Geosignia

隐私政策

Geosignia Team 官网与照片水印服务隐私政策
2026/03/06

生效日期

本版本自 2026 年 3 月 6 日 起生效。

1. 适用范围

本隐私政策说明 Geosignia Team 在你使用 Geosignia 网站、照片水印产品、 账户功能区与相关 API 时，如何收集、使用、存储与共享信息。

2. 我们收集的数据

账户与认证数据

  • 姓名、邮箱、头像、认证标识等账户信息。
  • 账号验证状态、第三方登录关联信息。
  • 会话相关技术数据（如会话 ID、登录 IP、User-Agent）。

计费与订阅数据

  • 产品/套餐选择、订阅状态、账期窗口与权益状态。
  • 订单与支付元数据，包括交易 ID、发票标识、支付邮箱、支付状态回传信息。
  • 我们不会直接存储你的完整银行卡号。

照片 GPS、地理编码与天气数据

  • 你执行反向地理编码时，从 EXIF 提取的经纬度（latitude/longitude）。
  • 用于时间水印格式化或历史天气查询的拍摄时间信息。
  • 反向地理编码请求与响应元数据、服务商标识、用量与计费单元记录（用于额度控制与报告）。
  • 历史天气查询请求与响应元数据，包括用于温度或天气标签解析的服务商信息。
  • 你保存的水印模板配置（如主题、字号、位置）。

文件与媒体数据

  • 默认情况下，照片水印渲染与导出在浏览器本地完成。
  • 当你使用上传/存储能力时，文件可能上传到已配置对象存储服务。

安全、风控与运行数据

  • 请求时间、API 错误状态、限流/滥用计数与安全事件日志。
  • 用于执行套餐权益、配额与防滥用策略的上下文信息。

分析、归因与同意数据

  • 用于记住你是否允许非必要分析与归因存储的同意选择。
  • 在需要按地区应用 consent 默认策略时，用于判断区域的请求头国家/地区信号。
  • 在允许归因存储时写入的 utm_source Cookie。
  • 由已配置分析、联盟归因或客服工具采集的使用遥测、Cookie 标识符或类似设备标识符 （例如 Google Analytics、Microsoft Clarity、Plausible、OpenPanel、 Vercel Analytics、Crisp、Tawk、Affonso、PromoteKit）。
  • 我们使用必要 Cookie（如会话 Cookie）维持登录状态并支持核心账户功能。
  • 在启用分析、联盟归因或客服工具时，相关工具可能使用 Cookie 或类似技术来统计使用情况、 理解来源信息或改进服务。
  • Geosignia 对非必要分析与归因存储采用 region-aware lawful-default 策略： 在隐私要求更严格的地区，我们会先等待你的明确选择后再启用这些工具；在其他地区， 若 Geosignia Team 认为默认启用具有合法依据，则这些工具可能默认开启。你之后保存的 选择会覆盖地区默认值。
  • 如果你拒绝非必要存储，我们不会在发布时的 consent 流程中主动启用非必要分析 Cookie、 联盟 Cookie 或 utm_source 归因 Cookie。
  • 你可通过浏览器设置管理或拒绝 Cookie，但禁用后可能影响部分功能。

4. 我们如何使用数据

我们使用上述数据用于：

  • 提供、维护并保护账户与服务访问。
  • 处理订阅、支付、发票与权益校验。
  • 执行反向地理编码、历史天气查询与照片水印工作流。
  • 执行风控、配额与公平使用限制，保障服务稳定性。
  • 衡量产品使用、理解来源归因、问题排查、产品改进与客户支持。
  • 履行法律、税务、财务与监管义务。

5. 第三方共享

仅在提供服务所必需时，我们会与第三方共享必要数据，包括：

  • 支付服务商（如 Stripe、PayPal、Creem），用于计费与结算。
  • 反向地理编码服务商（如 Nominatim、Google Geocoding API）。
  • 天气服务商（如 Open-Meteo），用于历史天气查询。
  • 云存储服务商（如 Cloudflare R2 或兼容 S3 的对象存储），用于上传/生成文件存储。
  • 邮件服务商（如 Resend），用于验证与服务通知邮件。
  • 由 Geosignia Team 为线上服务启用的分析、联盟归因、客服或广告服务商。

我们不会出售你的个人信息。

6. 数据保留

我们会在服务运营、计费结算、安全风控、争议处理和法律合规所需范围内保留数据。 不同类型数据保留时长可能不同，例如：

  • 账户与订阅记录：在账户活跃期间及符合法律要求的必要期限内保留。
  • 支付与交易记录：按财务、税务、审计要求保留。
  • 运行与安全日志：按风控与稳定性运维需求保留。

7. 跨境处理

我们的基础设施与第三方服务商可能在多个国家/地区处理数据。使用本服务即表示你理解 并接受可能发生跨境处理。

8. 安全措施

我们采用合理的技术和组织措施保护数据，但任何系统都无法保证绝对安全。

9. 数据泄露与安全事件通知

如我们发现涉及个人信息的安全事件，将采取以下措施：

  • 评估影响，并在适用法律要求下于法定时限内通知主管监管机构 （例如部分地区要求 72 小时内报告）。
  • 在法律要求或降低用户风险所必需时，及时通知受影响用户。
  • 采取补救措施并保留事件处理记录。

10. 你的选择与权利

在适用法律允许范围内，你可以申请访问、更正或删除相关账户数据。

  • 行使权利请发送邮件至 support@geosignia.com 或 contact@geosignia.com。
  • 我们通常会在 30 天内答复，或在适用法律允许的其他期限内答复。
  • 若你对处理结果不满意，可在适用情况下向你所在地个人信息保护监管机构投诉。

11. 未成年人隐私

Geosignia 不面向未达到适用法律规定可独立使用在线服务年龄的儿童。

12. 政策更新

我们可能不时更新本政策。更新内容在本页面发布后生效。

13. 联系方式

如有隐私问题，请联系 Geosignia Team： support@geosignia.com 或 contact@geosignia.com