数据保护和隐私政策

2.范围和应用

• 创建账户或购买点数；
• 向 CarBG 平台上传图片或其他内容；
• 与我们的网站、应用程序或营销通信互动；或
• 参与我们的联盟或推荐计划。

3.我们收集的数据

• 我们收集账户和身份数据，如您的姓名、电子邮件、密码、电话号码、公司名称和国家。这些信息是创建和管理用户账户、提供身份验证和客户支持所必需的。
• 对于付款和账单数据，我们会收集您的付款方式（信用卡类型、最后四位数字和有效期）、账单地址和税务相关标识符等详细信息。我们不直接存储完整的支付卡号，因为我们依赖于可信的第三方支付处理商。通过这些数据，我们可以处理交易、提供积分并履行会计义务。
• 使用我们的服务时，您可以上传图片和其他用户内容，包括车辆照片、相关元数据以及可选标签或描述。我们会对这些内容进行处理，以提供背景删除和图像增强服务。我们可能会暂时存储处理过的图像，以生成结果并提高性能，但这些图像会在有限的保留期后被删除。
• 我们还会记录使用情况和技术数据，如 IP 地址、浏览器类型、设备标识符、操作系统、访问时间、浏览的页面、点击流数据、会话详情和日志文件。这些信息用于服务运行、监控安全、执行分析和优化性能。
• 通过 Cookie 和跟踪技术（包括 Cookie、像素和类似工具），我们收集有关您与我们网站互动的数据。这包括偏好和浏览行为。我们的 cookie 政策提供了有关 cookie 类型以及如何管理 cookie 的更多详细信息。收集这些数据的目的是为了记住您的偏好、分析网站流量和发布相关广告，但只有在您同意的情况下才能这样做。
• 我们保存营销和通信偏好的记录，包括选择加入或选择退出、调查回复以及与客户支持团队的对话。这些记录有助于我们管理通讯订阅、促销信息和反馈请求。
• 对于参与我们联盟计划的用户，我们收集的数据包括您的联盟 ID、推荐链接的性能（点击和转换）、佣金报表和付款详情。这使我们能够跟踪推荐情况、计算佣金并提供业绩仪表板。
• 我们不会有意收集敏感的个人数据（如种族、宗教或健康状况），并要求用户避免上传此类信息。
• 最后，我们保存法律和合规数据。这可能包括用户同意、数据主体请求、合同接受（例如通过点击式协议）以及与法律咨询或纠纷相关的通信记录。这些记录对于履行法定义务、处理用户权利要求和保持问责制是必要的。

4.处理目的和法律依据

• 我们使用个人数据主要是为了提供服务和履行合同。这包括创建用户账户、处理订单、交付积分、处理上传的图片和提供客户支持等活动。这些活动的法律依据是我们与用户之间合同的履行。
• 另一个目的是改进和开发我们的产品。我们可能会分析综合使用模式、测试新功能、改进人工智能算法（仅在使用匿名数据时），并开展调查以更好地了解用户需求。这里的法律依据是我们在改进服务方面的合法权益，并在必要时征得用户同意，例如在参与可选调查或在个人图像上训练模型时。
• 我们还处理用于营销沟通的数据，包括发送有关新功能、促销和联盟机会的更新。这些活动仅在用户明确同意的情况下进行，例如选择接收营销电子邮件或 WhatsApp 消息。
• 此外，我们还必须使用某些数据来确保遵守法律。这包括为税务、会计和消费者保护目的保存记录，以及回应公共机构的合法要求。这样做的法律依据是遵守我们的法律义务。
• 最后，我们依靠数据来维护安全和防止欺诈。这包括监控访问日志、检测对平台的滥用以及执行我们的条款和条件。这些活动的法律依据是我们保护系统和用户的合法利益，以及遵守适用的法律义务。

5.我们如何共享数据

• 支付处理商和金融机构、 安全地处理交易。
• 云托管服务提供商、 在全球范围内存储数据和运行服务器。这些供应商可能会在您所在国以外的国家处理数据；我们依据标准合同条款或同等保障措施进行跨境传输。
• 服务提供商和承包商、 例如客户支持软件、分析供应商、电子邮件服务提供商和人工智能基础设施合作伙伴。我们要求他们只能按照我们的指示和保密协议处理数据。
• 附属机构和营销合作伙伴、 仅用于归属推荐和计算佣金；未经同意，我们不会将客户联系信息用于无关的营销活动。
• 法律或政府机构、 如果需要遵守法律或保护我们的权利或他人的安全。
• 业务转移、 如果我们出售或转让部分业务，客户数据可能会作为交易的一部分，并采取适当的保护措施。

6.数据保留

• 图像和处理后的输出 这些信息最多保存 90 天，以便进行下载和质量审查；之后自动删除，除非调试需要或经用户明确同意。
• 账户数据 在账户有效期内保留。如果账户被删除，我们将在 90 天内删除或匿名化数据，除非出于账单或法律目的。
• 交易和账单记录 至少保留七年（或根据税法要求保留更长时间）。
• 日志和技术数据 出于安全、分析和审计追踪的考虑，这些信息最多可保存 12 个月。
• 营销偏好 在您选择退出或我们停止发送信息之前，这些信息将被保留。
• 联营计划记录 在联营公司协议有效期内，并根据会计法的要求，保留这些信息。

7.Cookies 和跟踪技术

• 什么是 cookie（存储在您设备上的小文本文件）？
• 我们使用的 cookie 类型（基本、功能、分析、广告）；
• 我们使用它们的方式和原因（例如，记住登录信息、衡量网站性能）；以及
• 用户如何退出或更改 cookie 设置。

9.安全措施

• 对静态和传输中的数据进行加密。
• 为管理账户提供基于角色的访问控制和双因素身份验证。
• 定期进行安全审计、渗透测试和漏洞扫描。
• 安全软件开发实践。
• 对员工进行数据保护义务培训
• 事件响应和数据泄露通知程序（见第 2.8 节）。

10.你的权利和选择

• 访问权--您可以要求获得您个人数据的副本，并了解数据的处理情况。
• 更正权 - 您可以要求更正不准确或不完整的个人数据。
• 删除权（"被遗忘权"）--在某些情况下，您可以要求删除您的个人数据。
• 限制权--您可以要求我们在特定情况下限制对您数据的处理。
• 数据可携带权--您可以要求以结构化、常用和机器可读的格式接收您的个人数据，或将其传输给另一个控制者。
• 反对权 - 您可以反对基于合法利益或直接营销的处理。
• 撤销同意的权利--如果处理是基于同意，您可以随时撤销同意，而不影响之前处理的合法性。