隐私政策

最后更新： 2026年7月

本翻译借助 AI/LLM 工具制作，仅为方便用户阅读。如有任何歧义或不一致，请以英文版本为准；英文版本为原始及参考文本。

本隐私政策说明了miniface (miniface.org) — 由 Pooya Moradi M., 罗马，意大利运营 — 如何收集、使用和保护您的个人数据。我们承诺遵守 GDPR（EU）2016/679 以及意大利和欧洲的数据保护法。

1. 数据处理负责人

Pooya Moradi M.
罗马，意大利
support@miniface.org

2. 我们收集的个人数据

账户信息 — 通过 Google OAuth 登录时，我们会收到您的姓名、电子邮件地址、个人资料照片和 Google ID。
自愿提供数据 — 联系表单或注册：姓名和电子邮件地址保存在 Supabase（欧盟托管）中。
动作捕捉记录 — 如果您保存记录，仅 keyframe 数值数据（无视频或图像）会存储在 Supabase 中您的用户 ID 下。
摄像头流 — 通过 MediaPipe 在 WebAssembly 中完全在您的设备上处理。不会下载、传输或保存到我们的服务器。
分析数据 — Google Analytics 4（已匿名化）。详情请参见我们的 Cookie 政策。
技术数据 — IP 地址（已匿名化）、浏览器类型、操作系统、访问时间戳。

我们不收集任何数据：支付信息、精确位置、设备联系人、生物识别标识符或根据 GDPR 第 9 条的敏感数据。

3. 数据处理的法律依据

履行合同（GDPR 第6条第1项(b)）：创建和管理账户并提供服务。
合法利益（GDPR 第6条第1项(f)）：保护服务的安全性和改善。
同意（GDPR 第6条第1项(a)）：分析 Cookie 和营销邮件。

4. 摄像头访问和面部数据

浏览器在启动前会要求摄像头访问权限。您可以在浏览器设置中随时撤回。
视频流通过 MediaPipe 在 WebAssembly 中完全在您的设备上处理。不会发送到我们的服务器。
面部关键点坐标仅用于动画 3D 头像。不会存储、分析或分享。
导出的 .glb 文件仅包含数值 keyframe，不包含视频或面部图像。

5. 数据使用

提供和改进 miniface。
通过 Google OAuth 验证用户。
发送与您的同意相关的最新产品更新。
通过 Google Analytics 4 分析一般使用习惯。
遵守法律义务。

6. 电子邮件通信

我们可能会发送交易邮件和产品更新。您可以通过链接随时退订，或者联系 support@miniface.org。我们不会与第三方共享您的邮箱用于营销目的。

7. 数据共享

我们不销售数据。仅与以下各方共享：

Supabase — 数据库和认证（欧盟）。符合 GDPR，拥有 SOC 2 Type 2 认证。 Supabase 政策。
Google LLC — Google OAuth 和 Google Analytics 4。基于欧盟标准合同条款处理。 Google 政策。
Vercel Inc. — 托管和全球边缘网络。 Vercel 政策。

8. 国际传输

某些子承包商（Supabase、Google、Vercel）可能在 EEA 之外处理数据。这些传输受 GDPR 的标准合同条款（CCS）约束。

9. 数据存储

账户数据 — 在您的账户活跃期间保存。删除后 30 天内删除。
分析数据 — 保存 14 个月（GA4 可设置的最小值）。
邮件日志 — 为调试目的保存 90 天。

10. 您的权利（GDPR）

访问权 — 可以请求数据副本。
更正权 — 可以更正不准确的数据。
删除权 — 可以删除账户和数据。
限制权 — 可以暂时限制数据处理。
可携权 — 可以以可读格式获取数据。
反对权 — 可以基于合法利益反对数据处理。
撤回同意 — 可以随时撤回同意。

要行使这些权利，请联系 support@miniface.org。您也可以向 Garante per la Protezione dei Dati Personali提出投诉。

11. 安全性

所有数据传输均使用 HTTPS 加密。
通过 Supabase 进行 JWT 会话管理。
数据库中的行级安全。
不保存密码 — 仅可通过 Google OAuth 访问。

12. 未成年人保护

miniface 不适用于 16 岁以下儿童。我们不会故意收集其数据。如果您怀疑儿童提供了数据，请联系我们。

13. 政策变更

我们会根据需要更新政策。如有重要变更，我们会通过电子邮件通知在线用户。

14. 联系方式

Pooya Moradi M., 罗马，意大利 — support@miniface.org