隐私 政策

我们收集您直接提供的信息，例如您在创建账户或联系我们时提供的姓名、电子邮件地址和电话号码。某些身份验证方式（Google、Apple、Instagram）可能还会提供您的头像以及与该账户关联的电子邮件地址。当您上传艺术作品时，我们会收集图像本身以及您提供的标题、描述、尺寸、媒材、定价及其他任何详细信息。

我们还会自动收集使用数据，包括浏览行为、设备信息（型号、操作系统、语言）、会话时间戳以及聚合分析信号。

当您使用产品内的举报和屏蔽功能时，我们会记录被举报的内容或用户、您所选择的原因类别、时间戳以及您提交的任何自由文本详情。我们会按账户保留屏蔽用户列表，以便被屏蔽艺术家的内容对您保持隐藏。这些记录用于运营内容审核系统，并可能在法律要求时与执法或监管机构共享。

我们还会收集您的出生日期，以核实您是否达到《儿童隐私》一节所述的最低年龄，并收集您的居住国家/地区，以确定哪些消费者保护和数据保护规则适用于您的账户。当您购买订阅时，我们的支付处理方会收集并处理您的支付和交易数据：在网页端，支付由 Stripe 处理；在 iOS 上，购买由 Apple 应用内购买处理。我们不会存储完整的支付卡号。

对您的个人数据负责的控制者为 Marcelo Moraes Motta de Mattos，一名以 CNPJ 24.550.478/0001-53 注册的个体经营者（MEI），以 Pllay or Pllay AI 名义开展经营，地址为 Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil。

我们尚未正式指定数据保护官。有关隐私的问题和数据主体请求应发送至 privacy@galleria.art，该邮箱作为我们的数据保护联系点（即 LGPD 意义上的 encarregado）。

我们基于以下法律依据处理您的个人数据（GDPR 第 6 条；LGPD 第 7 条和第 11 条）：

• 履行合同——用于创建和运营您的账户，并提供平台及其功能；
• 同意——例如，将您的详细信息共享给您所联系的艺术家、某些 Cookie 以及营销通讯；
• 正当利益——保障平台安全、防范欺诈和滥用，以及改进我们的服务，并与您的权利和自由相权衡；以及
• 法律义务——税务和记录保存、内容审核，以及回应主管机关的合法请求。

凡处理依赖于您的同意，您可随时撤回该同意，而不影响撤回前已进行处理的合法性。

对于位于巴西的用户，我们还遵守《互联网民法框架》（Marco Civil da Internet，Lei 12.965/2014），该法规定了互联网用户的权利以及处理连接记录和应用访问记录的规则。

我们不会出售您的个人信息。我们可能会与协助运营我们平台或交付服务的可信第三方服务提供商共享数据——始终依据严格的保密协议进行。

为平台提供支持的第三方处理方包括 Supabase（数据库和存储）、Vercel（网页托管）、Apple（iOS 分发和应用内支付）以及 Stripe（网页支付）。这些提供商依据保密和数据保护承诺代表我们处理个人数据，且不得将其用于自身目的。

当您就某件艺术作品联系艺术家时——例如通过选择电子邮件、电话、短信、WhatsApp 或 Instagram 等联系方式——我们会在共享您的详细信息之前征求您的同意。只有在您同意之后，我们才会将您的姓名、电子邮件地址和电话号码（如有）共享给该艺术家，以便其了解谁对其作品感兴趣并可直接回复您。

艺术家不会另行收到关于您联系的通知，且 Galleria Art 不参与、也不对您与艺术家之间随后进行的任何沟通、协商或交易承担任何责任。我们共享此信息仅是为了促成您的请求；我们不会出售该信息。您在联系时作出此同意，且该同意适用于随后与同一艺术家的联系。若要撤回您先前作出的同意，请联系 privacy@galleria.art。

我们仅在为实现本政策所述目的或法律要求所必需的期间内保留个人数据。账户和个人资料数据在您的账户处于活动状态期间予以保留，并在账户删除后予以删除或匿名化，但为灾难恢复而保留的短期备份保留窗口除外。上传的艺术作品在被删除时会从公开访问中移除，此后从我们的活动系统中清除。

审核和举报记录——举报、屏蔽、下架通知和执行措施——在运营审核系统、解决争议和履行法律义务所需的期间内予以保留。凡我们在法律上被要求保存某些记录（例如税务或交易记录）的，我们将在适用法律所要求的期限内予以保留。

我们采取合理的技术和组织措施来保护个人数据，包括传输过程中的加密、访问控制以及依托具有公认安全实践的基础设施提供商。任何传输或存储方式都并非完全安全，我们无法保证绝对的安全性。如果我们察觉发生影响您个人数据的数据泄露事件，我们将在适用法律要求时通知您以及主管机关——例如 ANPD 或您所在欧盟的监管机构。

您对自己的个人数据享有权利。根据您所在的地区和适用法律——包括欧盟/英国 GDPR 和巴西 LGPD（第 18 条）——这些权利包括：确认我们是否处理您的数据并加以访问；更正不完整、不准确或过时的数据；请求删除或匿名化；请求将您的数据可携至另一提供商；反对或请求限制某些处理；随时撤回同意（而不影响先前的处理）；获取关于我们与之共享您数据的实体的信息；被告知拒绝同意的可能性及拒绝的后果；以及不受制于仅基于自动化处理、并对您产生法律或类似重大影响的决定。

您可随时删除您的账户——在移动应用中通过“账户设置”下的菜单，然后选择“删除账户”——或通过 privacy@galleria.art 与我们联系以行使上述任何权利。您还有权向监管机构提出投诉：巴西国家数据保护局（ANPD）或您在欧盟/欧洲经济区当地的数据保护机构。

Galleria Art 使用人工智能和自动化处理来运营某些平台功能，包括：

• 艺术作品分析与分类——为每件艺术作品生成结构化描述、主导色彩和质量信号。
• 标签——分配风格、技法、题材、情绪及其他便于发现的标签。
• 审核——对违反我们《社区准则》的内容进行自动筛查，包括检测涉及未成年人的性内容、血腥暴力以及重复上传。
• 虚拟画廊生成——按主题对艺术作品进行聚类，并生成由人工智能撰写的画廊标题、副标题和策展笔记。

处理哪些数据。自动化处理作用于您公开可见的艺术作品内容——您上传的图像，以及它们的标题、描述、尺寸、媒材和聚合互动信号（点赞、收藏、浏览次数）。我们不会将您的账户凭据、电子邮件地址、电话号码、个人资料数据、私信或支付信息输入人工智能系统。

第三方人工智能提供商。我们使用 OpenAI 的 GPT-4o Vision、文本嵌入和审核 API 来执行人工智能分析。当您的艺术作品被处理时，图像及相关元数据会被发送至 OpenAI 进行推理。根据 OpenAI 的 API 数据使用政策（https://openai.com/policies/api-data-usage-policies/），OpenAI 不会在三十天之后保留客户的 API 数据，也不会用其训练模型。

不以您的作品训练模型。Pllay 不会以您上传的艺术作品、描述或其他内容训练任何人工智能模型，也不会授权任何第三方处理方这样做。

自动化决定与获得人工复核的权利。某些审核决定——例如对严重内容的自动标记——可能会在未经人工事先逐案复核的情况下暂时限制某件艺术作品的可见性。如果您的艺术作品被自动手段标记或限制，而您认为该决定有误，您有权通过发送邮件至 abuse@pllay.ai 请求人工复核。我们将重新审议该决定，并在适当情况下恢复相关内容。凡适用法律要求的——包括欧盟《通用数据保护条例》第 22 条和巴西《通用数据保护法》第 20 条——您还保留对仅由自动化处理作出、并对您产生法律或类似重大影响的决定提出异议的权利。

国际传输。人工智能处理涉及将您的艺术作品数据传输至 OpenAI 的基础设施，该基础设施在美国运营。有关此类传输适用的保障措施，请参见《国际传输》一节。

Galleria Art 面向 16 岁及以上的用户。在引导注册过程中，我们会根据您的出生日期核实年龄，并且在全球任何地方都不允许 16 岁以下的任何人创建账户。我们不会有意收集或处理任何 16 岁以下人员的个人数据。如果父母或法定监护人认为某位儿童向我们提供了个人数据，请联系 privacy@galleria.art；如果我们发现已收集了 16 岁以下人员的个人数据，我们将立即删除该数据并关闭相关账户。

本节体现了我们对美国《儿童在线隐私保护规则》（COPPA，16 CFR Part 312）、欧盟《通用数据保护条例》第 8 条（该条依据国家将数字同意年龄设定在 13 至 16 岁之间——我们全球统一的 16 岁门槛满足每个欧盟成员国的要求）以及巴西 LGPD 第 14 条（Lei 13.709/2018）的遵守。由于我们排除了所有 16 岁以下人员，我们不会处理儿童（crianças，12 岁以下）的个人数据，也不设置父母同意流程；对于使用平台的 16 岁和 17 岁青少年，我们以其最佳利益处理个人数据，并结合适龄的内容过滤以及 16 岁及以上的功能和订阅门槛加以应用。

Galleria Art 由 Pllay 在巴西运营。我们使用可信的基础设施提供商——包括 Supabase（数据库和存储）、Vercel（网页托管）和 Apple（iOS 应用分发和应用内支付处理）——这些提供商在多个地区运营数据中心，包括美国、欧盟及其他地区。因此，您的个人信息可能会在您居住国家/地区以外的国家/地区处理，包括在数据保护法律与您所在地不同的司法管辖区处理。

我们依赖适用数据保护法律所认可的适当传输机制，包括欧盟委员会针对来自欧洲经济区之传输的标准合同条款，以及针对在巴西收集之个人数据传输的、LGPD（Lei 13.709/2018）第 33 条所允许的国际传输依据，例如合规的合同保证以及在相关情况下您的具体同意。我们采取合理措施，确保处理您数据的处理方采取与本隐私政策所述相当的保密和安全承诺。

如果您对您数据的国际传输有疑问，请联系 privacy@galleria.art。

本节说明 Galleria Art 移动应用特有的数据实践。

相机与照片库。当您通过应用添加艺术作品时，您可以使用设备的相机直接拍摄图像，或从照片库中选择现有图像。仅当您在艺术作品向导中点按相机界面时，才会请求相机访问权限；您可以拒绝，并仅继续使用照片库导入。我们处理由此产生的图像以将其作为您艺术作品的一部分上传；我们不会访问您照片库中除您明确选取的那张图像以外的任何内容。

通过 Apple 登录。如果您通过 Apple 登录，您可以选择共享您的真实电子邮件地址，或使用 Apple 的私密电子邮件中继。当您选择中继选项时，我们仅收到中继地址；Apple 会将我们发送的任何消息转发至您的真实地址。在您更改之前，我们会将中继地址视为您的主要账户电子邮件。

设备端缓存。为使应用保持响应迅速，我们会在您的设备上缓存缩略图和艺术作品图像。这些缓存完全存放在您的设备上，绝不会回传至我们的服务器，并会随着您使用应用而自动清除。退出应用登录会清除与您会话关联的缓存。

应用内账户删除。您可随时直接在应用内删除您的账户。打开菜单，然后选择“账户设置”，再选择“删除账户”，并按照确认提示操作。删除是永久性的，会从我们的活动系统中移除您的个人资料、艺术作品和相关内容。为灾难恢复而保留的备份将按照标准保留计划予以清除。

我们可能会不时更新本隐私政策。我们将发布带有新“最后更新”日期的更新版本，并且对于重大变更，将通过电子邮件和产品内通知告知已注册用户。在更新生效后，您继续使用 Galleria Art 即构成对更新后政策的接受，但法律要求另行同意的情形除外。