隐私政策
本隐私政策说明 FacefxLive（下称"FacefxLive""我们"）在你使用我们的网站、桌面客户端及相关服务（合称"本服务"）时，如何收集、使用、披露与保护信息。请仔细阅读本政策。你使用本服务，即表示你已阅读并理解本隐私政策。
本隐私政策的中文版与任何译本之间存在不一致的，以英文版为准。
我们的核心隐私承诺——你的人脸永不离开你的设备。
FacefxLive 的全部人脸重建与特效渲染均在你自己的设备本地完成——桌面端在你的计算机硬件上处理，网页工具在你的浏览器内处理。你的摄像头画面、人脸、生物特征以及你处理的图片与视频，绝不会被上传、传输、处理、存储在我们的服务器上，我们也无法访问。我们不收集、不留存任何人脸或生物特征数据。
1. 适用范围与数据控制者
本隐私政策适用于本服务，包括我们位于 facefxlive.com 的网站、FacefxLive Windows 桌面客户端、浏览器内的图片与视频特效工具，以及与之配套的账号、授权与支持服务。
就适用数据保护法律（包括欧盟《通用数据保护条例》GDPR 与英国 GDPR）而言，下文所述有限个人信息的数据控制者为运营 FacefxLive 的个人开发者 saulzhang。联系方式见第 14 条。
2. 我们收集的信息
我们仅收集运营账号、处理购买、保障服务安全以及了解整体产品使用情况所必需的有限信息。具体类别如下。
2.1 你主动提供的信息
- 账号数据。你的邮箱地址（作为账号标识）、密码（以我们无法还原的安全形式存储，绝不明文保存），以及你的会员权益记录——包括等级（免费版 / Pro / Pro+）、积分余额与有效期，以及你激活产品的设备。
- 购买数据。与你账号关联的购买与积分交易记录，以及你在结账时提供的邮箱地址。
- 沟通信息。你在联系我们的支持团队或回复我们的沟通时所提供的信息。
2.2 自动收集的信息
- 使用与统计数据。关于本服务如何被使用的轻量、聚合信号——例如浏览的页面、与特定界面元素的交互（如导航、下载、升级等操作）、访客是否已登录，以及会话计数。已登录时，这些有限的使用记录可能与你的账号关联，用于了解功能使用情况及改进服务。我们不会记录你做的每一件事，也绝不会记录你输入的内容或你处理的媒体。
- 技术数据。运营任何在线服务所标准产生的信息，例如你的 IP 地址、浏览器类型、设备与操作系统特征，以及请求的日期与时间。我们用它来保障服务安全与稳定运行，而非用于识别或对你进行画像。
2.3 来自第三方的信息
- 支付服务商。我们的支付处理方与代收商户（merchant-of-record）平台会向我们提供完成与核对订单所需的信息——通常包括你的邮箱地址、所购买的产品或方案、金额，以及交易编号。
2.4 我们不收集的信息
与上文的核心承诺一致，我们不收集：
- 你的人脸、摄像头画面、生物特征数据或人脸几何信息；
- 你处理的图片或视频——它们始终留在你的设备上；
- 你的完整银行卡号或银行凭据（这些仅由我们的支付服务商处理）；
- 你设备上的联系人、文件或其他数据；以及
- 跨站跟踪或广告标识符。
3. 我们如何使用你的信息
我们将上述有限信息用于：
- 提供、运营与维护本服务，包括账号创建、身份验证、授权与激活；
- 处理交易、发放积分与权益，并提供客户支持；
- 发送与服务相关的通知，例如验证码、收据与重要的产品告知；
- 保障服务安全，防范欺诈、滥用及未经授权或过量的自动化访问；
- 了解整体产品使用情况，改进功能、性能与稳定性；以及
- 履行法律、税务与会计义务。
我们不会出售你的个人信息，也不会将其用于向你投放第三方广告。
4. 处理的法律依据
如果你位于欧洲经济区（"EEA"）、英国或瑞士，我们仅在以下法律依据下处理个人信息：
| 处理目的 | 法律依据 |
|---|---|
| 提供本服务、账号、购买与下载 | 履行合同所必需 |
| 保障服务安全、防范欺诈与滥用 | 合法利益 |
| 整体产品统计分析 | 合法利益，或在必要时基于同意 |
| 税务、会计与法律合规 | 履行法定义务 |
当我们依赖合法利益时，仅在不凌驾于你的权利与自由的方式下进行；当我们依赖同意时，你可随时撤回同意，且不影响撤回前已进行的处理。
5. Cookie 与本地存储
本服务使用严格必要的浏览器 Cookie 与类似的本地存储技术——例如用于保持你的登录状态、记住你的会话与偏好设置。我们也使用尊重隐私的、聚合的分析手段来统计流量并了解产品使用情况。我们不使用 Cookie 进行跨站广告或为你建立广告画像。你可以通过浏览器设置管理或删除 Cookie 与本地存储；但如此操作可能导致某些功能（例如保持登录）无法正常使用。
6. 我们如何披露信息
我们不出售或出租你的个人信息。我们仅在运营本服务所必需的范围内，向以下有限的接收方类别披露信息，或按下述情形披露：
- 服务提供商。为我们托管基础设施并交付服务的供应商（如 Cloudflare）、处理支付并负责税务合规的代收商户平台，以及代表我们发送交易邮件的供应商。我们还可能使用尊重隐私的网络分析服务（如 Cloudflare Web Analytics）来统计整体流量。这些提供商在符合本政策的合同义务下处理数据。
- 法律要求。当法律、传票或其他法律程序要求披露时，或当我们善意相信披露对保护我们、我们的用户或公共安全属必要时。
- 业务转让。在合并、重组或资产出售的情形下，并以对你的信息持续给予保护为前提。
- 经你同意。在你指示或授权某项披露时。
7. 数据留存
- 账号数据在你的账号存续期间留存，并在其后保留一段合理时间，以满足法律、税务、记录保存与争议解决义务。
- 登录会话在一段时间不活动后自动过期。
- 验证码短时有效、一次性使用。
- 使用统计以滚动方式保留一段有限时间，到期后自动清除；聚合的、去标识化的计数可能保留更久。
当留存不再必要时，我们会删除相关信息或对其进行去标识化处理。
8. 数据安全
我们采取旨在保护你信息的管理、技术与组织措施，包括通过 HTTPS/TLS 进行安全传输、以我们无法还原的安全形式存储凭据，以及对系统访问的严格限制。任何传输或存储方式都无法做到绝对安全，我们无法保证绝对安全。由于人脸与视频处理完全在你的设备上进行，这些内容从不经过我们的系统——这是我们能为你最敏感的数据提供的最强保护。
9. 数据的跨境传输
我们的服务提供商在全球范围内运营，我们处理的有限信息可能被传输至你所在国家/地区以外的地方并在当地处理。发生此类传输时，我们依赖适用法律所允许的适当保障措施（例如在必要时采用标准合同条款）。由于我们仅处理有限的账号、交易与统计信息，绝不处理你的人脸内容，任何传输的范围都是最小的。
10. 你的隐私权利
视你所在的地区而定，你就自己的个人信息可能享有某些权利。
10.1 欧洲经济区、英国与瑞士（GDPR）
你可能有权：访问你的个人数据；更正不准确的数据；请求删除；限制或反对处理；数据可携带权；撤回同意；以及向你所在地的监管机构投诉。
10.2 美国加利福尼亚州（CCPA / CPRA）
加州居民可能有权知悉我们收集哪些个人信息、请求删除、更正不准确的信息，并选择退出任何"出售"或"共享"（按加州法律定义）。我们不会按上述法律定义出售或共享个人信息，也不会超出本政策所述目的使用敏感个人信息。我们不会因你行使权利而对你区别对待。
10.3 其他地区
其他司法辖区的居民，可能依适用当地法律享有类似权利。我们将依照适用法律尊重这些权利。
10.4 如何行使权利
如需行使任何权利，请通过 [email protected] 联系我们。我们将在适用法律要求的时限内回复，并可能在处理请求前核验你的身份。你也可以联系我们以关闭并删除你的账号。
11. 未成年人隐私
本服务不面向儿童，我们不会有意收集 13 周岁以下（或你所在司法辖区规定的最低年龄）儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请及时联系我们，我们将予以删除。
12. 第三方服务
本服务可能与第三方网站、服务或应用交互，或包含指向它们的链接（例如与我们虚拟摄像头配合使用的直播与视频会议软件，或我们的支付服务商）。我们不对此类第三方的隐私做法或内容负责，建议你查阅它们的隐私政策。
13. 本政策的变更
我们可能不时更新本隐私政策，以反映我们的做法或适用法律的变化。更新时，我们将修订本页顶部的"最近更新"日期；对于重大变更，我们将通过本服务给予显著告知。变更生效后你继续使用本服务，即表示接受更新后的隐私政策。
14. 联系我们
如果你对本隐私政策或我们的数据做法有任何疑问、顾虑或请求，请联系我们：
FacefxLive
运营主体：个人开发者 saulzhang
邮箱：[email protected]
网站地址：https://facefxlive.com
如果你位于欧洲经济区或英国，并希望行使权利或提出关切，可通过上述邮箱联系我们，或向你所在地的数据保护监管机构投诉。