隱私權政策
本隱私政策說明您在使用 ImageSetta、ImageSetta 網站或聯絡 ImageSetta 客戶支援時，個人資料的處理方式。
ImageSetta 的設計以資料最小化與本機處理為核心。影像在您的裝置上進行本機處理，ImageSetta 不會在伺服器端保存您所編輯影像的資料庫。
1. 資料控制者與聯絡方式
本隱私政策所述處理活動的資料控制者為：
Johan Andersson
Email: [email protected]
您可使用此電子郵件地址提出隱私相關問題、資料保護請求，或尋求 ImageSetta 的客戶支援。
2. 影像與檔案
您在 ImageSetta 中開啟、編輯、拉直、調整大小、裁切、轉換、匯出、列印、分享或以其他方式處理的影像，均在您的裝置上進行本機處理。
ImageSetta 不會將您的影像上傳至其後端進行影像處理或儲存。
ImageSetta 不會維護伺服器端的影像資料庫。
當您從「照片」、「檔案」或其他來源選擇影像時，ImageSetta 僅存取執行您所請求操作所需的內容。
若您將檔案匯出、列印、儲存或分享至其他應用程式、服務、裝置、雲端儲存提供商、印表機或其他目的地，該目的地可能依據其自身條款及隱私慣例處理該檔案。
上述處理超出 ImageSetta 的控制範圍。
3. 照片資料庫與檔案存取
當您選擇使用相關功能時，ImageSetta 可能請求存取「照片」或「檔案」的權限。
這些權限可讓您選取、處理、儲存或匯出內容。
您可透過 iOS 設定管理系統權限。
授予「照片資料庫」或「檔案」的存取權限，並不會導致您的影像資料庫上傳至 ImageSetta 的伺服器。
ImageSetta 不會利用對您照片資料庫的存取權限建立資料庫的遠端副本，或對您的影像內容進行分析建檔。
4. 購買與資格驗證
ImageSetta 可能透過 Apple 的 App 內購買系統提供付費功能，包括一次性的終身購買。
購買本身由 Apple 處理。
在必要時，ImageSetta 可能處理 Apple 提供的交易、應用程式交易或資格資訊，以便：
- 驗證購買是否真實；
- 識別所購買的 ImageSetta 產品；
- 確認資格是否有效；
- 恢復或識別購買記錄；
- 識別現有的終身資格；
- 防止重複、被操縱、無效、已撤銷、已退款或詐欺性的資格申請；
- 診斷購買、恢復或驗證問題；
- 保護 ImageSetta 付費功能的完整性。
在必要時，Apple 提供的已簽名交易、應用程式或資格資訊可能會傳送至 ImageSetta 的驗證服務。
用於購買驗證的資訊可能包括：
- 與交易或資格相關的識別符；
- 產品資訊；
- 資格狀態；
- 驗證時間戳記；
- Apple 提供的退款或撤銷狀態相關資訊；
- 調查失敗或可疑驗證嘗試所需的有限技術資訊。
在驗證所需的情況下，Apple 的已簽名交易或應用程式資訊可能會被處理。
原始已簽名的資料酬載不會用於廣告、行為分析建檔或無關的數據分析，且其保留時間不會超過驗證、安全性、詐欺防範、爭議解決或遵守法律義務的合理必要期限。
ImageSetta 不會收到您完整的付款卡詳細資訊。
付款處理由 Apple 負責。
5. 後端基礎設施
ImageSetta 使用 Cloudflare Workers 和 Cloudflare D1 執行有限的後端功能，包括購買與資格驗證。
ImageSetta 後端不用於儲存您的 ImageSetta 影像資料庫。
在驗證、資格維護、安全性或詐欺防範所需的情況下，有限的後端記錄可能包含以下資訊：
- 產品或資格識別符；
- Apple 提供的交易相關識別符；
- 資格或驗證狀態；
- 驗證時間戳記；
- Apple 提供的指示交易是否已退款或撤銷的資訊；
- 調查驗證失敗、詐欺請求或濫用行為所需的有限技術或完整性資訊。
網路基礎設施也可能處理一般技術請求資訊，例如：
- IP 位址；
- 請求時間；
- 協定與請求中繼資料；
- 安全相關資訊；
- 請求失敗時產生的資訊；
- 操作與保護服務安全所需的診斷資訊。
ImageSetta 不會使用此資訊建立廣告個人檔案。
ImageSetta 不會將後端驗證資訊與您的影像結合，用於分析建檔或廣告目的。
6. 技術日誌與保留
ImageSetta 不會將伺服器日誌用作個別用戶的長期行為記錄。
在啟用 Cloudflare Workers 日誌的情況下，Cloudflare 目前表示此類日誌的保留期限有限。
在本隱私政策最後更新時，Cloudflare 的標準保留期限通常為 Workers Free 最長三天，Workers Paid 最長七天。
上述期限由 Cloudflare 決定，若 Cloudflare 變更其平台、方案或保留慣例，期限可能有所更改。
ImageSetta 不將上述平台特定期限表述為永久固定的。
與一般 Workers 日誌分開保留的技術資訊，僅在以下目的合理必要的情況下保留：
- 安全性；
- 偵錯；
- 詐欺防範；
- 購買驗證；
- 服務完整性；
- 調查技術故障；
- 解決爭議；
- 建立、行使或捍衛法律主張。
資格記錄的保留時間，以識別、維護、恢復、保護或驗證相關終身或其他購買資格的合理必要期限為準。
當資格失效時，相關資訊可能在以下目的必要的情況下，繼續保留一段合理時間：
- 詐欺防範；
- 會計或交易對帳；
- 爭議解決；
- 安全性；
- 遵守法律義務；
- 建立、行使或捍衛法律主張。
ImageSetta 不會有意無限期地保留一般技術請求日誌。
7. 廣告、分析與追蹤
目前版本的 ImageSetta 不使用第三方廣告 SDK 或第三方分析 SDK。
ImageSetta 不會使用您在應用程式中的活動，跨其他公司擁有的應用程式或網站追蹤您。
我們不出售個人資料。
我們不會根據您在 ImageSetta 中處理的影像建立廣告個人檔案。
我們不會將您的影像用於定向廣告。
我們不會使用您的影像訓練廣告個人檔案。
8. 客戶支援通訊
若您聯絡 ImageSetta 客戶支援，我們可能收到您自願提供的個人資料，例如：
- 您的姓名；
- 您的電子郵件地址；
- 您的訊息內容；
- 您選擇提供的診斷資訊；
- 您選擇附加的截圖或檔案；
- 與支援問題相關的購買或交易資訊；
- 與故障排除相關的裝置、應用程式版本或作業系統版本資訊。
請勿傳送：
- 密碼；
- 完整的付款卡詳細資訊；
- 身份證明文件；
- 健康資訊；
- 無關的敏感個人資料；
- 解決支援問題所不必要的私人影像或文件。
已結案的支援通訊通常自最後一次通訊起保留最長 24 個月。
在以下目的合理必要的情況下，保留時間可能延長：
- 解決持續進行中的支援事項；
- 解決爭議；
- 調查詐欺或濫用行為；
- 建立、行使或捍衛法律主張；
- 遵守法律義務。
9. 網站資料
當您造訪 ImageSetta 網站時，用於提供網站服務的託管、網路或安全提供商可能處理提供和保護網站所必要的一般技術資訊。
此類資訊可能包括：
- IP 位址；
- 瀏覽器資訊；
- 裝置資訊；
- 請求的頁面；
- 請求時間；
- 協定資訊；
- 安全相關的請求中繼資料。
ImageSetta 不會使用其網站建立跨站廣告個人檔案。
若網站日後引入實質性改變本隱私政策所述處理方式的功能，本隱私政策將在適用法律要求的情況下進行更新。
10. 處理的法律依據
在 GDPR 適用的情況下，個人資料僅在存在適當法律依據時方可處理。
履行合約
處理可能在以下情況下屬於必要：
- 提供您請求的功能；
- 驗證購買；
- 恢復或識別資格；
- 維護對付費功能的存取；
- 提供與有效購買相關的功能；
- 回應與您的購買或 ImageSetta 使用相關的特定支援請求。
合法利益
在以下合法利益合理必要的情況下，可能處理有限的個人資料：
- 運營 ImageSetta；
- 保護 ImageSetta 的安全；
- 保護購買驗證系統；
- 防止詐欺；
- 防止濫用；
- 診斷技術問題；
- 回應支援通訊；
- 維護服務完整性；
- 保護 ImageSetta 免受惡意或偽造請求；
- 建立、行使或捍衛法律主張。
在依賴合法利益的情況下，需將上述利益與受影響用戶的權利、自由和合理期望加以衡量。
法律義務
在適用法律或具有法律約束力的請求要求的情況下，資訊可能被處理或保留。
同意或用戶選擇
某些處理活動僅因您選擇執行某項操作或授予系統權限（例如選取影像或授予「照片」的存取權限）而發生。
您可透過 iOS 設定管理系統權限。
撤銷權限可能導致相應功能無法正常運作。
11. 服務提供商
ImageSetta 在運營應用程式及相關服務的必要情況下，使用有限數量的服務提供商。
Apple
Apple 運營 App Store 和 App 內購買基礎設施，並提供 ImageSetta 使用的交易、應用程式交易和資格資訊。
Apple 依據其自身適用的隱私和服務條款處理資訊。
Apple 還提供 ImageSetta 使用的作業系統功能，包括與「照片」、「檔案」、分享、列印和 StoreKit 相關的服務。
Cloudflare
Cloudflare 提供用於 ImageSetta 有限後端功能的基礎設施，包括 Cloudflare Workers 和 Cloudflare D1。
Cloudflare 也可能提供網路、安全或網站相關的基礎設施。
在 Cloudflare 代表 ImageSetta 處理個人資料的情況下，該處理受 ImageSetta 與 Cloudflare 之間適用的合約及資料保護安排的約束。
ImageSetta 未授權服務提供商僅因提供基礎設施而使用以 ImageSetta 名義處理的資料進行無關的廣告或分析建檔。
12. 國際資料傳輸
部分服務提供商在國際範圍內運營。
因此，有限的個人資料可能在瑞典、EEA 或您的居住國以外被處理。
對於涉及 Cloudflare 的傳輸，Cloudflare 目前表示在適用情況下，其依賴包括 EU-U.S. Data Privacy Framework 和歐盟委員會的 Standard Contractual Clauses 等機制，用於需要合約保護措施的傳輸。
若資料隱私框架機制在特定傳輸中不能依法使用，在必要時可採用適用的 Standard Contractual Clauses 等合約保護措施。
在適用資料保護法要求的情況下，可能還需採用補充或額外的保護措施。
適用於特定處理活動的具體傳輸機制可能取決於：
- 接收方；
- 處理地點；
- 相關的 Cloudflare 實體；
- 適用法律；
- 相關傳輸機制在當時的法律狀態。
13. 資料保留
ImageSetta 保留個人資料的時間，以處理目的的合理必要期限為準。
具體而言：
- 本機處理的影像不會保留在 ImageSetta 後端；
- 一般的 Cloudflare Workers 日誌（在啟用的情況下）受上述 Cloudflare 平台保留慣例的約束；
- 支援通訊通常自最後一次通訊起保留最長 24 個月；
- 資格資訊的保留時間，以識別、維護、恢復、保護或驗證相關購買的合理必要期限為準；
- 安全資訊的保留時間，以調查或防範相關安全問題的合理必要期限為準；
- 診斷資訊僅保留與相關故障排除目的相適應的時間；
- 詐欺防範記錄可在合理必要的情況下保留，以偵測重複的詐欺或被操縱的資格申請；
- 在法律要求或會計、爭議解決、詐欺防範或法律主張合理必要的情況下，資訊的保留時間可能延長。
當資訊不再需要時，可能會：
- 予以刪除；
- 予以匿名化；
- 允許其過期；
- 依據相關系統的保留流程以其他方式移除。
14. 您的隱私權
根據您的居住地，您可能對您的個人資料享有相關權利。
根據 GDPR，這些權利可能包括：
- 請求存取與您相關的個人資料；
- 請求更正不準確的個人資料；
- 在符合適用法律要求的情況下請求刪除；
- 請求限制處理；
- 反對基於合法利益的特定處理；
- 在符合資料可攜性要求的情況下，以可攜帶格式接收特定個人資料；
- 在處理依賴同意的情況下撤回同意；
- 向主管監督機構提出申訴。
上述權利受適用法律規定的條件、限制和例外情況的約束。
由於 ImageSetta 在本機處理影像且不維護伺服器端影像資料庫，ImageSetta 通常無法擷取或刪除僅儲存在您裝置上的影像。
您可透過您的裝置及您選擇儲存檔案的任何位置控制這些檔案。
若要行使與 ImageSetta 持有的個人資料相關的權利，請聯絡：
我們可能請求足夠的資訊以：
- 找到相關記錄；
- 理解您的請求；
- 保護個人資訊免遭未經授權的披露；
- 在驗證合理必要的情況下，驗證請求的合法性。
若您位於 EEA，您也可向主管資料保護監督機構提出申訴。
在瑞典，監督機構為 Integritetsskyddsmyndigheten (IMY)，即瑞典隱私保護局。
您也可能有權向您居住、工作或涉嫌侵權行為發生地的其他 EEA 國家的監督機構提出申訴。
15. 安全性
ImageSetta 採用與所處理資訊的性質、數量和敏感性相適應的合理技術和組織措施。
這些措施旨在降低以下風險：
- 未經授權的存取；
- 未經授權的披露；
- 濫用；
- 篡改；
- 遺失；
- 詐欺性資格操縱；
- 後端驗證系統遭受危害。
任何電腦系統、網路、儲存服務或傳輸方式均無法保證完全安全。
您仍需負責保護：
- 您的裝置；
- 裝置密碼；
- Apple 帳號；
- 備份；
- 您建立或匯出的檔案副本；
- 您選擇匯出內容的服務的憑證。
16. 兒童
ImageSetta 的設計目的並非：
- 對兒童進行分析建檔；
- 向兒童提供定向廣告；
- 建立有關兒童的廣告個人檔案；
- 維護兒童照片的伺服器端集合。
ImageSetta 不會僅因較年幼的用戶可能有能力使用影像處理功能，而透過本隱私政策設定人為的年齡門檻。
在處理兒童個人資料且適用法律規定了額外保護措施的情況下，上述保護措施適用。
若 ImageSetta 得知個人資料的處理方式需要依據適用的兒童隱私法採取行動，將採取適當措施。
17. 法律請求、詐欺與濫用
在以下目的合理必要的情況下，有限的資訊可能被保留或披露：
- 遵守適用法律；
- 回應有效且具有約束力的法律請求；
- 建立、行使或捍衛法律主張；
- 調查詐欺企圖；
- 調查購買或資格驗證的操縱行為；
- 調查蓄意偽造的交易資訊；
- 保護 ImageSetta 的系統免受濫用、攻擊或惡意活動的侵害；
- 保護付費資格的完整性。
ImageSetta 不會僅因用戶與開發者之間存在分歧，而將合法的隱私請求、消費者投訴、退款請求或行使法定權利的行為視為詐欺。
本節不限制在適用消費者或資料保護法下不能合法限制的權利。
18. 本隱私政策的變更
在 ImageSetta、其基礎設施、服務提供商、法律義務或資料處理慣例發生變更時，本隱私政策可能會更新。
此類變更可能包括以下原因引起的變更：
- 新功能；
- 後端基礎設施的變更；
- 服務提供商的變更；
- Cloudflare 平台或保留慣例的變更；
- Apple 服務的變更；
- 適用法律的變更。
若變更實質性地影響個人資料的處理方式，將在適用法律要求的情況下提供通知。
本隱私政策開頭的日期標識當前版本。
19. 聯絡方式
對於有關 ImageSetta 的隱私問題、資料保護請求或投訴，請聯絡：
Johan Andersson
Email: [email protected]
同一電子郵件地址也可用於 ImageSetta 的客戶支援。