miniface

隐私政策

最后更新： 2026年7月

本隐私政策描述miniface（miniface.org），由Pooya Moradi M.（意大利罗马）运营，如何在您使用我们服务时收集、 使用和保护您的个人数据。我们致力于遵守《通用数据保护条例》（GDPR）（EU）2016/679及适用的意大利和欧洲数据保护法律。

1. 数据控制者

Pooya Moradi M.
意大利罗马
arkitface@gmail.com

2. 我们收集的个人数据

  • 账户信息：当您通过Google OAuth注册或登录时，我们从Google接收您的姓名、电子邮件地址、 Google账户ID和头像。
  • 主动提供的数据：如果您提交联系表单或注册，我们会收集您的姓名和电子邮件地址。
  • 动作捕捉录制数据：如果您保存录制内容，仅有数字关键帧数据（无视频或图像）存储在Supabase中， 与您的用户ID关联，仅您的账户可访问。
  • 摄像头数据流：完全在您的设备上通过MediaPipe WebAssembly处理。 从不上传、传输或存储在我们的服务器上。
  • 使用和分析数据：我们使用Google Analytics 4收集关于访客如何与miniface交互的匿名聚合数据。 详情请参阅我们的Cookie政策。
  • 技术数据：IP地址（已匿名化）、浏览器类型、操作系统和访问时间戳。

我们不收集：支付信息、精确位置、设备联系人、生物特征标识符或GDPR第9条下的任何敏感特殊类别数据。

3. 处理的法律依据

  • 合同履行（GDPR第6(1)(b)条）：用于创建和维护您的账户及提供服务。
  • 合法利益（GDPR第6(1)(f)条）：用于安全监控和服务正常运行。
  • 同意（GDPR第6(1)(a)条）：用于Cookie和分析。

4. 摄像头访问与面部数据

  • 您的浏览器在开始前会请求摄像头访问权限。您可随时通过浏览器设置撤销权限。
  • 视频流完全在您的设备上通过MediaPipe WebAssembly处理。不会向我们的服务器发送任何数据。
  • 面部特征点坐标仅用于实时驱动3D虚拟形象动画，不会被存储、分析或共享。
  • 导出的.glb文件仅包含数字关键帧——不含您面部的视频或图像。

5. 数据用途

  • 提供和改善miniface。
  • 通过Google OAuth验证用户身份��
  • 在获得同意的情况下发送相关产品更新。
  • 通过Google Analytics 4分析使用模式。
  • 履行法律义务。

6. 通信与电子邮件

如果您已注册，我们可能会就miniface相关信息与您联系。您可随时通过取消订阅链接或直接联系我们退出。 我们永远不会将您的电子邮件出于营销目的与第三方共享。

7. 数据共享与第三方

我们不出售您的个人数据。我们仅与以下必要的第三方共享数据：

  • Supabase — 数据库和身份验证基础设施（欧盟服务器）。符合GDPR，SOC 2 Type 2认证。
  • Google LLC — Google Analytics（分析）和Google OAuth（身份验证）。依据欧盟标准合同条款处理。
  • Vercel Inc. — 网站托管和内容分发。

8. 国际数据传输

部分第三方服务提供商（包括Google和Vercel）可能在欧洲经济区（EEA）以外处理数据。此类传输受GDPR第五章规定的 标准合同条款（SCC）或充分性决定的保障。

9. 数据保留

  • 账户数据：在您的账户处于活跃状态期间保留。账户删除后30天内删除。
  • 分析数据：Google Analytics数据保留14个月（GA4最低可配置期限）。
  • 电子邮件日志：事务性邮件投递日志保留90天用于调试。

10. 您的权利（GDPR）

  • 访问权 — 请求获取我们持有的您的个人数据副本。
  • 更正权 — 请求更正不准确或不完整的数据。
  • 删除权（"被遗忘权"）— 请求删除您的数据和账户。
  • 限制处理权 — 请求我们限制对您数据的处理。
  • 数据可携权 — 以结构化、机器可读格式接收您的数据。
  • 反对权 — 反对基于合法利益的处理或分析。
  • 撤回同意权 — 随时撤回同意，不影响撤回前处理的合法性。

如需行使上述任何权利，请发送电子邮件至 arkitface@gmail.com。我们将在30天内回复。您也有权向意大利数据保护机构（Garante per la protezione dei dati personali）提出投诉。

11. 安全

  • 所有传输数据的HTTPS加密。
  • Supabase使用行业标准JWT令牌处理身份验证。
  • 数据库上的行级安全确保每个用户只能访问自己的数据。
  • 不存储密码——登录完全通过Google OAuth处理。

12. 儿童隐私

miniface不面向16岁以下儿童。我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了数据，请联系我们以便删除。

13. 政策变更

我们可能不时更新本隐私政策。当我们进行重大变更时，我们将更新生效日期并通过电子邮件通知已登录用户。

14. 联系方式

Pooya Moradi M.，意大利罗马 — arkitface@gmail.com