本政策适用于 manqr.me 网站以及适用于 iOS 与 Android 的 MANQR 移动应用。
1. 数据控制者
Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
德国电子邮件：support@manqr.app
我们未指定数据保护官。作为一人经营的企业，我们低于德国《联邦数据保护法》（BDSG）第 38 条第 1 款的门槛——该条仅在至少 20 人持续从事自动化处理时才要求指定。你可以就任何数据保护事宜通过上述地址与我们联系。
2. 法律依据
我们仅在符合下列依据之一时处理个人数据：
- 《通用数据保护条例》第 6 条第 1 款 b 项——履行我们与你的合同，或应你的请求采取的缔约前措施。
- 第 6 条第 1 款 f 项——我们的正当利益，且你的利益或基本权利并不优先。
- 第 6 条第 1 款 c 项——履行法定义务。
- 第 6 条第 1 款 a 项——在我们请求时你所作的同意。你可随时撤回，撤回自撤回之时起生效。
3. 访问网站
服务器日志文件
当你加载页面时，我们的托管服务商会处理技术上必要的访问数据：IP 地址、日期与时间、请求的文件、传输的数据量与 HTTP 状态码、浏览器与操作系统，以及在适用情形下的来源页面。这是提供并保护本网站所必需的（第 6 条第 1 款 f 项）。日志会在短时间后删除，且不会与其他来源合并。
在你设备上的存储
本网站会在你浏览器的本地存储中保存两个值：你的主题偏好与语言偏好。二者仅因你自行选择而存在，且为提供你所要求的显示效果所必需，因此依据 TDDDG 第 25 条第 2 款无需征得同意。它们保留在你的设备上，绝不会传输给我们。
**在本网站上，我们不设置广告 Cookie，不运行第三方追踪器，也不嵌入广告。**应用免费版中的广告适用第 9 条。
产品分析
我们在本网站上不使用任何产品分析工具。应用会报告哪些事件，见第 8 条。
4. 用户账户与登录
访客模式
你可以无需账户使用应用的核心功能——指甲与手部编辑器、你的本地设计库、导出、AR 试戴以及新手引导。在访客模式下，你可以选择一个名称与一个头像；二者连同你所创建的设计仅保存在你的设备上（应用的本地数据库及其偏好设置中），绝不会发送给我们。如果你删除应用，它们也会随之丢失。如果你之后登录，你以访客身份创建的设计会被转移到你的账户中，并从那时起进行备份。
账户仅在以下情形下才是必需的：AI 设计师、你的设计的云端备份与同步、购买、订阅与 AI 点数、推荐计划，以及你的个人资料。登录仅通过 “通过 Apple 登录” 或 “通过 Google 登录”（单点登录 / OAuth）进行。我们不提供电子邮件与密码注册，也不存储任何密码。
在账户范围内我们处理：
- 由 Apple 或 Google 提供的电子邮件地址与姓名；
- 你的用户名，以及可选的显示名称；
- 您的出生日期——完成个人资料设置所必需，因为我们据此判断 GDPR 第 8 条的年龄门槛是否适用于您（第 9 条）；
- 个人资料与头像数据，以及你的主题设置；
- 登录服务的认证令牌，用于维持你的会话；
- 技术性会话数据：当前会话的 IP 地址与 User-Agent。
使用”通过 Apple 登录”时，你可以使用 Apple 的**“隐藏我的邮件地址”**功能，仅向我们提供匿名化的转发地址。
此处列出的数据是订立和履行合同所必需的：没有这些数据我们无法建立账户，而没有账户则无法使用本应用。提供这些数据并非法定义务。
法律依据： 提供账户依据第 6 条第 1 款 b 项，安全运营依据第 6 条第 1 款 f 项。登录服务的提供者为 Apple Inc. 与 Google Ireland Limited；参见 Apple 隐私政策 与 Google 隐私政策。
5. 电子邮件发送
我们会向你的电子邮件地址发送系统与服务通知——例如用于确认你的地址，或与你的账户及内容审核相关的通知。发送经由位于欧盟境内的邮件服务器进行（smtp.ionos.de）。法律依据：第 6 条第 1 款 b 项与 f 项。
6. 你的设计
你创建的设计保存在你的设备上，并为备份及在你自己的设备之间同步而保存在我们的服务器上。我们保存设计名称、设计数据、预览图以及你所设置的标签。
您的设计是私密的。 没有公开图库，也没有社区动态；不会向其他用户展示。我们不会将其用于广告。仅在您明确开启的情况下，我们才会将其用于训练我们自己的模型——参见下文。您可以导出设计并自行分享。
法律依据：第 6 条第 1 款 b 项。
AI 设计师
AI 设计师是纯文字的：您用文字描述设计，我们会将该文字连同我们自己固定的设计目录提示词发送给 OpenRouter, Inc.——一个 AI 模型代理商，由其将请求转发给 GLM 系列的模型（由 Z.ai 构建）。它不接受照片——应用已不再提供附加照片的方式；若某个旧版本的应用仍然发送了照片，我们的后端会在其到达 OpenRouter, Inc. 或任何其他服务商之前，将其未经读取即丢弃。在您完善设计的过程中，模型还会看到它已生成的设计渲染图，以便了解自己创建的内容——这些是设计本身的图像，并非您的照片。我们不会随请求传输任何与您账户有关的信息：不会附带账户标识、姓名或邮箱地址，模型也不会被告知是谁发出的请求。
OpenRouter, Inc. 被要求仅将请求路由给总部位于美国、且依合同被禁止存储该内容或将其用于训练的托管服务商；该请求绝不会被路由至中国，也绝不会在中国被处理。由于处理发生在美国，这依据的是符合 GDPR 第 46 条的标准合同条款。该代理商自身的隐私政策请见 https://openrouter.ai/privacy。
无论是 OpenRouter, Inc. 还是其转发请求所使用的托管服务商，均不会保留您输入的文字或设计渲染图，也不会将其用于训练模型。 我们会将您输入的文字与您的账户一并保存——保存期限见第 13 条。
生成结果由机器创建。我们在应用中将其标记为 AI 设计，并将该标记与设计一并保存，以免丢失。这不涉及针对您的自动化决策——您得到的是一个建议，可以接受、修改或舍弃。
法律依据：GDPR 第 6 条第 1 款 (b) 项——生成设计正是您所请求的服务。
训练我们自己的模型
我们希望用应用中创建的设计来训练自己的模型。这仅在获得您明确同意的情况下进行：该设置默认关闭，位于应用的设置中。
若您开启该设置，我们仅使用设计文档——指甲形状、颜色、材质、所用图案与配饰及其排布方式。我们不会使用设计名称、您的标签、预览图以及您的账户标识。不会保留任何指向您本人的关联。
您可以随时在设置中撤回同意；撤回自撤回时起对将来生效。已经匿名化并纳入数据集的数据无法再归属于任何个人，因此也无法再单独移除。撤回前已进行的处理的合法性不受影响。
法律依据：GDPR 第 6 条第 1 款 (a) 项。
7. 订阅
购买由作为卖方的 Apple 与 Google 处理。我们仅接收购买与权益状态，以便为你的账户解锁付费功能——而非你的支付信息。我们在任何时候都看不到你的卡号或账单地址。
为了让该权益状态在你的各台设备之间保持一致，我们使用 RevenueCat, Inc.。应用会用你的账户标识配置 RevenueCat，以便将你所完成的购买识别为属于你的购买；RevenueCat 则向我们提供你的购买与权益状态、核实该状态所需的应用商店交易数据，以及技术性的设备与应用信息。RevenueCat 自身的隐私政策请见 revenuecat.com/privacy。
法律依据：第 6 条第 1 款 b 项。
8. 应用使用统计
具名事件
我们会在少量具名事件发生的那一刻对其计数。其中两项由应用自身报告：应用被打开——最多每六小时一次——以及导出一个设计。其余的产生于我们的服务器：当相应操作在那里完成时，即保存一个设计、完成注册、订阅的开始、续订或结束、购买 AI 点数包、成功兑换一次推荐、AI 设计师拒绝的一次请求，以及我们一方发生的错误。
每个事件仅携带该操作所需的少数几项粗略信息——平台（iOS 或 Android）、应用版本、编辑器类型、订阅方案、购买的点数包、获发的奖励天数，或订阅结束或请求被拒绝的原因。**既不会传输你的账户 ID，也不会传输你的姓名、邮箱地址、设备标识符或广告标识符。**应用的报告通过我们自己的接口传输，在请求传输期间，技术上属于你已登录的会话；但被纳入统计的仅是事件本身，不带任何标识符。这些统计数据存放在我们位于欧盟境内的自有服务器上，不涉及任何外部服务商。为此不会在你的设备上存储任何内容。
目的：了解有多少人正在积极使用应用，以及哪些功能被使用。法律依据：GDPR 第 6 条第 1 款 (f) 项。
你可以随时在设置 → 匿名统计中关闭应用报告的事件，更改立即生效。在我们服务器上产生的计数不受该设置影响——它们不携带任何标识符，也无法归属于你。你可以依据 GDPR 第 21 条对此提出反对。
汇总业务数据
我们每天从自有数据库统计一次：存在多少账户、其中多少处于免费或付费层级、订阅持续多久、多少人通过推荐链接加入，以及账户中包含多少设计。这些是关于全体用户的总数与平均值——不包含姓名、账户 ID 或任何其他与你个人相关的信息，也不会向任何人传递。法律依据：第 6 条第 1 款 f 项（了解并运营本服务）。
9. 应用内广告
应用的免费版本会展示通过 Google AdMob 投放的广告。我们发出的每一次请求都是非个性化的：我们不会读取您设备的广告标识符（iOS 上的 IDFA、Android 上的广告 ID），不会建立广告画像，也不会根据您的行为或兴趣选择广告——对每一位用户都是如此，无论年龄。Apple 的应用跟踪透明度询问不会显示，因为应用不会跨其他公司的应用或网站追踪您。
在启动广告 SDK 之前，若您所在地区依 TDDDG 第 25 条第 1 款要求征得同意，我们仍可能显示一项同意提示；该提示所涉及的是下文所述的对您设备的技术性访问，而非广告的个性化——我们不向任何人提供个性化广告。无论您如何作答，您看到的都仍将只是非个性化广告：拒绝并不会移除广告，同意也不会解锁个性化广告。您可以随时在 设置 → 广告隐私设置 中更改您的选择。
即使是非个性化广告，Google Ireland Limited 在技术上仍需要处理您设备上的一些数据——尤其是您的 IP 地址、由此推断的大致地区、设备与应用信息，以及展示了哪些广告及互动情况——但仅用于投放广告、避免向您重复展示同一广告、结算投放以及识别欺诈，而非为了辨认您本人或建立画像。法律依据是我们对一个能够自负其费的应用免费版所具有的正当利益，即 GDPR 第 6 条第 1 款 (f) 项；就访问您设备本身而言，依据是 TDDDG 第 25 条第 2 款第 2 项，因为若不进行限额、结算和欺诈识别，就无法提供您所要求的这一广告资助的免费版本。您可以依据 GDPR 第 21 条对此项处理提出反对。使用 MANQR Pro 后，应用将完全没有广告。
Google Ireland Limited 就其投放的广告是独立的控制者，其自身的隐私说明见 https://policies.google.com/privacy。基于欧盟委员会关于欧盟-美国数据隐私框架的充分性决定以及标准合同条款，数据也可能在美国处理。
激励广告
您可以选择观看一则激励广告来赚取 AI 点数；在您开始观看之前，应用会显示可获得的点数数量。当您将其完整观看至结束后，广告网络会直接向我们的服务器进行确认——一项携带交易 ID 以及用于识别您账户的引用信息的服务器端验证——以便我们为正确的账户发放点数。由于该确认依赖于广告网络，我们不保证激励广告始终可用。法律依据：GDPR 第 6 条第 1 款 (b) 项——为您的账户发放点数正是您通过选择观看该广告所请求的服务。
**MANQR Pro 会完全移除广告。**对于订阅用户，不会请求任何广告，也不会有数据传送至广告网络。
10. 摄像头
如果你使用试戴功能，摄像头图像会在你的设备上处理，以便将设计放置到你的手上。摄像头画面不会传输给我们，也不会被存储。访问需要你授予的操作系统权限，你可随时在设备设置中撤回该权限。
第 6 条所述的 AI 设计师不会使用您的摄像头或相册——它仅依据您输入的文字工作。为此目的，不会有任何您的照片被发送给我们或 OpenRouter, Inc.。
应用只会将你自己导出的内容写入你的相册。此项访问同样需要操作系统权限，你可随时撤回该权限。
11. 接收方
我们不出售个人数据。除第9条所述、以 Google Ireland Limited 为接收方的广告之外，我们不会为广告目的对外提供数据。其余情况下，数据仅提供给：
- 位于欧盟的托管服务商，依据数据处理协议（第 28 条）；
- IONOS SE，作为我们的电子邮件服务提供商（第 5 节）；
- 作为登录服务提供者及订阅卖方的 Apple 与 Google；
- RevenueCat, Inc.，用于在你的各台设备之间保持你的订阅与购买状态一致（第 7 节）；
- 在我们依法负有披露义务时的公共机关。
- OpenRouter, Inc.，作为 AI 模型的服务提供方，连同它可能将您的请求路由至的、总部位于美国的推理服务提供商（DeepInfra、Together AI、Fireworks、Baseten、Parasail、CoreWeave、Crusoe 以及 DigitalOcean）——这些服务商均依合同被禁止存储该内容或将其用于训练——仅用于第 6 条所述的设计生成。
12. 向欧盟／欧洲经济区以外的传输
我们自有的基础设施——托管、电子邮件与分析——位于欧盟境内。
登录与支付必然涉及 Apple 与 Google，二者可能在美国处理数据。两家公司均依赖欧盟委员会关于欧盟—美国数据隐私框架的充分性决定以及标准合同条款。如果你使用 Apple 的”隐藏我的邮件地址”登录，传至我们的数据从一开始就更少。
RevenueCat, Inc. 总部位于美国，第 7 节所述的订阅与购买状态可能在那里被处理。这依据的是符合 GDPR 第 46 条的标准合同条款。
若您使用 AI 设计师，您输入的文字以及我们的设计目录提示词会被传输至 OpenRouter, Inc.；该服务商仅会将其路由给总部位于美国、且依合同被禁止存储该内容或将其用于训练的托管服务商，绝不会路由给位于中国的主机。此项传输依据的是符合 GDPR 第 46 条的标准合同条款。若您不使用该功能，则不会发生此类传输。
13. 保存期限
- 账户数据： 直至你删除账户。
- 设计： 直至你删除它们，或删除你的账户。
- 会话数据： 直至会话过期或你退出登录。
- 服务器日志： 短期保存，随后删除。
- 滥用与速率限制计数器： 按 IP 哈希值或账户各保留一个计数器，仅在一个短时间窗口内有效，之后会被覆盖。
- 安全记录： 当出于防止滥用需要记录某事时——例如一次需要核查的推荐兑换，或某个账户已被删除这一事实——该条记录会保留 90 天后删除。它包含 IP 地址的不可逆哈希值以及该事件的账户引用，不包含你撰写或制作的任何内容。
若适用法定保存期限——例如依据税法或商法——我们会在整个期限内保存相关数据，并在此期间限制其处理。
- AI 会话与点数记录： 在您的账户存续期间保留，因为它们可以证明扣费情况。
- 训练数据集： 不设期限，但仅以匿名化形式保存，与您无关联。
- 您在 AI 设计师中输入的内容： 您输入的文字会随会话一起保存，保存期为账户存续期间——这是某个点数用于何处的记录。
- AI 调用日志： 最长 30 天。其中包含输入的文字和模型的回答，但仅按会话的加密哈希值（附加密钥）分组，不与任何账户关联。
14. 删除你的账户
你可以随时在应用中删除账户，或发送电子邮件至 support@manqr.app 要求删除。删除会清除你的账户与个人资料数据、会话、已关联的登录账户、通知、标签，以及你的设计连同相关文件，还包括你的 AI 设计师会话及你在其中输入的内容、你的点数余额及其明细记录。
删除无法触及的部分。 并非所有记录都与你的账户相关联；未与账户关联而保留的记录，删除账户也无法触及。
第 13 条所述的 AI 调用日志不含账户标识符。它们不会随你的账户一并删除，而是最迟在 30 天后自动删除。
当推荐链接被兑换时，我们会保存你 Apple 或 Google 登录标识符的一个不可逆哈希值。它既不包含你的邮箱地址也不包含你的姓名，无法被还原，其唯一作用是确保一个人只能兑换一次推荐链接。正因如此，它会在账户被删除后继续保留——否则奖励便可以通过删除账户再重新注册而被反复触发。我们不将其用于其他任何目的。
此外，我们还会记录账户已被删除这一事实及其账户 ID，以防止通过删除账户来规避滥用调查，或第二次领取推荐奖励。该记录会在 90 天后删除（见第 13 条）。
除此之外，我们仅保留法律要求我们保留的内容（第 13 条）。
15. 你的权利
依据《通用数据保护条例》，你享有以下权利：
- 查阅我们所保存的与你有关的数据（第 15 条）；
- 更正不准确的数据（第 16 条）；
- 删除（第 17 条）；
- 限制处理（第 18 条）；
- 数据可携——以结构化、通用且机器可读的格式接收你的数据（第 20 条）；
- 基于你的特殊情况反对以正当利益为依据的处理（第 21 条）；
- 随时撤回同意，自撤回之时起生效（第 7 条第 3 款）。
行使上述任一权利，只需发送电子邮件至 support@manqr.app。我们将在一个月内答复。
16. 投诉
你可以向监管机关提出投诉，特别是在你惯常居所地、工作地或涉嫌违法行为发生地所在的成员国（第 77 条）。对我们负有管辖权的机关为：
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach电话：+49 981 180093-0
电子邮件：poststelle@lda.bayern.de
网站：https://www.lda.bayern.de
17. 自动化决策
不存在对您产生法律效力或以类似方式对您造成重大影响的自动化决策，我们也不进行用户画像。第 6 条所述的 AI 设计师生成的是设计建议；它不会对您作出任何决定。
18. 变更
当服务或法律发生变化时，我们会更新本政策。现行版本始终可在本网址查阅；页面末尾的日期显示其最后修改时间。