隐私政策

1. 数据控制者

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. 关于你的数据的任何问题：contact@marketplacefactory.com。

2. 我们因数据而异的角色

对于网站访客、工作室用户和我们的客户的数据（账号、订阅、开票、往来沟通），我们是控制者。

对于使用 Marketplace Factory 创建的交易平台用户的数据（其买家、商家及其发布的信息和消息），控制者是发布该交易平台的企业；我们作为其处理者行事。如需就这些数据行使你的权利，请先联系该企业：其联系方式载于该交易平台上。

3. 我们处理的数据

• 浏览：访客标识、IP 地址、浏览器类型、请求的页面、日期和时间、技术日志。
• 工作室：你写下的句子、你的选择和修改、你导入的文字和照片、你的草稿和恢复码。
• 账号：姓名、邮箱地址、密码（以不可逆方式加密保存）、公司，或 Google 登录标识。
• 订阅与开票：套餐、开票信息、增值税号、付款和发票记录。银行卡号由 Stripe 处理，从不经过我们。
• 往来沟通：你的消息和我们的回复。
• 接受条款：创建账号时所接受的条款版本、日期及接受方式（勾选框或“使用 Google 继续”按钮）。
• 购买时的职业用途声明：每次购买前勾选的复选框、勾选日期、所阅读文本的版本和语言、相关购买（订阅、升级方案、充值点数）及其对应的付款。

4. 为何处理，依据什么

5. 保存多久

• 访客标识：设置到你的浏览器后 180 天；登录账号时可能会重新设置。
• 无账号的方案和草稿：最后一次修改后 180 天，连同你上传的照片一起删除。关联到账号的草稿，随账号的保存期限。
• 通过邮件收到的登录验证码：十分钟；仅保存其指纹（哈希值），请求它的邮箱地址亦然。
• 账号和工作室数据：合作关系存续期间，以及最后一次活动或订阅结束后三年。
• 交易平台的数据：订阅期间，之后保留三十天供导出，随后删除。
• 数据库备份：每日一次，保留三十天（可精确到分钟恢复），之后删除。
• 工作室删除的内容（例如草稿、上传的照片、消息、人工智能日志）：备份副本会在我们的存储中保留约三十天，服务无法访问，之后消失。
• 已删除的照片：三十天内可恢复，之后删除。
• 导出存档：创建三十天后删除。
• 发票和会计凭证：十年（法国商法典第 L. 123-22 条）。
• 技术日志：九十天。
• 方案页面的统计：九十天。
• 人工智能费用（按客户）：十三个月；访客标识在三十天后移除。
• 求职申请和简历：在最后一次活动两年后删除。
• 报价请求和未签署的报价单：在最后一次活动三年后连同照片删除；已签署的报价单及其发票按会计凭证的保存期限保留。 签名时记录的 IP 地址和浏览器在报价单结束五年后删除。
• 被拒绝的描述（禁止的活动）：六个月。
• 往来沟通：最后一条消息后三年，删除账号后亦然；如有争议，保存至争议了结；被我们的防推销过滤器拦下的消息在三十天后删除。
• 你接受条款及购买时所作职业用途声明的凭证：账号存续期间，以及账号删除后五年，不包含你的姓名和电子邮箱。未随后付款的声明将在九十天后删除。
• 共享图库：根据风格配方和行业题材、不使用你的内容为某个创意生成的照片，会用于后续创意；根据你的内容生成的照片保留在你的项目中。
• 内容举报和决定：决定作出后保存十二个月，之后匿名化。

6. 对你活动的跟踪：在线状态、会话、来源和创作语句

当你登录工作室或你的交易平台管理后台时（包括在登录状态下浏览我们的公开页面，如博客、价格页），我们的团队可以看到你在线，以及你处于哪个步骤（首页、查看方案、编辑器、上线页面……），还有你的作品所处的步骤。这有助于我们在你来信时为你提供帮助、发现卡住的地方、保障服务安全并改进服务。

• 记录的内容：每打开一个页面时，以及在标签页显示期间大约每分钟一次，记录你的账号、所处步骤（即页面类型：首页、方案、编辑器等，绝不是页面地址）、相关的草稿或网站、根据你的连接推断出的国家、设备类型（电脑、手机或平板）以及语言。
• 你的会话：登录时间、登录方式（密码、通过邮件收到的验证码、Google……）、国家和设备类型、在交易平台管理后台时所在的网站、最后一次活动的迹象，以及会话结束的时间和原因（退出登录、过期……）。
• 你的每日活动：你首次和最后一次活动迹象的时间、活跃分钟数、每次访问的开始和结束时间、经过的步骤、你当天的订阅方案、国家和设备类型。
• 这项跟踪不保存的内容：不保存你的 IP 地址、浏览器的完整标识，也不保存你页面的地址或内容。我们不会为此在你的浏览器中额外写入任何内容：信号通过已经打开的会话传送。
• 没有账号时：我们不跟踪你的在线状态，以上内容都不会被记录。只有某次创作的语句（见下文）及该创作的步骤可能会被记录，并与你的访客标识关联；访客标识会在三十天后从步骤记录中移除。访客标识还会在下文的 AI 调用技术日志中保留最长九十天；如果你给网站助手发消息，由其 Cookie 派生的标识也会保留在同一日志中。
• 注册时：我们可能会记录你从哪里来：来源网站（仅记录其域名，绝不记录页面完整地址）、你在我们网站上看到的第一个页面、某个推广活动的来源、媒介和名称（utm 参数）、广告点击标识的名称（绝不记录其值），以及注册时的国家、设备类型和语言。只要你的账号存在，这些信息就会与之关联保存。
• 你的作品的语句：每一句启动创作的语句还会与你的账号标识（如适用，还有访客标识）及其语言一起单独保存，最长六个月。我们的团队只在需要时阅读，以便为你提供帮助或了解卡住的原因，通过我们的控制台进行的每次阅读都会被记录。
• AI 调用技术日志：创作过程中每次调用人工智能，都会连同步骤、模型、结果（如被内容审核拒绝，则附上其原因，一个简短代码）、耗时、处理的文本量、费用、为此扣除的积分或其免费的事实、相关的创作和草稿（如适用，还有网站）、你的账号和访客标识（没有账号时仅有访客标识）记录在此日志中；从不记录你的请求文本或回答。网站助手的调用也会记录在此，不含账号和草稿，附带由其 Cookie 派生的标识；这些记录仅用于跟踪人工智能的费用。它用于执行防止滥用的使用上限（按天、按账号、按网站），并用于跟踪人工智能的费用；它最长九十天后删除，包括助手的记录。

保存期限：实时在线状态在几分钟内自动消失；会话记录在每次会话结束后保存九十天；每日活动保存十三个月，之后与你的账号解除关联；你的创作步骤保存十三个月，之后与你的账号解除关联；AI 调用技术日志最长保存九十天；注册来源在账号存在期间保存；创作的语句保存六个月。删除你的账号会清除其在线状态、会话和活动记录，并使其创作步骤与账号解除关联。创作的语句不会随账号一起删除：它们在六个月后到期。AI 调用技术日志也不会随账号一起删除：它最长九十天后到期。

法律依据：我们在运营、保护和改进服务以及为你提供帮助方面的正当利益。只有需要的团队成员才能访问，且他们通过我们的控制台进行的查看会被记录。你可以写信至 contact@marketplacefactory.com 反对这一跟踪：届时我们将停止为你的账号记录在线状态、每日活动和你的创作语句，并删除已记录的每日活动；你的创作步骤和费用（包括过去和今后的）以及你的注册来源将与你的账号解除关联；已保存的语句最长六个月后失效。只有两项记录会继续保存，均出于令人信服的正当理由：会话记录，用于保障你的账号安全（发现不是你本人的登录）；以及 AI 调用技术日志，用于防止滥用的使用上限，它会把你的账号连同每个步骤及其费用最长保存九十天。你的积分账户（购买、扣除、退还）和账单不属于这一跟踪：它们依据你的合同和我们的会计义务保存；AI 调用技术日志只是为每次调用照录扣除的积分。

7. 谁可以访问：我们的受托方

只有我们团队中确有需要的人员，以及按照我们的指示、依合同行事的以下服务商，才能访问你的数据：

8. 其他公司的内容

部分功能会让你的浏览器直接从另一家公司加载内容。该公司会收到你的 IP 地址和技术信息（浏览器类型、来源页面），并适用其自己的隐私政策：

• OpenFreeMap：显示地图时的地图底图（浏览示例、网站预览）。
• Unsplash：在首页输入框中将指针移到“筛选”上或打开它时，以及发送你的句子之后在工作室中显示的氛围照片。

详情请见 Cookie 页面。

9. 向欧盟以外的传输

部分服务商在美国处理数据。此类传输受欧盟委员会标准合同条款保障，或对于已获认证的企业，受欧盟—美国数据隐私框架保障。我们只向人工智能服务商传送所请求任务必需的内容：你的句子、需要修改的文字、照片的描述——从不包括你的账号或支付数据。

10. 安全

通信加密、以不可逆方式加密的密码、各交易平台数据相互隔离、受限且留痕的访问、每日备份（保留三十天）：我们采取与风险相适应的技术和组织措施。如发生可能带来风险的数据泄露，我们会通知法国数据保护机构 CNIL，并在必要时通知相关当事人。

为防止邮箱注册遭到自动化滥用，Cloudflare Turnstile 会以不可见的方式确认请求确实来自浏览器：浏览器的技术信号仅在请求时为这项确认而分析。

11. 你的权利

你享有访问、更正、删除、限制处理、可携带和反对的权利，以及就你身故后数据的处置设定指示的权利。请发送邮件至 contact@marketplacefactory.com；我们会在一个月内答复，如有疑问，可能要求你证明身份。

你也可以在账号中自行下载你的数据并删除账号。已删除的账号会立即匿名化，但有若干例外，其中包括：被拒绝的描述（禁止的活动）和创作语句在六个月后失效，AI 调用技术日志最长九十天后失效（见“保存多久”和“对你活动的跟踪”两节）。你与我们团队的往来沟通会在最后一条消息后保存三年。会计凭证会在法定期限内保存，但不含你的姓名。

如果你认为你的权利未得到尊重，可以向法国国家信息与自由委员会（CNIL）投诉：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr。

12. Cookie

我们设置 Cookie 是为了让服务和你所使用的功能能够运行，不设置任何仅用于访问统计的 Cookie，也不设置广告 Cookie。你登录后，你账号的 Cookie 以及你的交易平台管理后台的会话 Cookie 还会用于对你活动的跟踪（见“对你活动的跟踪”一节）：这一跟踪基于我们的正当利益，你可以提出反对。方案页面的统计不使用持久标识，既不使用 Cookie，也不使用浏览器存储。我们网站和工作室的 Cookie 的完整列表（含保存期限）请见 Cookie 页面。你也可以在该页面拒绝这项统计（“不统计我的操作”）：此时会由一个 Cookie 保存你的拒绝。

13. 修改

我们可能更新本政策，尤其是在更换服务商时。更新日期显示在页面顶部；任何重要变更，以及涉及其交易平台数据的任何新增次级处理者，我们都会通过邮件告知客户。