隐私政策
本隐私政策说明当您使用 ImageSetta、ImageSetta 网站或联系 ImageSetta 支持时，个人数据的处理方式。
ImageSetta 的设计理念是数据最小化与本地处理。图像在您的设备上进行本地处理，ImageSetta 不会在服务器端保存您编辑的图像库。
1. 数据控制者与联系方式
本隐私政策所述处理活动的数据控制者为：
Johan Andersson
Email: [email protected]
您可以使用此电子邮件地址提出有关隐私问题、数据保护请求，或就 ImageSetta 进行支持咨询。
2. 图像与文件
您在 ImageSetta 中打开、编辑、校正、调整大小、适配、转换、导出、打印、共享或以其他方式处理的图像，均在您的设备上进行本地处理。
ImageSetta 不会将您的图像上传至其后端进行图像处理或存储。
ImageSetta 不维护服务器端图像库。
当您从照片、文件或其他来源选择图像时，ImageSetta 仅访问执行您所请求操作所必需的内容。
如果您将文件导出、打印、保存或共享到其他应用程序、服务、设备、云存储提供商、打印机或目标地点，该目标地点可能会依据其自身的条款和隐私惯例处理该文件。
此类处理不在 ImageSetta 的控制范围内。
3. 照片库与文件访问权限
当您选择使用的功能需要时，ImageSetta 可能会请求访问照片或文件的权限。
这些权限允许您选择、处理、保存或导出内容。
您可以通过 iOS 设置管理系统权限。
授予照片库或文件访问权限不会导致您的图像库被上传至 ImageSetta 的服务器。
ImageSetta 不会利用对您照片库的访问权限来创建您库的远程副本，也不会对您的图像内容进行分析。
4. 购买与权益验证
ImageSetta 可能通过 Apple 的应用内购买系统提供付费功能，包括一次性终身购买。
Apple 负责处理购买本身。
ImageSetta 可能在必要时处理 Apple 提供的交易、应用交易或权益信息，用于：
- 验证购买是否真实；
- 识别所购买的 ImageSetta 产品；
- 确定权益是否有效；
- 恢复或识别购买；
- 识别现有的终身权益；
- 防止重复、篡改、无效、撤销、退款或欺诈性权益主张；
- 诊断购买、恢复或验证问题；
- 保护 ImageSetta 付费功能的完整性。
在必要时，Apple 提供的已签名交易、应用或权益信息可能会发送至 ImageSetta 的验证服务。
用于购买验证的信息可能包括：
- 与交易或权益关联的标识符；
- 产品信息；
- 权益状态；
- 验证时间戳；
- Apple 提供的有关退款或撤销状态的信息；
- 调查失败或可疑验证尝试所需的有限技术信息。
已签名的 Apple 交易或应用信息可能在验证必要时被处理。
原始已签名负载不会用于广告、行为分析或无关分析，且不打算保留超过验证、安全、欺诈预防、争议解决或遵守法律义务所合理必要的时间。
ImageSetta 不会收到您完整的付款卡信息。
付款处理由 Apple 负责。
5. 后端基础设施
ImageSetta 使用 Cloudflare Workers 和 Cloudflare D1 提供有限的后端功能，包括购买和权益验证。
ImageSetta 后端不用于存储您的 ImageSetta 图像库。
在验证、权益维护、安全或欺诈预防有需要时，有限的后端记录可能包括以下信息：
- 产品或权益标识符；
- Apple 提供的与交易相关的标识符；
- 权益或验证状态；
- 验证时间戳；
- Apple 提供的表明交易已退款或撤销的信息；
- 调查验证失败、欺诈请求或滥用行为所必需的有限技术或完整性信息。
网络基础设施还可能处理普通技术请求信息，例如：
- IP 地址；
- 请求时间；
- 协议和请求元数据；
- 安全相关信息；
- 请求失败时生成的信息；
- 运营和保护服务所需的诊断信息。
ImageSetta 不会利用这些信息建立广告档案。
ImageSetta 不会将后端验证信息与您的图像结合用于分析或广告目的。
6. 技术日志与保留
ImageSetta 不会将服务器日志用作个人用户的长期行为历史记录。
在启用 Cloudflare Workers Logs 的情况下，Cloudflare 目前声明此类日志的保留期有限。
在本隐私政策最后更新时，Cloudflare 的标准保留期通常为 Workers 免费版最长三天，Workers 付费版最长七天。
这些期限由 Cloudflare 决定，如果 Cloudflare 更改其平台、计划或保留惯例，可能会发生变化。
ImageSetta 不将这些平台特定的期限视为永久固定。
与普通 Workers Logs 分开保留的技术信息，仅在以下用途合理必要时保留：
- 安全；
- 调试；
- 欺诈预防；
- 购买验证；
- 服务完整性；
- 调查技术故障；
- 解决争议；
- 建立、行使或捍卫法律主张。
权益记录可能保留至合理必要的时间，以识别、维护、恢复、保护或验证相关的终身或其他购买权益。
在权益不再有效后，相关信息可能在以下情况合理必要时继续保留一段时间：
- 欺诈预防；
- 会计或交易对账；
- 争议解决；
- 安全；
- 遵守法律义务；
- 建立、行使或捍卫法律主张。
ImageSetta 不会故意无限期保留普通技术请求日志。
7. 广告、分析与追踪
当前版本的 ImageSetta 不使用第三方广告 SDK 或第三方分析 SDK。
ImageSetta 不会利用您在应用中的活动跨其他公司拥有的应用程序或网站追踪您。
我们不出售个人数据。
我们不会根据您在 ImageSetta 中处理的图像建立广告档案。
我们不会将您的图像用于定向广告。
我们不会利用您的图像训练广告档案。
8. 支持通信
如果您联系 ImageSetta 支持，我们可能会收到您自愿提供的个人数据，例如：
- 您的姓名；
- 您的电子邮件地址；
- 您消息的内容；
- 您选择提供的诊断信息；
- 您选择附加的截图或文件；
- 与支持问题相关的购买或交易信息；
- 与故障排除相关的您的设备、应用版本或操作系统版本信息。
请勿发送：
- 密码；
- 完整的付款卡信息；
- 身份证件；
- 健康信息；
- 无关的敏感个人数据；
- 解决支持问题非必要的私人图像或文件。
已关闭的支持通信通常在最近一次通信后最多保留 24 个月。
在以下情况合理必要时，可能会保留更长时间：
- 解决持续的支持事项；
- 解决争议；
- 调查欺诈或滥用行为；
- 建立、行使或捍卫法律主张；
- 遵守法律义务。
9. 网站数据
当您访问 ImageSetta 网站时，用于提供该网站的托管、网络或安全提供商可能会处理提供和保护网站所必需的普通技术信息。
这可能包括以下信息：
- IP 地址；
- 浏览器信息；
- 设备信息；
- 请求的页面；
- 请求时间；
- 协议信息；
- 与安全相关的请求元数据。
ImageSetta 不会利用其网站建立跨网站广告档案。
如果网站日后引入实质性改变本隐私政策所述处理方式的功能，本隐私政策将在适用法律要求时更新。
10. 处理的法律依据
在 GDPR 适用的情况下，个人数据仅在存在适当法律依据时才会被处理。
合同履行
处理可能是以下用途所必需的：
- 提供您请求的功能；
- 验证购买；
- 恢复或识别权益；
- 维持对付费功能的访问；
- 提供与有效购买相关的功能；
- 回应与您对 ImageSetta 的购买或使用相关的某些支持请求。
合法利益
在以下合法利益合理必要时，可能处理有限的个人数据：
- 运营 ImageSetta；
- 保护 ImageSetta 的安全；
- 保护购买验证系统；
- 防止欺诈；
- 防止滥用；
- 诊断技术问题；
- 回应支持通信；
- 维护服务完整性；
- 保护 ImageSetta 免受恶意或伪造请求的侵害；
- 建立、行使或捍卫法律主张。
在依赖合法利益的情况下，这些利益会与受影响用户的权利、自由和合理期望进行权衡。
法律义务
在适用法律或具有法律约束力的请求要求时，可能处理或保留信息。
同意或用户选择
某些处理仅因您选择执行某项操作或授予系统权限而发生，例如选择图像或授予访问照片的权限。
您可以通过 iOS 设置管理系统权限。
撤销权限可能会导致相应功能无法正常工作。
11. 服务提供商
ImageSetta 仅在运营应用及相关服务必要时使用有限数量的服务提供商。
Apple
Apple 运营 App Store 和应用内购买基础设施，并提供 ImageSetta 使用的交易、应用交易和权益信息。
Apple 依据其自身适用的隐私和服务条款处理信息。
Apple 还提供 ImageSetta 使用的操作系统功能，包括与照片、文件、共享、打印和 StoreKit 相关的服务。
Cloudflare
Cloudflare 为 ImageSetta 的有限后端功能提供基础设施，包括 Cloudflare Workers 和 Cloudflare D1。
Cloudflare 还可能提供网络、安全或与网站相关的基础设施。
在 Cloudflare 代表 ImageSetta 处理个人数据的情况下，该处理受 ImageSetta 与 Cloudflare 之间适用的合同和数据保护安排约束。
服务提供商未经 ImageSetta 授权，不得仅因提供基础设施而将代表 ImageSetta 处理的数据用于无关广告或分析。
12. 国际数据传输
部分服务提供商在国际范围内运营。
因此，有限的个人数据可能在瑞典、欧洲经济区或您所在国家以外被处理。
对于涉及 Cloudflare 的传输，Cloudflare 目前声明其在适用时依赖的机制包括 EU-U.S. Data Privacy Framework 以及欧盟委员会的 Standard Contractual Clauses，适用于需要合同保障措施的传输。
在无法合法依赖数据隐私框架机制进行特定传输的情况下，可能在法律要求时使用合同保障措施，例如适用的 Standard Contractual Clauses。
在适用数据保护法律要求时，还可能适用补充或额外保障措施。
适用于特定处理的具体传输机制可能取决于：
- 接收方；
- 处理地点；
- 相关 Cloudflare 实体；
- 适用法律；
- 相关传输机制在该时间的法律地位。
13. 数据保留
ImageSetta 仅在处理目的合理必要的时间内保留个人数据。
具体而言：
- 在本地处理的图像不会保留在 ImageSetta 后端；
- 普通 Cloudflare Workers Logs（在启用时）受上述 Cloudflare 平台保留惯例约束；
- 支持通信通常在最近一次通信后最多保留 24 个月；
- 权益信息可能保留至合理必要的时间，以识别、维护、恢复、保护或验证相关购买；
- 安全信息可能在调查或防范相关安全问题合理必要的期间内保留；
- 诊断信息仅在适合相关故障排除目的的期间内保留；
- 欺诈预防记录可能在合理必要时保留，以检测重复的欺诈或篡改权益主张；
- 在法律要求或会计、争议解决、欺诈预防或法律主张合理必要时，信息可能保留更长时间。
当信息不再需要时，可能会：
- 删除；
- 匿名化；
- 允许到期；
- 或根据相关系统的保留流程以其他方式移除。
14. 您的隐私权利
根据您所在的地区，您可能享有与您的个人数据相关的权利。
根据 GDPR，这些权利可能包括：
- 请求访问与您相关的个人数据；
- 请求更正不准确的个人数据；
- 在满足适用法律要求时请求删除；
- 请求限制处理；
- 对基于合法利益的某些处理提出异议；
- 在满足数据可携带性要求时，以可携带格式接收某些个人数据；
- 在处理依赖同意的情况下撤回同意；
- 向主管监管机构提出投诉。
这些权利受适用法律规定的条件、限制和例外约束。
由于 ImageSetta 在本地处理图像且不维护服务器端图像库，ImageSetta 通常无法检索或删除仅存储在您自己设备上的图像。
您可通过您的设备以及您选择保存这些文件的任何位置控制这些文件。
如需行使与 ImageSetta 持有的个人数据相关的权利，请联系：
我们可能会要求足够的信息以：
- 查找相关记录；
- 理解您的请求；
- 保护个人信息免遭未授权披露；
- 在合理必要时验证请求的合法性。
如果您位于欧洲经济区，您还可以向主管数据保护监管机构提出投诉。
在瑞典，监管机构为 Integritetsskyddsmyndigheten (IMY)，即瑞典隐私保护局。
您还可能有权向您居住、工作或涉嫌违规发生地所在的其他 EEA 国家的监管机构提出投诉。
15. 安全
ImageSetta 采用与所处理信息的性质、数量和敏感性相适应的合理技术和组织措施。
这些措施旨在降低以下风险：
- 未授权访问；
- 未授权披露；
- 滥用；
- 篡改；
- 丢失；
- 欺诈性权益操纵；
- 后端验证系统遭到破坏。
没有任何计算机系统、网络、存储服务或传输方式可以保证完全安全。
您仍有责任保护：
- 您的设备；
- 设备密码；
- Apple Account；
- 备份；
- 您创建或导出的文件副本；
- 您选择导出内容的服务的凭据。
16. 儿童
ImageSetta 的设计目的不是：
- 对儿童进行分析；
- 向儿童投放定向广告；
- 创建有关儿童的广告档案；
- 维护服务器端儿童照片集。
ImageSetta 不会仅因较小年龄的用户可能具备使用图像处理功能的能力，而通过本隐私政策设置人为年龄门槛。
在处理与儿童相关的个人数据且适用法律规定了额外保护的情况下，这些保护措施适用。
如果 ImageSetta 发现个人数据以需要根据适用儿童隐私法律采取行动的方式被处理，将采取适当措施。
17. 法律请求、欺诈与滥用
在以下情况合理必要时，可能保留或披露有限信息：
- 遵守适用法律；
- 回应有效且具有约束力的法律请求；
- 建立、行使或捍卫法律主张；
- 调查企图欺诈；
- 调查购买或权益验证的操纵行为；
- 调查故意伪造的交易信息；
- 保护 ImageSetta 系统免受滥用、攻击或恶意活动的侵害；
- 保护付费权益的完整性。
ImageSetta 不会仅因用户与开发者存在分歧，就将合法的隐私请求、消费者投诉、退款请求或行使法定权利的行为视为欺诈。
本节不限制在适用消费者或数据保护法律下不能合法限制的权利。
18. 本隐私政策的变更
当 ImageSetta、其基础设施、服务提供商、法律义务或数据处理惯例发生变化时，本隐私政策可能会更新。
这可能包括以下变化导致的更新：
- 新功能；
- 后端基础设施的变更；
- 服务提供商的变更；
- Cloudflare 平台或保留惯例的变更；
- Apple 服务的变更；
- 适用法律的变更。
如果变更实质性影响个人数据的处理方式，将在适用法律要求时提供通知。
本隐私政策开头的日期标识当前版本。
19. 联系方式
如有隐私问题、数据保护请求或有关 ImageSetta 的投诉，请联系：
Johan Andersson
Email: [email protected]
同一电子邮件地址也可用于 ImageSetta 支持。