隐私政策
最后更新：29 June 2026
您的家庭照片是个人的。隐私不是我们附加的功能，而是 Recolor the Past 的构建方式。本政策以通俗易懂的语言解释了我们对您的数据做什么和不做什么，以及您根据欧盟通用数据保护条例 (GDPR) 享有的权利。
简短版本
- 我们在欧盟托管的基础设施上处理您的照片。
- 我们绝不会使用您的照片来训练人工智能模型。
- 我们绝不会出售您的照片或个人数据。
- 上传和结果会在短暂的保留窗口后自动删除，并且您可以随时自行删除它们。
- 我们默认从图像中删除嵌入的元数据（例如 GPS/EXIF）。
1. 谁负责（数据控制者）
SIA CrowFoundry，在欧盟拉脱维亚注册的Sabiedrība ar ierobežotu atbildību (SIA) — private limited company。注册号50203733521，增值税号LV50203733521，注册地址Mednieku iela 17, Sigulda, Siguldas novads, LV-2150, Latvia。隐私联系方式：[email protected]。数据保护联系人：[email protected]。
2. 我们处理什么、为什么处理以及依据什么法律依据
| 数据 | 目的 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 帐户电子邮件 + 密码哈希 | 创建并保护您的帐户 | 合同 (6(1)(b)) |
| 上传的图像（暂时） | 提供您要求的修复/着色 | 合同 (6(1)(b)) |
| 处理结果（瞬时） | 交付您的下载 | 合同 (6(1)(b)) |
| 信用分类账和支付元数据（通过 Stripe） | 出售积分，遵守会计/税法 | 合同 + 法律义务 (6(1)(b),(c)) |
| 最少的日志、反滥用信号（IP、费率计数器、十字转门） | 安全、欺诈/滥用预防、服务可靠性 | 合法权益 (6(1)(f)) |
我们不会有意收集特殊类别数据。尽管如此，照片仍然可以描绘出可识别的人物。因此，我们将所有上传视为敏感内容，并应用此处描述的保护措施。您有责任有权上传和处理您提交的任何图像。
3. 我们不会根据您的照片进行训练
我们不会使用上传的客户照片或我们生成的结果来训练、微调或评估人工智能模型。您的图像仅用于生成您要求的输出。
4.保留和自动删除
图像字节仅存在于对象存储中，而不存在于我们的主数据库中。它们会被自动删除：
- 匿名免费预览上传/结果：约 24 小时内。
- 付费上传/结果：在应用程序中显示的保留窗口内（约 7 天），以及在“下载后删除”生效时下载后不久。
- 您可以立即从您的帐户中删除任何图像。
按照拉脱维亚/欧盟法律的要求保留账单和税务记录。
5. Who else processes data (sub-processors)
我们严格使用一小组专注于欧盟的提供商来运行该服务：
- 托管和对象存储 — 欧盟数据中心。
- 付款 — Stripe（卡处理、欺诈检查）。 We never see full card numbers.
- 机器人/滥用保护 — Cloudflare Turnstile（保护隐私，无跟踪 cookie）。
- 电子邮件传送 — 用于交易电子邮件（收据、下载链接）。
我们不会将您的图像发送给任何第三方用于广告或模特培训。
6. International transfers
处理是在欧盟托管的基础设施上进行的。如果分处理者涉及欧洲经济区以外的转移，则其受到充分性决定或欧盟标准合同条款的约束。
7. 您的权利
Under the GDPR you may: access your data;纠正它； erase it ("right to be forgotten"); restrict or object to processing; and receive your data in a portable format.发送电子邮件至[email protected]，我们将在法定时限内回复。您还有权向您的监管机构（拉脱维亚的数据国家监察机构 (Datu valsts inspekcija)）提出投诉。
8. 饼干
默认情况下，我们仅使用严格必要的 cookie（会话、匿名演示和您的同意选择）。未经您的同意，绝不会设置非必要的 cookie。请参阅Cookie 政策。
9. 孩子们
该服务不针对 16 岁以下的儿童。我们不会故意为他们创建帐户。
10. 变化
我们将在此处发布任何重大变更并更新上述日期。影响您权利的重大变更将在适当的情况下进行传达。
错误监控(Sentry)
我们仅使用Sentry来检测崩溃和技术错误。错误数据存储在欧盟（德国）。我们禁用屏幕截图，并且不会故意发送姓名、电子邮件地址、照片内容或其他个人数据。 Sentry 不用于广告，也不设置可选的分析 cookie。法律依据是我们对服务安全性和可靠性的合法权益（GDPR Art. 6(1)(f)）；移动应用程序用户可以在帐户设置中选择退出崩溃报告。