隐私政策

本《隐私政策》以及《条款与条件》的中文译本仅供参考之用。如中文译本与英文版本之间出现任何不一致或歧义,以英文版本为准。英文原文请见:{URL_TERMS} 和 https://photoaid.com/privacy。

最后更新:30.06.2026

我们如何使用您个人数据的摘要

PhotoAiD 使用您的个人数据以提供服务或交付产品。
个人数据可能与支付服务提供者共享,以便完成对服务的付款;并与广告合作伙伴共享,用于营销目的。
凡我们以您的同意为依据的情形(例如营销目的),您可以随时撤回该同意。

本政策涵盖哪些内容?

本政策描述了 PhotoAiD S.A. 以及 PhotoAiD 集团内的其他公司(亦称为"PhotoAiD"、"我们"或"我们")在您使用服务、在我们的网站和移动应用(上述设备和服务合称"网站")以及实体位置(例如照相亭和照相自助终端,在这些地方您可以自行拍摄或打印照片)("网点")时,如何处理您的个人数据。

本政策亦描述了您在个人数据保护方面的权利,包括反对 PhotoAiD 进行某些类型数据处理的权利。有关您权利以及如何行使这些权利的更多信息,可在"您的选择和权利"一节中找到。

我们可能收集的关于您的个人数据

当您与我们以及我们的网站和网点互动时,我们收集并处理您的个人数据。

联系资料 – 电子邮件地址、名和姓,以及配送地址。
服务信息 – 订单详情,包括您所提供照片中所捕捉的图像("照片"),以及您订单的详细信息(例如订单号、订单日期、订单金额、所订购服务或产品),以及与服务提供、投诉或保修相关的通讯。
财务信息 – 销售文件(例如发票)中所包含的信息以及付款详情。
营销信息 – 您的营销偏好,包括您向我们作出的任何同意。
技术信息 – 关于您用于访问网站或网点的浏览器或设备的信息,例如设备类型、型号、语言、操作系统、唯一标识符(例如广告 ID)、位置、您在网站或网点的活动(包括对您在网站上活动的追踪),以及您访问网站或网点的来源。

通过网站和网点收集的个人数据类别和详情可能各不相同(我们并非在每个网站或网点均收集上述所有个人数据)。

我们有时会从第三方收到关于您的信息。特别是:从支付服务提供者那里获取与服务付款相关的信息(例如您的全名、卡类型和到期日、卡号的部分号码及交易号);或从您下载我们应用("应用")的平台获取,从您因分享给您的折扣而联系的朋友处获取,或从公开可用的网站获取(例如您对我们服务的评价)。

如您向网站或网点上传描绘第三方的照片,我们将从您处收到这些个人的图像。通过向我们发送此类照片,您声明您拥有将其肖像提供给我们所需的一切权利,并允许我们为本政策所载目的(尤其为履行订单)使用该等照片,且您已向这些个人提供了本政策的副本。您亦声明我们使用第三方肖像履行订单符合适用法律;尤其是您已获得同意或授权,允许我们为本政策所载目的(尤其为使我们能够履行订单)使用该人的肖像。

我们如何使用这些信息以及本次使用的法律依据是什么?

我们将仅出于以下目的并基于以下法律依据使用您的个人数据:

目的:我们将收集、使用和存储您的个人数据,以便订立并履行您作为一方当事人的合同,包括向您提供服务和交付您订购的产品,以及就网站和网点、订单、投诉和保修事宜与您沟通。在提供服务时,我们使用现代技术,例如机器学习或生成式人工智能,协助我们进行照片处理或与客户沟通。
1. 法律依据:处理个人数据是履行您作为一方当事人的合同,或应您的请求在与您订立合同之前采取步骤所必需的(GDPR 第 6 条第 1 款(b) 项)。
2. 个人数据类别:联系资料、服务信息、财务信息、技术信息。
目的:我们将收集、使用和存储您的个人数据,以便管理我们与您的关系,尤其是回复与我们服务无关的任何询问。
1. 法律依据:我们在管理业务、为客户提供服务并与他们沟通方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。
2. 个人数据类别:联系资料、服务信息、技术信息。
目的:我们将收集并使用您的个人数据,向您发送关于我们相关产品和服务或我们、我们集团实体和精心挑选的合作伙伴所提供的其他产品和服务的个性化营销通讯。
1. 法律依据:您对营销通讯的同意。每当我们征求您的同意时,我们都会解释我们为何以及如何使用您的个人数据,以便您给予知情同意。根据您所在位置的不同,相关数据处理也可能基于合法利益进行(GDPR 第 6 条第 1 款(f) 项)。我们在向我们的客户以及已同意接收营销通讯者推广我们的服务和产品方面具有合法利益。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。
目的:我们将收集并使用您的个人数据,向您发送我们相关产品和服务或我们、我们集团实体和精心挑选的合作伙伴所提供的其他产品和服务的个性化广告。特别是,我们可能在第三方网站上向您显示广告(即所谓的再营销),并分析您与这些广告的互动。
1. 法律依据:您对 Cookie 的同意。每当我们征求您的同意时,我们都会解释我们为何以及如何使用您的个人数据,以便您给予知情同意。根据您所在位置的不同,与 Cookie 使用相关的进一步个人数据处理也可能基于合法利益进行(GDPR 第 6 条第 1 款(f) 项)。我们在向我们的客户以及已同意使用 Cookie 者推广我们的服务和产品方面具有合法利益。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。
目的:我们将收集并分析您的个人数据,以管理网站、网点及其运行,包括对其进行更新。
1. 法律依据:我们在运营我们的网站和网点并改进其性能方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。如分析基于 Cookie,则使用 Cookie 的依据是您对 Cookie 的同意。每当我们征求您的同意时,我们都会解释我们为何以及如何使用您的个人数据,以便您的同意为知情同意。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。
目的:我们将出于统计分析、分析和内部报告的目的收集和分析您的个人数据。
1. 法律依据:我们在为内部目的核实我们活动的有效性方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。如分析依赖 Cookie,则使用 Cookie 的依据是您对 Cookie 的同意。每当我们征求您的同意时,我们都会解释我们为何以及如何使用您的个人数据,以便您的同意为知情同意。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。
目的:我们将收集并分析您的个人数据,以使网站和网点适应用户需求、发展我们的业务并制定我们的营销策略。
1. 法律依据:我们在运营我们的网站并改进其性能方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。如分析基于 Cookie,则使用 Cookie 的依据是您对 Cookie 的同意。每当我们征求您的同意时,我们都会解释我们为何以及如何使用您的个人数据,以便您的同意为知情同意。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。
目的:我们将收集、分析和存储您的个人数据,以开发新的产品和服务并改进或修改我们的现有服务。
1. 法律依据:我们在管理业务、向我们的客户提供改进后的服务并开发我们的产品方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。如分析基于 Cookie,则使用 Cookie 的法律依据是您对 Cookie 的同意。每当我们征求您的同意时,我们都会解释我们为何以及如何使用您的个人数据,以便您的同意为知情同意。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。
目的:我们将收集、分析和存储您的个人数据,以便完成服务付款。
1. 法律依据:处理您的个人数据是履行与您订立的合同所必需的(GDPR 第 6 条第 1 款(b) 项)。我们基于立法(包括与税务和会计文件保留相关的税务和会计法规)负有法律义务(GDPR 第 6 条第 1 款(c) 项)。
2. 个人数据类别:联系资料、服务信息、财务信息。
目的:我们将收集、使用和存储您的个人数据,以履行我们的法律义务并回应相关机关的请求。
1. 法律依据:我们基于适用立法负有法律义务,包括税务、会计和消费者保护立法(例如与投诉和保证有关)以及数据保护立法(例如与回应数据主体请求有关)(GDPR 第 6 条第 1 款(c) 项)。
2. 个人数据类别:联系资料、服务信息、营销信息、财务信息、技术信息。
目的:我们将收集、使用和存储您的个人数据,以证明遵守适用法规和相关机关发布的指引,以及我们的内部程序和政策。
1. 法律依据:我们在遵守公共机关的指引和我们的内部政策以及在证明遵守法律要求方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。
2. 个人数据类别:联系资料、服务信息、营销信息、财务信息、技术信息。
目的:我们将收集、使用和存储您的个人数据,以便检测和防止欺诈、确立和追偿权利主张或防御权利主张,以及在公共机关或机构面前进行程序。
1. 法律依据:我们在防止和检测欺诈或其他违规行为、保护我们的合法权利并确保我们流程安全方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。
2. 个人数据类别:联系资料、服务信息、营销信息、财务信息、技术信息。
目的:我们将收集、使用和存储您的个人数据,以确保安全,包括网络安全、网络管理和服务可用性。
1. 法律依据:我们在确保我们服务的安全和连续性方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。
目的:我们将收集、使用和存储您的个人数据,以邀请您就我们及我们的服务提供反馈、参与由我们以及代表我们的其他组织进行的满意度调查和其他市场研究活动,并管理这些活动。
1. 法律依据:根据您所在位置和当地法律的要求,其法律依据将是您对此目的的同意,或我们在管理业务和向我们的客户提供服务方面的合法利益(GDPR 第 6 条第 1 款(f) 项)。
2. 个人数据类别:联系资料、服务信息、营销信息、技术信息。

在某些情形下我们有合法利益使用您的数据。我们的合法利益会根据我们使用您数据的用途而有所不同,我们已在上文说明该利益的内容及其与我们正在进行的处理操作的关系。凡我们基于合法利益处理个人数据的情形,我们均按数据保护法律的要求进行了权衡测试,以记录我们的利益、考虑处理对个人的影响,并判断个人利益是否超过我们进行处理的利益。您可以通过本政策末尾的联系方式获取关于该权衡测试的更多信息。

我们如何使用 Cookie 和类似技术?

我们可能使用工具在您的设备上存储信息或访问其上已存储的信息,例如 Cookie 和其他类似技术(合称"Cookie")。

1. 什么是 Cookie?

我们在我们的网站和网点使用 Cookie(例如,当您通过二维码远程连接到网点时——这会让您访问网站)。

Cookie 是一种非常小的文本文件,通常包含匿名、唯一的标识符。当用户浏览器加载特定网页时会创建 Cookie。网页向浏览器发送信息,浏览器随后创建文本文件。每当用户返回到同一网站时,浏览器会检索该文件并将其发送到网站服务器。有关 Cookie 使用的更多信息可在此处找到:https://allaboutcookies.org/

我们还使用其他类似技术(例如网页信标、像素、标签、插件,或在移动应用中所谓的软件开发工具包 (SDK)),它们与 Cookie 起到类似作用,使我们能够监控和改进我们的网站。

当我们在本政策中提及 Cookie 时,该术语也涵盖这些类似技术。

我们依据适用法律要求使用 Cookie。

2. 我们使用哪些 Cookie 以及它们的存储时长是多少?

关于通过 Cookie 处理您的个人数据,我们将仅出于以下目的并基于以下法律依据使用您的个人数据:

必要 Cookie
1. 目的:这些 Cookie 是网站基本功能所必需的。例如,它们用于发送通知、保存语言偏好和 Cookie 选择、改善性能、报告错误、远程更新功能、确定页面/屏幕的加载时间、测量总体受众数字,确保网站安全并防止欺诈,以及记住您的购物篮。没有这些 Cookie,我们无法提供您所请求的服务,包括确保其安全和持续运行。
2. 法律依据:处理个人数据是履行与您订立的合同或应您请求在与您订立合同之前采取步骤所必需的(GDPR 第 6 条第 1 款(b) 项)。我们在保护我们的网站及其用户免受网络威胁并确保网站运营连续性方面具有合法利益(GDPR 第 6 条第 1 款(f) 项)。
3. 个人数据类别:技术信息。
功能性 Cookie
1. 目的:我们可能使用非必要的、但让您在网站或我们的网点使用各种实用功能的 Cookie。例如,这些 Cookie 收集有关您与我们在网站和网点上的服务互动的信息,并可能用于记住您的偏好(例如您偏好的语言)、兴趣以及网站的显示方式(例如字体大小)。当您请求特定服务时,我们将征求您对使用这些 Cookie 的同意。
2. 法律依据:您对 Cookie 的同意。
3. 个人数据类别:技术信息。
分析 Cookie
1. 目的:这些 Cookie 帮助我们改进并优化所提供服务的质量。它们让我们能够测量用户如何与网站和网点互动,并使用该信息改进网站和网点的用户体验和性能。这些 Cookie 用于收集技术信息,例如最后访问的页面或屏幕、访问的页面/屏幕数、电子邮件是否已被打开、我们的网站或电子邮件中的哪些元素被点击过,以及点击之间经过的时间。
2. 法律依据:您对 Cookie 的同意。
3. 个人数据类别:技术信息。
广告 Cookie
1. 目的:我们使用这些 Cookie 收集有关您在使用网站和网点时行为的信息,以便更好地根据您和您的兴趣定制内容、广告和优惠。它们还用于限制广告显示的次数,并帮助测量广告活动的有效性。它们还帮助我们在第三方网站上向您显示广告(即所谓的再营销)。
2. 法律依据:您对 Cookie 的同意。
3. 个人数据类别:技术信息。

我们在为其处理目的所必需的期间存储从 Cookie 收集的信息。

关于我们使用的特定 Cookie、其使用目的以及 Cookie 存储期限的更多信息,可在网站中的隐私中心(或应用设置)中找到。

3. 第三方

使用网站可能导致某些我们无法控制的 Cookie 被存储。当您访问的网站的某一部分使用第三方分析工具或营销自动化/管理工具时,可能发生这种情况。请参阅这些服务的隐私政策和 Cookie 政策,以了解这些第三方如何使用 Cookie,以及来自 Cookie 的个人数据是否将传输至第三国。

在网站中放置 Cookie 的第三方名单,连同其隐私政策链接和其 Cookie 的保留期限,可在网站中的隐私中心(或应用设置)中找到。

4. 您如何管理这些技术?

您可以随时在网站中的隐私中心(或应用设置)中调整您的 Cookie 偏好。

您还可以通过访问 Google Ads 设置页面 https://adssettings.google.com 选择退出个性化广告,或调整您在 Google 广告网络上的广告偏好。您可以随时通过相应地调整浏览器设置,或使用可在此处获取的 Google Analytics 选择退出浏览器附加组件退出 Google Analytics:https://tools.google.com/dlpage/gaoptout?hl=en

大多数网页浏览器允许您管理或删除您的 Cookie 设置。方法各不相同,但您可以通过以下链接查找有关管理 Cookie 的信息:

Google Chrome:https://support.google.com/chrome/answer/95647
Mozilla Firefox:https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop
Apple Safari:https://support.apple.com/en-gb/guide/safari/sfri11471/mac
Microsoft Edge:https://support.microsoft.com/en-gb/windows/microsoft-edge-browsing-data-and-privacy-bb8174ba-9d73-dcf2-9b4a-c582b4e640dd

我们如何分享您的个人数据?

我们可能与以下类别的接收者分享您的个人数据:

我们集团内的公司
1. 个人数据类别:所有类别的个人数据。
2. 为何:为提供、改进和发展我们的服务。
外部服务提供者
1. 个人数据类别:所有类别的个人数据。
2. 为何:我们委托其他公司和个人代表我们执行任务,尤其是托管(包括 Amazon)、提供其他 IT 解决方案(包括 Freshworks、Google Ireland Ltd),包括流程自动化、照片处理(包括 Amazon Rekognition、Canva)、应用图形效果、使用来自 OpenAI 和 Google 等公司的人工智能模型转换照片、递送包裹、发送传统邮件和电子邮件,以及支付中介。Google Ireland Ltd.——一家处理者——提供与错误和故障报告、推送通知的提供、分析和广告服务、性能分析服务以及远程功能更新相关的服务。我们建议您熟悉 Google 的《隐私政策》:https://policies.google.com/privacy?hl=en-US。我们也可能与独立控制者分享个人数据,例如 Microsoft 或 Google 等广告合作伙伴、提供照片打印的实体(Google 及所谓的"自提点")、电子支付提供者、银行、保险公司、顾问(包括法律顾问),以及收集用户关于我们和我们服务反馈的实体(例如 Trustpilot)、邮政运营商。
您向其推荐我们服务的人
1. 个人数据类别:照片。
2. 为何:为向该人发送折扣以及您的照片——当您明确要求我们这样做时。
公共机关和执法机构、法院
1. 个人数据类别:所有类别的个人数据。
2. 为何:为依据适用法律预防、调查或报告欺诈、安全事件或刑事罪行。以及在机关或法院的请求下,如我们依法有义务或依据具约束力的决定或裁决。
潜在的买方/卖方
1. 个人数据类别:所有类别的个人数据。
2. 为何:如我们的业务出售给或与另一业务合并,您的个人数据将被披露给我们的顾问和潜在买方的顾问,并转移给该业务的新所有者。

我们在何处传输您的个人数据

您的个人数据可能被传输(包括存储)到欧洲经济区之外或您居住国之外,包括适用不同数据保护和隐私法律的国家。我们向您保证,该等个人数据的传输符合适用法律。凡我们传输个人数据的国家未提供充分数据保护水平的情形,我们均实施适当的保障措施以保护您的个人数据向该国的传输。这些措施包括经欧盟委员会核准的标准合同条款(https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)或适用于特定国家的其他保障措施。我们也可能基于主管机关通过的决定(例如欧盟委员会通过的充分性决定),向具有充分个人数据保护水平的国家传输个人数据。

欧盟委员会已发布充分性决定的国家名单可在此处找到:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en。

相关机制的副本可应要求在下文提供的联系地址处提供查阅。

您的选择和权利

您享有以下权利:

访问权 – 这让您能够获取您个人数据的副本。
更正权 – 这让您能够更正我们所持有的关于您的任何不准确或不完整的个人数据。
删除权 – 这让您能够在特定情形下请求我们删除您的个人数据。
限制处理权 – 这让您能够在特定情形下请求我们限制对您个人数据的处理。
反对权 – 这让您能够反对我们基于我们的合法利益(或第三方的合法利益)对您个人数据的处理,包括为直接营销目的的处理或为直接营销目的的画像——您的反对将被考虑,我们将停止处理您的个人数据,除非处理具有法律依据或对确立、行使或防御可能由我们或针对我们提起的法律主张所必需。
数据可携权 – 这让您能够请求我们向您提供您向我们提供的个人数据,或将其直接传输给第三方,前提是这在技术上可行。

这些权利可能受到限制,例如,如遵守您的请求将导致他人个人数据的披露,或您要求我们删除依法要求我们保留或我们在保留方面具有合法利益的信息。

如您希望行使上述任何权利,请使用下文提供的联系方式与我们联系。

凡我们以您的同意为依据的任何情形,您有权随时撤回该同意,但不影响撤回前基于同意所进行处理的合法性。但我们可能有其他法律依据为其他目的处理您的个人数据,例如上文所述目的。

在某些情形下,依据适用法律,我们可能在未经您同意的情况下向您发送营销通讯,依据我们的合法利益。您有权随时无条件地选择退出我们进行的直接营销或为直接营销目的进行的画像。您可以通过遵循通讯中的说明或使用下文提供的联系方式与我们联系来做到这一点。

如您有任何疑虑,您可以向我们以及您居住、工作或据称侵权发生地所在国的数据保护机关提出投诉。欧洲经济区内机关的名单可在此处找到:https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm。

对于大多数服务,上传照片并提供您的电子邮件地址是下单的必要条件;如您希望我们实物交付产品,则还必须提供收件人的详情和配送地址;如您希望收到发票,则必须提供开票详情。如未提供相关详情,我们将无法履行您的订单或开具发票。提供所有其他信息是可选的。

我们保留您个人数据的时间

我们在与数据主体保持关系期间以及该关系结束后的一段时间内保留个人数据。我们保留您个人数据的时间不会超过履行我们义务或实现信息收集目的所必需的时间,或适用法律要求的时间。如我们与您订立了合同,您的个人数据将在合同期间以及合同期满后的适当期间保留,以保护我们免受任何法律主张。

凡我们为营销目的或经您同意处理个人数据的情形,我们将处理该个人数据直到您要求我们停止处理并在其后一段较短时间内(以便我们能够遵守您的请求)。我们还保留您关于不接收直接营销或不处理您个人数据请求的记录,以便我们将来尊重该请求。

如您未购买我们的服务,我们最多保留照片 14 天;如您已购买我们的服务或产品,则最多保留 6 个月。

为确定适当的保留期,我们考虑个人数据的数量、性质和敏感性;因未经授权使用或披露而产生的潜在危害风险;我们处理个人数据的目的以及我们是否可以通过其他方式实现这些目的;以及适用的法律要求。除非适用法律另有要求,一旦保留期届满,我们将从我们的系统中删除个人数据或采取适当步骤以确保其得到妥善匿名化处理。

本政策的变更

我们保留随时修改本政策的权利。当我们进行重大变更时,我们将向您提供新的《隐私政策》。我们不时也可能以其他方式通知您关于您个人数据的处理。

联系我们

您的个人数据的控制者是 PhotoAiD。

如您对本政策有任何疑问或希望就与个人数据处理或隐私相关的任何事宜联系我们,请通过 privacy@photoaid.com 与我们联系。

热门文件

Get the app!

Get the free app for iOS or Android.

首页隐私政策