隐私政策

我们仅在提供、维护、保护和改进本服务所需范围内收集信息。

• 账号信息：邮箱地址、昵称、头像、登录方式、账号状态，以及创建和维护账号所需的基础资料。
• Google 登录信息：当你使用 Google 登录时，我们会接收创建、认证和关联账号所需的信息。我们不会将 Google 登录信息用于广告画像或训练 AI 模型。
• 图片、文件和处理内容：你在使用图片工具时上传、选择或生成的图片、文件、Logo、模板和处理设置。
• 使用信息：功能使用情况、登录和退出、处理任务状态、错误信息、页面或接口请求、订阅操作和点数相关操作。
• 设备和日志信息：IP 地址、浏览器类型、设备类型、系统语言、User-Agent、访问来源、请求时间和错误日志，用于安全防护、反滥用、故障排查和性能优化。
• 付款、订阅和点数信息：完成交易、发放权益、维护点数余额、处理退款或争议以及履行账务和合规义务所需的信息。
• 邮件和沟通信息：邮箱地址、邮件类型、发送状态、支持请求、反馈以及你与我们沟通时提交的内容。
• Cookie 和浏览器本地存储：用于保持登录状态、保护账号安全、记住工作台设置、保存模板和记录登录跳转路径。

Crop Pro 的部分裁剪、预览和导出功能可能主要在你的浏览器本地完成。需要云端能力的功能，例如背景移除，可能会将图片发送至我们的服务器或受委托的服务提供商处理。

除非产品页面、企业合同或单独说明另有约定，我们不会将你上传的原图或处理结果作为长期素材库保存，也不会将你的私有图片用于公开展示、营销宣传或训练通用 AI 模型。

我们不会出售你的个人信息。我们仅在提供服务所必需、法律允许或法律要求的范围内处理或共享信息。

• 服务提供：用于登录、图片处理、点数余额、订阅购买、导出下载和客户支持。
• 服务提供商：我们可能与受合同约束的服务提供商共享必要信息，用于托管与安全、身份认证、支付处理、邮件发送、图片处理、数据存储、客户支持和故障排查。
• 法律、安全和权利保护：我们可能为遵守法律、保护权利和安全、调查滥用或欺诈、执行条款或追回应付款项而披露信息。
• 业务转让：如果发生合并、收购、融资、重组、破产、资产出售或类似交易，用户信息可能作为交易的一部分被转让，并受适当保护。
• 跨境传输：服务提供商可能在你所在国家或地区以外处理数据。我们会依据适用法律使用合同、技术和组织措施保护相关数据。

我们要求服务提供商仅在为我们提供服务、保护安全或遵守法律所需范围内处理相关信息，不得将其用于自身营销或与本服务无关的目的。

我们仅在提供服务、履行合同、遵守法律、解决争议、执行协议和保护安全所需期间保存信息。

• 账号信息通常会在账号有效期间保存。
• 会话信息会保存至会话过期、退出登录或被安全机制清除。
• 验证码和验证凭证只在较短有效期内保存。
• 图片处理内容仅在完成处理、提供短期访问、排查故障或满足安全要求所需期间处理。
• 付款、订阅、点数和交易记录可能因对账、税务、退款、拒付、反欺诈和法律义务而保存更长时间。
• 浏览器本地模板和工作台设置会保存在你的设备上，直到你删除、清理浏览器数据或更换设备。
• 日志和错误记录会按运营、安全和排障需要保存，并在不再需要时删除或匿名化。

你可以联系我们请求删除账号或个人信息。删除账号后，我们会在适用法律和技术可行范围内删除或匿名化相关信息，但可能保留履行法律义务、处理争议、维护账务或保护安全所必需的记录。

我们采取合理的技术和组织措施保护个人信息，防止未经授权的访问、使用、披露、篡改、丢失或破坏。

• 使用安全的登录和会话机制。
• 对密码和验证码采用安全存储或校验方式。
• 对关键服务端接口和支付回调采用验证机制。
• 限制生产密钥、服务凭证和后台数据的访问范围。
• 通过云服务基础设施提供托管、安全和网络防护能力。
• 要求服务提供商采取适当的数据保护措施。

但任何互联网服务都无法保证绝对安全。请妥善保管你的账号、邮箱、设备和浏览器环境。如果你发现安全问题，请尽快联系我们。

根据你所在地适用法律，你可能有权访问、更正、删除、导出、限制或反对我们对你个人信息的部分处理。

• 访问我们持有的与你有关的信息。
• 更正不准确或不完整的信息。
• 删除个人信息或删除账号。
• 获取个人信息副本或请求数据可携带。
• 限制或反对特定处理活动。
• 在处理基于同意时撤回同意。
• 退出个人信息出售或共享、定向广告或画像处理（如适用）。
• 向监管机构投诉（如适用）。

你可以通过账号设置中可用的功能管理部分信息，也可以联系我们行使相关权利。为保护账号安全，我们可能需要验证你的身份。

如果你位于欧洲经济区（EEA）、英国或瑞士，我们会在适用范围内按照 GDPR、UK GDPR 及其他适用数据保护法律处理你的个人信息。

在本政策所述范围内，Crop Pro 通常作为你个人信息的控制者。为提供本服务而代表我们处理信息的托管、安全、支付、身份认证、邮件、图片处理和客户支持服务提供商，通常作为我们的处理者或受委托服务提供商。部分第三方服务（例如 Stripe、Google 或 Tawk.to）也可能在其自身服务范围内作为独立控制者处理相关信息，请同时阅读它们各自的隐私政策。

• 履行合同或在订立合同前采取必要措施：用于创建和维护账号、验证用户、提供图片处理、订阅、点数、导出下载、账单门户和客户支持等服务。
• 合法利益：用于保障服务安全、防止欺诈和滥用、排查故障、维护账务记录、改进服务可靠性、理解非广告性质的产品使用情况，以及在必要时保护你、我们、其他用户或第三方的权利、财产和安全。我们会在使用合法利益时考虑你的权利和合理预期。
• 同意：用于你选择启用的非必要 Cookie、第三方功能、营销沟通、特定图片处理能力或其他需要同意的场景。你可以随时撤回同意，但撤回不会影响撤回前基于同意已经进行的处理。
• 法定义务和法律主张：用于税务、会计、支付争议、合规审计、响应合法请求、维护法定记录、确立或抗辩法律主张，或履行其他法律要求。

如果你的个人信息被传输至欧洲经济区、英国或瑞士以外的国家或地区，我们会依据适用法律采取适当保障措施，例如使用标准合同条款、数据处理协议、充分性决定、合同限制、访问控制、加密和其他技术或组织措施。

在适用法律允许的范围内，你可能享有访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意和向监管机构投诉的权利。你可以联系 tickets@croppro.p.tawk.email 行使这些权利。为保护账号安全，我们可能需要验证你的身份，并可能因法律义务、交易记录、争议处理、安全保护或第三方权利而无法完全满足某些请求。

我们不会仅基于自动化处理作出会对你产生法律影响或类似重大影响的决定。如果未来引入此类自动化决策或画像处理，我们会按适用法律提供必要说明和选择。

Crop Pro 当前主要作为 Web 服务提供。我们不会在未经你操作或授权的情况下读取你设备上的图片或文件。

当你点击上传、拖拽文件、选择图片或下载导出结果时，浏览器可能请求访问本地文件、下载目录或相关能力。这些访问仅用于完成你主动发起的图片导入、处理、预览和导出操作。

如果未来提供移动应用或需要相机、相册、通知等系统权限的功能，我们会在相应产品中说明权限用途，并按适用法律取得必要授权。

本服务不面向 13 岁以下儿童，也不面向适用法律规定的更低年龄以下用户。未成年人使用本服务应取得父母或监护人的同意。

如果你认为儿童未经授权向我们提供了个人信息，请联系我们。经核实后，我们会按适用法律删除相关信息并采取必要措施。

本服务可能链接到支付、身份认证或其他第三方页面。第三方服务不受本政策控制。请阅读它们各自的隐私政策和服务条款。

由于互联网、第三方服务、网络环境、浏览器环境、不可抗力或我们合理控制范围之外的原因，本服务可能发生中断、延迟、错误或数据处理失败。我们会尽合理努力降低影响并维护服务稳定和安全。

本政策不限制你依据适用法律享有的强制性权利。

我们可能不时更新本隐私政策。重大变更时，我们会通过网站、产品内通知、邮件或其他合理方式提示。更新后的政策自页面显示的生效日期起适用。

如果你不同意更新后的政策，应停止使用本服务，并可联系我们请求处理你的个人信息。

如对本隐私政策、数据处理或权利请求有任何问题，请联系：tickets@croppro.p.tawk.email。