隐私声明

简要说明

• 马赛克是在你自己的浏览器中制作的。
• 只有在你下单、将马赛克保存到你的账户、分享马赛克的链接、亲自参与多人马赛克，或用手机把照片发送到制作页面时，你的照片才会传到我们这里。
• 之后照片会自动删除：订单照片在 90 天后删除，保存的照片在 14 天后删除，你分享了链接的马赛克中的照片在分享之日（或通过链接最后一次下单之日）起 90 天后删除，多人马赛克的照片在收集关闭 3 个月后删除，用手机发送的照片在 24 小时内删除。
• 我们只用你的照片来制作你的马赛克：绝不用于其他用途，也绝不用于训练 AI。
• 不使用广告或追踪 Cookie；我们的服务器位于欧盟（法兰克福）。

我们收集哪些数据及其用途

我们仅将你的数据用于本声明所述的目的，绝不出售。

新闻通讯：只有在你自己申请订阅后，我们才会通过邮件给你发送实用技巧和优惠信息。你可以在下单时勾选相应选项，或使用网站上的订阅表单（此时你需要先点击我们发到你邮箱的链接，确认订阅）。每月最多 2 封邮件。你可以随时免费退订：只需点击每封邮件底部的退订链接，或给我们发邮件。我们会保存你订阅或退订的时间和方式，作为你同意的证明。

我们只统计邮件是否送达以及你点击了哪些链接，以便了解读者对哪些内容感兴趣。为此我们不会在你的设备上存储任何内容。我们不会统计你是否打开了邮件。

如果你以前在我们这里下过单，但没有订阅，我们最多只会给你发一封邮件，询问你是否还愿意接收我们的邮件。如果你没有表示同意，此后我们将不再给你发送新闻通讯。

• 你的照片：马赛克在你自己的浏览器中制作；在你订购之前，主照片和小照片一直留在你自己的设备上。只有在你下单时，我们才会收到这些照片，用于制作和交付你的订单。
• 从手机发送的照片：如果你在电脑上的制作页面中选择“照片在手机上？发送到这里”，你的手机会把所选照片的副本（不是原图，不含位置信息）通过我们的服务器发送到你电脑上的制作页面。这些照片仅用于你自己的制作页面。
• 分享马赛克的链接：如果你选择“分享”并生成链接，我们会收到你的主照片和小照片，以及一张马赛克图片。任何拿到链接的人都能看到你的马赛克，并放大查看小照片；如果你没有关闭订购，他们也可以订购。搜索引擎不会收录该页面。
• 一起拼马赛克：如果你参与发起人的马赛克，你会通过“发送”按钮，自行发送所选照片的缩小副本（不含位置信息），并可选择附上你的名字和一段留言。这些内容仅用于该马赛克；如何处理由发起人决定。如果是社团、学校或公司，由发起人负责取得同意，我们受其委托处理这些照片。我们不会给参与者发送邮件，但在页面上主动要求通知的人除外：马赛克完成时，我们会给他们发送一封邮件。该邮箱地址仅用于此目的，发送后立即删除（如未发送，则与照片一起删除）。
• 照片中的其他人：如照片中有其他人，我们仅为制作和交付你的订单而处理他们的影像，且保存时间不超过下文所述期限。因此，请只使用你有权为此目的使用的照片。
• 你订购的马赛克：印刷前会先自动检查，如有需要我们会亲自查看，以确保打印效果美观。
• 你的邮箱地址：用于发送订单确认和订单状态，以及在你登录时发送登录验证码。
• 你的姓名和地址：仅用于配送打印品。
• 你在视频中输入的文字：用于制作你的视频。
• 订单信息（内容、时间、金额）：用于配送、客户服务和我们的财务记账。
• 你发给我们客服的邮件：用于回答你的问题。

处理数据的法律依据

我们需要你的邮箱地址来确认和交付你的订单；如订购打印品，还需要你的姓名和地址。没有这些数据，我们就无法履行你的订单。

• 制作和交付你的订单，并回答你关于订单的问题：履行与你之间的合同。
• 我们的财务记账：法定义务（税务资料保存义务）。
• 防止优惠码和礼品卡被滥用以及保障网站安全：我们在经营安全网店方面的正当利益。
• 新闻通讯和“保存到我的账户”：你的同意，你可以随时撤回。向以前下过单的客户发送的、询问其是否还愿意接收邮件的那一封邮件：我们的正当利益。

数据保存期限

• 你未订购的照片：只保存在你自己的设备上。除非你主动选择“保存到我的账户”：我们会将照片随你的账户保存 14 天，方便你继续制作，之后自动删除（如果你自己删除该马赛克，则会更早删除）。如果你用手机把照片发送到制作页面，照片进入你电脑上的制作页面后，我们会立即删除；如未进入，也会在 24 小时内自动删除。如果你分享马赛克的链接：我们会将链接页面以及通过链接下单所需的内容（马赛克、主照片以及其中的小照片）自分享之日起保存 90 天，之后自动删除。如果有人通过链接订购了该马赛克，这 90 天会重新计算，我们也会为该订单保存 90 天。如果你提前停止分享，链接会立即失效，我们也会删除这些文件，但通过链接下单所需的内容除外。不在马赛克中的照片，仍会照常在 14 天后删除。
• 多人马赛克的照片（含名字和留言）：保存至收集关闭后 3 个月，之后自动删除（如果发起人删除照片，或参与者在收集期间移除自己的照片，则会更早删除；已经出现在被分享或被订购的马赛克中的照片，会保留在其中）。如果发起人删除了马赛克，我们会在删除后最多保留照片 7 天，以便撤销误删；之后照片将被彻底删除。被订购的马赛克，我们会为该订单保存 90 天。
• 订单照片：90 天（免费视频或未付款的订单为 14 天），之后自动删除。
• 你的数字文件：3 个月，即下载链接的有效期。
• 你的视频：付费视频保存一年，免费视频保存 3 个月。
• 你的姓名和地址：保存至发货后 60 天，用于配送及处理与配送相关的问题。之后予以删除；订单中只保留国家信息，用于增值税。
• 订单（内容、时间、金额、国家和邮箱地址）：7 年，因为法律要求我们为财务记账保存这些信息。
• 发给我们客服的邮件：2 年。
• 你的新闻通讯订阅：在你订阅期间保存；订阅和退订的证明在此之后再保存 2 年。每封邮件的发送数据（是否送达、点击）：25 个月。退订后，我们只保存你邮箱地址的加密代码，以确保不会误给你再发邮件。

我们与谁共享数据

我们只与履行你的订单所必需的合作方共享数据，并与其签订了安全和保密协议：

• Amazon Web Services（存储和处理，以及发送确认邮件、登录验证码和我们的新闻通讯，位于欧盟 – 法兰克福）；
• Adyen（支付；为防止欺诈，Adyen 还会收到你的邮箱地址和你付款时使用的 IP 地址）；
• Print API 和承运商（印刷和配送你的打印品）；
• Vimeo，一家美国公司（我们旧网站的视频，保留至 2027 年 4 月 3 日，含当日）：观看这类视频时，你的浏览器会加载 Vimeo 的视频播放器，Vimeo 会获得你的 IP 地址。我们会要求 Vimeo 不设置追踪 Cookie；
• Anthropic（Claude，一个帮助我们回复你邮件的 AI 助手；简单的问题，例如关于使用方法的问题，助手可以直接回复，但 Bram 会同步查看，并可以拦下任何一封回复；关于费用、投诉和隐私的问题，始终由 Bram 亲自回复）。Anthropic 在美国处理你邮件的文本，依据欧盟委员会的标准合同条款；你可以向我们索取这些保障措施的副本。Anthropic 不会用这些数据训练其 AI，我们也不会分享照片等附件。

Cookie

我们只使用功能性 Cookie：一个用于将你的订单与你的浏览器关联，另一个在你登录时用于保持登录状态。如果你已订阅我们的实用技巧和优惠信息，你的浏览器会记住这一点，这样我们就不会反复请你订阅；如果你通过我们邮件中的链接访问网站（或确认订阅），浏览器会通过一个有效期为 180 天的 Cookie 来记住，该 Cookie 只包含一个受保护的代码，不包含你的邮箱地址。我们不会将其用于任何其他用途，也不使用广告或追踪 Cookie。

为了改进网站，我们会匿名统计网站的访问次数以及制作工具中各个步骤的使用次数。为此，我们只以加密形式使用将你的订单与浏览器关联的 Cookie（一个无法追溯到你的代码）。我们保存每天的数字，以及访客当前所在的页面、使用的是手机还是电脑、从哪个网站进来（仅保留最新的），以及访客当天经过的步骤：这些步骤使用每天都会变化的匿名代码记录，并在 48 小时后自动删除；不记录 IP 地址，也不保存任何能让我们知道你是谁的信息。我们不使用 Google Analytics。

如果你通过我们的帖子或广告中的链接进入网站，我们会按天统计该链接带来的访问次数，你的浏览器也会将链接中的推广活动名称最多保存 7 天（保存在浏览器本地，而不是 Cookie 中）；如果你在此期间下单，我们会将该名称与订单一起保存，以便了解是哪条帖子或广告带来了这笔订单。

如果你通过 ChatGPT 或 Perplexity 等 AI 助手进入网站，你的浏览器只会保存该助手的名称，最多保存 7 天（保存在浏览器本地，而不是 Cookie 中）；如果你在此期间下单，我们会将该名称与订单一起保存，用于统计。该名称不包含任何能识别你身份的信息。

安全

你的照片会被安全存储，只能通过临时的个人链接查看。所有连接均经过加密。我们不会将 IP 地址与你的照片一起存储。

为防止有人猜测优惠码和礼品卡，我们会统计同一网络地址输入错误代码的次数。该地址仅以加密形式保存，最多保存 2 天。

和所有网站一样，我们的托管服务（Amazon CloudFront）会记录对网站的请求日志，以便我们排查故障和滥用行为：时间、请求的页面、是否成功、浏览器类型，以及请求来自哪个国家和哪家网络服务商。日志中不包含你的 IP 地址，也不包含链接中问号之后的内容（例如你订单的个人代码）。该日志会在 7 天后自动删除。此外，我们的防火墙（AWS WAF）会将一小部分请求作为样本保存约 3 小时（其中包括 IP 地址等信息），以便识别攻击；之后会自动删除。

每个视频都有自己的观看页面，其链接很难被猜到。任何拥有该链接的人都可以观看视频，因此请只与你希望分享的人分享。

你的权利

你可以查看你的数据、更正不正确的数据、删除你的数据或限制对其的处理，并以常用文件格式索取一份副本。你可以对基于我们正当利益的处理提出异议；对于关于我们产品的邮件，你随时都可以提出异议。你可以随时撤回同意。

如有需要，请发邮件至 info@easymoza.com。你也可以向荷兰数据保护局（Autoriteit Persoonsgegevens）或你所在国家的数据保护机构提出投诉。

登录后，你可以在账户中自行下载你的全部数据并删除账户。删除时，我们会清除你的账户、你保存的马赛克及其照片、你从该邮箱发给我们客服的邮件、你对我们邮件的订阅，以及未付款订单中的姓名、地址和邮箱地址。如果存在付款争议，或投诉、退款申请尚未处理完毕，我们会保留相关的客服沟通记录，直至该事项了结。你用来分享马赛克或视频的链接也将失效。已付款的订单我们会保存 7 年，因为法律要求我们为财务记账保存这些信息；其中的照片和文件会在上述期限届满后删除。为避免我们不小心再次给你发邮件，此后我们只保留你邮箱地址的哈希值（一段无法读取的代码）。

我们不会仅通过计算机对你作出决定。涉及费用、投诉和隐私的事项，始终由 Bram 亲自决定。简单的问题可以由 AI 助手直接回复；Bram 会同步查看，并可以拦下任何一封回复。