隐私政策

1）概述

本隐私政策说明你创建账号、上传照片和视频或以其他方式使用 Simple Photo Gallery（以下简称“服务”）时，我们如何收集、使用、披露和保护与你有关的信息。请仔细阅读。如果不同意，请勿使用本服务。

2）我们收集的信息

我们收集你直接提供的信息，以及你使用本服务时自动收集的信息。

• 账号信息：姓名、电子邮件地址、密码、个人资料详情及你选择的设置，例如公开、不公开列出或私密图库偏好。
• 用户内容：照片、视频、说明文字、元数据（如有，包括文件名、拍摄日期、相机详情和 GPS 位置）、已保存的 AI 分析结果，以及你上传的其他任何内容。
• 交易信息：订阅套餐、账单状态和有限的付款详情（完整付款信息由第三方支付服务商处理）。
• 使用情况与设备信息：IP 地址、设备和浏览器类型、操作系统、浏览的页面、来源网址、大致位置，以及你在本服务中执行的操作。
• Cookie 和类似技术：我们和服务提供商使用 Cookie、本地存储和类似技术进行身份验证、保存偏好、分析和保障安全。
• 分析服务提供商：我们使用第三方分析服务收集使用情况及事件数据，以了解本服务的使用方式并改进服务。这些提供商可能会按照下文所述设置 Cookie 或收集设备和使用数据。

3）我们如何使用信息

我们使用信息来：

• 提供、维护和改进本服务及其功能
• 创建和管理你的账号、图库及分享权限
• 通过我们的支付处理商处理订阅和付款
• 发送事务性消息（例如收据、技术通知和客服回复）
• 个性化内容和用户体验
• 监控使用情况，发现、防止并处理安全事件和滥用行为
• 通过分析服务提供商分析性能和产品使用情况
• 履行法律义务并执行我们的条款
• 在获准的情况下告知更新、功能和优惠

处理的法律依据

在 GDPR 适用的情况下，账户、存储、共享、计费及您请求的 AI 功能基于履行我们与您的合同（第 6(1)(b) 条）；法律记录基于法律义务（第 6(1)(c) 条）；安全和防滥用处理基于我们保护用户和服务的合法利益（第 6(1)(f) 条）。可选分析和营销在需要时以同意为依据（第 6(1)(a) 条）。您可以撤回同意，且不影响此前合法进行的处理。缺少必要信息时，我们可能无法提供相关功能。

4）公开图库与私密图库

公开图库可以显示在你的公开个人资料中。不公开列出的图库不会显示在那里，但知道链接的人都可以打开。访问私密图库时，必须使用图库所有者已授权且经过验证的电子邮件地址登录。所有者可以移除查看者，阻止其日后访问。访问控制无法收回他人已经下载、保存或截图的副本。私密图库不采用端到端加密。本服务会处理照片，以生成和显示图库图片。

AI 功能与已连接的 AI 客户端

AI 照片分析会将照片和从视频中抽取的画面发送给 OpenAI 和 Google，以生成用于整理图库的描述和分析。整理时也会使用现有元数据，包括拍摄时间和位置信息。视频音频不会被分析。结果会保存在您的媒体库中；整理功能不会将原始分析结果或位置元数据添加到已发布的图库。

通过 MCP 连接 OpenAI 提供的 ChatGPT 或其他 AI 客户端，与本服务自身的 AI 分析是不同的流程。在您授予的权限范围内，客户端可以接收账户详情、图库内容、照片预览、原始文件、EXIF/GPS 元数据和已保存的分析，包括私密内容。只有在明确请求时，客户端才能获取已保存的图库讨论。

从 ChatGPT 导入的照片和视频会成为存储在您 SPG 媒体库中的副本。导入记录包含附件引用、处理状态和结果。导入文件与运行 AI 分析是不同的操作。

在账户 → 已连接的应用中断开连接，可阻止后续经过身份验证的请求。断开连接不会撤销已完成的操作，不会移除已导入的文件，也不会删除其他提供商持有的副本。此前签发的媒体链接从签发起最多可能仍可使用 15 分钟，已进入队列的任务也可能继续完成。

与外部提供商共享的数据受其适用条款、隐私政策和账户设置约束。我们不承诺所有提供商均排除将数据用于训练，也不承诺它们会立即删除收到的数据。

免费图片工具

元数据移除工具会在你的浏览器中本地处理所选文件。这些文件及其元数据不会上传。使用情况分析会记录工具的一般使用活动，不会记录文件名、照片内容或 GPS 坐标。元数据提取工具、图片优化工具和格式转换工具会将文件上传到我们的服务器进行处理。生成的输出文件会保留至删除，没有自动删除期限。每项工具都会在你选择文件之前说明处理位置。

第一方 Cookie 会在网站和应用之间保留大致的着陆页、来源和工具标签，最长保留30天，其中不含访客标识符。我们记录注册、图库、结账和付款确认等关键节点，使用本地存储避免重复记录，并使用有效期为10分钟的标记识别新账户。账户ID、图库名称、私密图库地址和结账ID不会被发送。

5）Cookie 和类似技术

我们和服务提供商使用 Cookie 及类似技术来保持你的登录状态、记住偏好设置、执行分析和增强安全性。你可以通过浏览器设置以及适用时的产品内设置管理 Cookie。禁用某些 Cookie 可能影响功能。

6）分析

我们使用第三方分析服务，了解用户如何使用本服务，并改进性能和易用性。这些提供商可能会收集设备信息、大致位置、浏览的页面、功能使用情况和事件数据，也可能使用 Cookie 或类似技术来识别你的浏览器或设备。我们不会向分析服务提供商出售个人信息。更多详情请参阅我们所用分析服务提供商的隐私文档。在有要求的情况下，我们会在启用分析 Cookie 前征得你的同意。

7）信息共享

我们不会出售或出租你的个人信息。我们会在以下情况下共享信息：

• 供应商和服务提供商：包括为本服务运行提供托管、存储、内容处理、分析和支付处理的服务商。
• 法律、安全与保障：遵守法律、回应合法请求，或保护 Simple Photo Gallery、我们的用户或公众的权利、财产或安全。
• 企业交易：在与合并、收购、融资或资产出售有关的情况下，遵守本政策。
• 经你同意：当你指示我们分享信息或公开内容时。

8）数据保留

上传和导入的文件会保留在媒体库中，直到您将其删除或请求删除账户。已保存的分析和讨论在被移除前会一直关联到相应媒体库或图库。删除图库不一定会删除媒体库中的原始文件。

导入的处理窗口为 30 分钟。任务等待期间，附件下载地址会被加密；后台进程完成任务后，无论是否出现错误，这些地址都会被清除。任务状态和结果没有自动删除期限，会随账户删除而移除。处理窗口并非删除期限。

连接有效期间会保留连接权限。断开连接会移除同意并撤销令牌；已撤销令牌的记录可能保留至账户删除。出于法律义务、账单争议、安全或备份需要，相关记录可能按必要程度保留更长时间。在 SPG 中删除数据不会删除 ChatGPT 或其他提供商已收到的副本。

9）安全

我们采取技术和组织保护措施来保护个人信息。不过，任何传输或存储方式都无法保证完全安全，我们也无法保证绝对安全。请使用高强度密码，并对账号凭据保密。

10）你的隐私选择和权利

你可以在账号设置中访问、更新或删除部分账号信息，也可以联系支持团队提出进一步的访问或删除请求。你还可以管理电子邮件偏好和 Cookie 设置。根据你所在地区，适用法律可能赋予你访问、更正、删除、数据可携带、反对或选择退出及限制处理等权利。我们会依法尊重这些权利。

您也可以向数据保护监管机构投诉，尤其是在您居住、工作或认为侵权行为发生的欧盟国家。要行使权利或撤回同意，请联系 [email protected]。

11）跨境传输

我们的提供商可能在您所在国家以外处理信息，包括欧洲经济区以外。我们尚未为国际传输设立额外保障措施。如需了解特定提供商或传输的详情，请联系 [email protected]。

12）儿童隐私

本服务不面向未满 13 岁的儿童，我们不会在知情的情况下收集未满 13 岁儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，以便采取适当措施。

13）本政策的变更

我们可能不时更新本隐私政策。我们将在此页面公布更新后的政策，并更新“最后更新”日期。如果变更属于重大变更，我们会依法另行通知。

14）联系我们

Simple Photo Gallery 由位于德国慕尼黑的 Creafex Lab 运营，Creafex Lab 对本政策所述个人数据负责。有关隐私的问题和请求，请联系 [email protected]。