隐私政策
最后更新：2026 年 9 月 11 日
数据控制者
数据控制者是 Innomatrix Limited，在英格兰和威尔士注册的公司。
- 公司注册号：16188012
- 注册地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- 联系邮箱：support@roommakeover.io
本政策说明您使用 RoomMakeover 时我们如何处理个人数据，依据英国 GDPR 编写。
我们收集什么
账户数据。 您的邮箱地址；若使用 Google 或 GitHub 登录，还包括您的姓名和头像。若使用邮箱加密码注册，密码以加密哈希形式存储，我们无法读取，也无法从数据库还原。
您上传的照片。 房间图片。当照片显示您的住所时，属于个人数据。
生成的渲染图。 输出图片会被存储，以便您在 Tasks 页面重新找到。
使用与计费记录。 积分余额、每次渲染的消耗、时间戳，以及风格、模式等渲染设置。
支付数据。 启用银行卡支付后，支付由 Stripe 处理。我们收到的是付款成功确认和卡号后四位，从不接收或存储完整卡号。
技术数据。 IP 地址、浏览器类型和请求日志，由我们的托管服务商出于安全和排障目的保留。
我们不运行广告追踪器、分析脚本或第三方 Cookie。我们设置的 Cookie 只用于维持登录状态。
使用目的与法律依据
| 处理行为 | 法律依据 |
|---|---|
| 创建和运行您的账户 | 履行合同 |
| 处理照片生成渲染图 | 履行合同 |
| 存储渲染图供您取回 | 履行合同 |
| 记录积分与处理付款 | 履行合同 |
| 保存会计记录 | 法律义务（英国税法） |
| 防范欺诈和滥用免费积分 | 合法利益 |
| 排查故障、保障服务安全 | 合法利益 |
| 发送账户相关的服务邮件 | 履行合同 |
我们不出售个人数据，也不使用您的照片或渲染图训练 AI 模型。
我们与谁共享
OpenAI 处理您上传的照片以生成渲染图。这是服务的核心运作方式：您的照片被发送至 OpenAI 的图像编辑模型，结果返回给我们。就此目的而言 OpenAI 是我们的数据处理者。
Cloudflare 提供应用托管，存储您的照片和渲染图，并运行我们的数据库。
Google 和 GitHub 不会从我们这里获得任何数据；但若您选择用其中之一登录，他们会向我们确认您的身份，并传递您的邮箱、姓名和头像。
Stripe 在启用银行卡支付后处理付款。
此外，在法律要求时，或为主张及抗辩法律权利时，我们也会披露数据。
数据出境
OpenAI 和 Stripe 位于美国，Cloudflare 在全球运营。将您的数据传输至英国境外是提供本服务所必需的。
此类传输依据《英国国际数据传输附录》（配合欧盟标准合同条款），或在接收国适用英国充分性认定时依据该认定。您可以向我们索取所采取保障措施的详情。
保留期限
照片和渲染图 在您删除前一直保留。在 Tasks 页面删除渲染图会同时删除数据库记录和存储中的图片文件，而不是仅从列表隐藏、文件仍在。若您注销账户，我们将在 30 天内删除。
账户数据 在账户存续期间保留，注销后再保留 30 天。
交易与会计记录 自相关财政年度结束起保留 6 年，这是英国公司法和税法的要求。该义务在您注销账户后仍然适用，我们无法应要求豁免。
技术日志 最多保留 30 天。
您的权利
根据英国 GDPR，您可以要求我们：
- 提供我们所持有的您的个人数据副本
- 更正错误的数据
- 删除您的数据（依法必须保留的记录除外）
- 限制或反对我们的处理行为
- 以可携格式提供您的数据
- 在我们以同意为依据时撤回同意
行使上述权利请用账户绑定邮箱发信至 support@roommakeover.io，我们在一个月内答复。
大部分数据您可以自行删除：Tasks 页面删除渲染图，账户设置中注销整个账户。
我们不进行会对您产生法律效果或类似重大影响的自动化决策。
投诉
若您认为我们对数据的处理不当，请先告知我们，我们会设法纠正。您也有权向英国监管机构投诉：
Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF。热线 0303 123 1113，网址 ico.org.uk。
未成年人
本服务不面向 16 周岁以下人群。我们不会有意收集儿童数据。若您认为有儿童向我们提供了数据，请联系我们删除。
安全
数据通过 HTTPS 传输，存储在 Cloudflare 基础设施上，访问权限仅限必要人员。没有系统能做到绝对安全，但若发生影响您数据的泄露事件，我们会在法律规定的时限内通知您和 ICO。
变更
我们可能更新本政策。实质性变更会在生效前通过邮件通知注册用户。页首日期显示最近一次修订时间。
中文版本仅供参考便利，如与英文版本存在歧义，以英文版本为准。
联系方式
Innomatrix Limited, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。support@roommakeover.io
iOS 应用
您无需创建或登录 RoomMakeover 账户，就能购买、恢复及使用应用内购买项目。为了让购买和积分余额在当前设备上正常使用，服务器会创建一个随机的私密访客标识符；它不包含姓名、邮箱或个人资料。应用内购买由 Apple 处理；我们保存交易标识符、访客或账户标识符、订阅状态及积分数量，但不会收到您的支付卡信息。
登录是可选功能，只用于在支持的设备间保存购买和积分。如果您之后自愿使用 Apple 或邮箱登录，访客购买记录和未使用积分会转入您的账户。使用 Apple 登录时，Apple 向我们提供账户标识符，并可能提供姓名和邮箱（包括隐私转发邮箱）。
首次上传前，生成按钮旁会说明：您选择的房间照片和设计指令将发送给 OpenAI，用于生成设计，并由 Cloudflare 存储。点击 Agree & redesign（同意并生成） 表示同意该处理。仅选择照片、浏览风格或打开本政策，不表示同意，也不会上传照片。
我们会记住您的选择，无需每次生成都确认。您可以在设置中关闭 Allow AI photo processing，撤回对未来上传的许可；下次上传前会再次征求同意。撤回许可不会删除此前的照片或结果，数据保留与账户删除规则仍按本政策执行。请避免上传包含人物、私人文件或其他敏感信息的照片。
My rooms 图库存储在当前设备上。移除图库条目仅删除本地记录，不会删除服务器副本。在设置中删除账户会移除登录凭据和生成图片，清空本地图库及未用积分，并匿名化账户记录。匿名交易引用会被保留，以防止重复兑换；其他会计记录按上述期限保留。