AnyEventTool

隐私政策

更新： 2026年10月26日

本政策说明 AnyEventTool（“AET”、“我们”、“我们的服务”）如何收集、存储和使用与本网站互动的用户的数据 anyeventtool.com 及相关产品。

1. 服务

AnyEventTool 是面向活动组织者的网页应用：活动页面、报名与票务、QR 签到、实时测验、日历和社群。
沟通： support@anyeventtool.com

2. 可以收集哪些数据

  • 联系方式（姓名、电子邮件、您指定的其他详细信息）；
  • 技术数据（IP 地址、浏览器类型、访问时间、国家/地区）；
  • 来自活动参与情况、注册表或反馈表的数据；
  • 收集分析数据 Google Analytics 4 （已总结且匿名）

我们处理数据，仅是为了让服务能为活动组织者和嘉宾正常运转。未经您同意，我们不会收集可直接识别个人身份的个人数据。

3. 我们如何使用数据

  • 提供和改进服务功能；
  • 用于统计、分析和防止滥用；
  • 用于与用户沟通（通知、技术支持）。

4. 分析和第三方服务

我们使用以下第三方服务：

我们不会将您的个人数据分享给第三方用于广告或销售目的。

处理者的完整名单及数据传输条件见第 9 节。

5. 你的权利

你可以：

  • 查看或更新您的数据；
  • 请求删除账户；
  • 您可以通过删除自己的数据或联系组织者来撤回对处理个人数据的同意。

6. 安全性

Supabase 的数据安全通过用户身份验证（Supabase Auth）和行级安全（RLS）来保障——这些策略控制着对数据的访问。所有连接均通过 TLS 加密，数据存储在 PostgreSQL 中，并支持角色、令牌和安全访问权限管理。然而，没有任何在线系统能够保证绝对安全。

7. AI 助手与页面草稿

如果您请 AI 助手（例如 Claude 或 ChatGPT）在 AET 中创建活动页面，助手会把您提供给它的内容传给我们：标题、日期、地点、介绍、日程、嘉宾姓名与简介、链接以及设计偏好。我们将其保存为 草稿。您与助手的对话由其提供方按其自身规则处理——我们只能看到助手传给我们的内容。

  • 草稿的保留时间为 24 小时。如果您没有把它认领到自己的账号，草稿会连同其技术密钥一起被删除。
  • 在草稿被认领之前， 草稿上的报名和支付功能处于关闭状态 ——除匿名的浏览统计外，我们不收集访客数据。
  • 草稿文本由自动审核（OpenAI Moderation）检查；助手插入的链接会向搜索引擎标记为用户内容（nofollow）。
  • 我们保存 AI 操作日志：哪个助手在何时修改了页面上的什么内容。为了让修改可以撤销，被修改栏目的原有内容会随日志记录保留 30 天；之后仅保留操作记录。日志保存 12 个月，其中的 IP 地址在 30 天后会被截短。
  • 草稿上的人物照片仅限您提供的照片或图库照片。
  • 如果您将 AI 助手连接到账户——通过在助手内登录（OAuth），或使用您在后台创建的访问密钥（个人账户或活动后台 →「AI 代理」）——我们会保存该连接的名称、访问级别（仅查看；所选活动，可选择同时包含助手自行创建的活动；或所有活动）、创建时间和最近使用时间，而对于密钥和令牌，仅保存指纹。通过连接，助手可以看到您的活动列表，并且只管理其访问权限允许的活动；它获得的是汇总统计数据，不含嘉宾的姓名和联系方式。您可以随时更改访问权限或撤销连接；删除个人资料后，所有连接会立即失效。

8. AI 助手对您账号的访问

您可以通过两种等效方式让 AI 助手访问您的账户：在助手内登录 AET（OAuth），或在后台创建密钥。无论哪种方式，您都需要在三个访问级别中选择一个：仅查看；所选活动（可选择同时包含助手自行创建的活动）；或所有活动；助手无法自行扩大其访问权限。我们会保存连接的名称、访问级别、创建时间和最近使用时间、密钥和令牌的指纹（绝不保存机密本身），以及助手操作的日志（保留 12 个月；IP 地址在 30 天后被截断；撤销用的快照保留 30 天）。您可以随时在后台（「AI 代理」）更改访问权限或撤销连接；删除个人资料后，所有连接都会失效。助手会获得您活动的数据和汇总统计；参与者的姓名、电子邮箱和电话号码不会分享给 AI 助手。

9. 角色、处理者与数据传输

对于您活动参与者的数据， 控制者是组织者，AET 是按其指示行事的处理者。对于 AI 助手创建的草稿，在草稿被认领之前，AET 为控制者。

我们使用以下处理者：Supabase（数据库）、Vercel（托管）、Cloudflare（文件存储、网络）、Resend（邮件）、OpenAI（AI 功能与内容审核）、Google（分析、翻译、图像识别）。其中部分处理者在欧洲经济区以外（包括美国）处理数据，依据的是欧盟委员会的标准合同条款。

本服务面向年满 18 周岁的组织者。

10. 使用 Google 登录（Google 用户数据）

当你使用 Google 登录（“使用 Google 登录”按钮或 Google One Tap 提示）时，Google 仅向我们提供基本的个人资料数据：姓名、电子邮箱地址、头像和 Google 账号 ID。我们不会请求访问你 Google 账号中的 Gmail、Google 云端硬盘、日历、联系人或任何其他数据。

  • 用途：创建你的 AnyEventTool 账号并让你登录，在工作区显示你的姓名或邮箱，并发送服务邮件（登录、门票、付款、支持）。我们不会显示或使用你的头像。
  • 存储：这些数据与你的账号一起存放在我们的数据库（Supabase）中，连接均经加密（TLS）。我们看不到也不会保存你的 Google 密码。
  • 共享：我们不出售 Google 用户数据，不将其用于广告或训练 AI 模型，也不与第三方共享——第 9 节所列、服务运行所必需的处理方（数据库和托管）除外。
  • 删除：你可以在工作区中删除个人资料——30 天恢复期后，你的账号及所有这些数据都会被清除；也可以发送邮件至 support@anyeventtool.com。你可随时在以下页面撤销 AnyEventTool 对你 Google 账号的访问权限： myaccount.google.com/permissions.

AnyEventTool 对从 Google API 获得的信息的使用，以及向其他任何应用的转让，将遵守 Google API Services User Data Policy，包括有限使用（Limited Use）要求。

11. 政策的变更

我们可能会不时更新本政策。最新版本始终可在页面上找到。 anyeventtool.com/privacy。