隐私政策

1. 关于本政策

本政策适用于 homecompose.com 上的 HomeCompose 网站和应用。“我们”指运营 HomeCompose 的团队。

2. 我们收集的信息

账户：你的电子邮箱地址、你添加的姓名，以及你的密码；密码仅由我们的身份验证服务商以受保护的形式存储。如果你使用 Google 登录，我们会收到 Google 与我们共享的姓名和电子邮箱地址。

你的内容：你上传的照片、你输入的选择和描述（例如房间类型、风格、配色或文字需求）、由此生成的设计、视频和文字，以及你在项目和收藏中整理它们的方式。

计划和付款：你的计划、计费周期、额度余额以及每次操作消耗的额度。你在我们的支付服务商 Creem（Armitage Labs OÜ，爱沙尼亚）处输入付款信息，它是我们所有订单的记录卖方（merchant of record），并作为数据控制者按其自己的隐私声明处理这些信息；我们会收到购买结果（计划、金额、币种和状态），但绝不会收到你的完整卡号。

消息：你通过联系表单或支持表单发送给我们的内容，以及你在产品中提供的可选反馈。

使用和设备：技术数据，例如你的 IP 地址、大致所在的国家/地区、浏览器和设备类型、访问过的页面以及错误。你是如何找到我们的（例如通过广告活动或引荐网站）会在你首次访问时保存在浏览器中，并在你注册时连同你当时的 Cookie 选择一起存储在你的账户中。

登录 IP 地址：你登录时，我们会把你最近一次登录的 IP 地址写入你的账户记录，仅用于安全和防止滥用；每次登录都会覆盖该值。

3. 我们如何使用这些信息

提供 HomeCompose：创建你的账户并让你登录、生成你要求的设计、保存你的项目、显示你的计划和额度，以及通过我们的支付服务商处理你的购买。

保障服务安全和正常运行：防止滥用和欺诈、修复错误并回复你的消息。

衡量我们的广告效果：在你允许的情况下，了解哪些广告带来了注册和购买（见第 5 条）。

利用整体使用数据改进产品。HomeCompose 不会使用你的照片或设计来训练 AI 模型。

如果你位于欧洲经济区或英国，我们依据以下法律依据处理信息：履行与你签订的合同（提供服务）、我们的合法利益（安全、修复错误和改进产品）、你的同意（在需要同意的情况下进行广告衡量）以及法律义务（例如税务记录）。

4. 使用 AI 处理你的照片

为了生成设计，你选择的照片和你的选择会被发送到 fal.ai，由它运行我们使用的 AI 模型：例如 xAI 的 Grok 图像模型、PixVerse 和 Kling 等视频模型，以及用于图像放大、物体检测和设计点评的其他模型。结果会返回给我们，并存储在你的账户中。

这些服务商代表我们处理你的内容，以生成你的结果。请避免上传包含人物、证件或其他你不希望被处理的个人信息的照片。

5. Cookie 及类似技术

必要存储：你的浏览器会保存你的登录会话、主题、界面偏好和 Cookie 选择。网站需要这些信息才能正常运行。

广告衡量：我们使用适用于 Google Ads 的 Google 代码（Google tag）来统计来自我们广告的注册和购买。报告此类转化时，Google 代码会将你的电子邮箱地址转换为无法还原的代码（哈希值），并发送给 Google 以匹配转化。

在欧洲经济区、英国和瑞士，在你于 Cookie 横幅中选择“接受”之前，广告 Cookie 和衡量功能会保持关闭；如果你选择“拒绝”，它们将继续保持关闭。在其他地区，它们默认开启。你的选择会保存一年；如需更改，请在浏览器中清除本网站的数据，然后重新选择。

6. 谁会处理你的信息

我们使用以下服务商来运行 HomeCompose：Supabase 用于账户、数据库和文件存储；Cloudflare 用于托管、发送电子邮件，以及识别你上传的图片内容（房间、平面图或草图），以便推荐合适的工具；fal.ai 及其所运行模型的提供商用于 AI 处理；Creem（Armitage Labs OÜ，爱沙尼亚；我们所有订单的记录卖方，merchant of record）用于付款、税费和收据；Google 用于 Google 登录（如果你使用）和 Google Ads 衡量。

我们不会出售你的个人信息。

在法律要求时、为保护他人的权利和安全，或在合并、收购或出售业务的过程中，我们也可能披露信息；在这种情况下，本政策将继续适用于这些信息。

7. 信息的处理地点

我们的服务商可能在美国、欧盟和其他国家/地区处理信息。当信息转移到欧洲经济区或英国以外时，我们依赖服务商提供的保障措施，例如欧盟委员会的标准合同条款。

8. 我们保存信息的期限

你的账户信息、照片、设计和项目会一直保存，直到你将其删除或你的账户被关闭。在产品中删除照片、设计或项目，会将其文件从我们的存储中移除。

支持消息会在处理所需的时间内保存，技术日志只会短期保存。付款记录由 Creem 按其隐私声明以及税务和会计法律要求的期限保存。

你的账户关闭后，我们会在 30 天内删除你的账户数据和文件，但法律要求我们保留的内容除外。

9. 你的权利和选择

根据你所在的地区（例如依据欧盟的《通用数据保护条例》（GDPR）、巴西的《通用数据保护法》（LGPD）或土耳其的《个人数据保护法》（KVKK）），你可以要求访问、更正、删除你的个人信息或获取其副本，反对或限制对其的某些使用，并随时撤回你的同意。

你可以在产品中删除自己的内容。如有其他请求（包括关闭账户），请通过账户设置中的支持表单联系我们（如果你没有账户，请通过联系页面），或发送邮件至 contact@homecompose.com；我们可能需要确认请求来自账户所有者。

你还有权向当地的数据保护机构投诉，例如巴西国家数据保护局（ANPD）或土耳其个人数据保护局（KVKK）。

10. 安全

我们通过访问控制、加密连接以及服务商的安全措施来保护信息。没有任何在线服务是绝对安全的，因此请使用强密码，并保护好你的设备。

11. 儿童

HomeCompose 仅面向年满 18 周岁的人士，我们不会在知情的情况下收集儿童的信息。如果你认为有儿童向我们提供了个人信息，请告诉我们，我们会将其删除。

12. 本政策的变更

随着 HomeCompose 的变化，我们可能会更新本政策。顶部的日期显示最新版本；重要变更生效前，我们会在产品中或通过电子邮件通知你。