隐私政策

我们收集以下类型的信息：

• 账户信息：激活插件时的电子邮件地址和网站URL。
• 使用数据：处理的图片数量、文件大小和优化统计。
• 技术数据：WordPress版本、PHP版本和插件版本用于兼容性。

我们是否存储您的图片取决于您的套餐：

• 在 WordPress Free 和 Starter、API Ignite、Developer Sandbox，以及关闭 Cloud Offload 的 WordPress Pro 和 Business 中，每次上传都在加密的临时处理存储（AES-256）中处理。
• 在这些套餐中，优化后的图片会返回到您的网站或应用，上传的文件会在 24 小时内自动删除，我们不保留任何副本。您的原图保留在您自己的服务器或存储中。
• 在 WordPress Pro 和 Business 中，Cloud Offload 为可选功能：开启后，我们会将原图保存在安全的加密云存储（AES-256）中，并通过 smallPict CDN 分发优化后的副本。在 API Velocity 和 Momentum（生产密钥）中，我们会将原图保存在安全的加密云存储（AES-256）中，90 天后转入长期归档存储；优化后的副本则会保存下来，用于通过 smallPict CDN 分发。
• 这些套餐中的图片会在您的账户处于活跃状态期间保留，并按照“数据保留”部分的说明删除。如果您接入自己的存储或 CDN（BYO），这些文件将保存在您自己的账户中，位于 SmallPict 之外：您需对其负责，我们不会保留其备份。

我们实施行业标准安全措施，包括传输加密（HTTPS/TLS）、安全云基础设施和定期安全审计来保护您的数据。

您有权访问、更正或删除您的个人数据。如有数据相关请求，请联系privacy@smallpict.app。

如有关于本隐私政策的问题，请联系：privacy@smallpict.app

我们依据以下法律基础处理您的个人数据：履行合同（创建账户、计费及交付服务）、合法权益（防范欺诈、服务分析与安全监控）以及您的同意（营销推送，您可以随时撤回）。在适用印度尼西亚法律的情况下，数据处理同样基于您的同意、合同必要性或根据 UU PDP No. 27/2022 作为数据控制者的合法权益。

如果您位于印度尼西亚，除本政策其他部分阐明的权利外，UU PDP No. 27/2022 还赋予您以下权利：获取关于身份明确性、法律依据、处理目的及责任归属的信息；补充、更新或修正个人数据中的错误；访问并获取个人数据副本；终止处理、删除和/或销毁个人数据；撤回同意；反对包括用户画像在内的自动化决策；以及依法要求对个人数据违规处理获得赔偿。如需行使任何上述权利，请通过 privacy@smallpict.app 与我们联系。

如果发生可能对您的权利构成风险的个人数据泄露，我们将在合理期限内毫不迟延地通知相关监管机构及受影响用户。对于受 UU PDP No. 27/2022 保护的用户，根据印尼法律要求，此通知将在我们获悉泄露事件后的 3x24（72）小时内发出。对于受 GDPR 保护的用户，我们将在获悉泄露后 72 小时内通知主管监管机构，并在泄露可能对自然人权利和自由造成高风险时直接通知受影响主体。

为提供服务，SmallPict 会使用值得信赖的服务提供商（云托管、内容分发、支付和电子邮件），这些提供商可能会在您所在国家/地区以外的国家处理您的数据。子处理方清单可应要求提供。当我们将欧盟/欧洲经济区用户的个人数据转移至欧盟/欧洲经济区境外时，我们依赖诸如标准合同条款（SCC）等适当保障措施。当我们将印度尼西亚用户的个人数据转移到印尼境外时，均严格遵循 UU PDP No. 27/2022 第 56 条规定，确保接收国具备同等或更高水平的个人数据保护，或已建立具备法律约束力的适当保障机制。

只要您的账户处于活跃状态，我们就会保留您的账户数据。图片及其备份仅在我们存储您图片的情况下保留（开启 Cloud Offload 的 WordPress Pro 和 Business，以及 API Velocity 和 Momentum）；其他所有情况下的临时上传会在 24 小时内删除。如果您注销或取消账户，我们将保留您的数据 7 天以支持账户恢复，此后数据将从生产系统中永久删除，除非法律另有规定需要保留特定记录（例如出于税务合规目的保留账单记录）。

SmallPict 并非面向未满 18 周岁（或您所在司法管辖区规定的法定成年年龄）的个人，我们也不会故意收集其个人数据。如果我们获悉在未获适当监护人同意的情况下意外收集了未成年人的个人数据，我们将立即采取措施删除该等数据。

如果您对本隐私政策或我们的数据处理实践有任何疑问、要求或投诉，请随时通过 privacy@smallpict.app 联系我们。