隱私權政策

重點摘要

• 你的照片只有一個用途：幫你修復。
• 我們不會公開你上傳的照片和修復結果，不會出售，也不會拿來訓練 AI 模型。
• 免費方案的照片會在 30 天後自動刪除；付費方案的照片會一直保留，直到你自行刪除或刪除帳號。
• 你隨時可以刪除自己的照片，也可以寫信請我們幫你刪。
• 我們不出售個人資料，網站上也沒有廣告。

以下是詳細說明。

我們是誰

gfpgan.io（以下稱「我們」）是一個線上修復、上色老照片的服務，也是本政策所述個人資料的控制者。聯絡信箱：support@gfpgan.io。

gfpgan.io 是獨立經營的服務，與開源 GFPGAN 模型的開發者騰訊（Tencent）及 Tencent ARC Lab 沒有任何關係，也未獲得其認可或由其經營。

我們蒐集哪些資料

你上傳的照片和修復結果。 我們會保存原始照片、修復後的圖片，以及你選擇的設定（例如輸出尺寸和你填寫的補充說明）。

帳號資料（如果你註冊）。 電子郵件、姓名和大頭貼。如果你使用 Google 或 GitHub 登入，我們會從對方取得你的姓名、電子郵件和大頭貼，但絕對看不到你的 Google 或 GitHub 密碼。

付款資料（如果你購買）。 付款由 Stripe 處理。我們只會收到你的電子郵件、購買項目、金額和付款狀態。信用卡號碼直接送到 Stripe，不會經過我們的伺服器。

訪客資料（如果你沒有註冊）。 不註冊也能修復照片。為了執行每日免費次數限制，我們會設定一個帶有隨機 ID 的小型 Cookie，並保存你 IP 位址的單向雜湊值。這個雜湊值無法還原成你的 IP 位址。

技術資料。 瀏覽器類型、裝置類型、瀏覽過的頁面和錯誤紀錄，用來維持網站正常運作，並了解哪些頁面對大家有幫助。

我們如何使用這些資料

• 修復你的照片，並把結果顯示給你。
• 管理你的帳號、點數和購買紀錄。
• 執行免費使用限制，防止濫用、機器人和詐騙。
• 回覆你的來信和客服需求。
• 寄送與帳號有關的重要通知，例如收據或重設密碼。除非你主動要求，我們不會寄送行銷信件。

依照 GDPR，我們處理資料的法律依據包括：履行與你之間的契約（修復照片、管理帳號）、我們的正當利益（安全、防止濫用、基本流量統計）、在必要時取得你的同意（例如非必要的 Cookie），以及法律義務（例如保存稅務紀錄）。

哪些服務商會替我們處理資料

我們只和經營 gfpgan.io 所必需的服務商分享資料，而且每一家只提供它需要的部分：

• Cloudflare：網站代管、儲存你的照片和修復結果（R2），以及阻擋機器人（Turnstile）。會接觸到你的照片、修復結果和技術資料。
• Kie.ai：執行修復照片的 AI 模型。會收到正在修復的那張照片和修復指示。
• Stripe：處理付款。會收到你的付款和帳單資料。
• Google 和 GitHub：只有在你選擇用它們登入時才會參與，只會收到確認你身分所需的資料。
• 我們的電子郵件服務商：寄送收據、重設密碼等帳號信件，會收到你的電子郵件地址。

部分服務商位於歐洲經濟區以外（包括美國）。發生跨境傳輸時，我們會採取適當的保護措施，例如歐盟標準契約條款。

在法律要求，或為了保護使用者及本服務的權利與安全時，我們也可能揭露資料。

我們保存多久

• 免費方案的照片和修復結果： 上傳 30 天後自動刪除。
• 付費方案的照片和修復結果： 保留到你自行刪除或刪除帳號為止。
• 帳號資料： 帳號存在期間保留；刪除帳號後，我們會在 30 天內刪除。
• 付款紀錄： 依稅務和會計法規要求的期間保存（通常最長 10 年）。
• 匿名使用紀錄（IP 雜湊值和訪客 ID）： 只用於每日次數限制，會和相關照片一起刪除。

Cookie

我們只使用少量 Cookie：

• 必要 Cookie：維持登入狀態、記住你選擇的語言，以及為訪客計算免費修復次數。少了它們，網站就無法正常運作。
• 流量分析：幫助我們了解大家使用哪些頁面。在法律有要求的地區，我們會先徵求你的同意。

我們不使用廣告 Cookie，也不做跨網站追蹤。

你的權利

無論你住在哪裡，都可以要求我們：

• 提供你的資料副本。
• 更正錯誤的資料。
• 刪除你的照片、帳號或所有資料。
• 停止或限制對你資料的某些使用方式。
• 以可攜式的格式把你的資料交給你。

如果你在歐盟、英國或歐洲經濟區，這些是 GDPR 賦予你的權利，你也可以向當地的資料保護主管機關提出申訴。如果你在美國加州，CCPA 也賦予你類似的權利。我們不會出售或分享這些法律所定義的個人資料。

如需行使上述任何權利，請用帳號登記的電子郵件寄信到 support@gfpgan.io，我們會在 30 天內回覆。

資料安全

照片和資料都透過加密連線（HTTPS）傳輸。你的修復紀錄只有建立它的帳號或瀏覽器看得到。每張照片都存放在一條很長的隨機連結下，這條連結不會公開列出，也不會被搜尋引擎收錄。請把它當作私人連結看待：你把連結傳給誰，誰就能打開那張圖片。任何線上服務都無法做到百分之百安全，但我們會採取合理措施保護你的資料；如果發生影響到你的資料外洩，我們會盡快通知你。

兒童

gfpgan.io 並非為未滿 16 歲的兒童設計，我們也不會在知情的情況下蒐集他們的個人資料。如果你認為有兒童向我們提供了個人資料，請寫信告訴我們，我們會將其刪除。

修復有小孩入鏡的家庭照片完全沒問題，這些照片和其他上傳內容享有相同的保護。

政策變更

如果本政策有所變更，我們會更新頁面上方的日期。重大變更會在生效前，透過電子郵件或網站通知已登入的使用者。

聯絡我們

對隱私或你的資料有任何疑問，請寄信到 support@gfpgan.io。