隐私政策
最后更新: 2026-08-06
1. 数据控制者
您个人数据的控制者为 ADMAVEN LTD（以 ModDrip 名义运营），注册于英格兰和威尔士（编号 17382767），注册地址：Suite 11082, 5 Brayford Square, London, E1 0SG, United Kingdom。联系方式：support@moddrip.com。本政策依据 UK GDPR 和 Data Protection Act 2018 制定。
2. 我们收集的数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户数据 | 邮箱、密码（哈希）、语言、方案 | 您 |
| 内容 | 上传的照片、生成图像、输入的描述 | 您 |
| 交易数据 | 购买的方案、积分变动、支付状态（我们从不存储完整卡号 — 支付由 Stripe 处理） | 您 / Stripe |
| 使用数据 | 生成请求、功能使用、时间戳 | 自动 |
| 技术数据 | IP、设备/浏览器、Cookie（见 Cookie 政策） | 自动 |
| 支持数据 | 联系表单的留言 | 您 |
3. 处理目的与法律依据
| 目的 | 依据（UK GDPR 第 6 条） |
|---|---|
| 提供服务（账户、生成、存储） | 合同 |
| 处理支付与订阅 | 合同；法定义务 |
| 防欺诈、限流、防滥用 | 合法利益 |
| 服务通知 | 合同 |
| 产品分析（仅在您同意分析 Cookie 后） | 同意 |
| 支持 | 合法利益 / 合同 |
我们不出售您的个人数据，也不使用您的照片或生成图像训练 AI 模型。
4. 处理者与次级处理者
- Supabase（托管、认证、数据库、文件存储）
- fal.ai（AI 图像处理 — 您的照片将被传输以生成您请求的预览）
- Stripe（支付处理）
- Vercel（网站托管/CDN，上线后）
- Resend（事务性邮件，如启用）
5. 国际传输
部分服务商在英国境外（包括美国）处理数据。此时我们依赖英国法律认可的保障措施（UK IDTA/附录、充分性认定）及服务商的合同承诺。
6. 保存期限
- 账户数据：账户存续期间及删除后最多 30 天。
- 照片与生成图像：直至您删除或注销账户。
- 交易记录：最长 6 年（英国会计与税务义务）。
- 联系留言：最长 24 个月。服务器日志：最长 12 个月。
7. 您的权利
依据 UK GDPR，您有权：访问、更正、删除、限制、反对处理、数据可携，并可随时撤回同意。请发送邮件至 support@moddrip.com，我们将在一个月内答复。您也有权向英国监管机构 ICO（ico.org.uk）投诉。
8. 安全
数据在传输（TLS）和存储时均加密。照片和生成图像存放于仅您的账户可访问的私有存储桶中。
9. 未成年人
本服务不面向 16 岁以下人群。
10. 变更
任何变更将在此页面发布并更新日期；重大变更将通过应用内或邮件通知。