隐私政策

1. 我们是谁

SeeWider（下称“我们”）运营本营销网站以及所链接的 SeeWider 产品。除非另行告知，对于通过这两个界面收集的个人数据，我们是数据控制者。

2. 我们收集的数据

我们在三种场景下收集个人数据：

联系表单：当您在本站提交联系表单时，我们会收集您填写的邮箱地址和留言内容，以及该请求的 IP 地址（仅用于限制滥用频率）。

分析：如果您在 Cookie 横幅中同意分析，我们会通过 Google 跟踪代码管理器和 Google Analytics 收集标准的网页分析事件——浏览的页面、大致位置、设备、浏览器，以及一个假名标识符。若您不同意，这些事件不会被收集。

移动应用的使用情况：当您使用 SeeWider 应用时，应用会记录特定的操作——例如打开一个画板、添加一个人或一张照片、发送邀请或查看升级页面——以及发生时间、您的账户标识符和应用语言。它绝不会发送您画板上的姓名、日期、备注或照片，不会录制您的屏幕，也不会确定您的位置。我们基于改进应用的正当利益（第 6 条第 1 款 f 项）使用这些数据，以了解应用的哪些部分对人们有帮助、他们在哪里遇到困难。

所链接产品上的账号：当您在所链接的产品上注册 SeeWider 账号时，我们会收集您的邮箱地址、经过哈希处理的密码，以及您选择创建的关系图、文章和其他内容。

3. 法律依据

我们基于以下法律依据处理您的个人数据（GDPR 第 6 条）：

同意（第 6 条第 1 款 a 项）——用于分析 Cookie，以及日后您主动订阅的任何营销邮件。

履行合同（第 6 条第 1 款 b 项）——用于运营您注册的 SeeWider 账号，包括存储您创建的内容。

正当利益（第 6 条第 1 款 f 项）——用于处理您通过联系表单发送的消息，用于安全与防滥用措施（频率限制、日志记录），以及保留运行服务所需的汇总技术记录。

4. 我们保存数据多久

联系表单消息：自消息发出之日起最多保存 24 个月，之后删除；除非该消息属于需要更长保存期限的进行中事项。

分析：取决于 Google Analytics 中配置的保留期（目前为 14 个月）以及您的同意——撤回同意会停止后续收集，但不会删除此前基于您的同意已收集的事件。

账号数据：在您的账号存续期间一直保存。当您删除账号时，我们会在 30 天内删除账号及与之关联的内容；轮换备份会在此后 90 天内清除，法律要求我们保留的记录除外。

管理访问记录：当我们团队的成员通过管理工具对某个账号或画板进行操作时——更改套餐、删除账号或画板——我们会记录是谁操作的、做了什么、涉及哪个账号或画板，以及操作时间。这些记录保存 6 个月后删除。它们存在的意义，是让“我的数据到底发生了什么”这个问题有一个答案。

5. 服务提供商（受托处理方）

我们与下列服务提供商共享个人数据，它们依据书面条款代表我们处理这些数据，并被限制在该角色之内。每一条都说明了该提供商为我们做什么，以及哪些个人数据会到达它那里。

Hetzner

运行所链接产品背后的服务器和数据库。

接收： 您账号中的一切：您的邮箱地址、您的画板，以及其上的人物和照片。

Cloudflare R2

存储本产品和本网站使用的图片文件。

接收： 上传到画板的每一张照片，包括并非本产品用户的人的照片，以及博客上发布的图片。

OpenAI

为画板助手提供能力。

接收： 您输入给助手的消息，以及它正在处理的那个画板上的人物姓名与详细信息。除非您使用助手，否则不会发送任何内容。 如果你对助手说话而不是打字，录音会被发送去转写，且不会被保留。

TypeSafe AI

推测新条目是什么，以及一个名字对应的性别。

接收： 您添加某人时输入的名字，以及从 Instagram 导入时该资料的公开简介。板上的其他内容都不会发送，返回的结果只会填写您尚未修改过的字段。

Google Gemini

当从社交媒体导入的人物缺少性别信息时，根据其头像推测性别。

接收： 被导入者的头像——通常不是你本人——除此之外什么都不发送：没有姓名、没有看板，也没有任何关于你账户的信息。只有在导入带有头像且性别仍为空时才会发送。

Bright Data

当您把一份公开的社交媒体资料导入画板时，负责抓取该资料。

接收： 您正在导入的资料地址——通常是关于别人而不是您本人的；不涉及您账号的任何信息。

Sentry

记录错误，便于我们发现并修复。

接收： 故障的技术细节，并标记您的账号标识和请求标识。带入错误的某一行日志，可能包含故障发生时存在的其他数据。

Expo

向手机应用投递推送通知。

接收： 您设备的推送令牌和通知文本，其中可能包含某个画板或其上某个人物的名称。

RevenueCat and Google Play

处理手机应用中的订阅与购买。

接收： 与您的账号标识关联的购买与订阅状态，以及应用商店的交易记录。

PostHog

衡量移动应用的使用方式，以便我们了解什么对人们有帮助、他们在哪里遇到困难。托管于欧盟。

接收： 应用内的特定操作（例如添加一个人或发送邀请）、发生时间、您的账户标识符和应用语言。绝不包含您画板的内容，没有屏幕录制，也没有位置信息。

Google (Sign-In)

当您选择“使用 Google 登录”时，验证您的身份。

接收： Google 签发的登录令牌，我们从中读取您的邮箱地址、姓名和头像。仅在您使用该按钮时。

Resend

投递我们发给您的邮件——账号验证、密码重置，以及联系表单的回复。

接收： 您的邮箱地址，以及我们所发消息的内容。

Google Tag Manager and Google Analytics

衡量本网站的使用情况，仅在您授予同意之后。

接收： 分析事件、根据您的 IP 地址推断的大致位置，以及一个假名标识符。

Google reCAPTCHA

保护联系表单免受自动化滥用。仅在联系页面加载。

接收： 表单提交令牌、您的 IP 地址、基本的浏览器信息，以及用于评估该提交是否为垃圾信息的少量交互信号。

我们不出售您的个人数据，也不会把它提供给广告商或数据经纪商。

6. 跨境传输

我们的部分受托处理方（尤其是 Google）位于土耳其和欧洲经济区之外。当数据被传输到这类国家时，我们依赖接收方的认证，以及适用数据保护法下批准的标准合同条款或同等保障措施。

7. 您的权利

视您居住地而定，您可能享有以下权利：访问我们持有的关于您的个人数据；更正不准确的数据；删除您的数据（“被遗忘权”）；限制或反对某些处理；以可携带的格式获取您的数据；随时撤回同意（针对以同意为依据的处理）；以及向当地数据保护机构投诉。

如需行使上述任何权利，请按第 13 节中的地址联系我们。账号持有人也可以用与账号绑定的邮箱地址写信，申请基础的数据导出与删除。我们会在 30 天内回复。

8. Cookie

我们使用少量 Cookie，其清单与说明见我们的 Cookie 政策。您可以随时通过 Cookie 横幅同意、拒绝或更改您的 Cookie 选择。

9. 安全

我们采用行业标准的措施保护个人数据，包括加密传输（HTTPS）、限制对生产系统的访问，以及审计日志。没有系统是绝对安全的，但我们努力把风险控制在低位，并在得知事件时迅速响应。

10. 儿童

SeeWider 不面向 16 岁以下的儿童。我们不会在知情的情况下收集该年龄以下人士的个人数据。如果您认为某位儿童向我们提供了个人数据，请联系我们，我们会将其删除。

11. 画板上不是用户的人

画板上记录的大多数人从未注册过账号。是他们的家人输入了姓名、日期、亲属关系，往往还有一张照片。本节讲的是他们，而不是你。

有些条目还包含电话号码或网页链接，前提是创建画板的人选择添加。它们与条目的其余内容一起保存，处理方式相同。

这份记录是私密的。画板只对拥有它的账号、以及该账号邀请或交给分享链接的人可见，别人看不到。画板不会被公开发布、不会被收录、也不会被搜索引擎索引。我们不会读取画板内容来建立画像、投放广告，或向任何人出售任何东西。

我们依据正当利益保存这些信息：记录自己的家人和生活中的人是很平常的愿望，而这样一份私密的记录并不压过其中所载之人的利益。如果画板上记录的人已经去世，多数国家的数据保护法律不再适用于他们。

我们不会逐一写信告诉画板上的每个人他们被记录在此。通常从记录的内容里没有办法联系到他们——姓名和出生年份不是地址——而去寻找联系方式，本身就意味着收集比该条目更多的信息。当逐一告知不可能或需要不成比例的努力时，法律允许这样做，这里正是如此。

如果你出现在别人的画板上而不愿如此，请写信到 [email protected]，附上你可能被记录的姓名，以及任何有助于我们找到正确条目的信息。我们会找到它，连同任何照片一并删除，并在完成后告知你。我们在 30 天内答复。你不需要账号，也不必告诉我们是谁添加了你；除非你要求，我们不会把你的来信转给对方。

有一项功能值得单独说明。用户可以把公开的社交媒体资料导入画板；发生时，我们会通过第 5 节中列明的服务商获取该公开页面，并把上面显示的内容——姓名、头像和公开简介——复制到他的私密画板中。不会发布任何内容，不会关注任何人，不会发送任何消息，我们也不会在别处保留副本。

12. 浏览器扩展

SeeWider 提供一个可选的浏览器扩展 SeeWider Importer，它可以把您正在浏览的页面上显示的 Instagram 资料，导入到您自己的 SeeWider 关系图中。安装和使用完全出于自愿。

保存在您浏览器本地的内容：该扩展会把您的 SeeWider 个人访问令牌、您选定的默认关系图，以及您的关系图、标签和节点的本地快照，保存在浏览器的扩展存储中（chrome.storage.local）。我们不会接收这些内容，也不会把它们存储在我们的服务器上——在您移除扩展或清除其数据之前，它们一直留在您的设备上。

发送到我们 API 的内容：当您点击“导入”时，扩展会通过 HTTPS 把您的访问令牌（用于验证该请求），以及被导入者的姓名、头像、简介和 Instagram 用户名发送到 api.seewider.com，以便我们在您的关系图中创建您要的节点。该节点随后即成为您的账号数据，受上文的保存与权利各节约束。

该扩展不会连接 api.seewider.com 以外的任何主机。它不含任何分析或追踪，我们也不出售或分享它处理的数据。您可以随时在 SeeWider 账号中删除个人访问令牌，从而撤销它的访问权限。

13. 联系与投诉

如有隐私方面的问题，或需行使第 7 节中的任何权利，请通过本站的联系表单，或写信至 [email protected] 与我们联系。

如果您居住在欧洲经济区或英国，您还有权向所在国的数据保护机构投诉。如果您居住在土耳其，主管机关是个人数据保护局（Kişisel Verileri Koruma Kurumu，KVKK）。