本 A2E 隐私政策（“隐私政策”）由 A2E Labs, Inc.（“A2E 实验室”、“我们”）代表发布，并管理在您使用 A2E 照片编辑器应用程序（“A2E”、“应用程序” 或 “应用”）时从您那里收集或处理的个人数据（如下所定义），包括通过下载、安装、注册、访问或以其他方式使用该应用程序（在本文中统称为 “使用”）。

我们提供本隐私政策是为了解释我们在收集、使用、处理和披露我们处理的关于 A2E 用户（“用户”、“您” 或 “您的”，视情况而定）的个人数据方面的做法，并告知您关于您在个人数据方面可能拥有的权利以及您可能能够做出的选择。我们所说的个人数据是指（i）与已识别或可识别的自然人相关联的信息，以及（ii）在适用的数据保护法律下作为个人数据受到保护的信息。

本隐私政策适用于我们或任何第三方从您离线或在我们的任何其他应用程序（例如 A2E）或网站上收集的个人数据，包括您可能通过 A2E 访问的网站。

请仔细阅读本隐私政策以了解我们的隐私做法。有关我们如何处理与我们应用程序的各种功能（包括魔法头像功能）相关的照片的信息，请参阅第 3 节：我们如何处理、共享和保留您的照片、视频和图像数据。

如果您不希望我们按照本隐私政策中所述处理您的个人数据，请不要使用 A2E。

有问题吗？如果您对本隐私政策或 A2E 有任何疑问，请通过 contact@a2e.ai 与我们联系。

1.我们收集的个人数据以及收集方式

我们可能从您那里以及关于您收集个人数据：

1. 当您直接提供给我们时直接从您那里收集。
2. 当您使用 A2E 时自动收集。自动收集的信息可能包括使用详情和互联网协议（“IP”）地址。
3. 从第三方收集，例如我们的服务提供商、合作伙伴和供应商。

2.您直接提供给我们的个人数据

当您使用 A2E 时，您可以直接向我们或代表我们行事的服务提供商提供个人数据。您提供的个人数据取决于您使用 A2E 的哪些功能以及您与应用程序的交互方式。

• 您上传到 A2E 的照片和（或）视频。如果您授予我们访问您的相机或设备照片库的权限，我们将处理您选择上传到 A2E 的照片和视频，以提供您选择使用的应用程序功能。有关我们如何处理您的照片和视频的更多信息，请参阅第 3 节：我们如何处理、共享和保留您的照片、视频和图像数据。
• 关于肤色的信息。当您使用头像功能时，我们会要求您选择要与头像相关联的肤色。此信息仅用于根据您的偏好生成头像。如果您不想选择肤色，请选择 “自动”。
• 账户信息。当您创建 A2E 账户时，我们会要求您提供您的电子邮件地址。如果您使用您的 Google ID 登录，我们将收到您的 Google ID，并可能根据您的 Google 设置收到与您的 Google ID 相关联的电子邮件地址。如果您通过您的 Google 帐户登录，我们将收到您的相关联电子邮件地址。
• 如果您与我们联系或与我们沟通，我们将收集并接收您与我们的通信记录和副本以及您在提出询问时提供给我们的联系方式（例如您的姓名、邮政地址、电子邮件地址和电话号码或任何其他可用于联系您的标识符）。

3.我们如何处理、共享和保留您的照片、视频和图像数据

我们处理您的照片和视频，以向您提供您选择使用的 A2E 应用程序的功能。在这样做时，当您将照片或视频上传到 A2E 时，我们使用识别照片和视频中的数据并为我们提供信息的技术处理您的照片和视频，例如关于您面部位置、方向和拓扑结构的信息（“面部数据”）以及您照片的其他元素（统称为 “图像数据”）。以下描述了我们如何在与 A2E 应用程序的各种功能相关的情况下处理、共享和保留您的照片、视频和图像数据。但请注意，在法律要求的情况下，我们可能会比下面规定的时间更长地保留您的数据。

• 视频生成。当您上传照片和视频进行编辑时，我们将自动应用生成图像数据的技术。此处理仅在我们的服务器上进行。
• 头像创建。要生成头像，您必须将几张照片上传到 A2E 并选择要与头像相关联的性别。您上传的照片存储在我们由亚马逊网络服务（美国）托管的服务器上。魔法头像功能依赖于稳定扩散模型。我们创建稳定扩散模型的副本，该副本托管在我们的 AWS 服务器上，并应用使用您上传的照片重新训练模型并生成图像数据以创建和个性化您的头像的技术。在成功生成头像后，您的原始照片、稳定扩散模型的副本以及任何相关的图像数据将立即从我们的 AWS 服务器上永久删除。我们不会使用您的个人数据来训练和 / 或创建单独的人工智能 / 产品。
• 您的头像存储在我们的服务器上（由亚马逊网络服务（美国）提供），并且在您登录 A2E 应用程序的任何设备上随时可在 A2E 应用程序中供您使用，直到您决定（i）删除头像，或（ii）删除您的 A2E 账户。如果您删除头像，我们通常会在 4 小时内处理删除。如果您删除您的 A2E 账户，我们通常会在 4 小时内删除您的账户，包括您账户中的头像。请注意，从您的设备上删除 A2E 应用程序不会导致删除您的 A2E 账户！

4.我们自动收集的个人数据

当您使用 A2E 时，我们或我们允许的第三方可能会自动从您那里收集某些信息，包括个人数据（在法律要求的情况下，这取决于您的同意）。当您使用 A2E 时自动从您那里收集的信息可能包括：

• 设备信息：关于您的移动设备和互联网连接的信息，包括您的 IP 地址、设备的唯一设备标识符、操作系统和版本、移动网络信息、设备类型和设备语言。
• 应用程序和国家信息：关于您正在使用的应用程序版本以及您下载 A2E 的应用商店的国家版本的信息。
• 图像数据：有关我们在您使用应用程序的各种功能时如何处理您的照片和视频的更多信息，请参阅第 3 节：我们如何处理、共享和保留您的照片、视频和图像数据。
• 使用详情：您使用 A2E 的详细信息，包括使用频率、您访问的应用程序的区域和功能以及关于与应用程序特定功能的交互的信息。
• 关于您的应用内购买的详细信息：例如，关于您进行某些购买的时间的详细信息。
• （如果您已提供同意）IDFA 或 Android 广告 ID，具体取决于您的设备。如果您想禁用 A2E 对 IDFA 和 / 或 Android 广告 ID 的收集，请按照以下说明操作。➊如果您使用 iOS 设备：转到隐私设置以查看请求跟踪您活动的应用程序列表。在 iPhone 或 iPad 上，转到设置 > 隐私 > 跟踪。
  点击关闭或打开 A2E 的跟踪权限。➋如果您使用 Android 设备：打开设置应用程序。导航至 “隐私”>“广告”。点击 “删除广告 ID”。在下一页再次点击以确认。
• 除了图像数据之外，我们和我们聘请的第三方可以使用 Cookie、软件开发工具包（SDK）和其他跟踪技术自动收集上述个人数据。有关我们对这些技术的使用的更多信息，请参阅第 7 节：Cookie、软件开发工具包和其他跟踪技术。

5.处理您个人数据的目的和我们的法律依据

我们可能会根据个人数据的类别以及您使用 A2E 应用程序的方式和与该应用程序的交互，将您的个人数据用于各种目的，包括以下目的：

• 向您和其他使用 A2E 的人展示 A2E 及其内容以及您向我们请求的任何其他信息、产品或服务，包括提供应用程序的各种功能（例如照片和视频生成）及其功能。我们这样做是为了根据您的明确同意并根据我们的合同义务为您提供服务。
• 履行我们因您与我们就 A2E 签订的任何合同而产生的义务并执行我们的权利（例如，使用条款）。这是为了履行我们与您的合同以及我们在履行和执行与您的合同方面的合法利益。
• 为您定制我们的产品和服务，例如提供价格个性化和折扣。在这样做时，我们使用设备类型和设备语言数据进行自动决策。在法律要求的情况下，我们依靠您的同意提供此类个性化服务，并 / 或为您提供选择退出的机会。有关更多信息，请参阅第 7 节：Cookie、软件开发工具包和其他跟踪技术。
• 为您提供客户和技术支持，调查您的关切问题，回复您的询问，并监测和改进我们对您和其他用户关于 A2E 的询问的回复。为您提供高质量的支持是我们的合法利益。
• 与您沟通，例如通知您 A2E 或我们通过 A2E 提供或提供的任何产品或服务的变化，包括向您发送技术通知、关于您的账户 / 订阅的通知，包括到期和续订通知、更新、安全警报以及支持和管理消息，我们可以通过应用内通知或推送通知发送这些通知（您可以通过更改移动设备上的设置选择退出推送通知）。让您了解您的订阅和账户是我们的法律义务，在其他方面，让您了解您的 A2E 账户是我们的合法利益。
• 对 A2E 以及您对 A2E 的使用进行研究、分析并监测性能和其他指标。这可能包括有关我们应用程序的用户总数、流量以及与使用我们的应用程序相关的人口统计模式的数据。如果此数据是通过第 7 节中描述的技术收集的，并且在法律要求的情况下，我们依靠您的同意；否则，进行分析是我们的合法利益，因为这有助于我们了解我们的业务指标并改进我们的产品。
• 改进、测试和监测 A2E 的有效性。进行此类分析以了解我们的产品和业务指标是我们的合法利益。
• 为您提供与 A2E 相关的个性化内容和信息，以便我们以及我们依赖的第三方可以向您做广告。这可能包括使用您的个人数据构建我们认为与我们的用户群相似的广告受众，向您提供在线广告，或进行其他形式的广告。在法律要求的情况下，我们依靠您的同意进行此类活动，并 / 或为您提供选择退出的机会。有关更多信息，请参阅第 7 节：Cookie、软件开发工具包和其他跟踪技术。
• 在您同意的情况下或在法律允许的其他情况下，通过电子邮件、推送通知或应用内消息向您发送营销和促销通信。有关更多信息，请参阅第 9 节：您对我们与您的通信的选择。
• 以我们在您提供信息时可能描述的任何其他方式，或在您的指示下或在您同意的情况下。
• 在法律允许或要求的情况下，包括用于审计、欺诈和安全监控目的。

6.我们向谁披露个人数据

我们可能会根据个人数据的类别以及您使用 A2E 应用程序的方式和与该应用程序的交互，将您的个人数据用于各种目的，包括以下目的：我们可能会披露我们处理的关于您的信息，包括任何个人数据，如下所示：我们可能会根据个人数据的类别以及您使用 A2E 应用程序的方式和与该应用程序的交互，将您的个人数据用于各种目的，包括以下目的：

• 我们可能会与我们所属的同一公司集团中的合法企业（包括我们的子公司（“关联公司”））共享您的个人数据。关联公司作为我们的数据处理者，可以代表我们进行数据处理（例如提供技术支持或进行分析）。此类关联公司受适当的合同保障约束。位于塞浦路斯的 Palta Software Ltd（用于内部分析目的的数据处理者）。
• 我们可能会向第三方组织（如承包商、业务合作伙伴、服务提供商和供应商）披露您的个人数据和其他收集的信息，我们使用这些组织来支持我们的业务并协助我们提供 A2E。此类服务提供商可能包括：我们用于在您生成头像时存储您的个人数据、照片和图像数据的云提供商亚马逊网络服务（美国）；我们用于托管分析数据的云提供商 Google Cloud Platform；以及电子邮件交付提供商。
• 我们可能会向第三方分析提供商和广告合作伙伴披露您的个人数据，或以其他方式允许他们收集或访问它。有关更多信息，请参阅第 7 节：Cookie、软件开发工具包和其他跟踪技术。
  如果我们或我们的任何关联公司、子公司或业务线被合并、收购、剥离、融资、出售、处置或解散，包括在诸如合并、剥离、重组、收购、破产、解散、清算等交易过程中，我们可能会披露您的个人数据。在这种情况下，您的个人数据和任何其他收集的信息可能是在该交易或程序中出售、转让或以其他方式披露的项目之一。
• 如果我们或我们的任何关联公司、子公司或业务线被合并、收购、剥离、融资、出售、处置或解散，包括在诸如合并、剥离、重组、收购、破产、解散、清算等交易过程中，我们可能会披露您的个人数据。在这种情况下，您的个人数据和任何其他收集的信息可能是在该交易或程序中出售、转让或以其他方式披露的项目之一。
• 我们可能会为了响应法律请求并为了防止伤害而披露您的个人数据。如果我们真诚地相信法律要求我们这样做，我们可以访问、保存和分享您的信息以响应法律（如搜查令、法院命令或传票）、政府或监管请求。这可能包括响应来自我们真诚地相信在该司法管辖区法律要求响应、影响该司法管辖区的用户并且符合国际公认标准的司法管辖区的法律、政府或监管请求。当我们真诚地相信有必要时，我们也可以访问、保存和分享信息：（i）检测、预防和处理欺诈和其他非法活动；（ii）保护我们自己、您和其他人，包括作为调查的一部分；以及（iii）防止死亡或即将发生的身体伤害。当您的信息成为法律请求或义务、政府调查或关于可能违反我们的条款或政策的调查的主题时，或者为了防止伤害，我们可能会在较长时间内访问、处理和保留您的信息。

7.Cookie、软件开发工具包和其他跟踪技术

当您使用 A2E 时，我们以及我们的服务提供商、供应商和合作伙伴，包括第三方，可能会使用 Cookie（放置在您的计算机或移动设备上的小文本文件，用于识别您的计算机和网络浏览器）和其他类似技术来收集或接收有关您和 / 或您对 A2E 的使用的某些信息。我们还使用 Google Firebase、Facebook Analytics、AppsFlyer 和 Amplitude 等第三方分析工具来帮助我们衡量 A2E 的流量和使用趋势以及用于其他目的。此类分析工具通过集成到 A2E 中的第三方 SDK 收集信息，其中包括有关您访问或使用的 A2E 功能、您在 A2E 中的操作以及您的订阅信息的信息。此类信息可用于提供内容、广告或功能，或用于衡量和分析 A2E 或其他网站或平台上的广告性能。第三方也可能将此类信息用于他们自己的目的。为避免疑问，我们不会将图像数据用于广告目的。

基于兴趣的广告。我们可能会与广告网络和其他在非关联平台上代表我们和其他方投放广告的广告服务提供商合作。其中一些广告可能是个性化的，这意味着它们旨在根据广告网络和广告服务提供商随着时间推移收集的关于您对应用程序的使用信息与您相关，包括关于不同浏览器和设备之间关系的信息。这种类型的广告被称为基于兴趣的广告。

您的选择。大多数浏览器和设备被配置为自动接受 Cookie 和类似的跟踪技术。您可以设置您的浏览器和设备选项以限制此类技术。您可以访问数字广告联盟（“DAA”）的 Webchoices 工具www.aboutads.info，了解有关这种基于兴趣的广告的更多信息，并了解如何通过参与 DAA 自我监管计划的公司选择退出此类广告，以及通过访问网络广告倡议（“NAI”）的消费者选择退出页面http://optout.networkadvertising.org/?c=1#!/. 选择退出接收基于兴趣的广告并不意味着您将不再收到我们的广告，而是广告将不会根据您的感知兴趣进行定制。

对于欧洲经济区、英国和美国的用户。您可以通过向 contact@a2e.ai 发送请求选择退出通过 Cookie、SDK 和其他跟踪技术处理个人数据。

您可能会发现，如果您拒绝 Cookie 或类似的跟踪技术，应用程序的某些部分可能无法正常运行，并且您应该注意，禁用 Cookie 或类似的跟踪技术可能会阻止您访问我们的一些内容。您的选择通常特定于设备和浏览器。

8.您在个人数据方面的权利

访问、修改、更正和删除。您可以通过 contact@a2e.ai 向我们发送电子邮件，请求访问、修改、更正、更新、删除或可移植您已提供给我们且我们拥有的关于您的任何个人数据。您也可以在应用程序内请求删除您的账户，适用于 iOS 和 Android 用户。如果我们认为更改信息会违反任何法律或法律要求，或者会导致信息不正确，我们可能不会满足更改信息的请求。

欧洲经济区 / 英国个人。欧洲经济区（“EEA”）和英国（“UK”）的个人在其个人数据方面拥有某些法定权利，包括根据《通用数据保护条例》（欧盟第 2016/679 号条例）（“欧洲经济区 GDPR”）和欧洲经济区 GDPR 的英国版本（“英国 GDPR”）（统称为 “GDPR”），包括以下指定的权利。您可以通过联系我们来行使这些权利（有关联系信息，请参阅第 15 节：如何联系我们）。我们将尽力满足您的请求或反对，但请注意，并非所有权利都是绝对的。

• 访问您的个人数据：您有权请求了解我们是否拥有关于您的任何个人数据，并接收此类个人数据的副本。
• 更正您的个人数据：您有责任确保您提供给我们的个人数据的准确性。不准确的信息可能会影响您在使用 A2E 功能时的体验以及我们按照本隐私政策与您联系的能力。如果您认为您的个人数据不完整或不准确，您有权联系我们并要求我们更正此类个人数据。
• 限制处理：您还有权要求限制处理您的个人数据，例如，如果您对个人数据的准确性提出异议，而我们核实了该不准确之处。
• 删除您的个人数据：在某些情况下，您可以要求我们删除您的个人数据。请注意，删除某些个人数据可能会影响您使用 A2E 的能力。
• 您的个人数据的可移植权：在某些情况下，您有权要求我们以结构化、常用和机器可读的格式接收您提供给我们的任何个人数据。您还可以要求我们将该个人数据提供给另一方。
• 反对处理或以其他方式使用您的个人数据的权利：如果我们基于我们的合法利益处理您的个人数据，您可以反对这种处理或其他使用您的个人数据的方式。请注意，我们无法处理或其他使用您的某些个人数据可能会影响您使用 A2E 的能力。如果您选择接收营销通信，您有权随时选择退出。
• 随时撤回您的同意的权利：如果您已为特定目的提供了对处理您的个人数据的同意，您有权随时撤回对该特定处理的同意。撤回您的同意不会影响在撤回之前基于您的同意进行的处理的合法性。
• 向监管机构提出投诉的权利：根据 GDPR，您有权向您居住国、工作地或涉嫌违反适用数据保护法的地方的当地数据保护机构提出投诉。请在此处查看欧盟成员国监管机构列表，以及英国的监管机构（ICO）提出投诉 | ICO。

请记住，如果您提出的行使上述任何权利的请求含糊不清，我们可能会与您进行对话，在需要时要求提供更多细节以完成您的请求。如果这不可能，我们保留拒绝您请求的权利。根据适用法律的规定，我们也可能要求您证明您的身份（例如，通过要求您提供用户名或其他身份证明），以便您行使上述权利。这是为了确保您的请求不会侵犯第三方的权利，并且上述权利由实际的个人数据主体或授权人员行使。

请注意，我们将在收到您的请求后一个月内处理您的请求。在必要时，考虑到请求的复杂性和数量，我们可以将此期限延长最多两个月。如果我们延长响应期限，我们将在您提出请求后的一个月内通知您。我们不会因为您依法行使权利而对您进行歧视。

9.您对我们与您的通信的选择

如果您正在使用 A2E，您可能会收到我们的电子通信（例如，通过在 A2E 中发布应用内通知、推送通知或电子邮件）。我们会向您发送其中一些通信，例如与您的订阅、技术和安全通知以及隐私政策和使用条款的更新相关的通信，在必要时，这是为了履行我们与您的合同以提供 A2E，或者基于我们与您联系的合法利益。

如果法律要求，我们将请求您的同意，以便向您发送有关 A2E 及其关联公司的新产品、功能或优惠的促销和营销电子邮件、应用内通信和推送通知。

10.数据安全

我们使用合理和适当的信息安全保护措施来帮助确保您的个人数据安全，并努力保护其免受意外丢失以及未经授权的访问、使用、更改和披露。不幸的是，通过互联网传输信息并不完全安全。虽然我们采取措施尽力保护您的个人数据，但我们不能保证传输到 A2E 或通过 A2E 传输的收集信息的安全性，也不能绝对保证此类信息不会被访问、披露、更改或破坏。您的个人数据的任何传输都由您自行承担风险。我们不对规避 A2E 中包含的安全措施负责。请理解，没有理想的技术或措施来保持 100% 的安全性。

您信息的安全也取决于您。例如，我们不对您选择如何分享在您的 A2E 账户中处理的照片、视频、头像或其他信息（例如通过社交媒体服务）负责。我们不对任何其他组织的功能、隐私或安全措施负责。

11.数据保留

除了第 3 节 “我们如何处理、共享和保留您的照片、视频和图像数据” 中规定的情况外，我们通常会保留您的个人数据，直到您删除您的 A2E 账户。如果您删除您的 A2E 账户，我们通常会在 4 小时内删除您的账户。

要请求删除您的 A2E 账户，请通过 contact@a2e.ai 与我们联系或通过 A2E 设置进行操作。

尽管有上述规定，但请注意，我们可能会比上述规定的时间更长地保留您的个人数据、照片、视频、图像数据和头像，例如与您的隐私相关请求以及与我们的通信（如果有）相关，以满足我们的法律义务、解决争议或执行我们的协议。即使我们删除了您的部分或全部个人数据，我们可能会继续保留和使用以前收集的无法再用于个人识别的匿名数据。

12.跨境数据传输

我们和我们的某些服务提供商在美国注册成立。因此，您的个人数据可能会被传输到美国并存储在美国。

在欧洲经济区 GDPR 要求的情况下，如果将个人数据从欧洲经济区传输到欧洲经济区以外的国家，而我们不能依赖欧盟委员会通过的充分性决定（有关更多信息，请参阅充分性决定），我们确保采取适当的保障措施以保证您个人数据的持续保护，特别是通过签署欧盟委员会的标准合同条款（GDPR 第 46 (2)(c) 条）。有关这些标准合同条款的更多信息，请参阅标准合同条款（SCC）。

在英国 GDPR 要求的情况下，如果将个人数据传输到英国以外的国家，我们确保采取适当的保障措施以保证您个人数据的持续保护，特别是通过签署欧盟标准合同条款的英国附录或英国国际数据传输协议，具体取决于特定情况下哪种更合适。有关英国附录和英国国际数据传输协议的更多信息，请在此处查看。我们也可以通过依赖英国当局通过或批准的充分性决定来保证您个人数据的保护。

关于我们服务器的位置，我们使用位于美国的 AWS 服务器进行 A2E 运营，而我们的分析操作则在由 AWS（位于美国）和 Google LLC（位于爱尔兰共和国）提供的服务器上进行处理。

如需更多信息，请联系 contact@a2e.ai。

13.儿童

一般年龄限制。A2E 并非针对或面向 13 岁以下的儿童，我们不会故意从 13 岁以下的任何人那里收集或索取任何信息，也不会故意允许此类人员使用 A2E。如果您未满 13 岁，请不要：（i）在 A2E 中使用或提供任何信息或通过其任何功能提供信息，或者（ii）向我们提供任何关于您自己的信息，包括您的姓名、地址、电话号码或电子邮件地址。如果您是家长或监护人，并且认为我们收集了您未满 13 岁的孩子的信息，请通过 contact@a2e.ai 与我们联系。

欧洲经济区个人的年龄限制。您必须年满 18 岁才能使用 A2E。我们不允许 18 岁以下的欧洲经济区个人使用 A2E。如果您知道有任何未满 18 岁的人在使用 A2E，请与我们联系（有关联系信息，请参阅第 15 节：如何联系我们），我们将采取必要步骤删除此类人员提供的信息。

英国个人的年龄限制。您必须年满 18 岁才能使用 A2E。我们不允许 18 岁以下的英国个人使用 A2E。如果您知道有任何未满 18 岁的人在使用 A2E，请与我们联系（有关联系信息，请参阅第 15 节：如何联系我们），我们将采取必要步骤删除此类人员提供的信息。

14.第三方网站和服务

我们不对与 A2E 链接或从 A2E 链接的任何网站或服务所采用的做法负责，包括其中包含的信息或内容。如果我们有指向某个网站或服务的链接（与 A2E 链接或从 A2E 链接），我们鼓励您在通过该网站或服务提供信息之前阅读该网站或服务上声明的隐私政策。

15.如何联系我们、欧洲经济区 / 英国代表和数据保护官

一般联系详情。如果您对本隐私政策或 A2E 有任何疑问，请通过 contact@a2e.ai 与我们联系。

数据保护官。如果您是欧洲经济区或英国的个人，并且希望行使第 8 节下的权利，或者您对本隐私政策或 A2E 有任何疑问，您可以通过 contact@a2e.ai 与我们的数据保护官联系。

16.我们隐私政策的变更

本隐私政策的最后修订日期显示在页面顶部。我们可能会不时修改或更新本隐私政策。有些变更不需要您的同意。但是，如果我们确定变更可能会对您的权利和自由构成风险，我们将单独就这些变更征求您的同意，而不是在本隐私政策中征求。