隐私政策

1. 我们收集的数据

来自用户

• Google 账号数据：姓名、邮箱和头像
• 登录时授权的 Google Drive 访问令牌
• 活动数据：名称、描述、日期、关联的 Google Drive 文件夹、二维码和水印设置
• 用户所选文件夹中的照片：用于显示和下载的缩略图与缓存文件
• 设备与登录数据：设备 ID、设备名称和最近活动时间
• 使用日志：访问的页面、执行的操作、IP 地址、浏览器、操作系统和设备类型
• 支持工单数据：标题、消息和附带的截图
• 套餐与权限数据

来自宾客：随机生成的会话 ID、IP 地址、浏览器和操作系统、打开相册的次数与时间、下载记录，以及人脸搜索记录（搜索次数和找到的照片数量）。宾客无需注册，我们不会索取宾客的姓名或邮箱。

2. 人脸数据

当活动主办方的套餐包含人脸搜索时，服务会检测该活动照片中的人脸，并生成人脸特征数据（face embedding）及人脸在照片中的位置，仅用于在同一活动内搜索照片。此类数据属于生物特征数据，是敏感个人数据。

• 人脸数据不会用于跨活动识别个人，不会出售，也不会向他人披露。
• 宾客为搜索而拍摄或选择的照片仅用于生成临时人脸特征进行比对，搜索后不会被保存。
• 使用人脸搜索即表示宾客同意处理用于搜索的照片。宾客始终可以不使用此功能浏览整场活动。
• 当照片或活动被删除，或主办方的套餐不再包含此功能时，相应的人脸数据会被删除。

3. 目的与法律依据

• 履行合同：创建账号、管理活动、从 Google Drive 同步照片、显示相册、添加水印及处理支持工单
• 同意：处理宾客用于人脸搜索的照片，以及用于深度分析和营销的 Cookie
• 正当利益：安全、防止滥用、按套餐限制设备数量、汇总统计和改进服务
• 法律义务：遵守法律及主管机关的命令

4. 活动主办方对照片中人物的义务

用户导入的照片属于用户的数据。用户作为活动主办方，是照片中人物个人数据的控制者，须依法告知或取得这些人的同意，尤其是在开启人脸搜索之前以及照片中有未成年人时。

我们仅按用户的指示处理这些照片，用于依据服务条款提供服务。

5. Google Drive 连接

• 登录时，服务会请求个人资料、邮箱，以及 drive.file 范围的 Google Drive 访问权限。
• 服务读取文件夹列表，以及用户关联到活动的文件夹中的图片文件。
• 仅当用户在文件夹选择器中操作时，服务才会新建文件夹或将文件夹移至 Google Drive 回收站。
• 服务不会修改 Google Drive 中的原始文件，也不会将文件夹设为公开。
• 从 Google API 获取的数据遵循 Google API Services User Data Policy（包括 Limited Use 要求）使用，不用于广告、不出售、不用于训练 AI 模型。
• 用户可随时在 https://myaccount.google.com/permissions 撤销授权。

6. 数据披露

我们不出售或出租个人数据，仅在以下情况下披露。

• 持有活动二维码或链接的任何人，均可查看和下载主办方所分享相册中的照片
• Google：登录、Google Drive、Google Analytics 和 Google Tag Manager
• Cloudflare：存储缩略图、缓存文件和附件（Cloudflare R2）
• Microsoft Clarity：网站使用分析，仅在用户接受全部 Cookie 时启用
• 运营服务所用的邮件发送和服务器托管服务商
• 法律要求时，政府机关或依法获授权的人士

7. 跨境传输

部分服务商在泰国境外存储或处理数据。我们按 PDPA 要求，选择具备适当数据保护标准的服务商。

8. Cookie 及类似技术

• 必要 Cookie：登录会话、设备 ID（gn_device_id，有效期一年，用于按套餐计算设备数量），以及保存在浏览器中的 Cookie 选择、语言和主题
• 统计 Cookie：通过 Google Tag Manager 运行的 Google Analytics 收集汇总的访问统计
• 深度分析与营销：Microsoft Clarity 和 Google 广告功能仅在选择“全部接受”后运行
• 如需更改选择，请在浏览器中清除本网站数据，然后在 Cookie 提示中重新选择

9. 保存期限

• 账号和活动：在账号有效期间保存，或直至用户删除或要求删除
• 删除活动时：该活动的缩略图、缓存文件和人脸数据会被删除，用户 Google Drive 中的文件不会被删除
• 使用和访问日志：仅在安全和统计所需的期间内保存
• 支持工单：在账号存续期间保存
• 应要求删除账号时：数据会被删除或匿名化，法律要求保留的数据除外

10. 安全

数据通过 HTTPS 传输，Google 令牌在服务器端存储和使用，员工访问按角色限制，并按套餐限制同时登录的设备数。没有绝对安全的系统。若发生具有风险的数据泄露，我们将依法通知主管机关和受影响的人。

11. 您的权利

• 访问您的数据并获取副本
• 更正不准确的数据
• 删除或销毁数据
• 限制数据的使用
• 反对数据处理
• 数据可携带
• 撤回同意，不影响撤回前已进行的处理
• 向泰国个人数据保护委员会（PDPC）投诉

请通过下方联系方式行使权利，我们将在收到请求后 30 日内回复。宾客如希望从相册中移除自己的照片，可直接联系活动主办方，或联系我们协助处理。

12. 未成年人

用户账号供成年人使用，或供已获父母或监护人同意的未成年人使用。主办方导入含未成年人的照片时，须依法取得其父母同意。

13. 政策变更

我们可能更新本政策并修改上方日期。重大变更会在生效前于服务内或通过邮件通知。

14. 联系我们

• 邮箱：dev.ezweasyweb@gmail.com
• Facebook：https://www.facebook.com/profile.php?id=61589792805063
• 已登录用户：账号菜单中的“报告问题”