引言
我们知道你关心个人信息的使用和共享方式，并会认真保护你的隐私。我们仅在开发、提供和改进服务所必需的范围内、法律要求的范围内，或本隐私政策明确说明的有限目的下收集和处理个人数据。请阅读本隐私政策，了解我们如何处理你的个人数据。
本 FigureLabs 隐私政策（“隐私政策”）说明我们如何处理你的个人信息。本隐私政策适用于 FigureLabs 及其关联公司和子公司（统称“FigureLabs”“我们”）开展的活动。本隐私政策是 FigureLabs 其他政策或条款的补充，这些政策或条款通过引用纳入本政策。FigureLabs 是你个人信息的数据控制者，并负责向你提供本隐私政策。
无论以何种方式使用或访问我们的服务，即表示你确认接受下述做法和政策，并同意我们按本隐私政策所述方式收集、使用和共享你的信息。请注意，你使用 FigureLabs 服务始终受我们的使用条款约束，该条款已纳入本隐私政策。本政策中未另行定义的术语，应结合本政策和我们的服务进行解释。
如果你有残障并需要以其他格式访问本隐私政策，请联系 support@figurelabs.ai。
1. 我们收集哪些信息
我们可能收集你提供的信息、自动收集的信息以及来自其他来源的信息，具体包括：
你提供的信息
你与我们的服务互动时，可能会自愿提供某些个人信息，包括但不限于：
- 注册信息： 注册账户时，我们可能收集用户名、密码、出生日期（如适用）、电子邮箱地址和/或电话号码等信息。如果你以某个组织的代表身份注册，我们还可能收集你的姓名、工作邮箱、电话号码、国家/地区、实际地址以及组织信息（如适用）。
- 用户内容： 我们会收集你通过服务创建、上传、生成或以其他方式提供的内容，其中可能包括个人资料信息（例如昵称和头像）、用户生成内容、图像、提示词，以及你使用服务创建和/或共享的其他材料。
- 付款信息： 购买付费服务（定义见我们的服务条款）时，我们会使用第三方支付处理商处理交易。这些提供商可能会收集你的信用卡信息或其他财务信息。我们不会存储完整的支付卡信息，但可能会保留合规和会计所需的交易确认或记录。
- 通信信息： 当你通过电子邮件、聊天或其他通信渠道联系我们以获取支持、提供反馈或进行咨询时，我们会收集你选择提供的信息，包括消息内容和相关详细信息。
- 调查与推广活动： 经你同意，当你参与我们组织或赞助的调查、研究、推广、营销活动或其他活动时，我们可能会收集相关信息。
我们自动收集的信息
当你与我们的服务互动时，包括未创建账户而仅浏览服务时，我们会自动收集有关设备和使用模式的某些信息，其中可能包括：
- 技术和设备信息： 例如 IP 地址、浏览器类型、用户代理、移动运营商、时区、设备标识符（包括广告标识符）、设备型号、操作系统、网络类型和屏幕分辨率。
- 使用信息： 我们会记录你在服务中的活动，包括查看的页面或内容、互动时长、访问时间、导航路径、点击、搜索，以及来源 URL（访问服务前所在的网站）。
- 位置信息： 我们可能根据设备 IP 地址或类似网络信号推断大致地理区域（例如国家、地区或城市级位置）。我们使用这些信息来保护账户（例如检测异常登录活动）、应用区域设置（例如语言、时区或内容可用性）、遵守地域相关法律要求，并改进你在服务中获得的响应和功能的相关性与质量。对于基于位置的功能或其他合法业务目的，我们可能会在必要时收集精确位置信息。
- Cookie 与类似技术： 我们使用 Cookie、移动设备 ID 和其他类似技术来运营和优化服务、提供特定特性和功能，并改善使用体验。你可以通过浏览器或设备设置管理或禁用 Cookie。
来自其他来源的信息
如果你选择使用第三方账户（例如 Apple 或 Google）注册或访问平台，我们可能从该第三方接收某些信息，包括用户名、公开资料信息，以及你授权第三方向我们共享的其他信息。同样，为实现身份验证和账户关联，我们可能向第三方提供商共享有限信息，例如应用 ID、访问令牌和来源 URL。
2. 我们如何使用你的信息
我们可能使用你的信息来运营、提供、支持和管理平台与服务，启用其功能，保护账户，以及履行、执行并遵守我们的服务条款。
责任排除
对于由以下原因造成的任何信息泄露、丢失、滥用或篡改，FigureLabs 不承担责任：
- (a) 你未妥善保护账户和密码；
- (b) 你所使用的软件、硬件或网络环境存在安全漏洞或受到攻击；
- (c) 适用法律、法规、司法或行政命令的要求；
- (d) 不可抗力事件；
- (e) 为实施本政策第 3 节“我们如何共享你的信息”所必需的数据共享。
具体而言，我们将个人信息用于以下目的：
- 验证资格和年龄要求，确保你依法可以使用服务。
- 提供、运营和维护服务，包括核心功能和账户功能。
- 满足你对产品、服务、功能、支持和信息的请求；执行故障排除、数据分析、测试、研究、统计、调查和征求反馈等内部运营工作，以改进服务。
- 根据你的设置和平台设计，向其他用户展示、推荐或推广你的内容。
- 与你沟通，包括发送有关服务、条款或政策变更的通知。
- 提供客户支持并回复问题、请求、投诉和反馈。
- 处理交易，并支持销售、推广、购买、订阅、退款和相关用户支持功能。
- 通过保障安全和维护我们、关联公司、用户及公众的合法权利、财产和商业利益，保护平台及社区。
- 执行我们的条款、条件和政策，并履行法律及监管义务。
- 发现、调查并帮助防止滥用、欺诈和违法活动，包括扫描、分析和审查用户内容及相关元数据，以发现违反政策的行为。
- 在收集时披露、经你同意或适用法律另行允许的情况下，将你的信息用于其他目的。
在适用 GDPR 或其他数据保护法律的情况下，我们必须在处理个人信息前确定合法依据。根据具体情形，我们会基于以下一种或多种依据处理个人信息：
- (a) 履行合同。 为与你订立、履行并管理服务条款，我们会在必要范围内处理个人信息，包括创建和管理账户、提供核心服务与功能、处理付款或订阅、交付你请求的内容，以及回复与服务相关的咨询。
- (b) 同意。 在法律要求或我们提供可选功能时，我们会依据你的同意进行处理，例如订阅营销邮件、参加调查或测试计划，或允许我们访问某些设备数据（例如启用时的精确位置）。你可以随时通过可用设置或联系我们（见“联系我们”）撤回同意。撤回不影响撤回前已经进行的处理。
- (c) 法定义务。 我们会为遵守法律和监管要求而处理个人信息，例如遵守税务和会计规则、回应公共机构的合法要求、按要求验证身份（例如适用的反欺诈、制裁或反洗钱检查），或保障隐私法规定的数据主体权利。
- (d) 合法利益。 在我们的利益或第三方利益不优先于你的权利和自由的前提下，我们会为追求合法利益而在必要范围内处理个人信息。这些利益包括保护平台安全；防止欺诈、滥用或不当使用；改进和开发服务；衡量互动情况；提供非侵扰式的个性化产品体验；以及支持内部分析和研究。必要时，我们会采取适当保障措施或取得同意。
- (e) 保护重大利益（少数情况）。 在极少数情况下，我们可能处理个人信息以保护个人的重大利益，例如应对可能造成严重伤害的紧急安全事件。
- (f) 提出、行使或抗辩法律主张。 我们可能在提出或抗辩法律主张、管理争议，或保护我们、用户、关联公司或公众的权利时处理相关个人信息。
- (g) 其他允许的依据。 如果当地适用法律规定其他合法处理依据，我们会在适当情况下予以采用，并在收集信息时说明。
我们可能汇总个人信息或对其进行去标识化，使其无法再合理识别你的身份。我们会将此类信息用于本政策所述目的，包括分析使用趋势、改进或增加功能以及开展研究。
3. 我们如何共享你的信息
我们不会出售你的个人信息。但我们可能出于本政策所述目的，并在法律允许的范围内与第三方共享信息，接收方可能包括以下类别：
服务提供商或业务合作伙伴
- 我们会聘用可信的第三方供应商和合作伙伴来协助运营、改进和支持服务，其中可能包括安全处理交易的支付处理商。
- 还可能包括存储和管理基础设施的托管及云服务提供商；帮助我们了解性能和使用情况的分析及衡量服务提供商；以及在法律允许且符合你偏好的情况下使用的广告和营销合作伙伴。
- 所有此类第三方均受严格合同义务约束，只能代表我们并按照本政策处理数据。
我们的企业集团
我们可能与企业集团内受共同所有或控制的公司共享信息，包括子公司、母公司和关联公司。此类共享使我们能够：
- 运营和优化服务；
- 改进产品和功能；
- 开展内部报告和业务规划。
在适用情况下，这些实体可能位于你的居住国以外。在这种情况下，我们会为国际数据传输采取适当保障措施（见下文“国际数据传输”）。
法律与合规义务
当我们善意地认为披露信息对于以下目的属于必要时，可能向执法机构、监管机构、法院或其他第三方披露你的信息：
- 遵守适用法律、法律程序或合法要求；
- 执行服务条款和其他协议，或调查潜在违规行为；
- 发现、防止或处理欺诈、安全或技术问题；
- 保护本公司、用户或公众的权利、财产或安全；
- 提出、行使或抗辩法律主张。
出售或合并
你的信息可能在企业交易中被共享或转移，例如：
- 合并、收购或资产出售；
- 融资、重组或改组；
- 破产、资不抵债或接管。
如果发生此类交易，我们将要求接收方遵守本隐私政策或提供同等保护。
经你同意
如果你同意或指示我们这样做，我们可能出于其他目的与第三方共享你的信息。法律要求时，我们会在共享前取得你的明确同意。
国际数据传输
我们收集的个人信息可能存储和处理于你居住国以外的服务器。目前，我们将数据存储在美国的安全服务器上，但也可能聘用其他国家的关联公司和服务提供商来支持运营。
当我们出于本政策所述任何目的跨境传输个人信息时，会遵守适用的数据保护法律，并采取适当保障措施保护你的信息。
如果你从欧洲经济区、英国或瑞士访问服务，而你的个人信息被传输至尚未被认定为提供充分数据保护水平的国家，我们将按适用法律要求采取适当保障措施。这些措施可能包括欧盟委员会的标准合同条款（“SCC”）、英国附录或其他经批准的传输机制，以及为保护个人信息而设计的补充技术和组织措施。
4. 你的权利和选择
登录账户后，你可以随时查看和更新大部分个人资料。你还可以在“设置”中使用其他隐私控制项，管理某些偏好和权限。根据你的所在地和适用法律，你可能对个人信息享有以下权利：
- 访问和确认。 你可以要求确认我们是否处理你的个人信息，并取得我们持有的相关数据副本。
- 更正。 你有权要求我们更正不准确或不完整的个人信息。
- 删除（“被遗忘权”）。 在某些情况下，你可以要求我们删除个人信息，但须遵守法律或合同义务。此外，我们有权根据适用法律拒绝删除请求，或为履行法定义务、解决争议、执行协议，或保护我们或他人的合法权益而保留相关信息。
- 限制处理。 你可以要求我们在特定情况下限制对个人信息的处理。
- 数据可携权。 在技术可行的情况下，你可以要求以结构化、常用且机器可读的格式取得个人信息副本，并要求我们将其传输给另一数据控制者。
- 撤回同意。 如果处理基于你的同意，你有权随时撤回。撤回不影响撤回前处理行为的合法性。但撤回同意可能会影响你访问或使用依赖该处理的某些服务功能。
- 选择退出出售和定向广告（美国居民）。 如果 CCPA/CPRA 等美国州隐私法适用于你，你可能有权选择退出个人信息的出售或共享，或选择不将个人信息用于跨情境行为广告。
- 反对处理。 在某些情况下，你可以反对我们处理个人信息，包括将其用于直接营销。
投诉。 如果你认为隐私权受到侵犯，有权向当地数据保护机构投诉。如对这些权利或行使方式有疑问，请通过 support@figurelabs.ai 联系我们。我们会按照适用法律回应你的请求。
5. 数据安全
我们采取合理且适当的技术和组织措施，帮助保护个人数据免遭未经授权的访问、使用、披露、篡改和销毁。但互联网信息传输并非完全安全，我们无法保证通过服务传输的信息绝对安全；任何传输均由你自行承担风险。
为了帮助我们保护个人数据，请使用高强度密码，切勿向任何人共享密码，也不要在其他网站或账户中使用相同密码。
6. 数据保留
- 我们通常会在实现信息收集目的（包括向你提供服务）所必需的期限内保留信息。但在履行法定义务，或为提出、行使或抗辩法律主张所必需时，我们可能会延长保留期限。
- 你停止使用服务后，我们可能以汇总且匿名化的形式存储你的信息。尽管有上述规定，我们也可能在合理必要的范围内保留信息，以履行法定义务、解决和诉讼争议以及执行协议。
7. 未成年人信息
服务并非面向 13 岁以下儿童（或相关司法辖区规定的同等最低年龄）。如果你认为我们持有或收集了未达到相关年龄儿童的个人数据，请联系 support@figurelabs.ai。
8. 隐私政策更新
- 我们可能会不时更新本隐私政策，以反映实践、技术、法律要求或其他因素的变化。发生重大变更时，我们会通过服务内通知或其他合理方式告知你。本政策顶部的“最后更新”日期表示变更的生效时间。
- 我们建议你定期查看本政策。在更新政策生效后继续访问或使用服务，即表示你同意修订后的条款。如果不同意更新后的政策，应停止使用服务。
9. 联系我们
- 如对本政策或我们的个人信息保护实践有任何问题或疑虑，请通过 support@figurelabs.ai 联系我们。
- 我们力争在验证身份后的 15 天内回应隐私请求。对于复杂请求，我们可能需要你提供其他信息，以便有效协助。如果你认为我们处理个人信息的方式不符合本政策或适用法律，请先联系我们。我们会审查你的问题，并在合理可行的情况下尽快处理。这不影响你享有以下权利：
- 向当地数据保护机构投诉（例如欧洲经济区、英国或瑞士的数据保护机构）。
- 根据适用法律或服务条款所述争议解决程序寻求其他救济。