隐私政策
简介
本隐私政策规定了对使用产品个性化定制服务（以下简称“服务”）的用户个人数据进行处理和保护的原则。我们致力于保护用户隐私，并根据适用法律法规保障数据安全。
数据控制者
数据控制者为 Invidia Łukasz Macoń，地址：Gdynia, Joachima Joachimczyka 1, 81-577，税号（NIP）：9581677452，电子邮箱：luk.macon@gmail.com。
收集的数据范围
注册数据
用户注册服务账户时，我们会收集姓名、电子邮箱地址、电话号码、公司名称（如适用），以及提供服务所需的其他数据。
技术数据
使用服务时，我们会自动收集 IP 地址、浏览器类型、操作系统、设备信息、位置数据和 Cookie 等技术数据。此外，为分析流量并优化服务，我们使用 Google Analytics，它可能会自动收集并分析其中部分数据。Google Analytics 收集有关服务使用情况的匿名信息，例如访问次数、访问时长、流量来源、访问页面和用户交互。这些数据由 Google 在欧盟以外的服务器上处理，遵循 Google 的隐私保护原则，并采用欧盟标准合同条款（SCC）等机制，提供充分的数据保护。Google Analytics 收集的数据仅可用于统计和分析，以更好地了解服务使用情况，并根据用户需求调整性能。你可以随时选择不向 Google Analytics 共享数据，例如安装阻止 Google Analytics 的插件。
用户内容
我们收集并处理用户上传到服务的内容，例如图形、文字、设计和其他材料。
国家估算与关注情况统计
注册时，或在尚未记录国家的情况下于后续成功登录时，我们使用本地地理定位数据库，根据IP地址估算您所在的国家。为此，我们在您的账户中记录估算的国家、确定日期和来源，不额外存储IP地址，也不将其发送给外部地理定位服务。估算可能不准确，例如在使用VPN时。此机制不确定您的精确位置，也不建立位置历史记录。基于了解地域需求这一合法利益，我们使用这些数据，按国家汇总评估用户对服务的关注情况。数据保留至账户删除或有正当理由的反对请求被接受。您可以通过luk.macon@gmail.com联系数据控制者提出反对。
简报订阅
创建账户不会自动订阅简报。当您通过单独的简报表单订阅时，我们会保存您的电子邮件地址和首选语言，并在可获取时保存估算的国家、确定日期及来源。国家信息通过本地IP地理位置数据库估算，不会为此额外保存IP地址，也不会将其发送至外部地理位置服务。此机制不会确定您的精确位置，使用VPN等情况可能导致估算不准确。我们仅在新订阅简报时估算国家，不会为现有订阅补充此信息。这些数据将保留至您退订，或在此之前的删除请求获受理时删除。每封简报均包含退订链接。
数据处理目的
用户个人数据用于以下目的：
- 提供服务: 账户注册、登录、使用服务功能、付款和开具发票。
- 沟通: 回复咨询、告知服务变更、发送通知。
- 营销: 在用户同意的情况下发送促销优惠和电子简报。
- 分析与改进: 监测和分析服务使用情况，以优化和发展服务。
数据处理的法律依据
个人数据处理基于以下依据：
- 用户同意: 用于营销目的的数据处理或接收电子简报。
- 履行合同: 提供与本服务有关的服务。
- 法律义务: 遵守法律法规。
- 合法利益: 改进服务、保障安全、直接营销。
数据保留
个人数据将保留至实现处理目的所需的期限，以及法律规定的期限，或直至用户撤回同意或通过用户面板主动删除账户。
用户权利
用户有权：
- 访问数据: 获取有关正在处理的个人数据的信息。
- 更正数据: 当数据不正确或不完整时，请求更正。
- 删除数据: 请求删除数据（“被遗忘权”）。
- 限制处理: 以便于传输给其他控制者的格式接收自己的数据。
- 提出反对: 反对基于合法利益的数据处理。
- 撤回同意: 随时撤回对数据处理的同意，且不影响撤回前处理行为的合法性。
用户数据删除说明
要从应用中删除数据，用户必须执行以下步骤：
登录应用中的账户。
进入“你的账户”部分，地址为：https://alterproduct.com/app/your-account.
点击“删除账户”按钮。
输入密码（如有要求），并在文本框中输入指定文字，以确认决定。
点击“删除账户”按钮，从应用中永久删除数据。
数据共享
用户个人数据可能会与以下对象共享：
- 处理实体: 技术合作伙伴、托管公司、IT 服务提供商，仅限于实现处理目的所必需的范围。
- 国家机关: 在履行法律义务所必需时。
数据安全
我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、丢失、修改或破坏。
Cookie
本服务使用 Cookie 来：
- 方便使用服务: 记住用户会话。
- 内容个性化: 根据用户偏好调整内容。
- 分析: 监测网站流量和用户行为。
- 广告效果衡量（Meta Pixel、TikTok Pixel、Reddit Pixel 和 Google Ads）: 在你单独同意用于营销后，我们会使用 Meta Pixel、TikTok Pixel、Reddit Pixel 和 Google Ads 衡量广告表现，包括账户注册、开始结账、已付款订单和联系请求。SDK 会接收 IP 地址、浏览器信息、页面 URL、Cookie 和使用事件等技术数据。我们的代码会发送经假名化处理的事件标识符，并在购买时发送金额和币种。我们的代码不会向这些像素发送你的电子邮箱地址、电话号码或消息内容。Automatic Advanced Matching 和 Enhanced Data Postback 均已禁用。Google Analytics 需要单独的分析同意。你可以在网站的 Cookie 设置中更改或撤回这些同意。 Reddit 中使用电子邮件或电话号码的 Advanced Matching 以及 Enhanced metadata sharing 均已禁用。 撤回营销同意后，将停止后续广告事件的发送。 Google Ads 的 Enhanced Conversions 已禁用。
Cookie 管理
你可以在网站的 Cookie 设置中分别更改或撤回对分析和营销的同意。你也可以在浏览器中管理 Cookie；限制必要 Cookie 可能会影响网站功能。
隐私政策变更
我们保留修改本隐私政策的权利。任何变更都将通过在服务网站上发布更新版本告知用户。
联系我们
如对个人数据处理有任何疑问或担忧，请联系：contact@alterproduct.com
AI 连接（MCP）
你可以通过 MCP 将所选的 AI 客户端（例如 ChatGPT 或 Codex）连接到 Alter Product。我们会处理提供你所请求的访问和编辑功能、验证连接、执行项目权限以及保护服务所需的数据。
交换的数据
根据你使用的工具，连接会交换账户和项目标识符、项目名称、模板选择、工具输入和结果、编辑状态以及连接的技术数据。请求的结果可能包括编写的文本、图稿和矢量几何图形、产品和纸样信息、人台设置以及你提供的身体尺寸。导入的图像、生成图像的文件引用和图像内容也可能通过连接传输。你的 Alter Product 账户密码保留在 Alter Product。
接收方
工具输入和结果通过 Alter Product 中继服务，在浏览器工作区与所选 AI 客户端之间传输。客户端会在其工具或对话上下文中接收请求的结果。其提供商根据自身政策和你的设置处理并保留收到的数据。
草稿和已保存的项目
编辑会更改浏览器中的草稿。工具请求和结果仍会通过连接传输；MCP 中继服务不会另行保留对话档案。将项目保存到 Alter Product 账户（包括使用可用的保存工具）是一项独立且明确的操作，需要写入权限。撤销历史、浏览器本地保存或恢复数据可能随草稿或本地恢复数据保留。已保存的项目及其资源在断开连接后仍会保留，并遵循常规的项目或账户删除流程。
连接有效期和断开连接
账户访问权限最长有效 8 小时，且在没有符合条件的活动达 2 小时后过期。访问令牌最长有效 15 分钟；已配对标签页的会话最长有效 2 小时。授权请求在 5 分钟后过期，授权码在 1 分钟后过期。中继服务的授权、令牌和会话状态保存在内存中。公共 OAuth 客户端的注册信息包含客户端标识和回调信息，而非令牌，可能保存在磁盘上，直至管理员将其删除。工作区中的“断开连接”仅结束该编辑器会话。账户授权在过期或另行撤销前仍然有效。要解除与 AI 客户端的关联，还需使用该客户端的连接或访问设置；如果其未提供撤销选项，请联系 contact@alterproduct.com。
你的选择和权利
由你选择要批准的客户端、项目和权限。你可以联系 contact@alterproduct.com，请求访问、更正或删除个人数据，并行使上述其他权利。断开连接或撤销授权不会删除你已保存的项目，也不会删除 AI 提供商已收到的数据。