欢迎来到开云！我们致力于让你在kaiyun.com的体验充满乐趣。本政策将告诉你我们如何处理你的信息，让你在享用美食内容时安心无忧。
使用开云平台即表示你同意我们的数据实践。如果某些条款不合你意，请暂时不要使用我们的精彩服务。
1. 引言与范围
LuxeLens Studio（“我们”或“我们的”）尊重您的隐私，并致力于保护您的个人数据。本隐私政策适用于：
- 我们的网站（luxelens.com）及所有相关子域名
- 我们的移动应用程序（如有）
- LuxeLens Studio提供的所有摄影服务
- 与我们进行的电子邮件、短信及其他电子通信
- 任何收集个人数据的线下互动
本政策描述了我们在您使用我们的服务时可能向您收集或您可能提供的信息类型，以及我们收集、使用、维护、保护和披露这些信息的做法。
2. 定义
就本隐私政策而言：
个人数据
任何与已识别或可识别的自然人（“数据主体”）相关的信息。可识别的自然人是指可以直接或间接被识别的人。
处理
对个人数据进行的任何操作或操作集，无论是否通过自动化手段，例如收集、记录、组织、结构化、存储、改编、更改、检索、咨询、使用、披露、传播、删除或销毁。
数据控制者
单独或与他人共同确定个人数据处理目的和方式的自然人或法人、公共机构、机构或其他实体。
数据保护法律： 我们遵守适用的数据保护法律，包括适用于欧盟居民的《通用数据保护条例》（GDPR）、适用于加利福尼亚居民的《加利福尼亚消费者隐私法案》（CCPA）以及其他适用的隐私法律。
3. 我们收集的信息
我们收集来自我们服务用户的多类信息，包括：
个人身份信息
- 全名、电子邮件地址、电话号码
- 账单和送货地址
- 支付信息（通过第三方提供商安全处理）
- 出生日期（如需进行年龄验证）
摄影会话信息
- 活动日期、时间和地点
- 会话偏好和要求
- 宾客名单和参与者信息
- 特殊请求和备注
技术与使用数据
- IP地址、浏览器类型和版本
- 时区设置和位置
- 浏览器插件类型和版本
- 操作系统和平台
- 网站使用数据和模式
摄影内容
- 数字图像和照片
- 视频片段和音频录制
- 图像元数据（EXIF数据）
- 编辑和修饰版本
我们如何收集数据： 我们通过直接互动（当您向我们提供时）、自动化技术（Cookie及类似技术）以及第三方（支付处理商、社交媒体平台）收集数据。
4. 我们如何使用您的信息
我们将收集的信息用于多种目的，包括：
- 服务提供： 提供、维护和改进我们的摄影服务
- 沟通： 就预订、咨询和更新与您沟通
- 账单： 处理付款并发送发票
- 营销： 发送促销材料（经您同意）
- 法律合规： 遵守法律义务并保护权利
- 质量改进： 分析使用模式以改进服务
- 客户支持： 回应您的问题并提供支持
- 安全： 检测、预防和处理技术问题及欺诈
摄影内容使用
我们可能将摄影内容用于：
- 作品集展示（经客户同意）
- 营销和推广材料
- 比赛投稿
- 教育和培训目的
客户可在预订过程中或通过直接联系我们选择退出特定用途。
5. 处理的法律依据
我们基于以下法律依据处理您的个人数据：
合同必要性
处理对于履行您作为一方的合同或在签订合同前应您的要求采取措施是必要的（例如，提供摄影服务）。
合法利益
处理对于我们的合法利益或第三方的合法利益是必要的，前提是您的利益和基本权利不凌驾于这些利益之上（例如，网站安全、欺诈预防）。
法律义务
处理对于我们遵守所承担的法律义务是必要的（例如，税务报告、法律请求）。
同意
您已明确同意我们为特定目的处理您的个人数据（例如，营销通信、作品集展示）。
在我们依赖同意的情况下，您有权随时撤回同意，但不影响撤回前基于同意进行处理的合法性。
6. 分享您的信息
我们可能在以下情况下与第三方分享您的信息：
- 服务提供商： 与代表我们提供服务的供应商和服务提供商（支付处理商、电子邮件服务提供商、云存储）
- 业务转让： 涉及合并、收购或资产出售时
- 法律要求： 为遵守法律义务、保护权利或防止损害
- 专业顾问： 与律师、会计师及其他专业顾问
- 经您同意： 用于您提供信息时所披露的任何其他目的
国际数据传输
您的信息可能会被传输至并保存在您所在州、省、国家或其他政府管辖区域之外的计算机上，这些区域的数据保护法律可能有所不同。我们确保对此类传输采取适当的保障措施。
对于从欧盟/欧洲经济区向第三国的传输，我们使用欧盟委员会批准的标准合同条款或其他适当保障措施。
数据处理协议： 所有第三方服务提供商均须与我们签订数据处理协议，并实施适当的安全措施。
7. 数据安全措施
我们实施适当的技术和组织措施，以保护您的个人数据免受未经授权或非法处理、意外丢失、破坏或损坏。
技术安全措施
- 传输中数据加密（SSL/TLS）及静态数据加密
- 安全服务器和防火墙
- 定期安全评估和渗透测试
- 访问控制和身份验证机制
- 定期软件更新和补丁
组织安全措施
- 员工数据保护培训
- 与员工签订保密协议
- 定期隐私影响评估
- 事件响应程序
- 默认及设计中的数据保护
泄露通知： 如发生个人数据泄露，我们将根据适用法律要求通知您及相应的监管机构。
您的责任： 您有责任对您的账户凭据保密，并在访问我们的服务时使用安全网络。
8. 数据保留期限
我们仅在为实现收集目的所必需的期限内保留个人数据，包括满足任何法律、会计或报告要求的目的。
- 客户信息： 自最后一次交易起7年（用于税务和法律目的）
- 营销数据： 直至撤回同意或自最后一次互动起2年
- 摄影内容： 除非要求删除，否则为客户访问而无限期存档
- 网站分析数据： 自收集之日起26个月
- 财务记录： 7年（法律要求）
为确定适当的保留期限，我们考虑：
- 个人数据的数量、性质和敏感性
- 未经授权使用或披露可能造成的损害风险
- 我们处理数据的目的
- 我们是否可以通过其他方式实现这些目的
- 适用的法律要求
数据删除： 在保留期限届满或根据要求（如适用）时，我们将安全删除或匿名化您的个人数据。
9. 您的数据保护权利
根据您所在位置及适用的数据保护法律，您可能享有以下权利：
访问与可携带权
- 访问权： 请求获取您的个人数据副本
- 可携带权： 请求将您的数据传输至其他组织
- 更正权： 请求更正不准确的数据
控制与反对权
- 删除权： 请求删除您的个人数据
- 限制处理权： 请求限制数据处理
- 反对权： 反对处理您的个人数据
- 撤回同意权： 随时撤回同意
如何行使您的权利： 如需行使任何这些权利，请使用第14节中的信息联系我们。我们将在30天内（或法律要求更早时）作出回应。
验证： 在处理您的请求之前，我们可能需要验证您的身份，这可能需要额外信息。
通常无需费用： 您无需支付费用即可访问您的个人数据或行使您的任何权利。但如果您的请求明显无依据、重复或过度，我们可能会收取合理费用。
10. Cookie与跟踪技术
我们使用Cookie和类似跟踪技术来追踪我们网站上的活动并保存特定信息。
我们使用的Cookie类型：
| Cookie类型 | 用途 | 期限 |
| 必要Cookie | 网站功能与安全所必需 | 会话 |
| 性能Cookie | 收集网站使用信息 | 26个月 |
| 功能Cookie | 记住您的偏好和设置 | 1年 |
| 营销Cookie | 跟踪营销活动效果 | 1年 |
管理Cookie：
您可以将浏览器设置为拒绝所有或部分浏览器Cookie，或在网站设置或访问Cookie时提醒您。如果您禁用或拒绝Cookie，请注意我们网站的某些部分可能无法访问或正常运行。
第三方Cookie： 我们网站上的部分内容或应用程序由第三方提供。当您使用我们的网站时，这些第三方可能单独使用Cookie或结合其他跟踪技术收集您的信息。
11. 第三方链接与服务
我们的网站和服务可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能允许第三方收集或共享您的数据。
我们无法控制 我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们建议您阅读您访问的每个网站的隐私政策。
我们使用的第三方服务
- 支付处理商： Stripe、PayPal（用于支付处理）
- 电子邮件营销： Mailchimp（用于新闻通讯分发）
- 云存储： Google Drive、Dropbox（用于图片存储）
- 网站分析数据： Google Analytics（用于使用分析）
- 客户画廊： Pixieset、ShootProof（用于图片交付）
每个第三方服务提供商都有自己的隐私政策，说明他们如何使用您的信息。我们建议您查看这些隐私政策。
12. 儿童隐私
我们的服务不面向16岁以下的个人。我们不会故意收集16岁以下儿童的个人数据。
如果您是家长或监护人，并认为您的孩子向我们提供了个人数据，请与我们联系。如果我们发现我们在未经家长同意的情况下收集了16岁以下儿童的个人数据，我们将采取措施从服务器中删除该信息。
未成年人摄影
对于涉及未成年人（18岁以下）的摄影服务，我们需要：
- 家长/监护人同意进行拍摄
- 家长/监护人同意使用图像（如适用）
- 拍摄期间家长/监护人在场（适用于13岁以下儿童）
13. 本隐私政策的变更
更新通知流程
我们可能会不时更新本隐私政策，以反映我们实践的变化或出于其他运营、法律或监管原因。
我们将通知您 任何重大变更将通过以下方式通知您：
- 在本页面上发布新的隐私政策，并更新“最后更新”日期
- 向注册用户发送电子邮件通知
- 在我们的网站上显示显著通知
审查频率： 我们至少每年或在数据处理活动发生重大变化时审查本隐私政策。
历史版本： 本隐私政策的先前版本可根据要求提供。
您的继续使用： 在本隐私政策进行任何修改后，您继续使用我们的服务将构成您接受该修改。