隐私

(01) 我们是谁

Mediae 是一款面向摄影师的 Mac 应用，以及网站 mediae.app 及其账户和在线分享功能。两者均由居住在泰国的个人 Daniel Huete（“我们”）提供。根据欧盟及英国《通用数据保护条例》（GDPR），我们是本政策所述个人数据的控制者；根据泰国《个人数据保护法》（B.E. 2562，PDPA），我们是数据控制者。

联系方式：hello@mediae.app。由于法律并不要求此规模的服务指定数据保护官，我们未指定数据保护官；隐私相关请求将直接交由负责人处理。

(02) 本政策的适用范围

本政策适用于 mediae.app、您的 Mediae 账户、通过 Mediae 在线分享的所有内容（mediae.app/s/ 下的页面）、Mediae 发送的电子邮件，以及 Mac 应用与我们服务器之间的连接。

本政策不适用于您自行从 Mac 应用连接的服务，例如用于备份的 Backblaze B2、Google Drive、Dropbox 或 Amazon S3。您的文件直接从您的 Mac 传输至这些服务，适用其各自的条款和隐私政策。

(03) 我们收集哪些数据

您的账户：

• 您的电子邮件地址，用于登录以及我们与您联系。
• 您选择显示的名称和头像（均为可选）。
• 您的语言、外观和邮件设置，以及账户的创建时间和最近使用时间。

登录：

• 六位数登录验证码，仅以单向哈希形式存储，有效期为 10 分钟。我们不使用密码。
• 您登录的每个浏览器对应的会话（一个 Cookie，见下文），以及每台 Mac 上 Mediae 副本对应的登录令牌及该 Mac 的名称。

您分享的内容：

• 照片的预览图（在您的 Mac 或浏览器中生成的缩小副本，绝不包括原始文件），以及其标题、说明文字和文件名。
• 您分享的看板、画册和展览的版式，以及您为作品添加的任何详细信息，例如尺寸和价格。
• 您附加的文件（例如合同和发票），以及每项分享的设置：谁可以打开、密码（仅以哈希形式存储）、到期日期、下载和水印设置。
• 您邀请的人的电子邮件地址，以及您赋予他们的角色。

他人在分享中添加的内容：评论和标注、星级、选片、标签和表情回应、选择结果、确认、冲印请求以及签署时使用的姓名。当某人打开一项分享时，其他人可以看到其光标和名称；这些信息实时传递，不会被存储。

活动记录：已登录用户打开某项分享的事实及时间；照片的下载次数；看板的历史版本，以便撤销更改。

来自 Mac 应用的数据：

• 检查更新时：该 Mediae 副本的随机标识符、其版本、macOS 版本、Mac 使用的是 Apple 芯片还是 Intel 处理器、发起检查的国家/地区，以及您已登录时的账户。
• 如果您已登录：您的硬盘和备份的简要摘要，以便在账户页面中显示（硬盘名称、容量和可用空间；备份位置和时间；仅有一份副本的文件数量，以及最多 20 个示例文件名，绝不包括其所在文件夹）。
• 崩溃报告，仅在您开启后发送：出现了什么问题以及发生在应用代码的哪个位置。报告发送前会移除电子邮件地址、文件夹名称和标识符。

反馈与支持：您通过 mediae.app 或 Mac 应用中的反馈表单，或通过电子邮件写给我们的内容。来自 mediae.app 的反馈，还包括您当时所在页面的类型、您的浏览器和语言；来自 Mac 应用的反馈，还包括应用版本、macOS 版本和 Mac 机型，以及最近一次的崩溃报告，每一项都仅在您选择附上时才会发送。

网页错误报告：当页面代码出错时，会记录错误的简短技术描述、页面类型（绝不包括可能含有访问码的完整网址）、浏览器及其版本。这些报告绝不包含姓名、电子邮件地址或图片地址。

等候名单：如您加入，我们会收集您的电子邮件地址、语言和国家/地区。

技术数据：您的 IP 地址用于传送页面和保护服务，例如限制每分钟可请求的登录验证码数量。基于 IP 地址的频率限制计数最多保留两天。我们还会按天统计请求数和错误数，不涉及任何个人数据。托管本服务的 Cloudflare 依据其自身政策处理连接数据。

我们不收集付款信息（目前没有任何付费项目）、您的精确位置、您的通讯录、您的原始文件、您硬盘中的内容或您的目录。

(04) 我们为何使用这些数据及其法律依据

• 为提供您所请求的服务（履行我们与您之间的合同）：您的账户和登录、存储您分享的内容并向您选定的人展示、有关您的分享和邀请的邮件、您选择接收的通知，以及导出您的数据。
• 基于我们运营安全、可靠服务的正当利益：防止滥用和欺诈、频率限制、错误和崩溃报告、每日备份、使用量统计，以及阅读反馈以改进 Mediae。我们将此类处理限于必要范围，您也可以提出反对（见“您的权利”）。
• 基于您的同意：等候名单的最新消息、Mac 应用的崩溃报告以及您的头像。您可以随时撤回同意，撤回不影响此前已进行的处理。
• 为遵守法律：回应主管机关的合法要求，并保存法律要求的记录。

我们不会将您的照片或数据用于广告、用户画像或训练人工智能模型，也不会通过自动化方式对您作出决定。照片仅为展示目的而处理：调整尺寸、打包下载，或在分享所有者要求时添加水印。

(05) 您分享中涉及的人

当您邀请某人时，您向我们提供了其电子邮件地址；我们用它发送邀请并让其进入分享。当您分享内容时，由您决定分享什么以及谁能看到，我们代表您托管和展示这些内容。您分享的内容可能包含他人的个人数据，例如照片中的人物或客户的姓名：请仅在获得许可的情况下分享（见条款）。

如果您在他人的分享中发表评论或选片，您添加的内容将成为该分享的一部分：分享所有者及其邀请的人可以看到这些内容以及您的名称或头像，且只要该分享存在，这些内容就会保留，除非您将其删除或删除您的账户。

(06) 还有谁处理这些数据

我们使用两家服务提供商（处理者），它们仅按照我们的指示并依据数据处理条款处理数据：

• Cloudflare, Inc.（美国），负责托管网站和服务：包括页面、数据库、文件存储、后台队列和安全防护，并转发发送至 hello@mediae.app 的邮件。
• Resend（Plus Five Five, Inc.，美国），负责发送 Mediae 的电子邮件（例如登录验证码、邀请和通知），并管理等候名单。

与您分享的人可以看到您分享的内容。我们不出售、出租个人数据，也不为广告目的共享个人数据。

在法律要求时，例如为回应有效的法院命令，或为保护他人免受严重伤害，我们可能会披露数据。如果 Mediae 将来转让给他人，您的数据将依据本政策一并转移，我们会事先通知您。

(07) 跨境传输

我们的运营地为泰国，我们的服务提供商在美国以及 Cloudflare 网络覆盖的其他国家存储和处理数据。当来自欧洲经济区、英国或瑞士的数据被传输时，将受到服务提供商数据处理条款中所载的欧盟委员会标准合同条款（含英国附录）的保护，并在其已获认证的情况下受到《欧盟-美国数据隐私框架》的保护。在 PDPA 允许的范围内，来自泰国的数据传输依赖同样的保障措施。如需相关保障措施的副本，请与我们联系。

(08) 数据保存期限

• 您的账户：保存至您删除账户为止。
• 您的分享及其中的全部内容：保存至您停止分享或删除账户为止。此后通常会在一天内从线上服务中移除，并在 30 天内从备份中移除。
• 您在他人分享中添加的内容：在该分享存在期间保存，除非您先行删除这些内容或删除您的账户。
• 登录验证码：10 分钟（一小时内移除）。浏览器会话：最后一次使用后一年，或至您退出登录为止。Mac 应用的登录：保存至您在 Mediae 中退出登录或删除账户为止。
• 基于 IP 地址的频率限制计数：最多两天。
• 数据导出：下载链接及其文件在 7 天后删除。
• 反馈：最多两年，之后删除。
• 错误和崩溃报告：保留最近 1,000 类错误的摘要；完整样本保留 90 天。
• Mac 应用的更新检查记录：在该 Mediae 副本持续检查更新期间保存，并在其停止检查后最多保存两年。
• 等候名单：保存至您退订或要求我们将您移除为止。
• 整个服务的备份：每日进行，保留 30 天。

当您删除账户时，与您相关的一切都会被删除：您的电子邮件地址、名称和头像；所有登录、邀请和登录验证码；您的分享、文件、数据导出、备份摘要以及您发给我们的反馈；以及您在他人分享中添加的内容（评论、回复和标注、星级和选片、表情回应、选择结果、确认和冲印请求，以及标签和动态中显示的您的名称）。他人回复过的您的评论会以空白的“已删除的账户”形式保留，使他们的回复仍然通顺。大部分内容会立即从线上服务中移除，其余在一天内移除；已删除的数据会在 30 天内从备份中消失。

(09) 您的权利

根据您所在地的不同，您有权：

• 访问您的数据并以可重复使用的格式获取其副本（可携带权）；
• 在数据有误或不完整时要求更正或补充；
• 要求删除数据；
• 限制我们对数据的使用，或反对我们基于正当利益使用数据；
• 在我们依赖您的同意时撤回同意；
• 向数据保护机构投诉。

其中许多操作您可以自行完成：在账户页面中点击“下载我的数据”，即可获取您的账户、您的分享及其中添加内容的副本；您还可以在该页面更改名称和头像、停止任何分享，并可在 Mac 上的 Mediae 中删除账户。如有其他请求，请使用您账户的电子邮件地址发送邮件至 hello@mediae.app，以便我们确认请求来自您本人。我们会在 30 天内答复，且不收取任何费用。

如您对处理结果不满意，可以向泰国个人数据保护委员会办公室、您在欧盟居住或工作所在地的数据保护机构，或英国信息专员办公室投诉。

(10) 致加利福尼亚州居民的声明

本节采用《加州消费者隐私法》（CCPA）的术语说明我们的做法。在过去 12 个月内，我们收集了以下信息：标识符（电子邮件地址、IP 地址、Mediae 副本的标识符）；客户记录（您的姓名以及您提供给我们的详细信息）；互联网活动信息（您如何使用您的分享和我们的页面）；大致地理位置（仅限国家/地区）；以及音视频信息（您上传的照片和头像）。我们不收集 CCPA 所定义的敏感个人信息。

我们从您本人、与您分享内容的人以及您的设备处收集这些信息，用于本政策所述的目的，并仅为这些目的向上文列明的服务提供商披露。我们不出售个人信息，也不为跨情境行为广告共享个人信息，且在过去 12 个月内从未这样做。

您有权了解我们收集哪些信息及如何使用，有权要求删除和更正，并有权在行使上述权利时不受差别对待。请发送邮件至 hello@mediae.app；经您签署授权，授权代理人可代表您提出请求。

(11) Cookie 及设备上的存储

mediae.app 仅设置其正常运行所必需的 Cookie：

• mediae_v 使您在此浏览器上保持登录状态，有效期为最后一次使用后一年，或至您退出登录为止。
• mediae_id 是分享页面上此浏览器的随机标识符，使您以访客身份所做的选片或评论仍归属于您。有效期为一年。
• mediae_p_ 后接分享标识符，仅在该分享中记住您已输入其密码，有效期为 30 天。
• mediae_lang 记住您选择的语言，有效期为一年。

页面还会在浏览器的本地存储中保存少量偏好设置，例如浅色或深色模式、网格大小、哪些面板处于打开状态，以及您作为访客时填写的名称。这些设置保留在您的设备上，不会发送给我们。

我们不使用分析、广告或第三方 Cookie，字体也由 mediae.app 自身提供。由于此处的每个 Cookie 都是提供您所请求的服务所严格必需的，我们不会通过横幅征求您的同意。

(12) 安全

所有连接均使用 HTTPS。登录采用通过电子邮件发送的一次性验证码，因此不存在可被窃取的密码；验证码、登录令牌、浏览器会话和分享密码仅以单向哈希形式存储。分享的图片为私密内容，仅在核验分享的访问规则后，通过会过期的链接提供。我们的页面采用严格的内容安全策略，数据由存储服务提供商进行静态加密，服务系统的访问权限仅限于运营者本人。

没有任何系统是绝对安全的。如果发生安全事件并使您的个人数据面临风险，我们将按照 GDPR 和 PDPA 的要求，及时通知您和相关主管机关，不作不当拖延。如需报告安全问题，请发送邮件至 hello@mediae.app。

(13) 儿童

Mediae 面向成年人及专业工作使用。您必须年满 16 周岁方可创建账户；如您未达到所在地的法定成年年龄，须获得父母或监护人的许可。如我们得知在未获该许可的情况下持有儿童的数据，我们将予以删除。通过 Mediae 分享的儿童照片由分享者负责。

(14) 本政策的变更

本政策发生变更时，我们会在此处发布新版本并更新页首的日期。如有重大变更，我们会在变更生效前通过电子邮件或在 mediae.app 上通知账户持有人。

(15) 联系我们

Daniel Huete，泰国。电子邮件：hello@mediae.app。