp 在宾客回复后显示一次“已保存”提示（2 分钟）。
• zl_lang 记住您在我们公开网页上选择的语言（1 年）。
• sf_vid 是一个随机数，用来统计我们公开网页的访问次数（1 年）。

您的浏览器还会保存您的语言选择、一个表示您曾在此浏览器登录的标记，以及在您操作时该标签页中尚未保存的表单内容（最多 6 小时后或关闭标签页时清除）。

访问统计

有人访问我们的公开网页时，我们用随机的 sf_vid 数字和链接中的活动标签（如有）来计数。我们不会一并记录 IP 地址或浏览器信息，也不使用外部分析工具。我们不追踪宾客何时打开邀请。

谁协助我们运营 Zulemi

• Cloudflare 运行我们的服务器，并把每场婚礼存放在单独的数据库中。它还为我们发送邮件，并保存运行日志，其中可能包含 IP 地址等技术细节。
• Stripe 处理付款。
• OpenAI 回答上述 AI 请求。

数据处理地点：美国及世界各地，通过 Cloudflare、OpenAI 和 Stripe 处理，因此您的数据可能在您所在国家以外被处理。

为防止滥用，我们为每位访客保留计数器。大多数保存的是 IP 地址经过混淆的形式，少数会保存 IP 地址本身。我们会在一天内删除保存 IP 地址本身的计数器，并在 30 天内删除所有计数器。我们不出售个人信息，也不将其用于广告。

谁能看到一场婚礼

新人及其邀请的帮手可以查看和下载宾客名单。帮手可以下载完整的备份副本，其中包含家庭邮箱地址。婚礼所有者决定谁来帮忙，也可以移除他们。宾客只能看到自己家庭的邀请和回复。

已连接的应用

婚礼所有者及其邀请的共同主办人和策划师，可以在“设置 → 已连接的应用”中连接应用：ChatGPT、Claude 等 AI 助理通过登录连接，拥有自己电脑的智能体则使用只能用一次、30 分钟内有效的设置代码。随后，该应用可以执行此人在那里允许的操作，且不会超出此人角色的权限：读取婚礼、宾客名单和回复，获取下载链接，添加或更改宾客、活动、回复和网页文字，以及准备提醒。

当已连接的应用索取信息时，我们会将信息发送给该应用。该应用如何处理这些信息，由该应用自身的条款和隐私政策约束，而非我们的。

应用会保留其访问权限，直到您在“已连接的应用”中断开连接；如果您在连接时选择了时限，则持续到时限结束。

我们保存多久

• 登录验证码：10 分钟。登录会话：最长 30 天。宾客保存的邀请会话：最长 180 天。
• 访问统计（随机访问编号和活动标签）：在 Zulemi 中保存 30 天。内部报表中保存一份副本，包含相同的编号、标签和时间，不含姓名、邮箱地址或 IP 地址，目前尚未设定结束日期。
• 婚礼：直到新人将其删除。付费网页没有到期日，也不会被自动归档。
• 购买记录：为会计和税务保存。
• 日志：活动和邮件日志、宾客聊天的回答以及滥用计数器在 30 天后删除。保存 IP 地址本身的计数器在一天内删除。
• 主办人移除或修改宾客时，之前的条目会保留在婚礼中以便撤销，直到婚礼被删除。

删除后仍会留下少量记录：婚礼曾存在并已删除的记录、购买记录、保留 1 年的旧网址，以及不含任何姓名的统计数字。

下载与删除

• 主办人随时都能下载宾客名单和回复；在 Free 方案中，宾客名单只包含基本信息。网页完整版会在婚礼最后一项活动之后的第二天开放。
• 婚礼所有者可在“设置 → 婚礼详情”中删除婚礼。宾客网页会立即停止，婚礼的数据库和文件会立即从我们的在线系统中清除。托管服务商备份和日志中的副本，将按该服务商的计划过期。
• 您可以在“账户”页面下载或删除账户。请先删除您拥有的婚礼。删除账户会移除您的登录信息和已购权限；如要退出您协助的婚礼，请联系其所有者或写信给我们。
• 宾客可以通过任意邀请中的链接停止接收婚礼邮件。如需查看、更正或删除某个家庭的信息，请联系新人，或写信至 support@zulemi.com。如果您写信给我们，我们会通过新人或邀请邮件发送到的邮箱地址确认请求，然后删除该家庭在婚礼中的姓名、邮箱地址和回复。婚礼的撤销历史中可能仍保留更早的姓名，直到新人删除婚礼。如果新人已将该家庭从宾客名单中移除，我们将人工处理该请求。

您的权利

您可以要求我们向您展示我们持有的关于您的信息，更正或删除这些信息，或提供一份供您带到别处的副本。您可以反对我们对其的使用方式，并可以向您所在地区的数据保护监管机构投诉。

如需提出请求，请写信至 support@zulemi.com，并说明涉及哪个账户或婚礼。我们可能需要确认请求是您本人提出的，我们将在 30 天内答复。对于某个家庭的信息，适用上述步骤。

儿童

账户供 18 岁及以上的成年人使用。新人可以把受邀的儿童加入宾客名单。儿童的信息由新人添加，新人负责取得家长的同意；请只添加当天需要的信息。

变更

当我们的做法发生变化时，我们会更新本页及顶部的日期。如果我们对本页或条款作出重要变更，我们会在变更生效前至少 14 天向账户持有人发送邮件。

问题

Zulemi 由 Scaling Forever LLC 运营。关于您的信息的任何问题，请写信至 support@zulemi.com。