本隐私政策说明 Photo-Pick（简称“我们”）如何在运营 Photo-Pick 网站、网页应用、服务及相关功能（统称“服务”）的过程中收集、使用、存储、共享及以其他方式处理个人数据。
本政策也说明个人就我们处理其个人数据所能作出的选择及享有的权利。
本隐私政策适用于网站访客、注册用户、账号持有人、访客用户、受邀访问相册的人员、上传内容或与内容互动的人员，以及以其他方式与 Photo-Pick 沟通的人员。
Photo-Pick 提供在线服务，使用户可以创建、上传、存储、整理、浏览、选取、分享和管理照片、视频及相关内容，邀请他人访问相册或与相册互动，以及使用相关协作和账号功能。
对于由 Photo-Pick 决定处理目的和方式的活动，Photo-Pick 担任数据控制者。
数据控制者 Photo-Pick
网站 https://www.photo-pick.com
联系邮箱 contact@photo-pick.com
在某些情况下，Photo-Pick 代表其他个人或组织处理个人数据，依适用的隐私法律担任数据处理者、服务提供商或同等角色。
本隐私政策可提供多种语言版本，英文版为原始版本。
如果英文版与译文存在不一致或含义差异，在适用法律允许的范围内，以英文版为准。
本规则不限制适用法律规定的任何强制性权利或保护。
视具体处理活动而定，Photo-Pick 可依法以不同身份处理不同类别的个人数据。
Photo-Pick 为下列目的处理个人数据时，通常担任数据控制者。
Photo-Pick 担任数据控制者时，由我们决定相关处理的目的和主要方式。
用户可通过服务上传、存储、整理、分享及以其他方式处理照片、视频、相册信息和其他材料（统称“内容”）。
内容可能包含与用户本人、其客户、访客用户、相册访客、受邀人员或其他个人有关的个人数据。
如果由其他个人或组织决定此类处理的目的和方式，而 Photo-Pick 代表其处理相关个人数据，Photo-Pick 依适用的隐私法律担任数据处理者、服务提供商或同等角色。
此类处理可包括下列活动。
适用法律要求时，代表其他数据控制者进行的处理受数据处理协议或其他适用的数据处理条款约束。
用户就通过 Photo-Pick 处理的个人数据担任数据控制者时，有责任确保其处理符合适用法律。
视具体情况而定，用户的责任可包括下列事项。
Photo-Pick 和用户在法律上的角色取决于具体处理活动和适用法律。
我们处理哪些个人数据，取决于个人与 Photo-Pick 的互动方式及其使用的服务功能。
我们可能处理下列账号信息。
通过服务处理的内容可能包括下列项目。
内容可能包含与上传者或其他个人有关的个人数据，包括照片或视频中出现的人员。
上传文件时，我们可能处理提供服务所需的技术信息，包括下列项目。
Photo-Pick 不提取或使用所上传照片中的 GPS 或位置元数据。
个人创建、访问相册或与相册互动时，我们可能处理下列信息。
如果相关功能允许，相册所有者或其他获授权的参与者可能看到部分互动信息。
访问相册或与相册互动时，并非总是需要注册账号。
个人通过邀请、分享链接或其他获准的方式访问相册时，我们可能处理为提供和保护该访问所需的信息。
此类信息可包括下列项目。
如果另一用户为发送邀请而提供电子邮箱地址，我们从该用户处获取此信息，受邀者无需直接向我们提供。
访问或使用服务时，我们可能自动处理下列信息。
我们可能根据 IP 地址推断大致地理位置，例如国家或地区。
购买付费订阅或其他付费服务时，我们可能处理下列信息。
付款由第三方支付服务商处理。Photo-Pick 不在自己的系统中存储完整的支付卡号或卡片安全码。
如果你联系 Photo-Pick，我们可能处理下列信息。
我们可能通过下列渠道获取个人数据。
例如，相册所有者可提供他人的电子邮箱地址以发送相册邀请，或上传涉及他人的内容。
如果适用法律要求具备法律依据，Photo-Pick 在担任数据控制者时依赖下述法律依据。
我们为下列目的处理个人数据。
在《通用数据保护条例》（GDPR）或类似法律适用时，此类处理通常是履行合同所必需，或是应用户要求在订立合同前采取措施所必需。
我们为下列目的处理交易和订阅信息。
此类处理可能是履行合同所必需。某些记录的处理也可能是履行法律、税务或会计义务所必需。
我们处理相关信息，以回复咨询、调查问题、提供技术支持和解决投诉。
视具体情况而定，处理的依据可能是履行合同，或我们在提供支持和回复通信方面的正当利益。
我们可能为下列目的处理账号、技术、访问和使用信息。
在适用情况下，我们以保护 Photo-Pick、其用户、内容和基础设施的正当利益作为处理依据。
我们可能为下列目的处理技术、诊断和使用信息。
此类处理并非履行合同所必需时，我们可能以正当利益作为处理依据。
适用法律要求就特定分析技术或类似技术取得同意时，我们以同意作为处理依据。
为发送服务相关通信所必需时，我们处理联系信息和账号信息。此类通信包括安全通知、订阅信息、付款信息、客户支持消息，以及影响服务或适用法律条款的重大变更。
视通信内容而定，处理可能是履行合同或法律义务所必需，也可能基于我们在管理服务及向用户传达重要信息方面的正当利益。
在适用法律允许的情况下，Photo-Pick 可使用联系信息发送有关自身产品、功能、服务或优惠的信息。
法律要求取得同意时，仅在取得所需同意后发送营销通信。
用户可随时选择不再接收直接营销信息。
我们可在为下列目的所必需时处理个人数据。
Photo-Pick 仅作为数据处理者处理个人数据时，由相关数据控制者确定该处理适用的法律依据。
Photo-Pick 按照数据控制者的合法指示、适用合同条款和适用法律处理此类个人数据。
用户可能上传含有他人个人数据的照片、视频及其他内容。
如果适用法律规定用户承担责任，用户须确保具备上传、存储、处理和分享相关内容所需的权利、许可、同意或其他法律依据。
用户不得使用 Photo-Pick 非法处理个人数据。
照片和视频中可能出现没有 Photo-Pick 账号、且从未与 Photo-Pick 直接互动的个人。
上传或分享该内容的用户决定提交什么内容，以及与谁分享。
视内容及具体情境而定，内容可能包含敏感信息，或含有依适用法律须额外保护的信息。
用户只有在依法有权处理此类信息，且已满足该处理适用的附加法律要求时，才应上传或分享此类信息。
依适用的数据保护法律，个人用户并不一定担任数据控制者。
某些数据保护要求可能不适用于个人仅在个人或家庭活动中进行的处理。
用户适用的此类豁免，不免除 Photo-Pick 自身依适用隐私和数据保护法律承担的义务。
Photo-Pick 允许用户与他人分享相册及内容。
视相册设置而定，接收者可执行的操作可能包括下列事项。
创建或管理相册的用户须根据预期接收者选择适当的访问及隐私设置。
分享链接、邀请、密码或其他访问方式可用于访问内容。
接收者有可能将访问信息转发给他人。视相册设置而定，获得该信息的人员也可能访问相册。
因此，用户在分享相册或访问信息前，应考虑内容性质及所选访问设置。
启用下载后，接收者可将内容保存到 Photo-Pick 之外。
内容下载或以其他方式传输到 Photo-Pick 之外后，我们通常无法控制该副本如何存储、使用、分享或删除。
从 Photo-Pick 删除原始内容，不会删除他人此前已下载或以其他合法方式取得的副本。
启用上传功能后，访客用户可向相册上传照片、视频或其他受支持的内容。
此类内容可能成为相关相册的一部分，并可供账号持有人和其他获授权的参与者访问。
任何在线访问控制机制都无法完全阻止获授权的接收者复制、录制、拍摄或以其他方式获取其能够查看的信息。
Photo-Pick 在运营、保护和改进服务所必需时使用 Cookie、本地存储及类似技术。
严格必要的技术可用于下列目的。
在适用法律允许的情况下，这些技术可无需取得同意即可使用，因为它们对于提供或保护用户请求的服务是必需的。
阻止这些技术可能导致 Photo-Pick 的部分功能无法正常运行。
我们可能使用浏览器存储或类似技术来记住语言、界面偏好和某些服务设置。
法律要求取得同意时，仅在取得所需同意后使用相关技术。
适用法律要求取得同意时，我们可能提供相关设置，让用户接受或拒绝非必要技术，并可更改或撤回先前的选择。
仅继续浏览或使用服务，不视为同意。
关于各项 Cookie、服务商、使用目的和保留期限的详细信息，可能通过 Photo-Pick 的 Cookie 设置或单独的 Cookie 政策提供。
我们可能发送管理、提供或保护服务所必需的通信，包括下列信息。
此类通信不用于营销。
对于维持有效账号或提供所请求服务所必需的通信，用户可能无法选择拒收。
Photo-Pick 可发送相册邀请，以及有关相册访问、选片、评论、上传或其他相册活动的通知。
用户为发送邀请而提供他人的电子邮箱地址时，Photo-Pick 使用该地址提供所请求的相册通信和功能。
收到相册邀请并不表示同意接收 Photo-Pick 的其他营销信息。
在适用法律允许的情况下，Photo-Pick 可发送与自身产品、功能、服务或优惠有关的营销通信。
法律要求取得同意时，仅在取得所需同意后发送营销通信。
营销通信会提供退订方式，或提供其他拒绝继续接收直接营销信息的途径。
拒收营销信息不影响 Photo-Pick 发送必要的服务、安全或交易通信。
Photo-Pick 仅在提供、运营或保护服务所必需、依用户或其他数据控制者指示、法律允许或要求，或本隐私政策另有说明的情况下披露个人数据。
我们使用第三方服务商协助运营、维护、保护和支持服务。
视所用服务而定，第三方服务商可提供下列服务。
此类服务商仅可在提供相关服务所必需的范围内，或在适用法律另行允许的范围内处理个人数据。
Photo-Pick 担任数据处理者时，代表我们处理个人数据的服务商可担任分包数据处理者。
在有要求时，适用相应的合同、保密、安全和数据保护条款。
适用法律要求时，主要分包数据处理者及相关处理地点的信息可另行公布，或应请求提供。
在提供相关相册功能所必需时，个人数据可能披露给相册所有者或其他获授权的参与者。
例如，相册所有者可能看到选片结果、评论、上传的内容或其他互动。
管理付款或订阅所需的信息可能与支付服务商交换。
为取得付款授权、防范欺诈、遵守监管要求、处理争议或拒付，或履行其他适用义务，支付服务商可在必要时独立处理信息。
Photo-Pick 不接收或存储完整的支付卡号或卡片安全码。
在有合理必要时，我们可向律师、会计师、审计师、保险机构、税务顾问或其他专业顾问披露个人数据，但须遵守适用的保密要求。
在为下列目的而有合理必要时，我们可披露个人数据。
如果 Photo-Pick 涉及合并、收购、重组、融资、资产出售、业务转让或类似交易，可在合理必要时向交易相关方披露有关个人数据，但须遵守适用法律和适当的保密义务。
如果你请求、指示或授权我们披露个人数据，我们也可能予以披露，包括在你分享相册、邀请他人、启用特定相册功能或连接第三方集成服务时。
Photo-Pick 的业务模式以提供服务为基础，包括提供付费订阅。我们不依靠出售个人数据或通过广告从内容中获利。
Photo-Pick 遵循下列原则。
如果适用法律将“共享”专指与跨场景行为广告有关的披露，Photo-Pick 不为此目的共享个人数据。
为运营服务而向托管服务商、支付处理商、分析服务商及其他服务商披露信息，不用于这些服务商独立开展定向广告或行为广告。
Photo-Pick 可使用位于不同国家的服务商和基础设施。
因此，个人数据可能在相关个人所在国家以外存储、访问、传输或以其他方式处理。
如果适用法律限制个人数据跨境传输，Photo-Pick 将为相关传输采用适当的法律机制。
传输受 GDPR 保护的个人数据时，可采用下列机制。
对于受英国数据保护法律约束的传输，适用机制可包括英国充分性法规、英国《国际数据传输协议》、欧盟委员会标准合同条款的英国附录，或适用法律允许的其他机制。
如果适用法律赋予你获取跨境传输保障措施信息的权利，可通过 contact@photo-pick.com 联系 Photo-Pick。
Photo-Pick 仅在实现数据处理目的所合理必需的期限内保留个人数据，或按照适用法律的其他要求或许可保留。
保留期限取决于下列因素。
账号信息通常在账号仍活跃期间保留，或在提供服务仍需要该信息时继续保留。
账号关闭或删除后，不再需要的信息将予以删除或匿名化，但须遵守合法的数据保留要求。
内容通常在提供用户所请求服务所必需的期限内保留，并受账号状态、用户操作及适用的服务保留规则约束。
如果 Photo-Pick 提供相关删除功能，用户可删除单项内容、相册或自己的账号。
从 Photo-Pick 的在用系统删除数据，可能不会使其同时从所有备份、灾难恢复或临时技术系统中删除。
已删除的信息可能在有限期间内继续保留，直至相关备份或技术存储在正常运营过程中被删除、覆盖或到期。
仅存于备份或类似隔离系统中的数据通常不会恢复至在用系统，除非为灾难恢复、安全、合规或其他正当技术目的而有合理必要。
Photo-Pick 可对长期不活跃的相册、内容或账号适用不活跃及数据保留规则。
相关因素可包括下列事项。
在适当情况下，Photo-Pick 可在永久删除不活跃内容前通知账号持有人，并可给予其保留相关内容的机会。
Photo-Pick 无义务仅因不活跃账号中没有相册或内容就删除该账号，并可依适用的数据保护和保留要求继续保留该账号。
在履行适用法律义务或保护合法权利所必需时，某些交易、账单、会计或其他记录可在订阅或账号终止后继续保留。
技术、访问、诊断和安全日志将在与安全、故障排查、服务可靠性、欺诈防范及其他正当运营目的相适应的有限期限内保留。
在处理请求、保存适当的支持记录、解决争议或保护合法权利所必需时，客户支持通信可在合理期限内保留。
如果个人选择拒收营销通信，我们可保留记录该选择并持续遵守该选择所必需的有限信息。
在某些情况下，如果因法律义务、具有约束力的法律程序、正在进行的争议或调查、可合理预见的法律请求或其他合法要求而必须保全信息，正常删除流程可暂停。
Photo-Pick 采取适当的技术和组织措施，旨在保护个人数据和内容免遭意外或非法销毁、丢失、篡改、未经授权披露、未经授权访问或其他非法处理。
视相关系统和风险而定，此类措施可包括下列事项。
仅因正当的运营、支持、安全、技术或法律目的需要访问的人员和服务商，才能访问个人数据。
任何电子传输、存储方式或信息安全系统都无法保证绝对安全。
Photo-Pick 设有流程，用于识别、调查、控制和应对涉及个人数据的可疑安全事件。
Photo-Pick 担任数据控制者时，将在适用法律要求的情形和期限内通知主管机关及受影响的个人。
Photo-Pick 担任数据处理者时，将在适用法律和合同义务要求的情形下及时通知相关数据控制者，不得无故拖延。
如果你认为自己的账号或个人数据可能已受侵害，请通过 contact@photo-pick.com 联系我们。
视适用法律和处理情形而定，你可能享有下列权利。
这些权利受适用法律规定的条件、限制和例外约束。
你可能有权确认 Photo-Pick 是否处理与你有关的个人数据，并在适用时查阅此类数据及其处理信息。
你可以请求更正不准确的个人数据，并在适用时补全不完整的个人数据。
如果适用法律规定删除权，你可以请求删除数据。
删除权并非绝对权利。法律允许或要求继续处理时，相关信息可继续保留，包括为履行法律义务、保障安全、防范欺诈或确立或行使法律主张，或就法律主张进行抗辩所必需的情形。
Photo-Pick 通常无法删除他人已下载或以其他合法方式保留在 Photo-Pick 之外的副本。
在适用法律规定的情形下，你可能有权请求限制某些处理活动。
在适用情况下，你可能有权以结构化、通用且机器可读的格式接收自己提供的某些个人数据，并在适用时将这些数据传输给其他数据控制者。
处理以正当利益为依据时，你可能有权基于自身具体情况反对该处理。
你可随时反对为直接营销目的处理个人数据。
处理以同意为依据时，你可随时撤回同意。
撤回同意不影响撤回前已进行处理的合法性。
在适用情况下，你可向有管辖权的数据保护监管机构投诉。
根据 GDPR，此类机构可包括你惯常居所所在国、工作地所在国或涉嫌侵权行为发生地所在国的监管机构。
有关隐私的请求可发送至 contact@photo-pick.com。
请提供充分信息，以便 Photo-Pick 了解请求并识别相关数据。
我们可能要求提供为验证身份以及防止未经授权的访问、披露或删除而合理必需的信息。
Photo-Pick 将在适用法律规定的期限内答复。
GDPR 适用时，我们通常会及时答复，不得无故拖延，且须在一个月内答复。在适当情形下，可依法延长该期限。
如果请求涉及由其他个人或组织控制的内容中的个人数据，相关数据控制者可能负有答复请求的主要责任。
Photo-Pick 可将请求交由相关数据控制者处理或转交该请求，并按适用法律和合同义务提供协助。
在 GDPR、英国 GDPR 或相关数据保护法律适用时，个人可能享有上述权利以及相关法律规定的其他权利。
如果《加利福尼亚州消费者隐私法》（CCPA）或其他适用的美国州隐私法律适用于 Photo-Pick 及你的个人信息，你可能享有其他权利，例如查阅、更正、删除、数据可携权，以及与符合相应法律定义的出售、共享、定向广告或画像分析相关的权利。
Photo-Pick 目前不出售个人数据，也不为跨场景行为广告共享个人数据。
在适用法律禁止歧视的情况下，Photo-Pick 不会因个人行使隐私权利而对其作出歧视性对待。
如果巴西《个人数据保护通用法》（Lei Geral de Proteção de Dados Pessoais，简称 LGPD）或其他适用的隐私法律适用，Photo-Pick 将在该法律适用于 Photo-Pick 及相关处理的范围内，尊重其规定的权利。
本隐私政策未列明某个国家或司法管辖区，不影响依当地强制性法律享有的权利。
Photo-Pick 是面向一般用户的服务，不专门面向儿童。
用户须满足适用的最低年龄和法律行为能力要求，包括 Photo-Pick 服务条款或适用法律规定的要求。
在法律要求取得父母或监护人授权而尚未取得的情况下，Photo-Pick 不会在知情的情况下主动直接向儿童收集个人数据。
如果 Photo-Pick 发现直接向儿童收集个人数据的行为违反适用法律，可采取适当措施，包括限制相关账号、取得法定授权、限制处理，或在有要求或适当时删除信息。
即使儿童没有 Photo-Pick 账号，也不直接使用服务，内容仍可能包含有儿童出现的照片或视频。
适用法律要求时，上传或分享此类内容的人员有责任具备所需的权利、许可、同意或其他法律依据。
在服务的常规功能中，Photo-Pick 不要求用户识别照片或视频中人员的年龄。
Photo-Pick 不面向 13 岁以下儿童。
如果美国《儿童在线隐私保护法》（COPPA）适用于在知情情况下直接在线向 13 岁以下儿童收集的个人信息，Photo-Pick 将遵守适用要求。
父母或法定监护人如认为儿童的个人数据被违法提供给 Photo-Pick，可通过 contact@photo-pick.com 联系我们。
Photo-Pick 目前不会使用个人数据作出仅基于自动化处理、对个人产生法律效力或造成类似重大影响的决定。
自动化系统仍可用于服务的日常技术运营、安全和维护，包括下列活动。
这些活动不以对个人作出具有法律效力或类似重大影响的决定为目的。
Photo-Pick 不使用内容建立广告画像。
本服务可能包含第三方网站、应用或服务的链接，也可能与其集成。
如果第三方独立决定如何处理个人数据，则该处理适用第三方自己的隐私做法，不属于本隐私政策的适用范围。
用户选择连接第三方集成服务时，Photo-Pick 可在提供所请求功能所必需的范围内与该服务交换信息。
断开集成连接，不一定会删除已传输给第三方且由其合法保留的信息。
如果适用法律要求 Photo-Pick 识别并遵守具有法律效力的全球隐私控制（Global Privacy Control，简称 GPC）信号或类似隐私偏好信号，Photo-Pick 将遵守该要求。
Photo-Pick 目前不出售个人数据，也不为跨场景行为广告共享个人数据，因此目前没有可通过 GPC 信号选择退出的此类出售或广告相关共享。
部分浏览器会发送旧版“请勿跟踪”（Do Not Track，简称 DNT）信号。
由于目前没有普遍采用的标准来规范此类信号，除非适用法律另有要求，Photo-Pick 目前不将旧版 DNT 信号视为单独的隐私偏好。
这不影响你可通过 Photo-Pick 或依适用法律作出的同意选择或享有的隐私权利。
Photo-Pick 可不时更新本隐私政策，以反映下列方面的变化。
轻微变更、编辑性变更或非实质性变更可自更新版本发布时生效。
如果变更实质影响个人数据的收集、使用、披露或其他处理方式，Photo-Pick 将在适用法律要求时，或根据变更的重要程度适宜通知时，另行发出通知。
视具体情况而定，可通过服务、电子邮件、Photo-Pick 网站公告或其他适当方式发出通知。
法律要求重新取得同意时，更新本隐私政策本身不构成该同意。
继续使用 Photo-Pick 不构成放弃隐私权利，也不能替代适用法律要求的同意。
如对本隐私政策、Photo-Pick 的隐私做法或个人数据处理有疑问，或希望行使适用的隐私权利，可通过下列方式联系我们。
Photo-Pick
网站 https://www.photo-pick.com
联系邮箱 contact@photo-pick.com
如果适用法律要求 Photo-Pick 指定数据保护官、欧盟代表、英国代表或其他隐私事务代表，Photo-Pick 将依法提供相关联系信息。
如果隐私请求涉及 Photo-Pick 仅代表其他数据控制者处理的个人数据，Photo-Pick 可将该请求转交该数据控制者，并按适用法律和合同义务的要求提供协助。
最后更新（2026 年 10 月 5 日）