隐私政策

我们收集的数据

对于主办方，我们处理 Google 帐户资料、活动设置、相册元数据和 Stripe 付款记录。对于宾客，我们处理可选显示名称、浏览器上传者令牌、上传元数据及所提交的照片或视频。我们也处理运行和保护服务所需的技术资料，例如请求和设备信息。

Stripe 处理完整付款卡资料，Google 处理登录凭证。OwnPix 不会收到完整卡号或 Google 密码。

我们用这些数据验证主办方、执行方案限制、接收和整理活动上传内容、提供下载和幻灯片、发送交易及到期邮件、防止滥用、维护服务安全并履行法律义务。

活动元数据存于 Cloudflare D1，媒体存于 Cloudflare R2。Cloudflare Email Service 发送交易邮件；Stripe 处理付款；Google 提供 OAuth 登录。这些提供商只为我们提供服务而处理资料，并受其自有条款和隐私政策约束。

活动保存期依主办方购买的方案而定。存储到期时访问会停用。媒体会保留 10 天恢复缓冲期，随后与活动记录永久删除。法律、安全或账单记录可能会在法律要求下保留。

我们不出售个人资料，也不将活动媒体用于广告。活动媒体不会公开发布；仅主办方和获主办方授权的人可透过私密活动链接及已验证的媒体路由访问。宾客上传链接只允许提交到指定相册，不会公开私密图库。

主办方可以删除个别上传内容及下载活动媒体。已登录主办方可在仪表板打开 帮助与反馈，请求协助、访问、更正或删除（如适用）。部分记录可能因法律、安全或防欺诈义务而保留。

如果当地法律赋予您访问、更正、删除、限制、反对或可携带等隐私权利，亦可通过该 帮助与反馈 表单提出。适用时，您可向当地数据保护机构投诉。

OwnPix 及其提供商可能在您所在国家以外处理资料。法律要求时，我们会采用适当保障措施。

OwnPix 不面向 13 岁以下儿童。主办方必须有权邀请宾客和分享活动媒体。如您认为儿童未经适当许可提供个人资料，请从仪表板使用 帮助与反馈。

我们使用访问控制、范围限定的存储密钥、签名上传网址和已验证媒体交付。没有任何系统绝对安全。法律要求时，我们会就个人资料事件通知受影响的人和监管机构。

我们可能更新本政策，并修改上方日期。更新生效后继续使用，即受更新后的政策约束。

已登录主办方可从仪表板打开 帮助与反馈，提出隐私问题或请求。