我们的身份及本政策的适用范围
法国巴黎个体经营者（Entrepreneur individuel，EI）Benjamin Melki 是本政策所述个人数据的控制者（“我们”）。本政策适用于 Plastic Surgery Simulator 桌面软件、公开商业网站、客户门户、许可、购买、可选反馈和可选崩溃报告提交。
问题和数据权利请求可发送至 contact@plastic-surgery-simulator.com。
保留在本地的图像与数据
您在 Plastic Surgery Simulator 中打开或创建的照片和项目内容均在您的电脑上本地处理，不会上传或传输给我们。订阅和许可服务不会接收图像像素、文件名、文件路径、图像元数据、患者或客户姓名、编辑历史或项目内容。本软件不提供图像云存储或同步。
导入的原图保持不变。Plastic Surgery Simulator 导出的图像不携带源文件的 EXIF 元数据。您的本地设置、联系信息、最近使用的文件夹、原始诊断日志以及任何本地崩溃转储也都保留在电脑上。原始日志和转储绝不会自动提交。本地日志通常会在十四天后或达到滚动上限时删除；卸载应用时，本地诊断文件也可能被删除。
软件不会发送有关您使用哪些工具、打开多少张图像、工作多长时间或编辑何种内容的分析数据。
您控制自己的图像和存储并对此负责
由于我们不接收或存储您的照片或项目，因此我们并非这些内容的保管方，也无法代您保护、备份、恢复、监控、保留或删除它们。您有责任合法收集和使用图像、取得所需的患者或拍摄对象同意、履行专业保密义务，并负责设备安全、访问权限、存储位置、备份、保留期限、删除以及由您发起的每次披露或传输。
如果您将图像保存到云同步文件夹或网络文件夹，或选择通过操作系统或其他服务分享、打印或传输图像，该操作由您和所选提供商控制。您必须审查其安全性、分享设置、位置、条款和法律适用性。我们不选择、运营或管理这些存储和分享服务。
我们在线处理的个人数据
网站和门户请求。托管和安全提供商可能处理交付并保护网站所需的 IP 地址、日期和时间、请求页面、浏览器/设备信息、来源页面以及技术安全日志。公开网站不使用广告 Cookie 或行为分析。网站从 Google 加载网络字体，因此浏览器下载这些字体时会向 Google 发出请求。
客户账户与身份验证。我们处理您的 Firebase 账户标识符、电子邮箱地址、身份验证提供商、邮箱验证状态、登录记录以及您可选填写的客户姓名。浏览器会临时存储用于无密码登录的电子邮箱地址，以及返回购买页面所需的路径。
购买与账单。付款信息由 Stripe 处理。我们接收并保留提供许可证所需的交易和订阅信息，包括 Stripe 客户和交易标识符、所选平台、价格和币种、账单国家/地区、订阅和退款状态、发票引用、日期及账户归属。我们不会接收或存储完整的银行卡号或银行账户号码。
许可证激活与设备管理。我们处理激活密钥、账户和许可证标识符、订阅状态、平台、应用版本、激活和刷新时间、假名化设备标识符、服务器创建的设备绑定标识符，以及客户门户中显示的电脑名称。密钥在服务器存储中受到保护，管理列表只显示其后缀。其中不包含任何图像数据。
匿名试用。为向每台符合条件的电脑提供一次试用并防止滥用，我们处理假名化设备值、随机安装值、试用标识符、平台、应用版本、标识符来源以及试用开始和到期时间。源网络地址和原始安装值仅作为受保护的速率限制摘要输入，而不会以明文标识符形式存储在试用记录中。
您选择发送的反馈。应用内反馈表单会发送您选择填写的姓名和电子邮箱、您的消息、应用版本、平台、客户状态标签、不透明反馈标识符和受保护的速率限制值。它不会附加图像、项目、路径、激活密钥、收据、原始硬件标识符或患者/客户记录。
您明确同意发送的崩溃报告。异常退出后，应用可能提供一份单独构建并经过清理的技术报告。报告仅包含允许列表中的版本、错误和操作字段，绝不包含内存转储、原始日志、图像、项目内容、文件名、路径、联系设置、凭据、激活密钥、签名收据或付款详情。选择不发送不会妨碍软件的正常使用。
支持与法律请求。如果您联系我们，我们会处理您的地址、消息、您选择提供的附件，以及回复所需的账户或交易信息。除非我们明确要求使用安全传输方式且您有权披露，否则请勿向支持团队发送患者图像或健康信息。
我们处理数据的原因与法律依据
- 合同：创建和验证您的账户、处理订单、签发和验证许可证、管理已激活电脑，并提供试用、账单访问和您请求的支持。
- 合法利益：保护网站和服务、防止欺诈及试用或许可证滥用、诊断故障、维护可靠的交易和权益记录，并应对法律索赔。我们将这些活动限制在合理必要的范围内。
- 同意：当您选择提交另行说明的已清理崩溃报告时适用。您可以拒绝而不失去正常产品访问权限，也可以撤回对未来提交的同意。
- 法律义务：保留税务、会计、消费者保护、欺诈防范、制裁、法院命令或其他适用法律要求的记录。
我们不会使用您的数据进行产生法律后果或类似重大影响的自动化决策，也不会出售个人数据。
服务提供商与国际处理
我们使用 Google 服务（包括 Firebase Authentication、Hosting、Cloud Functions、Firestore、Cloud Storage 和 Google Fonts）来运营网站、账户、许可及可选提交功能。我们使用 Stripe 处理结账、订阅、发票和账单门户，并使用电子邮件提供商发送身份验证、许可证、收据、支持和运营消息。软件下载和更新可能通过平台特定的商店或分发渠道提供。
这些提供商在其自有基础设施中处理数据，并可能在法国或欧洲经济区以外（包括美国）处理数据。在有要求时，传输会依据有效的法律机制，例如充分性决定或经批准的合同保障措施。我们也可能在法律要求、保护权利与安全，或与在适当保障措施下进行的业务重组有关时披露数据。
在线数据的保留期限
- 账户、购买、订阅、发票、许可证、设备绑定和管理记录会在提供服务所需期间保留，之后还会为会计、税务、安全、欺诈防范、争议处理和法律索赔而保留。
- 匿名试用记录会在执行每台电脑一次试用政策并防止重复滥用所需期间保留。
- 反馈和已清理崩溃报告目前会保留到管理员明确删除为止。您可以申请删除，但可能因法律需要而保留有限记录。
- 身份验证、托管、云函数、付款和电子邮件提供商会根据其公开的保留设置和法律义务保留各自的技术与安全日志。
当数据不再需要时，我们会删除或匿名化数据，除非法律要求或允许继续保留。您本地存储的照片和项目不受这些在线保留期限约束，因为我们并不持有它们。
安全
我们采用旨在限制访问并保护在线数据的措施，包括经身份验证的账户访问、服务器权威操作、受限的数据库与存储规则、加密传输、受保护的密钥、有限的管理员访问、假名化标识符和已清理的运营日志。任何互联网服务或存储系统都无法做到绝对安全，因此不能保证绝对安全。
您的数据保护权利
根据适用法律，您可以请求访问、更正、删除、限制或移植您的个人数据，也可以反对基于合法利益的处理。您可以随时撤回对未来基于同意的处理所作的同意，而不影响此前处理的合法性。如果因法律义务、欺诈防范、安全、他人权利或法律索赔而必须保留数据，部分请求可能受到限制。
请将请求发送至 contact@plastic-surgery-simulator.com。我们可能要求提供合理必要的信息，以验证该请求与您本人有关。您也有权向法国数据保护机构 Commission nationale de l’informatique et des libertés（CNIL），或您居住地或工作地的主管机构提出投诉。
儿童
商业软件、客户账户和购买服务面向成年人及专业人士，并非面向儿童。儿童不得创建账户或购买许可证。
变更与联系
当产品、提供商或法律要求发生变化时，我们可能更新本政策。顶部日期标明当前版本。重大变更将在需要时予以突出说明或通知。