隐私政策

1. 数据控制者

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. 关于你的数据的任何问题：contact@marketplacefactory.com。

2. 我们因数据而异的角色

对于网站访客、工作室用户和我们的客户的数据（账号、订阅、开票、往来沟通），我们是控制者。

对于使用 Marketplace Factory 创建的交易平台用户的数据（其买家、商家及其发布的信息和消息），控制者是发布该交易平台的企业；我们作为其处理者行事。如需就这些数据行使你的权利，请先联系该企业：其联系方式载于该交易平台上。

3. 我们处理的数据

• 浏览：访客标识、IP 地址、浏览器类型、请求的页面、日期和时间、技术日志。
• 工作室：你写下的句子、你的选择和修改、你导入的文字和照片、你的草稿和恢复码。
• 账号：姓名、邮箱地址、密码（以不可逆方式加密保存）、公司，或 Google 登录标识。
• 订阅与开票：套餐、开票信息、增值税号、付款和发票记录。银行卡号由 Stripe 处理，从不经过我们。
• 往来沟通：你的消息和我们的回复。
• 接受条款：创建账号时所接受的条款版本、日期及接受方式（勾选框或“使用 Google 继续”按钮）。

4. 为何处理，依据什么

5. 保存多久

• 访客标识：最后一次访问后 180 天。
• 无账号的方案和草稿：与访客标识相同，最后一次访问后 180 天，随后删除。关联到账号的草稿，随账号的保存期限。
• 通过邮件收到的登录验证码：十分钟；仅保存其指纹（哈希值），请求它的邮箱地址亦然。
• 账号和工作室数据：合作关系存续期间，以及最后一次活动或订阅结束后三年。
• 交易平台的数据：订阅期间，之后保留三十天供导出，随后删除。
• 数据库备份：每日一次，保留三十天（可精确到分钟恢复），之后删除。
• 已删除的照片：三十天内可恢复，之后删除。
• 导出存档：创建三十天后删除。
• 发票和会计凭证：十年（法国商法典第 L. 123-22 条）。
• 技术日志：九十天。
• 人工智能费用（按客户）：十三个月；匿名访客的标识符在三十天后删除。
• 求职申请和简历：在最后一次活动两年后删除。
• 被拒绝的描述（禁止的活动）：六个月。
• 往来沟通：最后一条消息后三年。
• 你接受条款的凭证：账号存续期间，以及账号删除后五年，不包含你的姓名和电子邮箱。
• 共享图库：根据风格配方和行业题材、不使用你的内容为某个创意生成的照片，会用于后续创意；根据你的内容生成的照片保留在你的项目中。
• 内容举报和决定：决定作出后保存十二个月，之后匿名化。

6. 谁可以访问：我们的受托方

只有我们团队中确有需要的人员，以及按照我们的指示、依合同行事的以下服务商，才能访问你的数据：

7. 向欧盟以外的传输

部分服务商在美国处理数据。此类传输受欧盟委员会标准合同条款保障，或对于已获认证的企业，受欧盟—美国数据隐私框架保障。我们只向人工智能服务商传送所请求任务必需的内容：你的句子、需要修改的文字、照片的描述——从不包括你的账号或支付数据。

8. 安全

通信加密、以不可逆方式加密的密码、各交易平台数据相互隔离、受限且留痕的访问、每日备份（保留三十天）：我们采取与风险相适应的技术和组织措施。如发生可能带来风险的数据泄露，我们会通知法国数据保护机构 CNIL，并在必要时通知相关当事人。

为防止邮箱注册遭到自动化滥用，Cloudflare Turnstile 会以不可见的方式确认请求确实来自浏览器：浏览器的技术信号仅在请求时为这项确认而分析。

9. 你的权利

你享有访问、更正、删除、限制处理、可携带和反对的权利，以及就你身故后数据的处置设定指示的权利。请发送邮件至 contact@marketplacefactory.com；我们会在一个月内答复，如有疑问，可能要求你证明身份。

你也可以在账号中自行下载你的数据并删除账号。已删除的账号会立即匿名化；会计凭证会在法定期限内保存，但不含你的姓名。

如果你认为你的权利未得到尊重，可以向法国国家信息与自由委员会（CNIL）投诉：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr。

10. Cookie

我们只使用服务运行所必需的 Cookie，不做访问统计，不投放广告。详情请见 Cookie 页面。

11. 修改

我们可能更新本政策，尤其是在更换服务商时。更新日期显示在页面顶部；任何重要变更，以及涉及其交易平台数据的任何新增次级处理者，我们都会通过邮件告知客户。