通用数据保护条例信息
《通用数据保护条例》(GDPR) 是一项于 2018 年 5 月 25 日生效的全面数据保护法。本页面说明 Stencil AI 如何遵守 GDPR 要求以及您作为数据主体的权利。
GDPR 主要适用于欧盟和欧洲经济区的用户。如果您位于这些地区之外，您当地的法律下可能适用类似的数据保护权利（例如英国 GDPR、加利福尼亚州的 CCPA 或其他地区性法规）。请通过 privacy@stencilai.app 联系我们，以获取有关您具体权利的信息。
公司: Stencil Labs, Simon Turkovič s.p.
注册号: 7414188000
增值税号: SI29984688
地址: Kotnikova Ulica 5, 1000 Ljubljana, Slovenija
隐私邮箱: privacy@stencilai.app
我们基于以下法律依据处理您的个人数据：
作为数据主体，您拥有以下权利：
您有权获得关于您的数据正在被处理的确认，并访问您的个人数据。
您有权要求更正不准确的个人数据，或补充不完整的数据。
在特定情况下，您有权要求删除您的个人数据。您可以使用下方的按钮删除您的账户。
在特定条件下，您有权限制对您个人数据的处理。
您有权以结构化、常用的格式接收您的个人数据。
您有权反对基于合法利益的处理或反对直接营销。
当处理基于同意时，您有权随时撤回同意。您可以从 Cookie 设置页面管理您的 cookie 偏好。
要行使这些权利中的任何一项（账户删除除外，可在下方进行），请发送电子邮件至 privacy@stencilai.app，主题为"GDPR Rights Request"。
目的: 用户注册和身份验证
数据类型: 姓名、电子邮箱、密码哈希
法律依据: 合同履行
保留期: 直到账户删除
目的: 处理上传的图片以创建模板
数据类型: 上传的图片、生成的模板
法律依据: 合同履行
保留期: 365 天
目的: 服务改进和使用分析
数据类型: 使用数据、IP 地址（经同意）、设备指纹（经同意）
法律依据: 同意（性能 cookie）
保留期: 3 年
目的: 新闻通讯和促销通讯
数据类型: 电子邮箱地址、偏好
法律依据: 同意
保留期: 直到撤回同意
目的: 在结账期间防止试用滥用和欺诈交易
数据类型: IP 地址（哈希处理）、设备指纹
法律依据: 合法利益
保留期: 直到账户删除
我们可能会将您的个人数据传输到欧洲经济区以外的国家。在此情况下，我们通过以下方式确保充分保护：
如果发生可能对您的权利和自由造成高风险的数据泄露，我们将：
我们使用自动化处理用于：
您有权要求人工干预、表达您的观点，并对任何对您产生重大影响的自动化决策提出异议。
我们不会在知情的情况下处理 16 岁以下儿童（或您所在司法管辖区适用的同意年龄）的个人数据。如果我们发现已收集此类数据，我们将立即删除。
您有权向监管机构提出投诉，特别是在您惯常居住地、工作地点或涉嫌违规地点所在的成员国。
欧盟用户可在以下网址找到其当地的数据保护机构：https://edpb.europa.eu/about-edpb/board/members_en
要行使任何 GDPR 权利，请使用以下信息联系我们。我们将在一个月内回复您的请求（复杂请求可延长两个月）。
邮箱: privacy@stencilai.app
主题行: GDPR 权利请求
所需信息: 您的全名、邮箱地址和具体请求
为保护您的隐私，我们可能需要在处理某些请求之前验证您的身份。这可能需要请求额外的信息或文件。