最后更新 · 2026-09-01

隐私政策

我们仅收集运营 Karigar 所必需的最少数据。本页说明我们收集哪些数据、出于何种原因、在 GDPR 及印度分阶段实施的 DPDP 框架下适用的法律依据、数据保留期限、受我们委托处理数据的其他方，以及您如何行使自身权利。

我们是谁

Karigar 由 photoGen 运营。如有隐私问题、数据主体请求，或对您的数据处理方式存有疑虑，请联系 support@karigar.studio。该邮箱同时也是我们指定的隐私与申诉联系方式。

我们收集的内容及原因

• 电子邮箱 — 仅在您登录时收集。用于发送登录魔法链接及套餐购买收据。法律依据：履行合同（GDPR 第 6(1)(b) 条）。
• 您上传的照片——为生成处理而存储。24小时后从我们的服务器自动删除。法律依据：履行合同。
• 生成的成品图——在您的账户存续期间保留，以便您重新下载。法律依据：履行合同。
• 根据IP推断的国家/地区——用于为您的所在地区显示合适的货币、支付方式和电商平台。以Cookie形式短暂存储。我们不会存储您的IP地址本身；为防止滥用，我们仅保留一个单向加盐哈希值，该值无法被还原为您的地址，也不会与您的账户关联。法律依据：正当利益（提供区域化服务）。
• 支付信息——完全由Razorpay处理。我们绝不会查看或存储银行卡或UPI凭据；我们仅会收到支付ID和金额。法律依据：履行合同。
• 使用情况分析——注重隐私保护的产品分析（PostHog），用于了解哪些功能被使用。在您通过同意横幅选择加入之前，该功能始终关闭；在您接受之前不会设置任何分析Cookie，您可以随时通过页脚中的Cookie设置撤回同意。我们绝不会将您的账户ID、姓名、照片数据或支付数据附加到分析中。法律依据：同意（GDPR第6(1)(a)条）；分析Cookie仅在事先同意后才会设置。
• 错误监控——崩溃和错误报告（Grafana Faro），以便诊断注册或渲染过程中出现的故障。该功能自页面加载时即运行，因为在同意横幅显示之前发生的错误同样需要修复。其中不包含任何照片数据或支付数据；文本和输入内容均经过脱敏处理，您的账户ID仅在您选择加入关联身份的分析时才会附加。法律依据：正当利益（保持服务正常运行）。

我们如何使用这些数据

仅用于运营本服务：生成照片、发放积分、处理付款、防止滥用、修复缺陷以及改进产品流程。我们不会将您的数据出售或共享给广告商。除非您明确选择加入，否则我们不会发送营销邮件。

还有谁处理您的数据

我们使用第三方提供网站托管、数据库与身份验证、私密照片存储、图像生成、支付、滥用防护、可选的Google登录、经同意的产品分析以及错误监控。此类处理受其适用的合同及数据保护条款约束。在个人数据被跨境传输的情况下，将适用标准合同条款（SCCs）或充分性认定机制等相应的传输保障措施。

当前具名的提供商、用途及处理地区已发布在我们的子处理者页面。新增提供商前14天，我们会通知已登录用户。

Cookie

我们使用两类Cookie。必要Cookie用于保持您的登录状态、记住您的语言偏好，并携带根据IP推断的国家/地区以用于支付和电商平台选择；此类Cookie始终开启，因为没有它们网站将无法运行。分析Cookie（PostHog）默认关闭，仅在您于同意横幅上接受后才会设置；您可以随时通过页脚中的Cookie设置更改您的选择。错误监控（Grafana Faro）基于正当利益自页面加载时运行，以便诊断故障。

数据保留

• 上传的照片：24小时（自动删除）
• 生成的成品图：在您的账户存续期间保留
• 服务器日志：30天
• IP哈希计数器（防止滥用）：在其仍服务于该目的期间保留，随后清除。其中不包含任何地址，也不与任何账户关联。
• 账户数据：在您删除账户时立即删除。付款和发票记录（仅含支付ID和金额——绝不含照片、生成的图片或其他内容）将按印度税法的要求保留，最长8年，随后删除。
• 防滥用记录：账户删除后，我们会保留注册邮箱的单向加盐哈希值——绝不保留邮箱地址本身，且该哈希值无法被还原。其存在仅是为了防止通过重新创建账户反复领取免费积分。它不会与您的身份、照片或活动记录关联。法律依据：正当利益（防范欺诈）；仅为此合法目的保留。
• 分析事件：12个月滚动窗口

您的权利

我们免费提供以下控制选项。当您位于欧盟、欧洲经济区或英国时，适用GDPR权利。印度相应的DPDP权利取决于该法案的分阶段生效安排，目前计划自2027年5月起生效；我们提前提供同样切实可用的请求渠道：

• 访问权——查看我们持有的关于您的数据。/account页面上的“导出我的数据”按钮可下载包含您的账户信息、积分历史、生成记录和购买记录的JSON文件。如有其未涵盖的内容，请给我们发送电子邮件，我们将在一个月内发送其余数据。
• 更正权——更正任何不准确的信息。请给我们发邮件，我们会予以更新。
• 删除权——删除您的账户及相关数据。/account 页面上的“删除账户”按钮会立即从我们的系统中删除您的账户、已上传的照片、生成的图片及积分记录。我们的处理方会按照其与我们之间的条款，在各自的时间安排内删除其副本；如需书面确认，请给我们发邮件。两项有限例外详见“数据保留”部分。
• 数据可携权——使用上文所述的机器可读 JSON 导出。
• 限制或反对处理权——可在页脚的 Cookie 设置中关闭分析；至于其他处理事项，请给我们发邮件。
• 撤回同意权——可随时在页脚的 Cookie 设置中撤回分析同意；该操作仅影响今后的跟踪。
• 投诉权——可联系您当地的数据保护机构（欧盟或英国），或在 DPDP 框架允许的情况下联系印度数据保护委员会。如适用法律赋予您该权利，您无需先联系我们。

我们力求在 30 天内答复隐私请求及数据主体请求，并会遵守适用法律要求的任何更短期限。提出请求请发送邮件至 support@karigar.studio。

年龄

Karigar 面向 18 岁及以上的用户。我们不会在知情的情况下收集 18 岁以下任何人士的数据。印度 DPDP 框架的相关条款生效后，将把 18 岁以下人士视为儿童；GDPR 第 8 条也就儿童同意作出了规定，具体要求因欧盟成员国而异。如果您认为我们在未获得适当同意的情况下持有未成年人的数据，请发送邮件至 support@karigar.studio，我们会将其删除。

数据泄露通知

如安全事件导致个人数据泄露，我们将：(1) 在 GDPR 有要求时，于 72 小时内通知相关监管机构，并在适用的 DPDP 条款有要求时通知印度数据保护委员会；(2) 在法律有要求时，毫不迟延地通知受影响的用户；(3) 在本页面发布事后情况摘要。

申诉专员

photoGen 运营 Karigar。申诉专员 Aman Chirania 可通过 support@karigar.studio 联系。消费者电子商务投诉将在 48 小时内获得确认，并在一个月内解决。隐私请求则遵循“您的权利”部分所述的答复期限及任何适用的法定期限。

本政策的变更

如我们作出重大变更——例如新增子处理方、调整保留期限或扩大所收集数据的范围——我们会更新“最后更新”日期，并在变更生效前 14 天向已登录用户发送邮件。最新版本始终位于 /privacy.

联系方式

如有任何隐私问题、请求或投诉：support@karigar.studio。我们会阅读每一封邮件。