隐私政策
最后更新：2026 年 7 月 7 日
本隐私政策说明 Invyzo（「Invyzo」「我们」）收集哪些个人数据、我们如何使用和共享这些数据、我们保留这些数据的期限，以及你所拥有的权利和选择。本政策适用于 Invyzo 网站和应用程序。Invyzo 由 Histria Dev 运营，后者是本政策所述个人数据的控制者。
1. 我们收集的信息
账户数据：你账户上的邮箱地址、显示名称，以及经过安全哈希处理的密码。你创建的内容：你输入的业务、客户、发票和文档信息，以及你上传的任何徽标图片。账单数据：订阅和付款由 Paddle.com 作为记录商家处理 —— 我们会收到你的订阅状态和客户参考编号，但从不接收或存储完整的支付卡号。技术数据：用于运营和保障本服务安全的 IP 地址、浏览器类型和基本请求日志。通信记录：你在应用内提交的反馈以及你发送给我们的邮件。
2. 我们如何使用你的数据
我们使用你的数据来提供你注册使用的服务：验证你的身份、生成并存储你的发票和文档，以及管理你的模块订阅（履行我们与你之间的合同）。我们会发送验证、密码重置和支付失败通知等事务性邮件（基于合同和正当利益），也可能不定期发送有关 Invyzo 的产品邮件，你可以随时通过退订链接选择退出（基于正当利益，或在需要时基于同意）。我们还使用技术数据来保障服务安全、防止滥用并对请求进行速率限制（基于正当利益），并在有法律义务要求时处理数据。我们不会出售你的个人数据，也不会将其用于第三方广告。
3. Cookie 与分析
我们使用少量严格必要的 Cookie 来保持你的登录状态，你的主题偏好则存储在浏览器本地。我们还使用 PostHog 和 Google Analytics 来了解应用的使用情况 —— 访问了哪些页面、使用了哪些功能 —— 以便改进产品。在你于 Cookie 横幅中做出选择之前，以及如果你拒绝，这些工具仅会匿名统计访问量：不会设置任何分析 Cookie，也不会识别你的身份。只有在你接受后，我们才会启用完整的、基于 Cookie 的分析功能。我们绝不使用广告 Cookie。
4. 我们依赖的处理方
我们仅在运营 Invyzo 所需时与服务提供商共享数据：Amazon Web Services (AWS) 用于托管、我们的数据库以及上传徽标的私有文件存储；Paddle.com 用于订阅计费，其作为记录商家，并作为独立控制者处理支付；Loops 用于发送邮件；以及 PostHog 和 Google Analytics 用于产品和使用情况分析（仅在你接受分析 Cookie 时使用）。每个提供商均依据数据处理协议或其自身法律要求的条款处理数据，且均不得将你的数据用于其自身的广告用途。
5. 国际数据传输
我们的部分提供商会在你所在国家/地区以外处理数据，包括在美国。在个人数据进行国际传输时，我们依赖适当的保障措施，例如 EU Standard Contractual Clauses 或充分性认定（包括提供商已获认证时适用的 EU–US Data Privacy Framework）。
6. 数据保留与账户删除
只要你的账户处于活动状态，我们就会保留你的账户、发票和文档数据。你可以在设置中删除你的账户：账户会立即停用，并在 30 天的恢复期后被永久删除，在此期间你可以将其恢复。恢复期结束后，你的内容将被删除，个人身份信息也会从我们的系统中移除，但我们为履行法律义务而必须保留的有限记录除外（例如 Paddle 保留的账单记录）。
7. 你的权利
视你所在地区而定，你可能有权访问、更正、导出或删除你的个人数据，限制或反对某些处理活动，并在处理基于同意时撤回同意。你可以随时通过每封邮件中的链接退订产品邮件。如需行使你的权利，请通过 info@invyzo.com 联系我们。如果你位于欧盟、欧洲经济区或英国，你还有权向当地数据保护机构投诉。
8. 安全
我们采用行业标准措施保护你的数据，包括加密连接（TLS）、哈希密码、访问控制，以及仅可通过短期有效的签名链接访问的上传文件私有存储。没有任何传输或存储方法是完全安全的，因此我们无法保证绝对的安全性，但我们会努力保护你的数据，并在法律要求时告知你数据泄露事件。
9. 儿童
Invyzo 不面向儿童，并要求用户年满 18 岁。我们不会在知情的情况下收集儿童的个人数据；如果你认为某名儿童向我们提供了个人数据，请联系我们，我们将予以删除。
10. 本政策的变更
我们可能会不时更新本隐私政策，并会在本页面发布修订后的版本及更新日期。如果变更属重大变更，我们会通过电子邮件或应用内通知你。
11. 联系方式
如果你对本隐私政策或我们如何处理你的数据有疑问，请发送邮件至 info@invyzo.com。