隐私政策
最后更新:2026年9月29日
参考译文:仅法文版本具有法律效力。 阅读法文版本
本政策说明 Marketplace Factory 如何处理网站访客、工作室用户及其客户的个人数据。我们只收集服务所需的信息,不出售任何数据,也不展示任何广告。
1. 数据控制者
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. 关于你的数据的任何问题:contact@marketplacefactory.com。
2. 我们因数据而异的角色
对于网站访客、工作室用户和我们的客户的数据(账号、订阅、开票、往来沟通),我们是控制者。
对于使用 Marketplace Factory 创建的交易平台用户的数据(其买家、商家及其发布的信息和消息),控制者是发布该交易平台的企业;我们作为其处理者行事。如需就这些数据行使你的权利,请先联系该企业:其联系方式载于该交易平台上。
3. 我们处理的数据
- 浏览:访客标识、IP 地址、浏览器类型、请求的页面、日期和时间、技术日志。
- 工作室:你写下的句子、你的选择和修改、你导入的文字和照片、你的草稿和恢复码。
- 账号:姓名、邮箱地址、密码(以不可逆方式加密保存)、公司,或 Google 登录标识。
- 订阅与开票:套餐、开票信息、增值税号、付款和发票记录。银行卡号由 Stripe 处理,从不经过我们。
- 往来沟通:你的消息和我们的回复。
- 接受条款:创建账号时所接受的条款版本、日期及接受方式(勾选框或“使用 Google 继续”按钮)。
4. 为何处理,依据什么
| 目的 | 法律依据 |
|---|---|
| 提供工作室,生成并保存你的方案和草稿 | 履行使用条款;对无账号访客而言为正当利益 |
| 管理你的账号、订阅和交易平台 | 履行合同 |
| 开具发票和记账 | 法定义务 |
| 保障服务安全,防范滥用,执行使用上限 | 正当利益 |
| 回复你的消息,处理举报 | 正当利益;举报处理为法定义务 |
| 基于汇总统计改进产品 | 正当利益 |
| 作为企业客户,向你通报我们的新动态 | 正当利益;你可以随时反对 |
5. 保存多久
- 访客标识:最后一次访问后 180 天。
- 无账号的方案和草稿:与访客标识相同,最后一次访问后 180 天,随后删除。关联到账号的草稿,随账号的保存期限。
- 通过邮件收到的登录验证码:十分钟;仅保存其指纹(哈希值),请求它的邮箱地址亦然。
- 账号和工作室数据:合作关系存续期间,以及最后一次活动或订阅结束后三年。
- 交易平台的数据:订阅期间,之后保留三十天供导出,随后删除。
- 数据库备份:每日一次,保留三十天(可精确到分钟恢复),之后删除。
- 已删除的照片:三十天内可恢复,之后删除。
- 导出存档:创建三十天后删除。
- 发票和会计凭证:十年(法国商法典第 L. 123-22 条)。
- 技术日志:九十天。
- 人工智能费用(按客户):十三个月;匿名访客的标识符在三十天后删除。
- 求职申请和简历:在最后一次活动两年后删除。
- 被拒绝的描述(禁止的活动):六个月。
- 往来沟通:最后一条消息后三年。
- 你接受条款的凭证:账号存续期间,以及账号删除后五年,不包含你的姓名和电子邮箱。
- 共享图库:根据风格配方和行业题材、不使用你的内容为某个创意生成的照片,会用于后续创意;根据你的内容生成的照片保留在你的项目中。
- 内容举报和决定:决定作出后保存十二个月,之后匿名化。
6. 谁可以访问:我们的受托方
只有我们团队中确有需要的人员,以及按照我们的指示、依合同行事的以下服务商,才能访问你的数据:
| 服务商 | 角色 | 处理地点与保障措施 |
|---|---|---|
| Vercel Inc. | 应用的托管与分发 | 欧盟(函数位于斯德哥尔摩);页面通过其全球网络分发;美国,适用标准合同条款及欧盟—美国数据隐私框架 |
| Amazon Web Services EMEA SARL | API、数据库和文件存储 | 欧盟(瑞典斯德哥尔摩);公开照片通过其全球网络分发 |
| Stripe Payments Europe Ltd | 我们订阅和服务费的收款;交易平台的付款在其运营方的 Stripe 账户中处理 | 爱尔兰;向美国的传输适用标准合同条款 |
| Anthropic PBC | 文本人工智能:理解你的句子、撰写和修改文字 | 美国;标准合同条款 |
| Google Ireland Limited et Google LLC | 使用 Google 账号登录;生成照片 | 欧盟和美国;标准合同条款及欧盟—美国数据隐私框架 |
| Brevo (Sendinblue SAS) | 发送事务性邮件 | 法国,欧盟 |
| Cloudflare, Inc. | 邮箱注册防机器人保护(Cloudflare Turnstile) | 美国及全球网络;标准合同条款及欧盟—美国数据隐私框架 |
7. 向欧盟以外的传输
部分服务商在美国处理数据。此类传输受欧盟委员会标准合同条款保障,或对于已获认证的企业,受欧盟—美国数据隐私框架保障。我们只向人工智能服务商传送所请求任务必需的内容:你的句子、需要修改的文字、照片的描述——从不包括你的账号或支付数据。
8. 安全
通信加密、以不可逆方式加密的密码、各交易平台数据相互隔离、受限且留痕的访问、每日备份(保留三十天):我们采取与风险相适应的技术和组织措施。如发生可能带来风险的数据泄露,我们会通知法国数据保护机构 CNIL,并在必要时通知相关当事人。
为防止邮箱注册遭到自动化滥用,Cloudflare Turnstile 会以不可见的方式确认请求确实来自浏览器:浏览器的技术信号仅在请求时为这项确认而分析。
9. 你的权利
你享有访问、更正、删除、限制处理、可携带和反对的权利,以及就你身故后数据的处置设定指示的权利。请发送邮件至 contact@marketplacefactory.com;我们会在一个月内答复,如有疑问,可能要求你证明身份。
你也可以在账号中自行下载你的数据并删除账号。已删除的账号会立即匿名化;会计凭证会在法定期限内保存,但不含你的姓名。
如果你认为你的权利未得到尊重,可以向法国国家信息与自由委员会(CNIL)投诉:3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr。
10. Cookie
我们只使用服务运行所必需的 Cookie,不做访问统计,不投放广告。详情请见 Cookie 页面。
11. 修改
我们可能更新本政策,尤其是在更换服务商时。更新日期显示在页面顶部;任何重要变更,以及涉及其交易平台数据的任何新增次级处理者,我们都会通过邮件告知客户。