我们是谁
Inkeva 是为纹身师和纹身工作室打造的工作室管理软件。本政策中的“我们”指 Inkeva。
本政策适用于 inkeva.com 网站、Inkeva 网页应用以及 iOS 和 Android 上的 Inkeva 应用。你可以通过 support@inkeva.com 联系我们。
两类数据，两种角色
工作室账户数据是关于使用 Inkeva 的店主和员工的信息：姓名、邮箱、角色和设置。对于这类数据，我们是控制者。
客户数据是工作室在 Inkeva 中保存的关于自己客户的信息：预约、联系方式、同意书、健康问答、照片和付款。这类数据的控制者是工作室，我们是它的处理者。我们只按照工作室的指示、为向工作室提供服务而处理这些数据。
如果你是某家工作室的客户，想查看、更正或删除自己的数据，请先联系该工作室。你也可以通过工作室发给你的私人门户链接下载数据或申请删除。如果你直接写信给我们，我们会把请求转给工作室并协助其回复。
我们收集什么
账户信息：你的姓名、邮箱、密码（由我们的登录服务商仅以安全哈希形式保存）、语言、你所属的工作室以及你在每个工作室的角色。
工作室记录：工作室在 Inkeva 中录入或收到的一切，例如客户的姓名、联系方式和出生日期、预约、项目、备注、设计文件、照片、已签署的表格、工作室收件箱中的邮件、耗材和账务记录。
付款：付款由 Whop 处理。我们保存金额、日期、状态和 Whop 的参考编号。我们从不查看或保存完整的银行卡号。
技术数据：运行和保护服务所需的信息，例如日志、设备类型、应用版本以及员工应用的推送通知令牌。用于限制滥用的 IP 地址只以不可逆的哈希形式保存。
你发给我们的消息：你在联系表单、反馈按钮或发往 support@inkeva.com 的邮件中写的内容。
提问框：你在我们网站提问框中输入的内容，会连同该对话之前的消息一起发送给 OpenAI，用于撰写回答。我们不在服务器上保存问题或回答，只记录次数和用时。你的对话保存在你自己的浏览器中，方便你之后查看。请不要在其中输入客户的健康或证件信息。
健康数据
健康问卷的回答和证件信息在 GDPR 下属于特殊类别数据，在美国多个州的法律下属于敏感数据。Inkeva 使用保存在 Google Cloud Key Management 中的密钥，将它们与记录的其他部分分开加密。工作室里每次有人打开这些信息，都会记入工作室的审计日志。
工作室有责任具备收集健康数据的合法依据。Inkeva 的同意书把数据处理同意与纹身同意分开，客户可以明确地给出同意。
我们如何使用数据
提供服务：保存工作室记录，向合适的员工展示，并代表工作室发送预约所需的邮件，例如确认、提醒、定金请求、护理说明和收据。
保证 Inkeva 安全、正常运行：防止滥用、调查问题和回复支持请求。
经营我们自己的业务：向工作室收取订阅费用，并保存法律要求的税务记录。
改进 Inkeva：使用统计数字和使用趋势，而不是工作室记录的内容。
我们不出售个人数据，不展示广告，也不使用工作室或客户记录来训练机器学习模型。
法律依据（欧盟、欧洲经济区和英国）
合同：我们为提供你注册的服务而处理工作室账户数据。
正当利益：安全、防欺诈、支持和产品改进，并与你的权利进行权衡。
法律义务：保存发票和账务记录。
同意：工作室通过 Inkeva 发送的营销邮件只发给已同意的客户，每封都附有退订链接。
同意：我们公开网站和客户链接上的统计分析（Google Analytics 和 PostHog）只有在你选择“允许”后才会运行。你可以随时通过网站页面底部的“Cookie 设置”更改选择。同一选择也适用于合作伙伴链接 Cookie（inkeva_aff）。
数据存放在哪里
每个工作室的存储区域在创建时根据其国家确定。欧盟、欧洲经济区、英国和瑞士的工作室存放在 Google Cloud 位于比利时的 europe-west1 区域。其他所有工作室存放在 Google Cloud 位于美国的 us-central1 区域。
为了让登录和账单跨区域正常工作，每个工作室有少量数据存放在美国：用户账户、每个人所属工作室的列表以及订阅状态。
当来自欧洲经济区、英国或瑞士的个人数据在这些地区以外处理时，如果服务商已获认证，我们依据欧美数据隐私框架；否则依据欧盟委员会的标准合同条款。
谁帮我们运营 Inkeva
以下服务商代表我们处理个人数据，每一家都签署了数据处理协议。新增服务商时我们会提前通知。
| 服务商 | 用途 | 地点 |
|---|---|---|
| Google Cloud 和 Firebase | 托管、数据库、文件存储、登录及相关邮件、加密密钥和后台任务 | 比利时（欧盟工作室）或美国 |
| Google Analytics | 统计公开网站的访问量，仅在你选择“允许”之后 | 美国 |
| Cloudflare | 分发网站和应用，接收发往工作室收件地址的邮件 | 全球网络，离访问者最近的节点 |
| Zoho | 从 noreply@inkeva.com 发送邮件，并在 support@inkeva.com 接收邮件 | 欧盟或美国 |
| Whop | 工作室向客户收取的款项，以及网页上的 Inkeva 订阅 | 美国 |
| Apple 和 Google | 在 iOS 和 Android 应用中购买的订阅 | 美国 |
| RevenueCat | 让应用内订阅状态与网页保持一致 | 美国 |
| Expo | 向员工应用推送通知 | 美国 |
| Google 日历和 Microsoft Outlook | 日历同步，仅在员工连接自己的日历时 | 取决于员工的账户 |
| PostHog | 使用情况分析：页面浏览和少量操作，不含客户信息 | 欧盟（欧盟工作室和访客）或美国 |
| OpenAI | 为我们网站的提问框撰写回答 | 美国 |
工作室页面上的地图
工作室页面可能会显示其位置地图。只有当你浏览到页面的这一部分时，浏览器才会从 OpenFreeMap（openfreemap.org）加载地图；和任何网站一样，OpenFreeMap 这时会看到你的 IP 地址。
工作室保存地址时，我们会用 OpenStreetMap 的 Nominatim 服务查找其位置。我们只发送工作室的地址，从不发送任何客户信息。设置工作室时，地址搜索会把输入的内容发送到 Photon，这是由德国 komoot 运营的 OpenStreetMap 搜索服务。请求从我们的服务器发出，而不是从你的设备发出。
我们保存数据多久
工作室记录在工作室拥有账户期间一直保存。已签表格和客户记录的保存时间由工作室设定，但不得短于其所在地法律的要求，期限届满时 Inkeva 会自动清除记录。
付款和账务记录按税法要求的时间保存，除非工作室所在国家另有规定，否则为 10 年。
工作室关闭账户后，除法律要求我们保留的内容外，我们会在 90 天内删除其记录。已删除的数据可能会在加密备份中短暂留存，直到备份过期。
通过联系表单或反馈按钮发送的消息会在收到两年后自动删除。
你的权利
根据你所在的地区，你可以要求查看我们持有的你的个人数据、更正或删除它们、以可携带的格式获取副本、限制或反对我们使用，并随时撤回同意。
请写信到 support@inkeva.com，我们会在一个月内回复。对于工作室持有的客户数据，我们会作为处理者把你的请求转给该工作室。
如果你在欧盟、欧洲经济区或英国，也可以向当地的数据保护机构投诉。如果你住在有隐私法的美国州，例如加利福尼亚州，你享有该法律赋予的权利。我们不会为定向广告出售或共享个人数据。
安全
数据在传输和存储时都经过加密。健康问答和证件信息还会用单独的密钥再加密一次。每位员工只能看到其角色允许的内容，敏感操作会记入每个工作室的审计日志。
如果发生影响个人数据的泄露，我们会及时通知相关工作室，以便它们履行自己的义务，并在法律要求时通知主管机关。
未成年人
Inkeva 账户供 16 岁及以上的店主和员工使用。当当地法律允许在父母或监护人同意下为 18 岁以下的人纹身时，工作室可以记录这些客户的信息。Inkeva 的表格支持这种同意。
本政策的变更
当我们对本政策做出重要修改时，会在变更生效前至少 30 天通过邮件通知店主。页面顶部的日期表示最新版本。
联系方式
关于隐私的问题或请求：support@inkeva.com。我们是一个小团队，每条消息都有人看。