隐私政策

1. 个人信息处理事业者

2. 收集的个人信息

本服务（figmee，以下简称"本服务"）收集以下个人信息。

• 电子邮箱地址（注册账户时）
• 密码（加密存储）
• 显示名称（设置个人资料时）
• 配送信息（姓名、地址、邮政编码）（购买手办时）
• 支付相关信息（支付处理委托给 Stripe Inc.，信用卡信息不会存储在本服务的服务器上）
• 上传的图片
• 服务使用状况相关信息
• 访问日志（IP地址、浏览器信息、引荐来源等）

3. 使用目的

收集的个人信息将在以下目的范围内使用。

• 本服务的提供、运营及维护管理
• 用户认证及身份验证
• 生成手办风格图片及3D模型（包括向外部AI服务发送图片）
• 商品支付处理及配送
• 回应用户咨询
• 为改善服务及策划、开发新功能而创建统计数据
• 处理违反使用条款的行为及防止非法使用
• 发送有关服务的重要通知

4. 图片数据的处理

用户上传的图片将在提供服务所需的范围内，发送至外部委托服务提供商进行以下处理。

• AI图片处理服务进行图片特征分析及手办风格图片生成
• 3D模型生成服务进行3D模型数据生成（已购买的情况下）

我们已确认，根据这些委托服务提供商的使用条款，通过API发送的数据不会用于模型训练。

生成的图片及3D模型数据将与用户账户关联保存。删除账户时，所有相关的图片和模型数据将被删除。

本服务不会将用户图片出售、出租或向第三方公开（用户通过分享功能自行设置为公开的情况除外）。

5. 业务委托及境外个人数据处理

本服务将提供服务所需的部分业务委托给外部事业者。对于委托方，通过合同等方式对个人数据的安全管理进行必要且适当的监督。

部分个人数据在以下国家的服务器或委托方处进行处理。

• 美国： AI图片处理（图片分析及生成）、支付处理（Stripe Inc.）、数据库基础设施、访问分析（Google LLC）
• 中国： 3D模型生成处理

美国没有联邦层面的个人信息保护综合性法律，但加利福尼亚州消费者隐私法（CCPA/CPRA）等州级法律已经生效。各委托方根据各自的隐私政策、合同数据保护条款及行业标准安全认证（如SOC 2）采取了适当的数据保护措施。

中国已实施《个人信息保护法》（PIPL）。对相关委托方的处理限定为通过API进行，传输的数据仅为图像数据（不包含电子邮件地址等可直接识别个人身份的信息）。在合同中设立了数据保护条款。

6. 向第三方提供

本服务除以下情况外，不会向第三方提供个人数据。

• 经用户本人同意的情况
• 法律法规要求的情况
• 为保护个人生命、身体或财产安全所必需且难以取得本人同意的情况
• 为改善公共卫生或促进儿童健康成长特别需要且难以取得本人同意的情况
• 需要配合国家机关或地方公共团体执行法定事务的情况

向前条所列业务委托方提供个人数据属于伴随委托的提供，不属于向第三方提供。

7. 安全管理措施

本服务为防止个人数据泄露、丢失、损毁及其他安全管理，采取了以下措施。

组织性安全管理措施

• 制定并执行个人数据处理相关规程
• 记录并检查个人数据处理状况

技术性安全管理措施

• 访问控制及访问者的识别与认证
• 通信加密（SSL/TLS）
• 密码加密（哈希化）存储
• 防止外部非法访问措施
• 输入数据的验证及净化处理

外部环境的把握

鉴于部分个人数据在境外（美国及中国）处理，我们在了解相关国家的个人信息保护制度后实施安全管理措施。

8. Cookie的使用

本服务出于以下目的使用Cookie及类似技术。您可以通过首次访问时显示的Cookie同意横幅选择允许或拒绝分析Cookie和营销Cookie。

使用的Cookie列表

同意管理

分析Cookie和营销Cookie仅在用户同意的情况下使用。您可以随时通过删除浏览器Cookie来重置同意设置。必要Cookie因服务基本功能所需而无法禁用。

本服务支持Google Consent Mode v2，根据用户的同意状态控制向Google Analytics的数据传输。

9. 访问分析

本服务使用Google Analytics（由Google LLC提供）进行访问分析，以改善服务。

Google Analytics使用Cookie收集用户的访问信息（浏览页面、停留时间、设备信息等），但不会传输可识别个人身份的信息（电子邮箱地址、姓名等）。收集的数据根据Google的隐私政策进行管理。

如您希望禁用Google Analytics的数据收集，请安装Google提供的"Google Analytics选择退出浏览器插件"。

10. 数据保存期限

本服务按照以下标准保存个人数据。

• 账户信息：至账户删除时
• 上传图片、生成图片及3D模型：至账户删除时（删除时完全清除）
• 支付相关信息：法定保存义务期间（最长7年）
• 访问日志：最长90天

超出使用目的所需范围的个人数据，我们将努力及时删除。

11. 个人数据的查阅、更正及删除等

用户可以依据个人信息保护法的规定，就本服务持有的本人个人数据提出以下请求。

• 使用目的的通知
• 查阅
• 内容的更正、补充或删除
• 停止使用或删除
• 停止向第三方提供

请求程序

• 请求方式： 请通过电子邮件联系本政策末尾记载的咨询窗口。我们将在完成规定的身份验证程序后予以回复。
• 身份验证： 我们将通过您注册的电子邮箱地址来信或其他方式确认您的身份。
• 费用： 查阅及使用目的通知的请求免费处理。
• 回复期限： 身份验证完成后，原则上在2周内回复。

账户删除（及随之进行的个人数据清除）可以随时在本服务的设置页面进行。

12. 儿童隐私保护

本服务不会有意收集16岁以下儿童的个人信息。16岁以下的用户请在获得监护人同意后使用本服务。如果监护人发现其子女向本服务提供了个人信息，请联系我们的咨询窗口。我们将及时删除相关信息。

13. 隐私政策的变更

本服务可能因法律法规修订、社会形势变化或其他原因变更本隐私政策。变更后将在本服务网站上公布修订后的隐私政策。如有重大变更，将通过服务内通知或电子邮件告知用户。

14. 投诉及咨询窗口

如对本隐私政策有疑问，或就个人信息处理有投诉或咨询，请联系以下窗口。