隐私政策
我们致力于保护您的隐私和个人资料。请仔细阅读以下内容，了解我们如何收集、使用和保护您的信息。
1. 简介
1.1 SnapAlbum 隐私政策
欢迎使用 SnapAlbum！本隐私政策说明 Snapfind Technology Limited（以下简称"我们"）如何收集、使用、披露和保护您在使用我们的服务时提供的个人资料。
1.2 适用范围
本隐私政策适用于所有使用 SnapAlbum 服务的用户，包括访问我们的网站、使用我们的应用程序和服务的所有个人。
1.3 政策更新
我们可能会不时更新本隐私政策。任何更改将在我们的网站上公布，并在合理的时间内生效。请定期查阅以了解最新版本。
2. 我们收集的资料
2.1 个人识别资料
当您注册账户或使用我们的服务时，我们可能会收集以下个人资料：
- 姓名和联络资料（电子邮箱、电话号码）
- 账户登录资料（用户名、密码）
- 支付资料（银行卡资料、交易记录）
- 地址资料（用于配送服务）
2.2 使用资料
我们会自动收集有关您如何使用我们服务的资料：
- IP 地址和设备资料
- 浏览器类型和版本
- 访问时间和页面浏览记录
- 使用模式和偏好设置
2.3 照片和媒体
您和您的来宾上传到 SnapAlbum 的照片和其他媒体内容将被收集和存储，以提供我们的核心服务功能。
3. 资料使用方式
3.1 服务提供
我们使用您的个人资料来：
- 创建和管理您的账户
- 处理您的订单和付款
- 提供客户支持服务
- 将二维码卡片配送到指定地址
3.2 服务改进
我们使用匿名化的使用资料来：
- 分析服务使用模式
- 改进网站和应用程序功能
- 开发新功能和服务
- 进行统计分析和研究
3.3 沟通
我们可能会使用您的联络资料向您发送服务相关通知、更新和营销信息（如果您已同意接收）。
4. 资料分享
4.1 不会出售个人资料
我们绝不会向第三方出售、交易或转让您的个人识别资料。
4.2 服务提供商
我们可能会与可信的第三方服务提供商分享必要的资料，包括：
- 支付处理服务商
- 配送和物流公司
- 云存储服务提供商
- 客户支持平台
4.3 法律要求
在法律要求或保护我们的权利、财产或安全的必要情况下，我们可能会披露您的个人资料。
5. 资料安全
5.1 安全措施
我们采用多种安全措施来保护您的个人资料：
- SSL 加密技术保护数据传输
- 安全的云存储基础设施
- 定期的安全审计和更新
- 员工数据保护培训
5.2 访问控制
只有经过授权的员工才能访问您的个人资料，且仅在履行工作职责所必需的情况下。
5.3 数据保留
我们只会在提供服务所需的时间内保留您的个人资料，或按照法律要求的期限保留。
6. 您的权利
6.1 访问权
您有权要求我们提供我们持有的关于您的个人资料副本。
6.2 更正权
您有权要求我们更正任何不准确或不完整的个人资料。
6.3 删除权
在某些情况下，您有权要求我们删除您的个人资料。
6.4 选择退出
您可以随时选择不接收我们的营销通讯，或要求限制处理您的个人资料。
7. Cookies 和追踪技术
7.1 Cookies 使用
我们使用 cookies 和类似技术来改善您的浏览体验、记住您的偏好设置和分析网站使用情况。
7.2 Cookies 类型
我们使用以下类型的 cookies：
- 必需 cookies（确保网站正常运行）
- 功能性 cookies（记住您的偏好）
- 分析 cookies（了解网站使用情况）
- 营销 cookies（提供相关广告）
7.3 管理 Cookies
您可以通过浏览器设置管理或禁用 cookies，但这可能会影响网站的某些功能。
8. 国际数据传输
8.1 跨境传输
您的个人资料可能会被传输到中国境外的国家或地区进行处理和存储。
8.2 保护措施
我们确保任何国际数据传输都符合适用的数据保护法律，并采取适当的保护措施。
9. 儿童隐私
9.1 年龄限制
我们的服务不适用于 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人资料。
9.2 家长同意
如果您是 13-18 岁之间的未成年人，在使用我们的服务前请获得父母或监护人的同意。
10. GDPR 项下的权利（欧洲经济区、英国及瑞士）
10.1 适用对象
如果您身处欧洲经济区（EEA）、英国或瑞士，本条款适用于您。本条款是对本隐私政策其余部分的补充；如有冲突，以本条款为准。
10.2 数据控制者
Snapfind Technology Limited 是 SnapAlbum 处理个人数据的数据控制者。如有任何数据保护方面的咨询，请发送邮件至 info@snapalbum.io。
10.3 处理的法律依据
我们仅在 GDPR 第 6 条规定的合法依据下处理您的个人数据：
- 履行合同 — 创建您的帐户、运营活动、处理订单以及寄送实体 QR Code 卡片
- 正当利益 — 维护服务安全、防范欺诈和滥用、分析汇总后的使用数据以改进功能，以及响应客户支持请求
- 同意 — 用于可选的营销邮件和非必要 cookie（您可以随时撤回同意，撤回不影响此前处理的合法性）
- 法律义务 — 保留税务和会计记录、回应主管机关的合法要求，以及履行其他法定责任
10.4 您作为数据主体的权利
在 GDPR 规定的条件下，您享有以下权利：
- 访问权 — 确认我们是否持有您的个人数据并获取副本
- 更正权 — 要求更正不准确或不完整的个人数据
- 删除权（「被遗忘权」）— 在特定情形下要求删除您的个人数据
- 限制处理权 — 要求我们限制对您个人数据的处理
- 数据可携权 — 以结构化、常用且机器可读的格式接收个人数据；在技术可行时，要求我们将数据传输给另一控制者
- 反对权 — 随时对基于正当利益进行的处理（包括用户画像）以及直接营销提出反对
- 撤回同意 — 在处理基于同意的情况下，您可随时撤回同意
- 免受仅基于自动化处理且对您产生法律或类似重大影响的决定（我们目前不进行此类自动化决策）
10.5 行使权利的方式
如要行使上述任何权利，请使用与您帐户关联的邮箱发送邮件至 info@snapalbum.io。我们在处理请求前可能需要核实您的身份，并将在一个月内回复；如请求较为复杂，依法可再延长两个月。
10.6 投诉权
如果您认为我们处理您个人数据的方式违反 GDPR，您有权向当地的监管机构投诉 — 例如 EEA 成员国的数据保护机构、英国信息专员办公室（ICO），或瑞士联邦数据保护及信息专员（FDPIC）。
10.7 国际数据传输
我们的基础设施位于亚太地区。当个人数据需传输至 EEA、英国或瑞士之外、且未获得充分性认定的国家时，我们将依据 GDPR 第 46 条采取适当的保障措施 — 主要是欧盟委员会的标准合同条款（如适用，配合英国国际数据传输附录）。如有需要，您可向我们索取相关保障措施的副本。
10.8 数据保留
我们仅在实现本政策所述目的所需的期间内保留您的个人数据，包括您所选方案的存储期、争议解决所需的时间，以及我们在法律、会计或申报上的义务。期满后，相关数据将被删除或不可逆地匿名化处理。