隐私政策

1. 我们收集的信息

我们收集以下类别的个人信息：

1.1 您直接提供的信息

• 帐户注册： 当您创建帐户时，我们会收集您的姓名、电子邮件地址和密码（以散列形式存储）。
• Google 登录： 如果您通过 Google 进行身份验证，我们会收到 Google OAuth 2.0 提供的您的姓名、电子邮件地址和个人资料图片 URL。
• 付款信息： 付款交易由我们的第三方付款处理器处理。我们不会在我们的服务器上存储完整的信用卡号码或敏感的财务数据；我们只保留交易标识符和订阅状态。
• 通讯： 如果您联系我们的支持团队，我们会收集您的通信内容和联系方式。

1.2 自动收集的信息

• 日志数据： 我们的服务器自动记录您的 IP 地址、浏览器类型和版本、操作系统、引用 URL、访问的页面和时间戳。
• 设备标识符： 我们生成并存储匿名设备指纹（“产品序列号”），以防止滥用并强制执行每个帐户的使用限制。
• 使用数据： 我们收集有关您如何与服务交互的信息，包括使用的功能、处理任务 ID、错误事件和会话持续时间。
• Cookie 和类似技术： 我们使用本政策第 6 节中所述的 Cookie 和类似跟踪技术。

1.3 用户上传的内容

为了提供服务，您可以上传图像进行人工智能处理（增强、放大、恢复、锐化或去模糊）。上传的文件通过加密连接 (TLS) 传输，在我们的服务器上进行处理，并向您提供输出。 未经您明确同意，我们不会使用您上传的图像来训练人工智能或机器学习模型。 上传的文件将在处理完成后 24小时 内自动从我们的服务器中删除。

2. 我们如何使用您的信息

我们将收集的信息用于以下目的，并在法律要求的情况下，基于以下法律依据：

我们不会将您的个人信息出售给第三方。

3. 我们如何分享您的信息

我们可能会与以下类别的接收者共享您的个人信息：

• 服务提供商： 帮助我们运营服务的第三方供应商，包括云基础设施提供商、客户支持平台和分析提供商。这些供应商受合同约束，只能按照我们的指示使用您的信息。
• 付款销售方： 对于通过 Waffo Pancake 处理的购买，Waffo 作为记录商户处理支付和账单信息。请参阅 Waffo 隐私政策。我们使用与我们共享的订单和订阅信息来为您提供购买的权益和支持。
• 业务转让： 在合并、收购或出售我们全部或部分资产时，您的信息可能会被转移。在您的信息受到不同隐私政策的约束之前，我们将发出通知。
• 法律合规性： 当法律、法院命令或政府机构要求时，或者当我们善意地认为有必要披露您的信息以保护我们的权利、您的安全或他人的安全时，我们可能会披露您的信息。
• 经您同意： 经您事先同意，我们可能会出于任何其他目的共享您的信息。

我们不会与第三方共享您上传的图像，除非是提供所请求的人工智能处理服务所必需的。

4. 数据保留

• 上传的图片： 内自动删除 24小时 内自动从我们的服务器中删除。
• 帐户数据： 在您的帐户存续期间保留，并在帐户删除后 90天 内继续保留，以便解决争议并遵守法律。
• 交易记录： 根据适用的财务法规的要求，保留时间至少为 7年 。
• 日志数据： 保留时间长达 12个月，然后聚合或删除。
• 营销偏好： 保留直至您撤回同意或选择退出。

5. 国际数据传输

EzColorize 由可能位于美国和其他国家/地区的服务器运行。如果您从美国境外访问服务，您的信息可能会被传输到您居住国以外的国家/地区并在其他国家/地区存储和处理。

对于将个人数据从欧洲经济区、英国或瑞士传输到未提供足够数据保护水平的国家/地区，我们依赖适当的保护措施，例如欧盟委员会的标准合同条款（“SCC”）或等效机制。您可以使用第 13 条中的电子邮件联系我们，索取任何适用的转移机制的副本。

6. Cookie 和跟踪技术

我们使用 Cookie、像素标签、本地存储和类似技术（统称为“Cookie”）来运营和改进服务。以下部分说明我们如何使用和管理 Cookie。

我们使用的 Cookie 类型

• 绝对必要的 Cookie： 对于服务正常运行至关重要（例如身份验证会话令牌、CSRF 保护）。这些不能被禁用。
• 功能性 Cookie： 记住您的偏好，例如语言选择和主题设置。
• 分析 Cookie： 帮助我们了解访问者如何使用服务（例如 Google Analytics、阿里云 SLS）。分析数据尽可能进行汇总和匿名处理。
• 营销/定位 Cookie： 由第三方广告合作伙伴用来投放相关广告。您可以通过下述选项选择退出。

管理 Cookie

您可以通过浏览器设置来控制 cookie。大多数浏览器允许您拒绝 cookie 或删除已设置的 cookie。请注意，禁用某些 cookie 可能会影响服务的功能。欲了解更多信息，请访问 www.allaboutcookies.org。

要选择退出第三方基于兴趣的广告，您可以访问 数字广告联盟、 网络广告倡议，或者，如果您位于欧洲经济区， 您的在线选择。

7. 安全

我们实施行业标准的技术和组织措施来保护您的个人信息免遭未经授权的访问、披露、更改或破坏。这些措施包括：

• 使用 TLS 1.2 或更高版本对传输中的数据进行加密。
• 使用单向哈希算法加密存储密码。
• 访问控制根据需要了解限制员工对个人数据的访问。
• 定期安全审查和漏洞评估。

尽管我们付出了努力，但没有任何安全系统是坚不可摧的。如果发生可能对您的权利和自由造成风险的数据泄露，我们将根据适用法律的要求通知您和相关当局。

8. 儿童隐私

本服务不面向未满 13 岁（或您所在辖区适用的最低年龄，在某些欧洲经济区成员国中最高为 16 岁）的儿童。我们不会故意收集儿童的个人信息。如果您是父母或监护人，并认为您的孩子未经您同意向我们提供了个人信息，请立即联系我们： [email protected]。我们将采取措施立即删除此类信息。

9. 您的隐私权

根据您所在的位置，您可能对您的个人信息拥有以下部分或全部权利：

• 访问： 索取我们持有的有关您的个人信息的副本。
• 更正： 要求更正不准确或不完整的信息。
• 删除（“被遗忘的权利”）： 请求删除您的个人信息，但有某些例外情况。
• 限制： 要求我们在某些情况下限制对您的信息的处理。
• 可携带性： 以结构化、机器可读的格式接收您的个人信息并将其传输到另一个控制者。
• 反对： 反对基于我们的合法利益或直接营销目的进行处理。
• 撤回同意： 如果处理是基于您的同意，则可以随时撤回同意，而不影响撤回之前处理的合法性。
• 提出投诉： 向您当地的数据保护监管机构提出投诉。

要行使任何这些权利，请通过以下方式联系我们： [email protected]。我们将在 30天 内（或在适用法律要求的时间内）回复。在满足请求之前，我们可能需要验证您的身份。

10. 第三方链接和服务

该服务可能包含第三方网站的链接或与第三方服务集成（例如 Google 登录）。我们对这些第三方的隐私做法不承担任何责任。我们鼓励您在提供任何个人信息之前查看他们的隐私政策。

11. 加州隐私权 (CCPA / CPRA)

如果您是加利福尼亚州居民，经《加利福尼亚州隐私权法》（“CPRA”）修订的《加利福尼亚州消费者隐私法》（“CCPA”）授予您特定权利：

• 知情权： 我们在过去 12 个月中收集的有关您的个人信息的类别和具体信息。
• 删除权： 删除我们收集的个人信息，但有某些例外情况。
• 纠正权： 更正不准确的个人信息。
• 选择不出售/分享的权利： 我们不会为了跨情境行为广告而出售或分享您的个人信息。
• 限制使用敏感个人信息的权利： 我们不会将敏感个人信息用于超出 CPRA 允许用途的用途。
• 不受歧视的权利： 我们不会因您行使 CCPA/CPRA 权利而歧视您。

要提交可验证的消费者请求，请通过以下方式联系我们： [email protected]。

12. 本政策的变更

我们可能会不时更新本政策，以反映我们的做法、技术、法律要求或其他商业目的的变化。当我们进行重大更改时，我们将更新本页顶部的“最后更新”日期，并根据法律要求，在更改生效之前通过电子邮件或在服务上发布显著通知来通知您。您在生效日期后继续使用本服务即表示您接受修订后的政策。

13. 联系我们

如果您对本隐私政策或我们的隐私惯例有任何问题、疑虑或请求，请联系我们：

如果您位于欧洲经济区并认为我们没有充分解决您的隐私问题，您有权联系当地的数据保护机构。欧盟数据保护机构列表可在以下网址获取： edpb.europa.eu。