你和宾客的数据
我们会保存宾客的哪些信息、谁能看到什么、各类内容保留多久，以及如何自己导出或删除全部内容。
你正在把别人的姓名、饮食需求和家庭关系录入一个网站。想知道这些东西会怎么样，是合情合理的。
这一页是用平实语言写的版本。隐私政策才是具有约束力的文件，两者如果哪天不一致，以它为准；这一页存在的意义，是让你不必读六百行才能回答一个再普通不过的问题。
我们会保存宾客的哪些信息
只有你自己输入的。一位宾客只需要一个名字，别的都不需要。
其余全是可选的，之所以存在，是因为排座需要：想把桌号发给他时用的邮箱、给餐饮方看的饮食备注和菜品选择、你在记录该向谁道谢时用的地址、语言、在婚礼中的角色、你要把同事安排在一起时用的工作单位，以及只给你自己看的私密备注。
我们从不索取出生日期。 在年龄确实有影响的地方，比如儿童桌或者要数几张儿童椅，我们只保存一个年龄段，不会更细。这是数据库里一条刻意划下的界限，不是一个可调的设置：根本不存在一个可以填写出生日期的字段。
我们不索取电话号码，也从不接触银行卡信息。付款直接交给 Stripe。
一位宾客算哪一边，用的是你的说法，不是我们的
如果你把场地分成两半，这两半就叫你给它们起的名字。导入一份写着"A 方"的表格，它就一直是"A 方"。输入你们自己的名字，用的就是那个。
谁能看到什么
私密备注始终是私密的。 一位宾客的私密备注不会出现在任何导出、任何打印件、任何分享链接或任何邮件里。保证这一点的是一项测试，它检查数据离开应用的每一条路径，而不是靠所有人都记得。
分享链接展示的是座位表，不是档案。 你发出一个链接时，打开它的人看到的是大家坐在哪里。它不会带上你的私密备注。
我们不出售任何东西，也没有广告。 没有人从我们这里买名单，因为我们没有名单可卖。
各类内容保留多久
你们的婚礼是你们的。我们不会在婚礼当天之后自动删除你们的宾客名单，这是刻意的：你们的座位表会成为一份日后还能打开和下载的纪念，而删掉宾客就等于删掉座位表。如果你们希望它消失，说一声就行，方法写在下面。
底下的那套管路则是另一回事，它按时间表自己清理：
- 登录链接及类似的一次性令牌：7 天
- 登录会话：30 天
- 后台任务记录：90 天
- 外发 webhook 的投递记录：90 天
- 我们发出的通知记录：180 天
- 不含任何姓名的每日计数：400 天
把你的数据带走
有一个按钮。账户设置里有一项导出，会把我们为你的账户保存的全部内容下载成一个 JSON 文件。不用发邮件，不用提工单，不用等。
自己也留一份
导出是我们这边格式的一份数据副本。当天能直接看的副本是另一回事，两种都值得留。
- 把平面图打印出来。 把座位图作为图纸打印在纸上，和席卡一起放进包里。场地的无线网出问题时，它照样管用。
- 下载宾客名单。 文件页面可以把宾客名单和餐饮表导出成 CSV，任何表格软件都能打开。
- 在账户设置里导出全部。 上面那份 JSON 是完整记录，等座位定下来之后值得导出一次。
这些都不取决于能不能联系上我们。这正是留一份的意义。
删除一位宾客或一个家庭
任何宾客、任何家庭，你都可以随时自己从宾客名单里删掉。删除立即生效，而这也是大多数人真正想要的那个操作：有人被重复添加了，或者一家人取消了，或者录进了一个本不该在的名字。
删除你的账户
同样是一个按钮，在设置里，需要手动输入确认，以免误触。
删除账户会让你退出登录并立即停用它。30 天后我们会永久删除你的登录信息。
你们的婚礼会怎么样，取决于工作区里还有没有别人。
- 如果只有你们一个人， 婚礼会跟着账户一起删除：宾客名单、家庭、桌子和座位图都会被删掉。
- 如果还有别人加入过 - 你们的另一半，或者策划师的同事 - 婚礼会留在原处。婚礼属于工作区，而不属于你们的登录账户，一个人离开不该把另一个人的成果一起带走。
你们也可以随时自己删除某一场婚礼，入口在那场婚礼的文件页面最下方。这会连同里面的客人、桌子和座位图一起删除，并且无法撤销。
如果你想在离开前留一份副本，先导出。如果你想让宾客数据消失，就删除宾客或家庭，这些你自己就能做。