隐私政策
最后更新:2026年10月28日
本隐私政策说明 bgcut.net 的运营方 Webmint s.r.o.(以下简称“我们”)在您使用我们的网站、网页应用、API、浏览器扩展和插件(统称“本服务”)时,如何收集、使用和保护个人数据。根据欧盟《通用数据保护条例》(GDPR),我们是数据控制者;对于加利福尼亚州居民,我们遵守经《加州隐私权法案》(CPRA)修订的《加州消费者隐私法案》(CCPA)。
1. 关于我们
Webmint s.r.o.,地址:Jana Želivského 2, 130 00 Praha 3, Czech Republic(捷克共和国),公司识别号(IČO):27888819,增值税号(DIČ):CZ27888819,已在布拉格市法院商业登记处注册,档案号 C 124216。隐私事务联系方式:[email protected]。
2. 我们收集哪些数据
- 您上传的图片。您提交用于去除背景的照片、生成的蒙版、预览图和处理结果,以及您的手动编辑内容。图片可能包含个人数据(例如人脸)。我们仅为提供本服务而处理这些图片。
- 账户数据。电子邮箱地址、密码(以加盐哈希形式存储)、姓名、首选语言、邮箱验证状态。
- 账单数据。姓名、地址、国家/地区,以及可选的公司名称、公司识别号和增值税号,订单记录和发票。银行卡信息由 Stripe 处理,我们永远不会获取您的完整卡号。
- 使用数据。点数余额、下载记录、API 调用(端点、状态、耗时)、API 密钥元数据、推广联盟点击及佣金。
- 技术数据。IP 地址、浏览器用户代理、时间戳以及服务器日志,用于安全保障、防止滥用和访问频率限制。
- 通信内容。您通过联系表单或电子邮件发送给我们的消息。
- Cookie。详见第 8 节。
3. 我们处理数据的目的及法律依据
| 目的 | 法律依据(GDPR) |
|---|---|
| 提供本服务(处理图片、存储结果、账户功能、API) | 履行合同(第 6(1)(b) 条) |
| 付款、开具发票、税务及会计记录 | 合同及法定义务(第 6(1)(b)、(c) 条) |
| 安全保障、防范欺诈和滥用、访问频率限制、垃圾信息防护 | 正当利益(第 6(1)(f) 条) |
| 事务性邮件(验证、重置密码、收据) | 合同(第 6(1)(b) 条) |
| 产品资讯邮件 | 同意(第 6(1)(a) 条)– 可随时撤回 |
| 分析类 Cookie | 同意(第 6(1)(a) 条) |
| 推广联盟计划追踪 | 与推广合作方的合同及正当利益 |
我们不会使用您的图片训练机器学习模型,不会出售个人数据,也不会与第三方共享图片。
4. 数据保留期限
- 未注册访客的图片:上传 2 小时后自动删除。
- 注册用户的图片:30 天后自动删除;如您在“我的图片”中删除,则立即删除。
- 临时下载文件:2 小时内删除。
- 账户数据:在您的账户存续期间保留。账户删除后,个人资料将被匿名化处理。
- 发票及订单记录:根据捷克会计法和增值税法的要求保留 10 年。
- 服务器及 API 日志:最长保留 180 天。
5. 数据处理地点及接收方
图片在我们于欧盟境内运营的服务器上处理。我们使用以下数据处理方,均已签订数据处理协议:
- Stripe Payments Europe, Ltd. – 支付处理(银行卡数据、账单邮箱)。
- Mailgun Technologies, Inc. (Sinch) – 事务性邮件发送(欧盟区域)。
- Google LLC – 在表单中使用 reCAPTCHA v3 进行垃圾信息防护,并仅在征得您同意后使用 Google Analytics。
- Anthropic, PBC – 借助 AI 创作和翻译我们的网站内容。您上传的图片绝不会发送给 Anthropic。
- 为我们提供服务器基础设施的托管服务商。
如数据处理方位于欧洲经济区(EEA)以外,相关数据传输将受欧盟标准合同条款或充分性认定(例如《欧盟-美国数据隐私框架》)的保护。
6. 您的权利(GDPR)
您有权访问、更正和删除您的个人数据,有权限制或反对数据处理,有权要求数据可携带,并可随时撤回同意。其中大部分操作您可以在账户设置中自行完成(编辑个人资料、删除图片、注销账户)。如有其他请求,请发送邮件至 [email protected],我们将在一个月内答复。您也可以向所在地的监管机构投诉——在捷克共和国为个人数据保护办公室(ÚOOÚ,www.uoou.cz)。
7. 加利福尼亚州及美国其他州的隐私权利(CCPA/CPRA)
如果您是加利福尼亚州居民,您有权了解我们收集哪些个人信息及其用途,有权要求删除、更正不准确的信息,有权选择不出售或共享个人信息,并且不会因行使上述权利而受到歧视。我们不会出售个人信息,也不会为跨情境行为广告共享个人信息。过去 12 个月内收集的信息类别:标识符(电子邮箱、IP)、商业信息(订单)、网络活动(使用日志)以及上传图片的内容。如需行使您的权利,请联系 [email protected],我们将通过您的账户邮箱核实请求。弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州及其他已颁布隐私法律的州的居民享有类似权利,可通过同一方式联系我们。
8. Cookie 及类似技术
- 必要 Cookie(始终启用):会话 Cookie
bgs、CSRF 防护、“保持登录” Cookiebgr、推广联盟推荐 Cookiebgref(90 天)、reCAPTCHA Cookie,以及存储在本地存储中的 Cookie 偏好设置。 - 分析类 Cookie(仅在征得同意后启用):启用 IP 匿名化的 Google Analytics。您可以随时清除浏览器本地存储中的“bgc”条目来更改您的选择。
9. 安全
所有传输均经过加密(HTTPS)。密码使用 Argon2id 进行哈希处理。上传的文件存储在网站根目录之外的随机且无法猜测的路径下,只有文件所有者通过身份验证的请求才能访问。API 密钥以 SHA-256 哈希形式存储。生产系统仅限授权人员访问。
10. 儿童
本服务不面向 16 岁以下儿童,我们也不会在知情的情况下收集其数据。如果您认为有儿童向我们提供了数据,请联系我们,我们将予以删除。
11. 政策变更
我们可能会更新本政策,页面顶部的日期为最新修订日期。重大变更将在网站上或通过电子邮件通知。