图链（Pixlink）隐私政策

我们仅收集为实现图链服务功能所最小必要的个人信息，并在下列场景中使用：

1.1 账号注册与登录

• 邮箱地址、密码：用于创建和管理您的账号、发送邮箱验证码、验证身份。验证码有效期为 10 分钟，同一邮箱 60 秒内仅可发送一次。
• 昵称（选填）：用于在平台内展示您的身份标识，非必填项。
• 依据《网络安全法》，我们实行真实身份信息认证；您提供的注册信息应真实有效。

1.2 核心服务功能（图片/视频存储与展示）

• 您上传的图片、视频、PSD 源文件及店铺商品信息：用于为您提供存储、管理与展示服务。上传内容可能包含个人信息（如含人物的商品图），请您在上传前确保已获得相关权利人的合法授权。
• 我们不会主动将您的上传内容用于训练算法或对外展示，除非获得您的单独同意或法律法规另有规定。

1.3 计费与交易

• 订单信息、充值记录、账单与发票信息：用于完成付费服务的购买、开具发票、处理退款及财务合规。发票信息可能包括纳税人识别号、开票抬头、邮寄地址等。

1.4 团队协作（子账号与邀请）

• 当您邀请成员加入团队时，我们会向被邀请人的邮箱发送邀请邮件并记录邀请状态；被邀请人接受邀请后，其账号与本团队的成员关系、角色与权限信息将被记录，用于权限控制与审计。

1.5 消息通知与服务保障

• 站内信、系统消息、邮件通知：用于向您送达验证码、服务变更、账单、安全风险提示及争议处理通知。
• 日志信息：依据《网络安全法》的日志留存要求，我们可能记录您的访问日志（包括 IP 地址、浏览器类型、访问时间与操作记录），用于安全保障、故障排查与合规审计。

1.6 本地存储（Cookie 与浏览器存储）

• 我们使用 Cookie、localStorage、sessionStorage 等技术保存您的登录令牌与会话状态，以免除您重复输入的麻烦。我们不使用个人信息进行个性化广告推送。 您可以通过浏览器设置清除或禁用相关存储，但可能影响您正常使用登录等功能。

1.7 依法豁免征得同意的情形：根据《个人信息保护法》第十三条，在下列情形中我们处理您的个人信息无需另行取得您的同意：订立或履行您作为当事人的合同所必需；履行法定义务所必需（如实名制、日志留存、配合执法）；应对突发公共卫生事件；在合理范围内处理已公开的个人信息等。

委托处理：我们可能委托经过安全评估的服务供应商（如云存储、内容分发网络、短信/邮件发送服务商）协助处理数据。我们会与受托方签署严格的保密与数据处理协议，要求其按照我们的说明、本政策及相关法律要求处理个人信息，并对受托方的处理活动进行监督。

共享：除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：

• 取得您的单独同意后共享；
• 为履行法定义务（如配合司法机关、行政机关依法调取）所必需；
• 在涉及合并、分立等交易时，要求新的持有方继续受本政策约束，否则将重新征得您的同意。

转让：我们不会将您的个人信息转让给任何公司、组织和个人，但获得您单独同意后，或涉及业务重组、破产清算等且符合法律要求的情形除外。

公开披露：仅在以下情形且遵守法律要求的前提下，我们才会公开披露您的个人信息：获得您单独同意后；基于法律的强制要求（我们会评估违法风险并要求披露方遵循法律程序）。

知识产权争议处理：当权利人依法投诉涉嫌侵权内容时，为处理投诉、申诉及配合有权机关调查，我们可能向投诉人/有权机关转送被投诉内容、对应账号的必要信息（如账号名称、联系方式）。具体规则见《图链知识产权保护声明》。

存储地域：我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中国境内。如因业务需要确需向境外提供，我们将依法履行安全评估、标准合同备案或认证等程序，并取得您的单独同意。

存储期限：我们仅在本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定（如《网络安全法》要求网络日志留存不少于六个月）的除外。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。

终止运营：如我们终止运营图链服务，我们将至少提前三十日向您通知（网站公告、邮件等），并按照法律要求对您已提交的个人信息进行删除或匿名化处理。

按照中国相关法律、法规、标准的规定，我们保障您对自己的个人信息行使以下权利：

查阅与复制：您可在“控制台—账号设置”中查阅您的账号信息；如需获取个人信息副本，可通过本政策第七条的联系方式向我们提出，我们将在核实身份后 15 个工作日内免费为您提供。

更正与补充：当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们作出更正或补充。您可在账号设置中自行修改，也可联系我们协助处理。

删除：在下列情形中，您可以通过本政策第七条的联系方式向我们提出删除个人信息的请求：

• 我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们违反法律规定或违反约定处理您的个人信息；
• 您撤回同意或注销账号。

当我们删除信息后，除非法律要求继续保存（如日志留存），我们将停止对该信息的处理。 若技术上难以实现删除，我们将停止除存储和采取必要的安全保护措施之外的处理，并向您告知。

撤回同意：您可以通过注销账号、修改账号设置等方式撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

注销账号：您可通过控制台或联系我们申请注销账号。注销后我们将删除您的个人信息或进行匿名化处理，但法律法规要求留存的信息（如交易记录、日志）除外；为保护其他用户合法权益或处理未决争议所必需的信息，我们可能暂缓删除，并在处理完毕后及时删除或匿名化。

响应机制：为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在 15 个工作日内答复您的请求。对于与您的身份不直接关联的信息、无合理重复需要的信息，我们可能不会响应。

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，包括：传输加密（HTTPS/TLS）、访问控制与最小权限原则、密码加密存储、操作审计日志、数据备份与容灾。

我们建立专门的数据安全管理制度与应急响应流程，对可能接触个人信息的工作人员执行权限管控与保密义务约束。

安全事件通知：如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等；同时按照监管要求向有关部门报告。

请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

图链主要面向成年人提供服务。如您为未成年人，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务、向我们提交个人信息。

对于不满十四周岁儿童的个人信息，我们将其视为敏感个人信息，处理时取得监护人的单独同意，并制定专门的处理规则。

若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。监护人对未成年人个人信息享有查阅、复制、更正、删除等权利，可通过本政策第七条的联系方式行使。

政策更新：为给您带来更好的服务体验，我们的业务及使用的技术不断变动，我们可能会适时对本政策进行修订。当政策的条款发生变更时，我们会在版本更新时以网站公示、站内信或电子邮件等显著方式向您推送变更后的政策或变更摘要。

对于以下变更，我们将重新征得您的同意：处理目的、处理方式和处理的个人信息种类发生变更；向境外提供个人信息；共享、转让或公开披露个人信息；您的个人信息处理权利及行使方式发生重大变化；个人信息安全影响评估报告表明存在高风险。

若您在本政策变更后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策。

联系我们：如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利、进行投诉举报，请通过以下方式与我们联系：

• 个人信息保护负责人/联系邮箱：[email protected]
• 网站地址：pixlink.cn

一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的十五个工作日内向您回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。