隐私政策

本隐私政策说明了 Arctec Yazılım Teknolojileri Limited Şirketi（以下简称“Arctec”或“我们”）在您使用 Vincent 时如何收集、使用和共享个人数据。Vincent 包括 Vincent Android 应用、我们的网站 vincentai.app，以及位于 vincentai.app 的网页应用（以下合称“本服务”）。我们是这些数据的数据控制者。

1. 我们收集的信息

1.1 您提供的信息

• 账户信息：当您首次使用 Vincent 时，我们会创建一个带有用户 ID 的匿名账户。如果您添加电子邮件地址以便在其他设备上登录，我们会存储该地址，并用它向您发送一次性登录验证码。
• 您的内容：您上传的照片、您添加的文字提示，以及移动应用中部分效果所使用的视频。您的照片可能会显示您本人和其他人的面部。
• 网页购买：Whop 及其支付合作伙伴会处理您的银行卡信息。我们不会收到这些信息。我们会收到您的姓名、电子邮件地址、国家/地区以及订单详情，例如计划、价格和订单号。
• 移动应用内购买：Google Play 和 RevenueCat 会处理这些购买。我们会收到您的购买和订阅状态，而不是您的付款信息。
• 通信内容：您通过电子邮件联系我们时发送给我们的内容。

1.2 自动收集的信息

• 日志和设备数据：IP 地址、设备或浏览器类型、操作系统、应用版本，以及您向我们的服务器发出的请求。
• 推送通知令牌（移动应用）：用于在结果准备就绪时通知您。
• 崩溃报告和应用统计数据（移动应用）：通过 Firebase Crashlytics 和 Firebase Analytics 收集，用于发现错误并了解应用的使用情况。
• 产品分析（移动应用和网站）：Mixpanel 会记录您使用的屏幕、页面和效果等事件。对于部分会话，Mixpanel 还会记录会话回放，即对应用屏幕或网站页面使用方式的可视化录制。您输入的文字会被遮盖，我们也会遮盖显示您所选照片和视频的区域，但其他屏幕内容（例如您的结果）可能会在回放中可见。
• 广告归因（移动应用）：Adjust 和 Meta（Facebook）SDK 会告诉我们是哪个广告带来了安装或购买。它们会使用设备标识符，例如您设备的广告 ID。
• 广告效果衡量（网站）：我们会记录将您带到我们网站的广告或链接，例如 UTM 标签和广告点击 ID。Meta Pixel 会记录您访问的页面以及打开支付页面等步骤，同时记录 Meta 的 Cookie、您的浏览器类型和您的 IP 地址。当您进行购买时，我们的服务器还会向 Meta（Conversions API）报告该购买，并附上您的电子邮件地址和账户 ID 经哈希处理（加扰）的副本，以便 Meta 判断是哪个广告促成了该购买。有关您的选择，请参阅第 9 节。

2. 我们如何使用您的信息

• 提供本服务：创建并保护您的账户、发送登录验证码、生成您的结果、在您的账户中显示结果，并在结果准备就绪时通知您。我们依据的是与您之间的合同。
• 处理购买、积分和订阅。我们依据的是与您之间的合同。
• 保障本服务的安全：筛查内容、执行我们的《服务条款》，以及防止欺诈和滥用。我们依据的是我们的正当利益和法定义务。
• 修复和改进本服务并衡量我们的广告效果：崩溃报告、分析和广告归因。我们依据的是我们的正当利益，或在法律要求时依据您的同意。
• 遵守法律，例如税务和会计规则以及主管机关的合法要求。

3. AI 处理与审核

• 当您开始生成时，我们会将您的照片和提示发送给 AI 生成服务提供商（Higgsfield 或其他 AI 模型提供商），且仅用于生成您的结果。
• 在此之前，您的照片和提示会通过 OpenAI 的审核 API 接受自动筛查。移动应用中上传的部分视频会通过 Google Cloud 进行筛查。
• 对于仅限成年人使用的效果，我们会将您的照片发送至 AWS Rekognition，由其估计照片中每张人脸的年龄范围。我们仅使用该估计结果来接受或拒绝请求。此项检查不会识别照片中的人物身份。
• 您上传的内容和结果存储在 Google Cloud Storage 中，并会显示在您的账户中，直至被删除（请参阅第 6 节）。

4. 我们与之共享数据的服务提供商

我们仅与下列服务提供商共享个人数据，并且仅在实现本政策所述目的所需的范围内共享：

• Google（Firebase）：身份验证，以及在移动应用中的推送通知、崩溃报告和应用统计。
• Google Cloud：在欧盟多区域存储上传内容和结果，以及筛查部分上传的视频。
• Amazon Web Services：托管我们的服务器和数据库，以及为仅限成年人使用的效果提供 AWS Rekognition 年龄估计。
• AI 生成服务提供商：Higgsfield 和其他 AI 模型提供商，它们接收您的输入内容，且仅用于生成您的结果。
• OpenAI：内容审核。
• Whop：网页付款以及就其收取的销售税或增值税。其《隐私政策》适用于其在结账时收集的数据。
• Google Play 和 RevenueCat：移动应用中的购买和订阅。
• Resend：发送登录验证码邮件。
• Mixpanel：移动应用和我们网站上的产品分析和会话回放。
• Adjust 和 Meta（Facebook）：移动应用中的广告归因。Meta 还会从 Meta Pixel 和我们的服务器接收第 1.2 节所述的网站事件。
• Cloudflare：网站托管、内容分发，以及存储应用中使用的媒体资源。

我们也可能在以下情况下披露数据：法律要求时；为保护我们的用户及他人的权利和安全；或在我们的业务被出售或合并时向继任方披露。

5. 跨境传输

我们位于土耳其，我们的服务提供商会在其他国家/地区处理数据。上传内容和结果存储在 Google Cloud 的欧盟多区域中。部分服务提供商（例如 OpenAI、Whop、RevenueCat、Mixpanel 和 AWS Rekognition）会在美国处理数据。在法律要求时，我们会为这些传输采用适当的保障措施，例如标准合同条款。

6. 数据保留

• 生成记录（即您的历史记录）会在 7 天后删除。
• 上传的照片和生成的文件会在 10 天内自动从存储中删除。
• 账户数据会一直保留，直至您要求我们删除您的账户。
• 购买和税务记录由我们或我们的支付合作伙伴按照法律要求的期限保留。
• 您发送给我们的电子邮件会在处理您的请求所需的期限内保留。

7. 您的权利

根据您所在的地区，包括依据欧盟和英国的《通用数据保护条例》（GDPR）以及土耳其第 6698 号法律（KVKK），您可能享有以下权利：

• 访问我们持有的关于您的个人数据，并获取其副本。
• 更正不准确或不完整的数据。
• 删除您的数据（包括您的账户），但须遵守法定保留要求。
• 以可携带的格式接收您的数据。
• 反对或限制某些处理，以及撤回您已作出的同意。
• 向您所在地的数据保护机构投诉。

如需提出请求，请发送电子邮件至 [email protected]。我们可能会要求您提供信息，以确认该账户属于您。在移动应用中，您还可以在设备设置中关闭通知，以及重置或删除您的广告 ID。

8. 儿童隐私

本服务不面向未满 13 周岁的儿童。我们不会在知情的情况下收集未满 13 周岁儿童的个人数据。如果我们发现已收集此类数据，我们将予以删除。如果您是父母或监护人，并认为您的孩子向我们提供了个人数据，请联系我们。仅限成年人使用的效果会拒绝其中有任何人看起来未满 18 周岁的照片。

10. 安全

我们采用行业标准措施保护您的数据，包括传输加密以及对我们的服务器和存储实施的访问控制。没有任何传输或存储方式是完全安全的，因此我们无法保证绝对安全。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们会在本页面发布更新后的政策并更新“最后更新日期”，并会通过本服务或在本页面上告知您重大变更。

12. 联系我们

如果您对本隐私政策或您的数据有任何疑问或请求，请联系我们：