隐私政策

我们是谁，以及本政策的适用范围

法国巴黎个体经营者（Entrepreneur individuel，EI）Benjamin Melki 是本政策所述个人数据的控制者（以下称“我们”）。本政策适用于 Plastic Surgery Simulator 桌面软件（包括 AI 编辑）、公开的商业网站、客户门户、许可、许可证和 AI 点数的购买、可选的反馈以及可选的崩溃报告提交。

如有疑问或需行使数据权利，请发送邮件至 contact@plastic-surgery-simulator.com。

保留在本地的图像和数据

您在 Plastic Surgery Simulator 中打开或创建的照片和项目内容，都在您的电脑上本地处理，不会上传或传输给我们。订阅、许可和 AI 点数服务不会接收图像像素、文件名、文件路径、图像元数据、患者或客户姓名、编辑历史或项目内容。本软件不提供图像云存储或同步功能。唯一会把照片的一部分发送到您电脑之外的功能是 AI 编辑（详见下一节），它发送的对象是 AI 服务商，而不是我们。

导入的原始文件保持不变。Plastic Surgery Simulator 导出的图像不带有源文件的 EXIF 元数据。您的本地设置、联系信息、最近使用的文件夹、原始诊断日志以及任何本地崩溃转储也都保留在电脑上。原始日志和转储绝不会被自动提交。本地日志通常在十四天后或达到滚动上限时删除；卸载应用程序时，本地诊断文件也可能被删除。

本软件不会发送任何关于您使用了哪些工具、打开了多少图像、工作了多长时间或所编辑内容的分析数据。

AI 编辑

AI 编辑是可选功能，仅在持有付费许可证时可用。只有在您按下“生成”时，它才会发送图像数据。

• 发送给 AI 服务商的内容：您涂抹区域新生成的副本，附带少量周围内容。它不包含原始文件的任何元数据。
• 绝不发送的内容：照片的其余部分、原始文件及其元数据、文件名和文件夹、注释、涂抹蒙版，以及任何客户或项目信息。
• 发送到哪里：直接在您的电脑与第三方 AI 服务商（包括 OpenAI）之间传输。图像数据绝不经过我们的服务器，我们也绝不会接收、查看或存储这些数据。
• 在服务商处：图像以私密方式保存，设置为处理完成十分钟后过期，服务商和我们都不会用它来创建、训练或开发任何产品或服务。
• 我们的服务器处理的内容：您的许可证和账户标识符、所选项目和质量、关于裁剪区域的技术信息（例如尺寸）、生成任务的标识符和状态，以及扣除的点数，以便我们执行生成并维护您的点数余额。

在对患者照片使用 AI 编辑之前，您有责任取得患者的授权。

我们在线处理的个人数据

网站分析。公开网站和客户门户（管理员页面除外）使用 Google Analytics 统计访问情况以及访问者如何使用网站，例如浏览的页面、开始的下载、到达和完成的购买步骤，以及来源网站。Google Analytics 使用 Cookie 和类似标识符，并处理您的 IP 地址、大致位置、设备和浏览器信息。您可以在浏览器设置中或通过 Google 提供的停用浏览器插件阻止分析 Cookie。桌面软件不使用 Google Analytics。

网站和门户请求。托管和安全服务提供商可能会处理提供和保护网站所需的 IP 地址、日期和时间、请求的页面、浏览器和设备信息、来源页面以及技术安全日志。本网站不使用广告 Cookie。

客户账户与身份验证。我们处理您的 Firebase 账户标识符、电子邮箱地址、身份验证提供方、邮箱验证状态、登录记录，以及您可选填写的客户名称。如果您未登录就购买，我们会使用您在 Stripe 结账页面输入的电子邮箱地址创建客户账户，或将许可证添加到该地址已有的账户中。浏览器会临时存储用于无密码登录的电子邮箱地址，以及将您带回购买页面所需的路径。购买后，浏览器还会记住该次购买所用的电子邮箱地址，以便登录页面向您推荐；您可以随时在登录页面中将其移除。

购买与账单。支付信息由 Stripe 处理。我们接收并保留提供许可证和 AI 点数所需的交易和订阅信息，包括 Stripe 客户和交易标识符、所选平台、价格和币种、账单国家/地区、订阅和退款状态、发票编号、日期以及账户归属。我们不会接收或存储完整的银行卡号或银行账号。

许可证激活与设备管理。我们处理激活密钥、账户和许可证标识符、订阅状态、平台、应用程序版本、激活和刷新时间、一个假名化的设备标识符、一个由服务器创建的设备绑定标识符，以及显示在您客户门户中的电脑名称。密钥在服务器存储中受到保护，管理列表中仅显示其后缀。其中不包含任何图像数据。

AI 点数。我们保存您的 AI 点数余额，以及点数购买、赠送的免费点数和每次 AI 编辑生成所扣除点数的记录。

匿名试用。我们处理一个假名化的设备值、一个随机安装值、试用标识符、平台、应用程序版本、标识符来源以及试用的开始和到期时间，以便每台符合条件的电脑只提供一次试用并防止滥用。来源网络地址和原始安装值仅用作受保护的速率限制摘要的输入，不会以明文标识符的形式存储在试用记录中。

您选择发送的反馈。软件内的反馈表单会发送您选择填写的姓名和电子邮箱、您的留言、应用程序版本、平台、客户状态标签、一个不透明的反馈标识符和一个受保护的速率限制值。它不会附带图像、项目、路径、激活密钥、收据、原始硬件标识符或患者、客户记录。

您明确同意发送的崩溃报告。在程序异常退出后，应用程序可能会提供一份单独生成、经过清理的技术报告。它只包含允许列表中的版本、错误和操作字段，绝不包含内存转储、原始日志、图像、项目内容、文件名、路径、联系信息设置、凭据、激活密钥、签名收据或支付信息。选择不发送不会影响软件的正常使用。

支持与法律请求。如果您联系我们，我们会处理您的地址、留言、您选择提供的附件，以及答复所需的账户或交易信息。除非我们明确提出安全的传输方式且您有权披露，否则请勿向支持团队发送患者图像或健康信息。

我们处理数据的目的及法律依据

• 合同：创建并验证您的账户、处理订单、签发和验证许可证、管理已激活的电脑、提供试用、执行 AI 编辑生成并维护您的 AI 点数余额、提供账单访问以及您请求的支持。
• 合法利益：保障网站和服务的安全，防止欺诈以及试用或许可证滥用，诊断故障，保存可靠的交易和权益记录，通过分析衡量和改进网站，以及为法律主张进行抗辩。我们将这些活动限制在合理必要的范围内。
• 同意：当您选择提交上文单独说明的、经过清理的崩溃报告时。您可以拒绝而不影响正常使用产品，也可以撤回对今后提交的同意。
• 法律义务：保存税务、会计、消费者保护、防欺诈、制裁、法院命令或其他适用法律所要求的记录。

我们不会将您的数据用于会产生法律效力或类似重大影响的自动化决策，也不会出售个人数据。

服务提供商与跨境处理

我们使用 Google 服务（包括 Firebase Authentication、Hosting、Cloud Functions、Firestore、Cloud Storage 和 Google Analytics）来运营和衡量网站、账户、许可、AI 点数以及可选的提交内容。我们使用 Stripe 处理结账、订阅、点数购买、发票和账单门户；使用第三方 AI 服务商（包括 OpenAI）处理 AI 编辑生成；并使用电子邮件服务商发送身份验证、许可证、收据、支持和运营消息。软件下载和更新可能通过各平台的应用商店或分发渠道提供。

这些服务提供商在其自身的基础设施上处理数据，可能会在法国或欧洲经济区以外（包括美国）处理数据。在法律要求的情况下，此类传输依据有效的法律机制进行，例如充分性认定或经批准的合同保障措施。在法律要求、为保护权利和安全，或在采取适当保障措施的业务重组中，我们也可能披露数据。

我们保留在线数据的期限

• 账户、购买、订阅、发票、许可证、AI 点数、设备绑定和管理记录，在提供服务所需期间保留，之后为会计、税务、安全、防欺诈、争议处理和法律主张的需要继续保留。
• AI 服务商处的 AI 编辑图像设置为处理完成十分钟后过期。
• 匿名试用记录在执行“每台电脑一次试用”政策和防止重复滥用所需的期间内保留。
• 反馈和经过清理的崩溃报告目前保留至管理员明确删除为止。您可以请求删除，但出于法律需要可能保留有限的记录。
• 网站分析数据按 Google Analytics 中配置的保留期限保存。
• 身份验证、托管、Functions、支付、AI 和电子邮件服务商根据其公开的保留设置和法律义务，保存各自的技术和安全日志。

当数据不再需要时，我们会将其删除或匿名化，除非法律要求或允许继续保留。您存储在本地的照片和项目不受这些在线保留期限的约束，因为我们并不持有它们。

安全

我们采取旨在限制访问和保护在线数据的措施，包括经过身份验证的账户访问、由服务器执行的关键操作、受限的数据库和存储规则、加密传输、受保护的密钥、有限的管理员访问、假名化标识符以及经过清理的运营日志。任何互联网服务或存储系统都不是绝对安全的，因此无法保证绝对安全。

您的数据保护权利

根据适用法律，您可以请求访问、更正、删除、限制处理您的个人数据，请求数据可携带，或反对基于合法利益进行的处理。您可以随时撤回同意，这将影响今后基于同意的处理，但不影响此前已合法进行的处理。如果数据因法律义务、防欺诈、安全、他人权利或法律主张而必须保留，部分请求可能会受到限制。

请将请求发送至 contact@plastic-surgery-simulator.com。我们可能会要求您提供合理必要的信息，以核实该请求与您本人有关。您也有权向法国数据保护机构国家信息与自由委员会（Commission nationale de l’informatique et des libertés，CNIL），或向您居住地或工作地的主管机构提出投诉。

儿童

本商业软件、客户账户和购买服务面向成年人和专业人士，并非针对儿童。儿童不得创建账户或购买许可证。

变更与联系方式

当产品、服务提供商或法律要求发生变化时，我们可能会更新本政策。页面顶部的日期标明当前版本。重大变更将在法律要求时予以突出显示或另行通知。

隐私问题和请求：contact@plastic-surgery-simulator.com