隐私政策
最后更新：2025 年 3 月
1. 引言与适用范围
欢迎使用 SnapSlot（以下简称"我们"或"本平台"）。我们致力于保护您的个人信息和隐私。本隐私政策说明了当您使用 SnapSlot 应用程序及相关服务时，我们如何收集、使用、存储和保护您的信息。
本政策适用于 SnapSlot 的所有用户，包括摄影师（注册用户）及其客户（通过分享链接访问选片功能的用户）。
2. 我们收集的信息
2.1 账户信息
当您注册 SnapSlot 时，我们会收集：
- 电子邮箱地址（用于登录和通信）
- 密码（加密存储）
- 个人资料信息（显示名称、头像、您选择提供的联系方式）
2.2 业务数据
作为服务的一部分，您可能创建和存储：
- 客户信息（姓名、电话、邮箱、备注）
- 项目详情（日期、状态、关联的客户和套餐）
- 摄影套餐（价格、描述、内容）
- 日历事件（拍摄日程、预约）
- 作品集图片
2.3 照片数据
为选片目的上传的照片，以及客户的选片结果和标注。
2.4 使用分析
我们可能收集匿名化的使用数据以改善服务，包括功能使用模式和应用性能指标。
2.5 设备信息
设备类型、操作系统版本、应用版本和语言偏好，用于服务优化。
3. 信息使用方式
我们使用收集的信息用于：
- 提供和维护 SnapSlot 服务
- 验证您的身份并保护您的账户安全
- 启用选片和分享功能
- 发送服务相关通知和更新
- 改进和优化我们的服务
- 提供客户支持
- 遵守法律义务
4. 数据存储与安全
您的数据通过 Supabase 基础设施安全存储，采取以下措施：
- 数据在传输中（TLS/SSL）和静止时均加密
- 行级安全策略（RLS）确保每位摄影师只能访问自己的数据
- 密码使用行业标准算法进行哈希处理
- 定期安全审计和更新
- 所有 API 端点的访问控制和身份验证
5. 第三方服务
SnapSlot 集成了以下第三方服务：
- Supabase — 数据库托管、身份验证和文件存储
- Cloudflare — 网站托管和 CDN
- Apple/Google — 应用分发和应用内购买（未来）
每个第三方服务都有自己的隐私政策。我们建议您查阅其政策。
6. 照片数据处理
6.1 照片存储
为选片上传的照片存储在安全的云存储桶中。每位摄影师的照片都是隔离的，并受访问控制保护。
6.2 选片链接
选片链接使用基于 Token 的身份验证。Token 仅提供对其关联的特定选片的访问权限——客户无法访问其他数据。
6.3 数据保留
照片数据在关联项目存在期间保留。当摄影师删除项目或选片时，相关照片将从存储中永久删除。
7. 数据保留与删除
只要您的账户处于活跃状态，我们就会保留您的数据。当您请求删除账户时：
- 将开始 30 天的冷静期，在此期间您可以取消删除
- 冷静期结束后，所有个人数据、项目、照片和相关内容将被永久删除
- 某些匿名化使用数据可能会为分析目的而保留
您可以随时从应用设置中发起账户删除。
8. 用户权利
您对个人数据享有以下权利：
- 访问权 — 请求获取您个人数据的副本
- 更正权 — 更新或更正不准确的信息
- 删除权 — 请求删除您的账户和数据
- 可携带权 — 请求以标准格式导出您的数据
- 异议权 — 对某些数据处理活动提出异议
如需行使这些权利，请通过 snapslot@toaigc.com 联系我们。
9. Cookie 与本地存储
SnapSlot 应用使用本地存储来：
- 存储身份验证令牌以保持登录状态
- 缓存用户偏好设置（语言、主题）
- 通过本地缓存提升应用性能
本网站仅使用 localStorage 存储语言偏好。我们不使用跟踪 Cookie。
10. 儿童隐私
SnapSlot 不面向 16 岁以下的儿童设计或定向。我们不会故意收集儿童的个人信息。如果我们得知有儿童向我们提供了个人数据，我们将采取措施删除该信息。
11. 政策变更
我们可能会不时更新本隐私政策。我们将通过应用或电子邮件通知您重大变更。在变更生效后继续使用 SnapSlot 即表示接受更新后的政策。
12. 联系方式
如果您对本隐私政策或我们的数据处理方式有任何疑问或顾虑，请联系我们：