隐私政策
最后更新：8 October 2026
您的家庭照片是个人的。隐私不是我们附加的功能，而是 Recolor the Past 的构建方式。本政策以通俗易懂的语言解释了我们对您的数据做什么和不做什么，以及您根据欧盟通用数据保护条例 (GDPR) 享有的权利。
简短版本
- 我们在欧盟托管的基础设施上处理您的照片。
- 我们绝不会使用您的照片来训练人工智能模型。
- 我们绝不会出售您的照片或个人数据。
- 上传和结果会在短暂的保留窗口后自动删除，并且您可以随时自行删除它们。
- 我们默认从图像中删除嵌入的元数据（例如 GPS/EXIF）。
1. 谁负责（数据控制者）
SIA CrowFoundry，在欧盟拉脱维亚注册的Sabiedrība ar ierobežotu atbildību (SIA) — private limited company。注册号50203733521，增值税号LV50203733521，注册地址Mednieku iela 17, Sigulda, Siguldas novads, LV-2150, Latvia。隐私联系方式：[email protected]。数据保护联系人：[email protected]。
2. 我们处理什么、为什么处理以及依据什么法律依据
| 数据 | 目的 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 帐户电子邮件 + 密码哈希 | 创建并保护您的帐户 | 合同 (6(1)(b)) |
| 上传的图像（暂时） | 提供您要求的修复/着色 | 合同 (6(1)(b)) |
| 处理结果（瞬时） | 交付您的下载 | 合同 (6(1)(b)) |
| 信用分类账和支付元数据（通过 Stripe） | 出售积分，遵守会计/税法 | 合同 + 法律义务 (6(1)(b),(c)) |
| 最少的日志、反滥用信号（IP、费率计数器、十字转门） | 安全、欺诈/滥用预防、服务可靠性 | 合法权益 (6(1)(f)) |
我们不会有意收集特殊类别数据。尽管如此，照片仍然可以描绘出可识别的人物。因此，我们将所有上传视为敏感内容，并应用此处描述的保护措施。您有责任有权上传和处理您提交的任何图像。
3. 我们不会根据您的照片进行训练
我们不会使用上传的客户照片或我们生成的结果来训练、微调或评估人工智能模型。您的图像仅用于生成您要求的输出。
4.保留和自动删除
图像字节仅存在于对象存储中，而不存在于我们的主数据库中。它们会被自动删除：
- 匿名免费预览上传/结果：约 24 小时内。
- 付费上传/结果：在应用程序中显示的保留窗口内（约 7 天），以及在“下载后删除”生效时下载后不久。
- 您可以立即从您的帐户中删除任何图像。
按照拉脱维亚/欧盟法律的要求保留账单和税务记录。
每晚生成的备份可能在创建后保留照片和处理结果的副本约 14 天，即使您提前删除了照片。
5. Who else processes data (sub-processors)
我们严格使用一小组专注于欧盟的提供商来运行该服务：
- 托管和对象存储 — 欧盟数据中心。
- 付款 — Stripe（卡处理、欺诈检查）。 We never see full card numbers.
- 机器人/滥用保护 — Cloudflare Turnstile（保护隐私，无跟踪 cookie）。
- 电子邮件传送 — 用于交易电子邮件（收据、下载链接）。
我们不会将您的图像发送给任何第三方用于广告或模特培训。
6. International transfers
处理是在欧盟托管的基础设施上进行的。如果分处理者涉及欧洲经济区以外的转移，则其受到充分性决定或欧盟标准合同条款的约束。
7. 您的权利
Under the GDPR you may: access your data;纠正它； erase it ("right to be forgotten"); restrict or object to processing; and receive your data in a portable format.发送电子邮件至[email protected]，我们将在法定时限内回复。您还有权向您的监管机构（拉脱维亚的数据国家监察机构 (Datu valsts inspekcija)）提出投诉。
8. 饼干
默认情况下，我们仅使用严格必要的 cookie（会话、匿名演示和您的同意选择）。未经您的同意，绝不会设置非必要的 cookie。请参阅Cookie 政策。
9. 孩子们
该服务不针对 18 岁以下的儿童。我们不会故意为他们创建帐户。
10. 变化
我们将在此处发布任何重大变更并更新上述日期。影响您权利的重大变更将在适当的情况下进行传达。
Mobile version scope (English notice)
The reporting controls described below apply to Recolor the Past mobile version 1.0.8 (build 16), which introduces the reporting readiness gate. In this release candidate, reporting remains disabled until the documented readiness requirements are approved. These controls are not a statement about older installed versions.
Older installed versions may send SDK identifiers, native stack traces, error content and queued diagnostic data under their earlier settings and cache behavior. Use Settings controls where available and update when version 1.0.8 (build 16) becomes available. A switch in an older version does not guarantee that native SDK activity or previously queued reports have stopped.
Error monitoring (Sentry)
有限的技术崩溃报告仅在当前规则和经过审查的报告版本中 18+ 确认后才默认启用。在帐户设置中禁用它们；您保存的选择退出仍然存在。年龄和条款协议不是诊断同意书。报告不包括照片、消息、文件名、凭据、帐户/安装标识符、屏幕截图、会话、重播、分析和网络面包屑。连接IP仍可能被处理；报告不假定为匿名。运营报告需要记录合法利益和设备访问评估。未经审查的构建不会发送报告。
无 Cookie 统计
经您许可，基本网站统计数据使用 Matomo，而不跟踪 cookie。在您允许之前，统计信息将保持关闭状态。更改或撤销您在 Cookie 设置中的选择。尊重“请勿追踪”和“全球隐私控制”。