我们是谁
Inkeva 是为纹身师和纹身工作室打造的工作室管理软件，由独立开发者 Mohamed Talaat 以 Inkeva 的名义运营。本政策中的“我们”指 Inkeva。
本政策适用于 inkeva.com 网站、Inkeva 网页应用以及 iOS 和 Android 上的 Inkeva 应用。你可以通过 support@inkeva.com 联系我们。
法律通知的邮寄地址：待确认
两类数据，两种角色
工作室账户数据是关于使用 Inkeva 的工作室所有者和员工的信息：姓名、邮箱、角色和设置。对于这类数据，我们是控制者。
客户数据是工作室在 Inkeva 中保存的关于自己客户的信息：预约、联系方式、同意书、健康问答、照片和付款。这类数据的控制者是工作室，我们是它的处理者。我们只按照工作室的指示、为向工作室提供服务而处理这些数据。
如果你是某家工作室的客户，想查看、更正或删除自己的数据，请先联系该工作室。你也可以通过工作室发给你的私人门户链接下载数据或申请删除。如果你直接写信给我们，我们会把请求转给工作室并协助其回复。
我们收集什么
账户信息：你的姓名、邮箱、密码(由我们的登录服务商仅以安全哈希形式保存)、语言、你所属的工作室以及你在每个工作室的角色。
工作室记录：工作室在 Inkeva 中录入或收到的一切，例如客户的姓名、联系方式和出生日期、预约、项目、备注、设计文件、照片、已签署的表单、工作室收件箱中的邮件、耗材和账务记录。
付款：付款由 Whop 处理。我们保存金额、日期、状态和 Whop 的参考编号。我们从不查看或保存完整的银行卡号。
技术数据：运行和保护服务所需的信息，例如日志、设备类型、应用版本以及员工应用的推送通知令牌。用于限制滥用的 IP 地址只以不可逆的哈希形式保存。
你发给我们的消息：你在联系表单或发往 support@inkeva.com 的邮件中写的内容。
健康数据
健康问卷的回答和证件信息在 GDPR 下属于特殊类别数据，在美国多个州的法律下属于敏感数据。Inkeva 使用保存在 Google Cloud Key Management 中的密钥，将它们与记录的其他部分分开加密。工作室里每次有人打开这些信息，都会记入工作室的审计日志。
工作室有责任具备收集健康数据的合法依据。Inkeva 的同意书把数据处理同意与纹身同意分开，客户可以明确地给出同意。
我们如何使用数据
提供服务：保存工作室记录，向合适的员工展示，并代表工作室发送预约所需的邮件，例如确认、提醒、定金请求、护理说明和收据。
保证 Inkeva 安全、正常运行：防止滥用、调查问题和回复支持请求。
经营我们自己的业务：向工作室收取订阅费用，并保存法律要求的税务记录。
改进 Inkeva：使用统计数字和使用趋势，而不是工作室记录的内容。
我们不出售个人数据，不展示广告，也不使用工作室或客户记录来训练机器学习模型。
法律依据(欧盟、欧洲经济区和英国)
合同：我们为提供你注册的服务而处理工作室账户数据。
正当利益：安全、防欺诈、支持和产品改进，并与你的权利进行权衡。
法律义务：保存发票和账务记录。
同意：工作室通过 Inkeva 发送的营销邮件只发给已同意的客户，每封都附有退订链接。
数据存放在哪里
每个工作室的存储区域在创建时根据其国家确定。欧盟、欧洲经济区、英国和瑞士的工作室存放在 Google Cloud 位于比利时的 europe-west1 区域。其他所有工作室存放在 Google Cloud 位于美国的 us-central1 区域。
为了让登录和账单跨区域正常工作，每个工作室有少量数据存放在美国：用户账户、每个人所属工作室的列表以及订阅状态。
当来自欧洲经济区、英国或瑞士的个人数据在这些地区以外处理时，如果服务商已获认证，我们依据欧美数据隐私框架；否则依据欧盟委员会的标准合同条款。
谁帮我们运营 Inkeva
以下服务商代表我们处理个人数据，每一家都签署了数据处理协议。新增服务商时我们会提前通知。
| 服务商 | 用途 | 地点 |
|---|---|---|
| Google Cloud 和 Firebase | 托管、数据库、文件存储、登录、加密密钥和后台任务，以及公开网站上的 Google Analytics（仅在你同意后） | 比利时(欧盟工作室)或美国 |
| Cloudflare | 分发网站和应用，接收发往工作室收件地址的邮件 | 全球网络，离访问者最近的节点 |
| Zoho | 从 noreply@inkeva.com 发送邮件，并在 support@inkeva.com 接收邮件 | 欧盟或美国 |
| Whop | 工作室向客户收取的款项，以及网页上的 Inkeva 订阅 | 美国 |
| Apple 和 Google | 在 iOS 和 Android 应用中购买的订阅 | 美国 |
| RevenueCat | 让应用内订阅状态与网页保持一致 | 美国 |
| Expo | 向员工应用推送通知 | 美国 |
| Google 日历和 Microsoft Outlook | 日历同步，仅在员工连接自己的日历时 | 取决于员工的账户 |
| PostHog | 使用情况分析：页面浏览和少量操作，不含顾客信息 | 欧盟（欧盟工作室和访客）或美国 |
我们保存数据多久
工作室记录在工作室拥有账户期间一直保存。已签表单和客户记录的保存时间由工作室设定，但不得短于其所在地法律的要求，期限届满时 Inkeva 会自动清除记录。
付款和账务记录按税法要求的时间保存，除非工作室所在国家另有规定，否则为 10 年。
工作室关闭账户后，除法律要求我们保留的内容外，我们会在 90 天内删除其记录。已删除的数据可能会在加密备份中短暂留存，直到备份过期。
联系表单的消息最多保存两年，以便跟进支持沟通。
你的权利
根据你所在的地区，你可以要求查看我们持有的你的个人数据、更正或删除它们、以可携带的格式获取副本、限制或反对我们使用，并随时撤回同意。
请写信到 support@inkeva.com，我们会在一个月内回复。对于工作室持有的客户数据，我们会作为处理者把你的请求转给该工作室。
如果你在欧盟、欧洲经济区或英国，也可以向当地的数据保护机构投诉。如果你住在有隐私法的美国州，例如加利福尼亚州，你享有该法律赋予的权利。我们不会为定向广告出售或共享个人数据。
安全
数据在传输和存储时都经过加密。健康问答和证件信息还会用单独的密钥再加密一次。每位员工只能看到其角色允许的内容，敏感操作会记入每个工作室的审计日志。
如果发生影响个人数据的泄露，我们会及时通知相关工作室，以便它们履行自己的义务，并在法律要求时通知主管机关。
未成年人
Inkeva 账户供 16 岁及以上的工作室所有者和员工使用。当当地法律允许在父母或监护人同意下为 18 岁以下的人纹身时，工作室可以记录这些客户的信息。Inkeva 的表单支持这种同意。
本政策的变更
当我们对本政策做出重要修改时，会在变更生效前至少 30 天通过邮件通知工作室所有者。页面顶部的日期表示最新版本。
联系方式
关于隐私的问题或请求：support@inkeva.com。我们是一个小团队，每条消息都有人看。