隐私政策

最后更新日期：2026-01-06

本隐私政策解释了北京墨帧科技有限公司（"InkJoy"、"我们"、"我方"或"我们的"）在您使用我们的 InkJoy 相框、配套移动应用程序（iOS 和 Android）以及相关云服务（用于照片同步和设备管理，统称为"服务"）时如何收集、使用和共享信息。

本隐私政策适用于使用服务的个人消费者。

如果您不同意本隐私政策，请不要使用服务。

服务包括：

• 硬件：InkJoy 相框。
• 移动应用：iOS 和 Android 配套应用。
• 云服务：帮助同步照片、管理设备、传递更新和启用相关功能的在线功能。

本隐私政策不适用于您可能在服务连接中使用的第三方服务（例如应用商店、您的移动操作系统提供商或第三方集成（如有））。这些第三方根据其自身的条款和隐私政策处理信息。

我们通过几种方式收集信息：(a) 您提供的信息，(b) 您使用服务时自动收集的信息，以及 (c) 从服务提供商或平台（如应用商店）收集的与您使用服务相关的信息。

我们收集的信息类型取决于您如何使用服务以及您启用了哪些功能。

使用服务需要账户，因为核心功能依赖于基于云的功能，如设备管理和照片同步。 如果您创建或使用账户，我们会收集：

• 联系详情，如电子邮件地址，用于账户识别、身份验证和服务相关通信。
• 账户标识符（用户 ID），如分配给您账户的内部用户 ID，用于提供核心云功能，如设备管理和照片同步。
• 账户凭据，如密码或身份验证令牌（我们不存储明文密码）。

联系详情（如电子邮件地址）仅用于账户相关目的，包括身份验证和服务相关通信。我们不将此信息用于广告或营销。

当您使用服务时，我们可能会收集有关相框和运行移动应用的设备的信息，例如：

• 设备标识符，如相框标识符或用于操作和管理设备的类似标识符。
• 设备特征，如型号、操作系统版本、应用版本、语言、时区和固件版本。
• 网络和连接信息，如 IP 地址和连接状态。

在设置期间，您可能会提供连接详情（如 Wi-Fi 网络信息），以便相框连接到互联网。

这些信息可能由设备处理，并在必要时传输到我们的服务器以运营、维护和支持服务（例如，监控设备状态或诊断连接问题）。

它不用于跟踪或广告目的。

服务的某些功能，如天气画布和月相小部件，需要大致位置（粗略位置）信息才能正常运行。

粗略位置信息可通过以下方式获取：

• 用户选择的位置：当您在地图上手动选择位置时。
• 设备提供的位置：当您选择允许位置访问以进行自动定位时。

粗略位置数据仅用于提供应用功能，如显示准确的天气画布和月亮信息。 服务使用的粗略位置数据以保护隐私的方式处理。

用于天气画布或月相显示等功能的位置坐标会降低精度（例如，四舍五入到小数点后两位），以避免使用或存储精确位置信息。

如果您选择不使用需要位置信息的功能（如天气画布或月相小部件），则粗略位置信息不会传输到我们的服务器。

我们不将粗略位置信息用于广告、跟踪、分析或画像。

粗略位置信息不用于识别您的身份，也不会保留超过提供所需功能所需的时间。

服务旨在存储和显示您选择上传的照片和相关内容。

我们可能会收集和处理：

• 您上传到服务的照片和其他内容。
• 作为上传文件一部分的内容元数据（例如，文件名、文件大小、格式和时间戳）。根据照片的不同，元数据还可能包括您的设备或相机嵌入的信息（如位置数据）（如果存在）。
• 您在应用中创建的内容组织信息，如相册、标题或设备分配。

我们不收集、提取、存储或使用照片中的位置元数据（如 EXIF GPS 数据）。

您保留上传的照片和其他内容（"用户内容"）的所有权。我们不声称拥有您用户内容的所有权。

为了运营服务，我们可能会创建用户内容的技术副本和版本（例如，调整大小的图像或缓存版本），以支持同步、存储、备份以及在相框和应用中的高效显示。

我们可能会收集有限的技术信息，以维护和提高服务的可靠性，例如：

• 崩溃报告和错误日志。
• 与应用稳定性相关的基本性能指标。

此诊断和崩溃信息是为应用功能（稳定性、调试和可靠性）收集的，并且不与您的身份关联。例如，我们不会将您的电子邮件地址、账户用户 ID、照片或相框标识符附加到崩溃报告或性能指标。

我们不使用此信息跟踪个别用户行为、构建使用情况配置文件或用于广告。

我们不使用分析服务来跟踪个别用户行为、功能使用模式或应用内活动，以用于广告、营销、画像或用户细分目的。

服务不执行行为分析或构建关于个别用户的使用情况配置文件。

有限的技术信息可能仅为应用功能和服务可靠性目的而处理，如识别崩溃或性能问题，如第 2.4 节（性能诊断和崩溃报告）所述。

如果您联系我们（例如，寻求支持），我们可能会收集：

• 您在消息中提供的信息（可能包括联系详情和有关您问题的信息）。
• 帮助我们调查和解决问题的相关技术信息。

下表解释了 GDPR 规定的处理上述个人数据的法律依据。

我们将收集的信息用于：

• 提供和运营服务，包括账户创建、身份验证、照片上传和同步以及设备管理。
• 维护和提高可靠性，包括调试、质量保证和性能分析。
• 提供客户支持，响应您的请求并就服务相关事宜与您沟通。
• 保护服务和用户，包括防止欺诈、滥用和未经授权的访问。
• 开发和改进功能，包括规划和测试新功能。

服务目前可免费使用，目前没有付费功能。将来可能会推出可选功能，可能涉及额外的数据处理。

如果我们引入 materially 改变我们收集或使用信息方式的新功能，我们将更新本隐私政策和/或提供适当的其他通知。

不同的法律使用不同的术语来表示允许处理信息的法律依据。一般来说，我们仅在具有适当基础时才处理信息，例如：

• 提供服务（例如，履行与您的协议并提供核心功能，如同步照片和管理设备）。

• 合法利益，在处理对于以下目的是必要的情况下：

  • 确保服务的安全性和完整性（例如，防止滥用、欺诈或未经授权的访问）；
  • 维护和改进核心服务功能和性能；
  • 故障排除、诊断和服务可靠性。

  当我们依赖合法利益时，我们会评估和平衡这些利益与用户的权利和自由，并且仅在处理不会被您的利益或基本权利覆盖的情况下处理信息。

• 同意，当您选择启用可选功能或权限时（例如，允许应用访问您手机上的照片）。您可以随时通过可用的应用或设备设置撤回同意，而不影响撤回前处理的合法性。

• 法律义务，当我们需要遵守适用法律、合法请求或保护权利和安全时。

我们仅按以下描述共享信息。

我们使用第三方供应商来帮助运营服务（例如，云托管、数据存储、内容交付、邮件交付、客户支持工具和类似提供商）。这些提供商根据与其角色适当的合同限制代表我们处理信息。这些服务提供商代表我们作为处理者行事，我们已根据 GDPR 第 28 条与他们签订了数据处理协议，规定了适当的数据保护义务。

我们可能会使用第三方崩溃报告服务（如 Sentry）来帮助我们了解应用性能、诊断错误和提高服务可靠性。此处理基于我们在维护和提高服务稳定性和安全性方面的合法利益。

您可以随时通过应用的隐私设置选择退出崩溃报告。

在启用的情况下，这些服务可能会收集有限的技术信息，如应用版本、操作系统版本、设备型号、时间戳和错误日志。我们配置这些服务，使崩溃报告和性能指标不与您的身份关联（例如，它们不包括您的电子邮件地址、账户用户 ID 或相框标识符）。这些提供商仅代表我们处理数据，并根据要求数据保护措施与本隐私政策和适用法律一致的合同义务。

如果您选择共享对相框的访问权限（例如，与家人），我们可能会根据您的设置和共享功能的工作方式，与您授权的人共享您的用户内容和相关设备信息。

如果我们合理认为有必要，我们可能会披露信息以：

• 遵守适用法律或法律程序。
• 回应公共机构的合法请求。
• 保护我们用户、服务或他人的权利、财产和安全。
• 检测、预防或解决欺诈、安全或技术问题。

如果我们参与合并、收购、重组、破产或资产出售，信息可能会作为该交易的一部分转移，但须遵守适用法律和适当的保密保护。

有关国际数据传输和保障措施的更多信息，请参阅第 9 节（国际数据传输）。

我们不出售您的个人信息。

我们仅在必要时间内保留个人数据，以提供服务、完成本隐私政策中描述的目的、遵守法律义务和保护我们的合法商业利益（如安全、欺诈预防和争议解决）。

保留期限可能因信息类型而异：

• 账户信息在您的账户保持活跃期间保留。在账户删除或有效删除请求后，账户信息通常在合理期限内删除或去标识化，无论如何不超过24 个月，除非法律要求更长的保留期或需要解决争议或执行协议。
• 用户内容（照片和上传）通常保留到您通过服务删除或请求删除，但受技术限制和合理运营要求以及以下例外情况的约束。
• 用户内容（照片）在您选择将其存储在服務中期间保留。当您删除照片或请求删除时，我们会在合理期限内采取措施从活动系统中删除它们，但受技术限制和运营要求的约束。残留副本可能在备份中保留有限期限，但不用于主动处理。
• 内容组织和配置数据，如相册、显示顺序、播放列表、幻灯片或轮换设置、小部件配置以及您的账户、照片和设备或相框之间的关联，在您的账户保持活跃期间以及账户删除后的有限期限内保留，以支持服务的正常运营。
• 诊断、崩溃报告和技术日志保留有限期限，通常不超过30 天，除非需要更长的保留期来调查安全事件或系统问题。

在某些情况下，可能需要更长时间保留有限信息，以遵守适用法律、回应法律索赔或满足监管或会计义务。

我们采用数据保留做法，旨在最小化我们存储的个人数据量，并仅在上述目的所需的时间内保留数据。

根据您的居住地和使用服务的方式，您可能对您的信息拥有以下权利和选择：

• 访问我们持有的关于您的信息。
• 更正不准确或不完整的信息。
• 删除您的账户或用户内容（受功能可用性限制）或请求删除。
• 数据可携带性（以结构化、常用和机器可读的格式接收您的信息）。
• 限制或反对某些处理。
• 撤回同意（在基于同意进行处理的情况下）。

要行使这些权利，请使用本隐私政策末尾的联系信息联系我们。我们将在适用法律规定的时间内回应您的请求。

我们是一家全球性公司，总部设在香港。为了提供服务，我们可能需要将您的个人数据传输到香港以外的国家/地区，包括美国和其他司法管辖区。

当我们向其他国家/地区传输个人数据时，我们会确保实施适当的保障措施，例如：

• 欧盟委员会充分性认定涵盖的国家/地区之间的传输。
• 标准合同条款（SCC）或其他批准的数据传输机制。
• 具有约束力的公司规则（如适用）。

如需了解有关数据传输机制的更多信息，请联系我们。

我们的服务不面向 13 岁以下的儿童（或您所在司法管辖区规定的类似年龄）。我们不会故意收集 13 岁以下儿童的个人信息。

如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请联系我们，我们将采取措施删除此类信息。

我们可能会不时更新本隐私政策。如果我们进行重大更改，我们将通过应用内通知或在我们的网站上发布更新的隐私政策来提供合理的通知。

更新后的隐私政策生效后继续使用服务即表示您接受更新后的隐私政策。

如果您对本隐私政策有任何疑问或顾虑，请通过以下方式联系我们：

如适用，我们的数据保护官可以通过上面的联系信息联系。