隐私政策

1. 我们收集的信息

我们会收集您直接提供给我们的信息，例如当您创建账户、上传图片以生成模板，或联系我们寻求支持时。

• •账户信息：姓名、电子邮箱地址、密码
• •生成的内容：您上传的图片以及我们生成的模板
• •位置数据：从服务器标头检测到的国家/地区代码，用于以您的本地货币显示价格并改善您的体验（自动收集，仅缓存在浏览器中）
• •订阅结账数据：在订阅结账期间收集的 IP 地址和设备指纹，用于防止试用滥用（在存储前进行哈希处理，同时存储在支付提供商的订单元数据中）。
• •转化数据：在结账期间（订阅和点数包），我们会收集您的 IP 地址、浏览器用户代理、Meta cookie 标识符（_fbc、_fbp）、您的姓名、国家/地区和内部用户 ID，以便通过 Conversions API 向 Meta 发送转化事件用于广告衡量。IP 地址和用户代理以未哈希形式发送；电子邮箱、姓名、用户 ID 和国家/地区以 SHA-256 哈希形式发送。这些数据还会存储在支付提供商的订单元数据中。
• •使用数据：您与我们服务互动的方式（经您同意）
• •设备信息：用于分析的浏览器类型、设备标识符（仅在您同意性能 cookie 的情况下）

2. 我们如何使用您的信息

我们使用收集的信息来：

• •提供并改进我们的模板生成服务
• •处理您的图片并生成模板
• •根据检测到的国家/地区以您的本地货币显示价格
• •在订阅结账期间防止试用滥用（使用哈希处理的 IP 和设备指纹——购买点数包时不收集）
• •就您的账户和我们的服务与您沟通——包括有关您的账户和点数的推送通知和邮件，以及在经您同意的情况下，有关新功能、使用技巧和优惠的信息（您可随时取消订阅）
• •分析使用模式以提升用户体验（经您同意）
• •通过 Meta Pixel（经您同意营销 cookie）以及在结账和购买事件中通过服务器端 Meta Conversions API 衡量广告效果并归因转化
• •遵守法律义务

3. 信息共享

除以下情况外，我们不会向第三方出售、交易或以其他方式转让您的个人信息：

• •经您明确同意
• •为遵守法律义务或法院命令
• •为保护我们的权利、财产或安全
• •与协助我们运营的服务提供商共享

4. 工作室协作

当您以纹身师身份加入工作室或创建自己的工作室时，某些信息将对其他工作室成员可见以启用协作。接受工作室邀请即表示您同意与其他工作室成员共享以下信息：

• •个人资料信息：您的姓名或昵称、电子邮箱地址和头像
• •偏好设置：您的默认模板颜色、打印机类型和阴影风格偏好
• •活动：您的模板生成活动，包括您生成或放大模板的时间
• •使用统计：您的点数分配、已用点数和剩余点数
• •状态：您的成员状态（活跃/待定）、角色、加入日期和上次活跃时间

此信息共享对于提供工作室协作功能是必要的，并基于提供服务的合法利益进行处理。您可以随时离开工作室，这将从该工作室的视图中移除您的数据。

5. 数据安全

我们实施适当的安全措施，保护您的个人信息免受未经授权的访问、更改、披露或破坏。包括：

• •对传输中和静态数据进行加密
• •定期安全审计和监控
• •访问控制和身份验证措施
• •使用信誉良好的云服务提供商进行安全数据存储

6. 数据保留

我们仅在提供服务和实现本政策所述目的所需的时间内保留您的个人信息：

• •上传的图片和模板：365 天后自动删除
• •试用滥用防护数据（哈希处理的 IP 和指纹）：在订阅订单时收集。在您删除账户之前保留在我们的数据库中。同时作为不可更改的审计记录存储在我们支付提供商（Polar）的订单元数据中。
• •转化跟踪数据（IP、用户代理、姓名、用户 ID、国家/地区、Meta cookie）：针对订阅和点数包存储在支付提供商的订单元数据中。在结账和购买时通过 Conversions API 发送给 Meta。不会单独存储在我们的数据库中。
• •账户信息：在您删除账户之前保留
• •国家/地区代码：仅在本地缓存于您的浏览器中——不存储在我们的服务器上。浏览器缓存通常在清除时或大约 30 天后过期。

当您删除账户时，所有相关数据（包括试用滥用防护记录）将从我们的系统中永久移除。支付提供商的订单元数据可能由支付提供商出于法律/税务合规目的予以保留。

7. 您的权利

您有权：

• •访问和更新您的个人信息
• •删除您的账户和相关数据
• •退订营销通讯
• •请求获取您数据的副本
• •反对某些处理活动

8. Cookie 与跟踪

我们使用必要的 cookie 用于身份验证和网站功能。我们还基于合法利益收集某些数据，无需征得同意：

• •国家/地区检测：我们从服务器标头（例如 Cloudflare、Vercel）检测您的国家/地区，以您的本地货币显示价格并改善您的体验。这些数据仅缓存在您的浏览器中，不会存储在我们的服务器上。
• •试用滥用防护：在订阅结账期间，我们会收集您的 IP 地址和设备指纹以防止试用滥用。这些数据在存储前进行哈希处理，保留在我们的数据库中直到账户删除，并包含在支付提供商的订单元数据中。
• •转化跟踪：在结账和购买事件（订阅和点数包）中，我们通过 Conversions API 向 Meta 发送服务器端事件，其中包含您哈希处理的电子邮箱、姓名、用户 ID 和国家/地区，以及您的 IP 地址、浏览器用户代理和 Meta cookie 标识符，用于广告归因以及与浏览器像素事件去重。

分析、额外的设备指纹识别和详细的 IP 地理定位仅在您明确同意性能 cookie 的情况下进行。您可以随时通过我们的 cookie 横幅或 Cookie 设置页面管理您的 cookie 偏好。完整详情请参阅我们的 Cookie 政策。

9. 第三方服务

我们的服务可能会与第三方服务集成，用于身份验证、支付处理和分析。这些服务有其各自的隐私政策来规范对您信息的使用。

10. 国际传输

您的信息可能会被传输到您居住国以外的国家进行处理。我们确保采取适当的保障措施来保护您的隐私权。

11. 儿童隐私

我们的服务不面向 16 岁以下的儿童。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。

12. 政策更新

我们可能会不时更新本隐私政策。我们将通过在本页发布新政策并更新「最后更新」日期来通知您任何重大变更。

13. 数据控制者

负责您个人信息的数据控制者为：