隐私政策

我们是谁，本政策涵盖什么

Trueye 由 Trueye Team 运营，在本政策中称为我们。本政策说明当你使用 trueye.app 及我们的应用时，我们会收集哪些信息、为何使用这些信息、与谁共享、保留多久，以及你拥有哪些选择。本政策不涵盖你从 Trueye 前往的第三方服务的做法。

我们收集的信息

我们只收集运行 Trueye 所必需的信息，不会收集更多。

• 账户信息：你的电子邮箱地址、显示名称、经哈希处理的密码；如果你使用 Google、Facebook 或 Apple 登录，还包括该登录服务提供给你的标识符；以及你上传的头像。
• 内容：你上传的照片及其标题和描述，以及你的评论、点赞、关注和拉黑记录。
• 照片元数据：拍摄时间；文件中包含或由你提供的 GPS 坐标；以及相机字段，例如品牌、型号、镜头、ISO、曝光时间、光圈、焦距、曝光补偿、色温和白平衡、是否使用闪光灯。
• 技术记录：用于安全和限流的 IP 地址，以及包含请求方法、路由、状态码、请求 ID 和耗时的请求记录。我们绝不会在这些记录中保留查询字符串、令牌、Cookie、电子邮箱地址或存储键。

我们如何使用信息

我们使用这些信息来创建和保护你的账户、验证你的电子邮箱地址、在瀑布流、地图和照片页面发布和提供你的照片、把照片落到它的拍摄地点、反查附近地名、执行上传配额、审核内容、保持 Trueye 可靠与安全、答复你的问题，以及履行我们的法律义务。我们不会出售你的个人信息，Trueye 也不含广告。

处理的合法性依据

在适用《通用数据保护条例》(GDPR) 或类似法律的情况下，我们依据以下依据进行处理。

• 履行我们与你之间的合同，以提供你所需的服务。
• 我们的正当利益，即保护 Trueye、防止滥用、审核内容和改进服务。
• 你的同意，适用于可选功能和位置信息的发布。
• 法律义务，即我们依法必须保留或披露信息的情形。

位置与照片元数据

位置是 Trueye 价值所在，而你决定哪些内容公开。当带坐标的照片被发布时，它的拍摄位置会随之公开。在反查附近地名之前，坐标会对齐到约 30 米的网格，我们存储的地点快照只保留国家、地区、城市、区县、街道，绝不保留门牌号或邮政编码。反查得到的地点按 OpenStreetMap 贡献者的要求署名。你的原图存放在只有你和我们的管理员可以访问的私有存储中，其他人看到的则是处理后的图像版本。

我们何时共享信息

我们与运行 Trueye 的服务商共享信息，除此之外不向任何第三方共享。我们不会出售个人信息。

• 服务提供商：Cloudflare 负责计算、存储和图像分发；Resend 负责验证邮件；当你选择使用 Google、Facebook 或 Apple 登录时，这些服务参与其中。
• 地点查询：Photon 或 Nominatim 负责将坐标转换为地名。查询只会收到对齐后的坐标，绝不会收到你的账户身份信息。
• 法律与安全：法律要求时，或为保护用户及公众的权利与安全时。
• 在 Trueye Team 内部，用于本服务的运营、支持和审核。

我们保留信息的时长

在你的账户存续期间，我们会保留账户和内容记录。当你删除照片时，我们会将其从公开服务中移除并删除已存储的文件。当你要求我们关闭账户时，我们会删除该账户及其内容，仅保留法律要求保留或我们为解决争议、防止滥用或留存审计记录所需的信息。上传会话、地点查询和请求日志会在有限的操作期限内保留，随后予以删除。

删除你的数据

你可以随时要求我们删除你的全部数据。请使用与你的账户关联的电子邮箱地址写信至 support@trueye.app，我们会在请求送达后立即处理：一旦确认该请求来自你本人，你的账户及其内容，包括账户信息、头像、照片、评论、点赞、关注和拉黑，将从线上服务中移除，不得无故拖延，我们会在删除完成后向你确认。我们仅保留法律要求保留，或我们为进行中的争议、防止滥用或审计记录所需的信息，并在相关理由不再适用时立即删除该等信息。加密备份中残留的副本会在该等备份到期时予以清除。删除无法撤销，你分享的已删除照片链接也将停止工作。

你的选择与权利

你可以在应用中随时编辑个人资料、更改照片的可见范围以及删除照片。视你所在地区而定，你可能还享有以下权利。

• 访问、更正、导出或删除你的个人信息。
• 限制或反对某些处理，并撤回你已经给出的同意。
• 向当地数据保护机构投诉。

我们如何保护信息

密码以哈希形式存储，传输过程经过加密，照片存放在通过短期签名上传链接访问的私有对象存储中，图像通过受控路由分发，管理操作仅限经核实的管理员执行并记入审计日志。没有任何服务能保证绝对安全，因此请使用强度高且唯一的密码，并在发现任何异常时告知我们。

儿童

Trueye 不面向 13 周岁以下的儿童，也不面向低于其居住地法律规定的最低年龄的儿童。如果你未达到成年年龄，请在父母或监护人的同意下使用 Trueye。如果我们得知儿童未经必要同意向我们提供了个人信息，我们将删除该账户及其内容。

国际传输

Trueye 运行于全球网络之上，因此你的信息可能会在你居住国以外的国家处理。在法律要求的情况下，我们依据标准合同条款等适当保障措施进行传输，并且无论信息在何处处理，我们都会履行本政策中的承诺。

Cookie 与本地存储

我们使用会话 Cookie 让你保持登录状态，使用语言 Cookie 记住你的语言，并使用浏览器存储缓存你的探索页面视图和应用的离线部分。我们不使用广告或跨站点跟踪 Cookie，Trueye 目前也不包含第三方分析工具。你可以随时在浏览器中清除 Cookie 和网站数据，但这样 Trueye 的某些部分将无法继续工作。

本政策的变更

当我们的做法发生变化时，我们会更新本政策，上方的生效日期始终能告诉你适用的是哪个版本。如果变更属于重大变更，我们将在其生效前通过应用内通知或电子邮件告知你。变更后继续使用 Trueye，即表示你接受更新后的政策。

联系我们

有关隐私的问题、请求和投诉可发送至 Trueye Team 的 support@trueye.app。如果你居住在欧洲经济区、英国或瑞士，你还有权向当地监管机构投诉。