生效日期及最后更新日期：2026年10月8日
应用版本： 2.0.1
应用包名： com.umbrabyte.invitationmaker
官方规范网址： https://umbrabyte.app/zh/invitation-maker/privacy/ 及 https://umbrabyte.app/zh/privacy/
本隐私政策适用于由 Umbrabyte Apps 开发并发布的 Android 应用 Umbra Invite（包名 com.umbrabyte.invitationmaker），该应用由个体经营者 Cristian Donet Segura 运营。本政策是对通用 Umbrabyte 隐私政策 的补充。
通俗摘要： Umbra Invite 在您的手机上设计邀请函并管理宾客名单。您的邀请函、宾客、回复情况、桌位备注和照片都保存在您的设备上。无需注册账号，Umbrabyte 不运营接收活动数据的服务器，也不投放广告。唯一离开手机的数据是发往 Google Play 的数据，且仅在您一次性购买 Umbra Pro 解锁时发生。分享邀请函时，邀请函会通过 Android 分享菜单发送到您选择的地方。
1. 适用范围与关键事实
- 无需账号： 应用从不要求您创建账号或登录。
- 本地数据： 邀请函、宾客名单、回复状态、桌位和餐饮备注、入场签到状态以及您添加的照片，均存储在您的设备上。
- Umbrabyte 不为活动数据运营服务器： Umbrabyte 不运行接收您的邀请函、宾客或照片的后端服务。
- 无广告，无跟踪 SDK： 应用不包含任何广告 SDK，也未集成任何 Firebase SDK。
- 通过 Google Play 一次性购买： Umbra Pro 为单次、非周期性购买（产品
luma_lifetime），由 Google Play Billing 处理。 - 免费分享额度： 每天三次免费分享或导出会在您的设备上计数。创建和编辑邀请函不受限制。
- 离线使用： 设计邀请函、管理宾客和入场签到无需网络连接。只有购买需要 Google Play。
2. 数据控制者
负责处理 Umbrabyte 所处理个人数据（包括支持咨询往来）的数据控制者为：
- 姓名： Cristian Donet Segura
- 工作室名称： Umbrabyte Apps
- 营业地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 税号（NIF）： 20468489F
- D-U-N-S® 注册编号： 374071851
- 隐私与支持联系方式： support@umbrabyte.app
- 官方网站： https://umbrabyte.app
Google LLC 作为 Google Play 所处理数据（购买、支付和收据）的独立数据控制者，依据其自身的隐私政策运作。
3. 数据与权限
3.1 存储在您设备上的数据
| 数据 | 包含内容 | 存放位置 |
|---|---|---|
| 邀请函与草稿 | 文字、版式、样式、贴纸、边框、颜色及位置 | 您设备上的本地数据库 |
| 您添加的照片 | 通过 Android 照片选择器选择的图片 | 仅在您的设备上使用；应用不会上传 |
| 宾客名单 | 您输入或导入的姓名、电话号码和电子邮件地址、分组、桌位、同行人员，以及过敏或餐饮备注 | 您设备上的本地数据库 |
| 回复与入场数据 | 确认状态、阅读状态以及入口处的签到状态 | 您设备上的本地数据库 |
| 设置与额度 | 偏好设置、主题选择，以及免费分享或导出的每日计数 | 您设备上的本地应用偏好设置 |
| Umbra Pro 状态 | 通过 Google Play 验证的权益状态 | 您设备上的本地应用偏好设置 |
3.2 Android 权限
应用清单仅声明以下权限：
| 权限 | 用途 | 使用时机 |
|---|---|---|
CAMERA |
在入场模式中扫描宾客二维码 | 仅当您打开入场模式并授予相机权限时使用。不会保存或发送任何照片或视频。 |
INTERNET |
连接 Google Play Billing | 仅用于检查和完成 Umbra Pro 购买 |
com.android.vending.BILLING |
允许 Google Play 处理购买 | 仅在 Umbra Pro 页面中使用 |
WRITE_EXTERNAL_STORAGE |
将导出的图片保存到您的相册 | 仅在 Android 9（API 28）及更早版本上使用 |
应用不请求位置、麦克风、广告 ID 或通用存储读取权限。照片通过 Android 照片选择器选取，该选择器仅授予应用对您所选图片的访问权限。联系人可通过 Android 联系人选择器逐一添加，应用仅接收您选中的条目。
3.3 Umbrabyte 不会接收的数据
在正常使用 Umbra Invite 期间，Umbrabyte 不会接收：
- 您的邀请函、文字、照片或宾客名单。
- 回复情况、入场签到记录，或桌位和餐饮备注。
- 您分享的图片或消息，以及您分享给的人员或应用。
- 您的手机号码、设备标识符或位置信息。
4. 分享与购买
4.1 分享邀请函
分享或导出邀请函时，Android 会打开其分享菜单。图片或文字仅会发送给您选择的应用或联系人，例如 WhatsApp、Telegram、短信或电子邮件。这些服务依据其各自的隐私政策处理此类内容。Umbra Invite 不会将其发送到其他任何地方。
4.2 Google Play Billing
Umbra Pro（产品 luma_lifetime）是通过 Google Play 处理的一次性非消耗型购买。支付、税费、货币换算和收据均由 Google 处理。Umbrabyte 不接收也不存储银行卡号、银行账户信息或其他支付凭证。价格因地区而异，由 Google Play 显示；本政策不说明价格。
4.3 无其他服务
应用不包含广告网络，也未集成任何 Firebase SDK。
5. 处理目的与法律依据
依据欧盟《通用数据保护条例》（GDPR）及英国 GDPR：
| 活动 | 目的 | 法律依据 |
|---|---|---|
| 创建邀请函并管理宾客 | 提供您所使用的服务 | 履行合同（Art. 6.1.b GDPR）。数据保留在您的设备上。 |
| 使用相机进行入场签到 | 在门口核验宾客 | 您的同意，在您授予相机权限时作出（Art. 6.1.a GDPR） |
| 购买 Umbra Pro | 处理并验证购买 | 履行合同（Art. 6.1.b GDPR），以及会计记录的法定义务（Art. 6.1.c GDPR） |
| 支持咨询往来 | 回答您的问题 | 回应请求的合法利益（Art. 6.1.f GDPR），或在适用时履行合同 |
当您输入宾客的个人数据时，您即为该信息的数据控制者。Umbrabyte 不会接收这些数据。
6. 保存、删除与选择
| 数据 | 保存期限 | 如何删除 |
|---|---|---|
| 邀请函、宾客名单及回复数据 | 直至您在应用中删除，或卸载应用为止 | 在应用中删除，或在 Android 设置中清除应用存储空间或卸载应用 |
| 免费分享计数与购买状态 | 保存在您的设备上，直至您清除应用数据 | 在 Android 设置中清除应用存储空间。购买可通过 Google Play 恢复。 |
| 购买记录 | 由 Google 依其自身政策和法定保存期限保留 | 通过您的 Google Play 账号管理 |
| 支持咨询往来 | 在解决您的请求所需期间以及法律要求的期限内 | 请求我们删除，使用第 11 节中的联系方式 |
应用数据的云备份已停用。您在设置新手机时发起的 Android 设备间传输，可能会将应用数据复制到该手机。卸载应用会从您的设备中删除其本地数据。
7. 安全
- 应用将数据存储在私有存储空间中，在标准 Android 设备上其他应用无法读取。
- 应用数据的云备份已停用。
- 应用仅请求第 3.2 节所列的权限。
- 由于没有账号，因此无需保存任何密码。
- 您有责任锁定手机，并选择可与其分享邀请函的人员和应用。
8. 您在全球范围内的隐私权利
根据您所在的地区，您可能有权访问、更正、删除、限制或转移您的个人数据，有权反对处理，并可随时撤回同意。由于应用将您的数据存储在您的设备上，您可以直接在应用中编辑或删除您的邀请函和宾客，从而行使大部分此类权利。
对于 Umbrabyte 所持有的数据（例如支持咨询往来），请发送邮件至 support@umbrabyte.app 与我们联系。您也可以向西班牙数据保护局（AEPD）或您所在国家的数据保护机构投诉。
9. 儿童隐私
Umbra Invite 面向策划活动的成年人设计，Google Play 页面的目标用户为 18 岁及以上人群。Umbrabyte 不会有意收集儿童的个人数据。主办方在宾客名单中输入的儿童姓名（例如用于生日派对的名单）由主办方输入，主办方对此负责。
10. 本政策的变更
当应用发生变化或法律要求时，我们可能会更新本政策。本页顶部的日期表示最新修订版本。重大变更将在本页面和应用商店页面中体现。
11. 联系方式
如对本政策或您的数据有任何疑问或请求，请发送邮件至 support@umbrabyte.app 与我们联系。数据控制者的详细信息见第 2 节。