最后更新：2026 年 8 月 24 日
本数据处理协议（“本协议”）在 Glenthea 代表您处理有关您宾客的个人数据时适用。本协议构成服务条款的一部分，并自您接受服务条款时生效。就宾客个人数据的处理而言，如与条款其余部分冲突，以本协议为准。
向宾客询问什么、谁可以查看回复、这些信息如何处置，均由您决定。在数据保护意义上，您是这些数据的控制者，Glenthea 是您的处理者：我们代表您并按您的指示进行处理。
就 Glenthea 为自身目的所作的有限处理而言，Glenthea 自身是控制者，而非您的处理者：运营与保护本平台、防范欺诈与滥用、向您计费，以及履行其自身的法定义务。该等处理载于我们的隐私政策，不受本协议约束。
本协议中的“数据保护法”指瑞士联邦数据保护法，以及在适用时，欧盟与英国的通用数据保护条例。
除法律另有要求外，我们仅按您书面记录的指示处理宾客个人数据，包括向其他国家传输方面的指示。您的指示包括：本条款、本协议，以及您在本平台上作出的选择，例如您向宾客询问什么、公开什么、邀请谁以及导出什么。
若我们认为某项指示违反数据保护法，我们会告知您。对于我们认为会违反该法的指示，我们可以拒绝执行；我们没有义务就您自身对本平台的使用提供法律意见。
凡我们允许处理宾客个人数据的人员，均负有保密义务；仅为上述目的确有需要者方可获得访问权限。
我们采取适当的技术和组织措施保护宾客个人数据，并考虑技术发展水平、实施成本以及对相关人员的风险。措施包括传输中与静态存储的加密、访问控制、数据库层的客户隔离、管理访问的审计日志以及加密备份。
安全措施会随威胁与技术的变化而变化。我们可以用至少同等保护力度的措施予以替换；在本协议期间，我们不会降低整体安全水平。
您授予我们聘用次级处理者协助提供服务的一般性授权。我们所聘用者列于我们的隐私政策，并载明各自处理什么以及在何处处理。
在次级处理者处理宾客个人数据之前，我们通过合同向其施加与本协议实质等同的数据保护义务。就该次级处理者履行其数据保护义务，我们仍对您承担全部责任。
在增加或更换处理宾客个人数据的次级处理者之前，我们会提前合理通知您。如您基于合理的数据保护理由提出异议，请写信至 support@glenthea.com；若我们无法提供合理的替代方案，您可以终止服务中受影响的部分并要求就未使用部分退款。
宾客可以要求查阅、更正、删除其信息，限制或反对处理，或获取副本。回应这些请求是您的职责，因为这些信息如何处置由您决定。本平台为此提供工具；在您无法自行处理之处，我们会提供协助，对合理数量的请求不收取费用。
若宾客直接联系我们，除告知其与您联系外，我们不会代表您作出答复；但法律要求我们采取行动或您要求我们这样做的除外。
若我们获悉涉及宾客数据的个人数据泄露，我们会在不无故拖延的情况下通知您，并提供您为履行自身通知义务而合理需要的信息。除非您要求或法律要求我们，我们不会代表您向监管机构或您的宾客作出通知。
考虑到处理的性质以及我们可获得的信息，我们将在数据保护影响评估以及与监管机构的任何事先咨询中，为您提供合理协助。
视次级处理者而定，宾客个人数据托管于瑞士、欧洲经济区或美国。当传输离开瑞士或欧洲经济区时，该传输依据充分性决定或标准合同条款，并辅以其要求的额外保障措施。我们的隐私政策载明每一次级处理者的所在地。
在您的账户开立期间，您可随时从本平台导出您的内容和宾客名单。当您删除某场婚礼或您的账户时，或本协议终止时，我们将删除作为处理者所持有的宾客个人数据。
删除会立即将数据移出实际使用。副本会保留在用于灾难恢复的加密备份中，直至这些备份到期，最迟在十二个月内，且除为从故障中恢复外不会被还原至实际使用。仅在法律要求时我们才会保留更久，并且仅在该要求存续期间。
我们将向您提供您为证明我们履行本协议义务而合理需要的信息，并允许并配合由您或您指定的审计人开展的审计，包括现场检查。
审计以数据保护法所要求的范围为限。请提前合理通知，对所知悉的内容保密，且不得干扰服务或其他客户的隐私。若第三方的最新报告或认证能够回答您的问题，我们可以据此满足审计请求。对于每年一次以上的审计，我们可以收取合理成本；但审计系因个人数据泄露而进行的除外。
标的与目的：向您提供 Glenthea 平台，以便您邀请宾客、收集其回复并筹办婚礼。
期限：您的账户与相关婚礼存续期间，另加第 9 条所述的备份期间。
处理的性质：数据的收集、存储、整理、展示、传输、导出与删除，以及发送您要求我们发送的电子邮件。
个人数据类别：姓名；您所掌握的宾客联系方式；宾客对您邀请的回复，包括代同行人所作的回复；宾客自愿填写的饮食要求或过敏情况，该等信息可能揭示健康状况；宾客提交的留言、照片及其他内容；以及技术数据，例如宾客使用请柬时产生的访问时间。
数据主体类别：您邀请的人，以及由您或他们填写信息的任何人；当您使用面向儿童的功能时，可能包括儿童。
本协议在我们代表您处理宾客个人数据期间适用。第 3、9、10 条在本协议终止后于必要期间内继续有效。
当数据保护法、监管机构或服务的变更有此要求时，我们可以更新本协议。若某项变更对您造成重大且不利的影响，适用条款第 7 条。
条款第 9 条限制我们在本协议下的责任；但数据保护法不允许该限制的情形除外。
关于本协议的问题，或据本协议提出的请求，请发送至 support@glenthea.com。