个人数据控制者
您个人数据的控制者（运营方）是 Picosu 平台运营方，即依据乌克兰法律登记的个体经营者或法人实体。控制者决定通过平台开展个人数据处理的目的和方式。
如需联系数据控制者或行使您的个人数据权利，请发送邮件至 [email protected]。我们会在收到个人数据请求后的 30 个日历日内答复。
当 Picosu 代表摄影师处理个人数据时（例如查看图库的摄影师客户数据），Picosu 作为数据处理者，摄影师则作为数据控制者。在此情况下，摄影师负责确保处理行为合法，并负责取得数据主体的同意。
政策适用范围
本政策适用于我们通过以下渠道收集的所有个人数据：picosu.com 网站及其所有子域名、Picosu 移动应用程序（如有）、Picosu API、邮件及其他沟通渠道，以及援引本政策的任何其他平台或服务。
本政策不适用于可能从我们平台链接出去的第三方网站或服务。向第三方提供任何信息之前，我们建议您查看其隐私政策。Picosu 不对第三方的数据处理做法承担责任。
个人数据类别
在提供本服务的过程中，我们可能收集和处理以下类别的个人数据：
- 身份数据：名字、姓氏、工作室名称、用户名、头像。
- 联系数据：邮箱地址、电话号码（如提供）、社交媒体链接。
- 身份验证数据：经过哈希处理的密码、OAuth 令牌（Google）、会话令牌、登录时的 IP 地址。
- 付款数据：持卡人姓名、卡片类型、银行卡末 4 位数字（我们不存储完整卡号，相关处理由 Hutko 完成）、交易记录及所选套餐。
- 用户内容：照片、图库名称、描述、水印设置、作品集文字、价格表和徽标。
- 技术数据：IP 地址、浏览器类型和版本、操作系统、浏览器语言、屏幕分辨率、来源页面、设备数据（用户代理）、Cookie 及类似跟踪技术。
- 使用数据：访问日期和时间、浏览过的页面、图库浏览次数和频率、下载的照片、浏览地区（根据 IP 地址确定到国家/城市级别）以及界面操作（创建图库、更改设置）。
我们不收集“敏感”个人数据（种族或族裔出身、政治观点、宗教信仰、健康数据、生物识别数据等）。如果您无意中向我们提供了此类数据，我们会在发现后立即删除。
数据来源
我们从以下来源获得您的个人数据：
- 直接由您提供——在注册、完善个人资料、上传内容、支付订阅费用或联系支持团队时提供。
- 自动收集——您使用本服务期间，通过 Cookie、网络信标及类似技术收集。
- 第三方服务——通过 Google OAuth 进行身份验证时，我们会从您的 Google 账户获取姓名、邮箱地址和头像 URL。
- 支付处理商——Hutko 向我们提供付款确认、交易状态和有限的付款数据（不含完整卡号）。
数据处理目的
- 创建和管理您的账户，并对服务功能的访问进行身份验证和授权。
- 提供核心服务功能：云端照片存储、图库创建与展示，以及作品集页面生成。
- 处理付款、管理订阅、开具发票及记录金融交易。
- 提供统计与分析：图库浏览量、访客地区、流量来源和下载次数。
- 保障服务安全：发现并防止欺诈、滥用、未经授权的访问及其他威胁。
- 提供技术支持：处理您的咨询、诊断问题并提升服务质量。
- 改进服务：分析使用模式、测试新功能并优化性能和界面。
- 进行沟通：发送服务消息（注册确认、密码重置、套餐变更通知）以及经您同意发送营销消息。
处理的法律依据
我们根据乌克兰《个人数据保护法》和 GDPR（适用于欧盟用户），基于以下一项或多项法律依据处理您的个人数据：
各类处理活动的具体法律依据如下：
- 履行合同（GDPR 第 6(1)(b) 条）：为提供本服务、管理您的账户、处理付款并履行我们对您的义务所必需。
- 同意（GDPR 第 6(1)(a) 条）：用于发送营销信息、使用可选 Cookie 和分析工具。您可以随时撤回同意。
- 合法利益（GDPR 第 6(1)(f) 条）：用于保障服务安全、防止欺诈、改进服务和分析使用情况。
- 法定义务（GDPR 第 6(1)(c) 条）：用于遵守法律要求，包括会计、税务申报以及答复执法机关的合法请求。
如果数据处理以您的同意为依据，您有权随时发送邮件至 [email protected] 或在账户中更改设置来撤回同意。撤回同意不影响撤回前已进行处理的合法性。
跨境数据传输
您的数据可能在您居住国以外的服务器上处理和存储，尤其可能位于欧盟、美国或我们云服务商所在的其他国家/地区。将数据传输到欧盟/欧洲经济区以外时，我们会通过以下方式确保充分的保护水平：采用欧盟委员会批准的标准合同条款（SCC）、依据充分性决定，或采用其他适当的法律机制。
如需获取标准合同条款副本或了解特定数据传输法律机制，请通过 [email protected] 联系我们。
数据保留期限
我们会在实现本政策所述目的所必需的期间内保留您的个人数据；适用法律要求更长保留期限时，则按该期限保留。具体保留期限如下：
- 账户数据（姓名、邮箱、个人资料）：账户存续期间，以及账户删除后的 30 天。
- 内容（照片、图库）：账户存续期间；删除后，备份中最多再保留 90 天。
- 付款信息和财务记录：依照税法要求保留，通常为 7 年。
- 技术日志和使用数据：自收集之日起最多保留 12 个月。
保留期限届满后，我们会删除数据或将其匿名化，使其无法再与特定个人关联。部分汇总且匿名化的数据可能无限期保留，用于分析和改进服务。
您的权利（乌克兰法律）
根据乌克兰《个人数据保护法》（2010 年 6 月 1 日第 2297-VI 号），作为个人数据主体，您享有以下权利：
- 有权了解个人数据的收集来源和存放地点、处理目的，以及数据控制者或处理者的所在地或住所。
- 有权了解访问个人数据的条件，包括获悉您的个人数据被传输给哪些第三方。
- 有权访问您的个人数据，即获得数据正在被处理的确认以及一份数据副本。
- 有权向任何数据控制者或处理者提交有充分理由的请求，要求更正或销毁您的个人数据。
- 有权保护您的个人数据免遭非法处理，以及意外丢失、毁坏或损坏。
- 有权就个人数据处理向乌克兰议会人权专员或法院提出投诉。
- 个人数据保护法律受到违反时，有权采取法律救济措施。
- 在同意处理个人数据时，有权对数据处理权的限制提出保留意见。
如需行使上述任何权利，请通过 [email protected] 联系我们。我们会在 30 个日历日内审查您的请求。
您的权利（GDPR / 欧盟）
如果您是欧盟或欧洲经济区居民，根据《通用数据保护条例》（GDPR），您还享有以下权利：
- 访问权（GDPR 第 15 条）：有权获得个人数据正在被处理的确认和一份数据副本，并了解处理目的、数据类别及接收方。
- 更正权（GDPR 第 16 条）：有权要求更正不准确的个人数据，或补充不完整的个人数据。
- 删除权／“被遗忘权”（GDPR 第 17 条）：在特定条件下，有权要求删除您的个人数据。
- 限制处理权（GDPR 第 18 条）：在特定情况下，有权要求限制对您数据的处理。
- 数据可携权（GDPR 第 20 条）：有权以结构化、常用且机器可读的格式接收您的数据，并将其传输给另一控制者。
- 反对权（GDPR 第 21 条）：有权反对基于合法利益或为直接营销目的而处理您的数据。
- 不受自动化决策约束的权利（GDPR 第 22 条）：有权不受完全基于自动化处理（包括用户画像）所作决定的约束。
- 向监管机构投诉的权利：您有权向所在国家/地区相关的数据保护监管机构提出投诉。
如需行使上述任何权利，请通过 [email protected] 联系我们。我们会在 30 天内（法律要求时更短）答复您的请求。特殊情况下，期限可延长至 60 天，届时我们会通知您。除明显缺乏依据或过度的请求外，行使这些权利不收取费用。
数据安全
我们采取适当的技术和组织措施，保护您的个人数据免遭未经授权的访问、更改、披露或毁坏。这些措施包括但不限于：对传输中的数据使用 TLS/SSL 加密，对静态数据使用 AES-256 加密；使用 PBKDF2 和唯一盐值对密码进行哈希处理；定期备份数据；依据最小权限原则限制人员访问个人数据；实施安全监控和访问日志记录。
尽管我们采取了上述措施，但通过互联网传输数据或进行电子存储的任何方式都无法做到 100% 安全，我们无法保证您的数据绝对安全。如果发生数据泄露或安全事件，我们会依照适用法律通知您和相关监管机构；对于 GDPR 适用情形，通知将在 72 小时内作出。
儿童数据
Picosu 不面向未满 18 周岁的人士使用，我们不会在知情情况下收集儿童的个人数据。如果您是父母或监护人，并发现您的孩子未经您同意向我们提供了个人数据，请通过 [email protected] 联系我们，我们会立即采取措施删除此类数据。
隐私政策的变更
我们保留随时更新本隐私政策的权利。如有重大变更，我们会通过邮件或平台界面通知您。除非另有说明，更新后的版本自发布之时起生效。
我们建议您定期查看本政策，以了解当前版本。更新后的政策生效后，如果您继续使用本服务，即表示您接受相关变更。
联系信息
如果您对本隐私政策或个人数据处理有任何问题、建议或投诉，请通过以下方式联系我们：邮箱 [email protected]。我们会在 30 个日历日内答复所有咨询。
如果您认为自己的数据保护权利受到侵犯，有权向以下机构投诉：乌克兰议会人权专员（适用于乌克兰公民）；您所在国家/地区相关的数据保护监管机构（适用于欧盟/欧洲经济区公民）；或者依照适用法律向法院提起诉讼。