隐私政策

这是 macOSicons.com 的隐私政策，应与 服务条款 以及（如果你使用 API）API 服务条款一并阅读。

1. 谁对你的数据负责

macOSicons.com 由位于西班牙的个人 Elías Ruiz Monserrat 运营，我是本政策所述个人数据的数据控制者。本政策说明我收集哪些数据、收集的原因、与谁共享，以及你对这些数据享有的权利。本政策适用于本网站、macOSicons API 和图标编辑器。

2. 我收集哪些数据

根据你使用 macOSicons 的方式，我会收集：

• 账户数据：你的电子邮件地址和账户标识符，通过支持登录的身份验证系统进行处理。
• 你提交的内容：图标及其元数据（名称、署名、描述），以及你在图标编辑器中创建的文稿和项目。对于你提交到图标库的图标，我还会存储由 AI 模型撰写的简短图像描述和标签、图标被拒绝时的原因，以及只有我能访问的审核记录：自动预审结果，以及我在拒绝图标时添加的说明。该说明会通过电子邮件发送给你，绝不会公开显示。
• AI 功能输入：你提交给编辑器 AI 辅助工具（图像生成、聊天助手）的提示词和图像。
• 支付数据：你订阅付费方案时，支付数据完全由 Stripe 处理。我收到的是付款成功的确认和你的订阅状态，而不是你完整的银行卡信息。
• 技术和使用数据：IP 地址、浏览器和设备信息、访问的页面以及错误日志，在你使用网站时自动收集。API 请求会连同所用密钥、IP 地址、用户代理、端点和时间一起记录，用于限流、防止滥用和用量计量。
• 公开信息：你的用户名、显示名称、头像、你提交的图标以及在反馈板上发布的内容对所有人可见。除非你在个人资料中开启“显示邮箱”，否则你的电子邮件地址不会公开。

3. 我为何处理你的数据

• 为提供你所请求的服务（你的账户、图标提交、编辑器文稿和付费订阅），我基于履行我们之间合同的需要处理你的数据。
• 为了保障服务的安全和正常运行、监控和修复错误、审核和管理提交的图标（包括自动预筛查）、了解功能的使用情况，以及向免费用户展示情境广告，我依据运营 macOSicons 并为其提供资金的合法利益进行处理，并已与你的权利进行权衡。
• 为向你收取付费方案的费用并保存税法要求的记录，我基于履行法定义务的需要处理数据。
• 在我征求同意的情况下，我依据你的同意进行处理：用于使用 Cookie 或会话录制的分析，以及关于更新日志的邮件。你可以随时通过 Cookie 设置或任何邮件中的退订链接撤回同意。

4. 我与谁共享你的数据

我不出售你的个人数据。我只会与帮助我运行本服务的数据处理者共享这些数据：

• Stripe，用于处理付费方案的付款。
• AI 模型提供商，通过我运行的代理访问，为编辑器的图像生成和聊天功能提供支持，并为每个提交到图标库的图标撰写简短描述和标签，用于搜索和协助我审核提交内容。各功能背后的具体提供商可能随着服务的改进而变化；无论使用哪家，它只会收到你提交给该功能的提示词和图像，或你所提交图标的图像。我只使用 API 条款不允许用客户提示词训练模型的提供商，不过它们可能根据自己的条款为监控滥用而短暂保留提示词。
• 错误监控（一个自托管的、兼容 Sentry 的服务），用于发现和修复错误。错误报告可能包含你的 IP 地址、浏览器信息以及你当时所在的页面。
• Plausible Analytics，用于无 Cookie 的汇总网站统计；以及仅在你接受分析 Cookie 的情况下使用的 Microsoft Clarity，它记录人们如何使用编辑器：点击、滚动和会话回放，其中你输入的文字会被遮蔽。
• 基础设施提供商，根据数据处理协议托管服务背后的数据库、文件存储、内容分发网络和搜索索引。可应要求提供当前列表。
• BuySellAds，为免费用户投放情境广告。为投放广告，它会收到你的 IP 地址和浏览器信息；它不会获得你的账户数据，付费会员不会看到广告。
• Apple，如果你使用 Apple 登录。Apple 根据其自己的隐私政策处理该登录，并向我提供你的姓名和一个电子邮件地址（如果你选择隐藏邮箱，则为转发地址）。
• 一家电子邮件发送服务商，用于发送密码重置、账户邮件，以及（如果你已订阅）更新日志和反馈动态。
• TypeSafe（typesafe.ai），协助我对提交到图标库的图标进行预审。它会接收你填写的 App 名称和署名、你提交的图标图像（已缩小尺寸）、该 App 在目录中的描述，以及可能匹配的类别和现有 App 的名称。它用图像来检查是否含有不当内容、是否真的是 App 图标（而不是截图或照片之类），以及图像中是否有写给审核者的文字。它从不接收你的电子邮件地址或账户数据。它返回概率值，由我自己的代码用来将审核队列分为三组（已标记、需要查看、看起来没问题），并建议拒绝理由、类别或 App。根据其数据处理协议，TypeSafe 不会使用客户数据进行训练。预审的其余部分（检查是否与已发布的图标相似，以及统计你被批准和被拒绝的上传数量）在我自己的服务器上运行，不会共享。这些工具都不会批准或拒绝任何内容：这由我本人决定。

5. 你的权利

根据《通用数据保护条例》（GDPR），你有权访问、更正、删除或导出你的个人数据，有权限制或反对某些处理，并有权在处理基于同意的情况下撤回同意。如需行使上述任何权利，请发送电子邮件至下方地址。如果你对我处理请求的方式不满意，可以向你所在地的数据保护机构投诉；在西班牙，该机构为西班牙数据保护局（AEPD）。

6. 我会将你的数据保留多久

只要你的账户处于活跃状态，我就会保留你的账户和内容数据。如果你删除账户，我会在 30 天内删除你的个人数据和提交内容，但需要保留更长时间的除外：税法要求期限内的账单记录（目前在西班牙为四年，通过 Stripe 保存），以及最多保留 90 天的错误日志。提交内容的审核记录（预审结果、拒绝原因以及我发送给你的说明）会作为该提交内容审核历史的一部分予以保留。人们已下载的图标副本以及第三方集成中的缓存，在删除后可能仍会保留一段时间。

7. 数据跨境传输

上文列出的部分数据处理者（例如 AI 模型提供商和错误监控服务）可能会在欧洲经济区（EEA）以外（包括美国）处理数据，TypeSafe 及其子处理者也可能在 EEA 以外处理数据。在这种情况下，我依靠适当的保障措施（例如欧盟委员会的标准合同条款）来保护你的数据。TypeSafe 的数据处理协议包含这些条款以及英国和瑞士的同等条款，其子处理者列表见 trust.typesafe.ai/subprocessors。

8. Cookie 及类似技术

我使用两类 Cookie 及类似存储：

• 严格必要类，无需同意：你的登录会话、无广告状态、语言和主题，以及你对 Cookie 的选择本身。
• 分析类，仅在你同意时使用：Microsoft Clarity，记录你与编辑器的交互（点击、滚动和会话回放，文本输入会被遮蔽）。你可以随时在 Cookie 设置中更改选择。
• Plausible Analytics 不使用 Cookie，只生成汇总统计。向免费用户展示的广告是情境广告，不使用跟踪 Cookie。

9. 儿童隐私

macOSicons 不面向 14 岁以下的儿童，我也不会故意收集他们的个人数据。如果你认为有儿童向我提供了个人数据，请联系我，我会将其删除。

10. 本政策的变更

我可能会不时更新本政策，例如在我新增功能或更换数据处理者时。届时，我会更新本页顶部的日期；如有重大变更，我还会在网站上发布通知。

11. 联系方式

如对本政策有任何疑问，或希望行使你的权利，请发送电子邮件至 elias.ruiz.monserrat@gmail.com.