隐私政策
最后更新日期：2026年7月22日
Imagokit 高度重视您的隐私。本政策说明我们如何依据欧盟第2016/679号条例，即通用数据保护条例（GDPR），以及西班牙第3/2018号组织法《个人数据保护与数字权利保障组织法》（LOPDGDD），处理您的个人数据，包括您的照片——照片属于特殊类别的生物识别数据。
1. 数据控制者
- 服务的数据控制者：Zemobile LLC，一家美国特拉华州公司，地址为 2810 North Church Street, Wilmington, DE 19802, United States（美国）。该公司是为提供服务、签约及收款而处理的数据的控制者。
- 市场营销及广告活动：ELITE MEDIA APPLICATIONS, S.L.（Avda. Josep Tarradellas 38, 08029 Barcelona, España（西班牙），税号（NIF）B67444869）。
- 联系方式及权利行使：privacidad@imagokit.com
2. 我们处理的数据、目的及法律依据
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 面部照片（原始及处理后）——特殊类别的生物识别数据（GDPR 第9条） | 生成并验证证件照片 | 明确同意（第9.2.a条）+ 履行合同 |
| 电子邮件 | 交付、账户及交易类通信 | 履行合同 |
| 持卡人姓名 | 开具账单、防范欺诈及个性化 | 履行合同 |
| IP 地址 | 安全及防止滥用 | 合法利益 |
| 来源 URL、gclid 及 UTM 参数 | 营销归因（在服务器端采集，而非通过 Cookie） | 合法利益 |
| 首选语言和币种 | 使用偏好 | 合法利益 / 偏好 |
| 支付标识符（Stripe） | 收款及订阅 | 履行合同 |
| 证件到期日程（证件及日期） | 由用户自行设置的提醒 | 同意 |
银行卡数据绝不经过我们的服务器：这些数据由 Stripe 直接采集和存储；我们仅保存该服务提供商提供的标识符或令牌。
3. 您的照片（生物识别数据）的处理
您的照片属于特殊类别的生物识别数据。我们处理您的照片仅用于生成图像并自动验证其是否符合所选证件的要求，法律依据为您的明确同意（GDPR 第9.2.a条）——该同意在处理之前以明确无误的方式征得——以及合同的履行。为进行验证，图像会被发送至我们的人工智能服务提供商（位于美国的 OpenAI），这意味着生物识别数据将进行跨境传输，并适用下文所述的保障措施。
4. 自动化决策
照片合规性验证属于自动化处理，可能对您产生重大影响（例如照片被拒后需要重新拍摄）。根据 GDPR 第13条至第15条及第22条，我们告知您存在此类自动化处理，并告知您有权获得人工干预、表达您的观点以及对该决定提出异议。可选的合规审核（如您购买）由专家完成（人工审核），因此不构成自动化决策。
5. 数据处理者及接收方
为提供服务，我们委托代表我们处理数据的服务提供商，并与其签订相应的数据处理协议：
| 服务提供商 | 目的 | 所在地 |
|---|---|---|
| Stripe | 支付及订阅（银行卡数据、电子邮件、姓名、金额） | 美国 / 欧盟 |
| OpenAI | 通过 AI 验证照片（接收面部图像——生物识别数据） | 美国 |
| Supabase | 数据库及照片存储（私有存储桶） | 欧盟 / 美国 |
| Make（Integromat） | 电子邮件编排（电子邮件、姓名及内容） | 欧盟 |
| Google Workspace / Gmail | 发送交易类电子邮件 | 美国 / 欧盟 |
| Vercel | 网站托管（流量、日志、IP） | 美国 / 欧盟 |
| Railway | 支付后端（传输中的订单/支付数据） | 美国 / 欧盟 |
广告与分析：一旦启用，Google Ads 和 Google Analytics 4、Meta Ads 及 Microsoft Ads 将作为广告接收方/处理者（位于美国），且仅在获得您同意的情况下进行。启用上述服务将涉及广告画像分析和再营销，您可以对此提出反对。
6. 跨境传输
部分处理活动在美国进行（至少包括 OpenAI 和 Stripe），启用广告后还包括 Google、Meta 和 Microsoft。此类传输以数据隐私框架（Data Privacy Framework，适用于已加入该框架的服务提供商）和/或标准合同条款（SCC）及补充措施为依据。由于涉及生物识别数据，我们对 OpenAI 的情形予以特别关注。
7. 保存与删除
无有效订阅的订单照片将在30天后自动删除（文件及记录），此后下载链接将失效；订阅用户的照片在订阅期内保留。其他数据在双方关系存续期间保存，此后根据商事和税务法规在适用的法定期限内保存。
8. 安全
我们采取适当的技术和组织措施：采用私有存储并使用带签名的临时链接；通过高熵令牌访问每个订单；账户采用无密码登录（魔法链接），并配有会话验证和行级访问规则；仅限确有必要的人员和服务提供商访问。
9. 您的权利
您可以发送电子邮件至 privacidad@imagokit.com，行使访问、更正、删除、限制处理、可携带及反对的权利，并可随时撤回您的同意。删除您的照片十分简便（删除文件及记录）。如您居住在欧盟，可向监管机构投诉；在西班牙，监管机构为西班牙数据保护局（AEPD），www.aepd.es。
10. 未成年人
本服务可用于未成年人的照片（例如儿童护照）。在此情况下，处理未成年人的图像（属于生物识别数据）须获得其父母或监护人的同意（GDPR 第8条；西班牙的数字同意年龄为14岁），并辅以强化的保障措施。用户在提供未成年人照片时，即声明其为该未成年人的父母或监护人，或已获得充分授权。
11. 广告、画像分析与通信
启用广告后，我们可能通过上述平台进行画像分析，用于效果衡量和再营销，但始终以您通过 Cookie 横幅事先给予的同意为前提，您可随时提出反对或撤回同意。如需通过电子邮件向您发送商业推广信息，将另行征得您的同意，您可随时退订。
12. 政策变更
我们可能会更新本政策，以适应法规或服务的变化，并将发布现行版本及其更新日期。