隐私政策
MINDLINK TEC LTD — 生效日期：2026 年 6 月 11 日
1. 我们是谁
数据控制方：MINDLINK TEC LTD，在英格兰和威尔士注册的公司（公司注册号：15278705）。
注册地址：50 Princes Street, Ipswich, Suffolk, United Kingdom, IP1 1RJ。
联系邮箱：service@mindlink.tools
如果您在 EEA 或英国，您有权向当地数据保护监管机构投诉。在英国为信息专员办公室（ico.org.uk）。
2. 我们收集的信息
我们收集以下类别的个人数据：
设备信息 — 浏览器指纹（UUID）、用户代理字符串、IP 地址。首次访问时自动收集。法律依据：合法利益（服务安全、欺诈预防）。
账户信息 — 邮箱、手机号、加密密码、昵称、头像。来自用户注册。法律依据：合同履行。
用户内容 — 用于处理的照片。来自用户上传。法律依据：合同履行。
生成内容 — AI 生成图像、风格选择、时间戳。使用中生成。法律依据：合同履行。
使用数据 — 生成历史、操作时间戳、配额使用量。使用中产生。法律依据：合法利益（服务改善）。
订单数据 — 产品名称、金额、币种、支付状态、时间。支付完成时通过 Stripe 收集。法律依据：合同履行。
语言偏好 — 选择的语言（zh/en）。来自用户选择或浏览器检测。法律依据：同意。
通信数据 — 您联系时提供的任何信息。来自用户通信。法律依据：合法利益（客户服务）。
3. 收集方式
我们通过以下方式收集信息：
3.1 您直接提供的信息：注册表单、图片上传、支付信息提交（通过 Stripe）以及与我们通信时提供的信息。
3.2 自动收集的信息：设备指纹和令牌（存储在浏览器的 localStorage）；IP 地址（服务器日志）；语言偏好（localStorage）。
3.3 第三方来源：Stripe 向我们提供支付确认数据（购买的产品、金额、时间），但不提供完整的支付卡详细信息。
4. 使用目的
我们将您的个人数据用于以下目的：
提供 AI 图像生成 — 使用账户、用户内容和生成内容。法律依据：合同履行。
处理支付和发放积分 — 使用账户和订单数据。法律依据：合同履行。
维护账户和历史记录 — 使用账户和使用数据。法律依据：合同履行。
欺诈预防和滥用检测 — 使用设备信息、IP 地址和使用数据。法律依据：合法利益。
服务改善（汇总分析） — 使用使用数据（已匿名化）。法律依据：合法利益。
客户支持 — 使用通信数据。法律依据：合法利益。
Google Ads 转化追踪 — 使用匿名事件数据（无个人身份信息）。法律依据：同意。
通过 Slack 发送内部运营通知 — 仅使用匿名事件名称。法律依据：合法利益。
我们不会将您的内容或数据用于 AI 模型训练或改进。
5. 数据共享与第三方
我们仅与必要的服务提供商共享数据：
Stripe, Inc.（美国） — 邮箱和订单详情（产品、金额），用于支付处理。保障措施：标准合同条款 (SCCs)。
Supabase / Zapatos, Inc.（美国） — 账户信息、使用数据和订单历史，用于数据库和认证托管。保障措施：SCCs。
tzylab.com（自定义后端） — 所有与服务相关的数据，用于核心托管和处理。保障措施：合同数据处理协议。
Google LLC（美国） — 匿名转化事件（无个人身份信息），用于广告转化衡量。保障措施：SCCs。
Slack / Salesforce（美国） — 仅匿名事件名称，用于内部通知。保障措施：SCCs / DPA。
我们不会向第三方出售您的个人数据。
在法律要求、法院命令或保护我们的合法权利时，我们也可能披露数据。
6. 跨境数据传输
作为一家服务全球用户的英国公司，您的个人数据可能被传输到英国和 EEA 以外的国家并进行处理，包括美国（我们的服务提供商 Stripe、Supabase、Google 和 Slack 所在地）。
在向英国/EEA 以外传输数据时，我们确保采取适当的保障措施，包括： - 欧盟委员会采纳的标准合同条款 (SCCs) 及英国附录 - 与服务提供商签订的数据处理协议
使用本服务即表示您知悉这些跨境数据传输。
7. 数据存储与安全
7.1 存储。您的数据存储于 Supabase (PostgreSQL) 和自定义后端 (tzylab.com) 服务器，采用行业标准安全措施。
7.2 加密。您的设备和我们的服务器之间传输的所有数据均使用 HTTPS/TLS 加密。
7.3 密码。密码经过加盐哈希处理——我们绝不存储明文密码。
7.4 保留期限： - 账户数据：在账户活跃期间保留。收到删除请求后，30 天内删除数据，除非法律要求保留。 - 生成图像：通过账户历史记录可访问。账户删除后，图像不再可访问。 - 设备指纹数据：存储在浏览器 localStorage 中——您可以随时通过浏览器设置清除。 - 支付数据：Stripe 按其自身保留政策保留支付记录。我们仅保留订单元数据。
8. 您的权利
根据您的司法管辖区，您可能拥有以下数据保护法律（UK GDPR、EU GDPR、中国《个人信息保护法》）下的权利：
访问权 — 获取您的个人数据副本。通过账户页面或联系我们行使。
更正权 — 更正不准确的数据。通过账户页面（昵称）或联系我们行使。
删除权（"被遗忘权"）— 请求删除您的数据。通过 service@mindlink.tools 联系我们。
限制处理权 — 限制我们使用您的数据的方式。联系我们。
数据可携带权 — 以机器可读格式接收您的数据。联系我们。
异议权 — 反对基于合法利益的处理。联系我们。
撤回同意权 — 撤回基于同意的处理的同意。联系我们或更新偏好设置。
投诉权 — 向当地监管机构提出投诉。ICO（英国）：ico.org.uk。
我们将在 30 天内回复您的请求。处理请求前，我们可能要求验证身份。
10. 儿童隐私
本服务不面向 13 周岁以下的儿童。我们不会有意收集 13 周岁以下儿童的个人数据。如发现 13 周岁以下儿童向我们提供了个人数据，我们将立即删除。如您认为有 13 周岁以下儿童向我们提供了个人数据，请联系 service@mindlink.tools。
中国用户：使用本服务的最低年龄为 14 周岁，与中国《个人信息保护法》一致。
11. 政策变更
我们可能不时更新本隐私政策。重大变更将通过本服务通知（网站公告或电子邮件）。建议您定期查阅本政策。
12. 联系方式与投诉
数据控制方：MINDLINK TEC LTD 邮箱：service@mindlink.tools 地址：50 Princes Street, Ipswich, Suffolk, United Kingdom, IP1 1RJ
监管机构： 英国信息专员办公室 (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF ico.org.uk
如对本隐私政策有任何问题，请通过 service@mindlink.tools 联系我们。