隐私政策

欢迎使用 AI LightDesign，AI LightDesign 为用户和访客（"您"和"您的"）提供使用生成式 AI 技术创建户外照明设计可视化的服务，包括但不限于 AI 驱动的景观照明可视化和渲染。（"服务"）。

本隐私政策（"政策"）描述并管理我们如何收集、使用、共享和保护（统称"处理"）在我们服务中收集的个人信息。在您使用或通过服务提交任何信息之前，请仔细阅读本政策。使用服务的任何部分，即表示您同意按照本政策中概述的方式收集、使用和披露您的信息。在法律允许的范围内，本政策的英文版本具有约束力，其他翻译仅供参考。

如果您位于欧洲经济区、英国或瑞士（"欧洲"）:

就 2016/679 号欧盟通用数据保护条例（"GDPR"）而言，数据控制者是 AI LightDesign，可以通过下面"如何联系我们"部分列出的地址联系；您无需同意本隐私政策，但您确认已阅读并理解其条款。如果您是加州居民，2018 年加州消费者隐私法案和 2020 年加州隐私权法案为您提供了额外的权利。

如果您是奥地利居民，财政法修正案（消费者数据权）法案和消费者数据权规则可能为您提供额外的权利。

本政策适用于对您的个人信息的处理，前提是不与适用于您的法律法规冲突。本政策将为您提供以下信息:

1. 定义
2. 我们收集的信息
3. 我们如何使用收集的信息
4. 我们如何披露收集的信息
5. 我们如何处理儿童的个人信息
6. 安全
7. 请勿跟踪信号
8. 您的信息将如何存储和传输
9. 您的权利
10. 特定地区的补充条款和条件
11. 其他条款
12. 本政策将如何更新
13. 如何联系我们

定义

在本政策中，除非上下文另有要求，否则应适用以下定义:

我们、我们的或我们 在本政策中指 AI LightDesign 团队和服务提供商。

Cookies 是由网站放置在您的计算机、移动设备或任何其他设备上的小文件，包含您在该网站上的浏览历史记录的详细信息及其多种用途。

数据控制者，就 GDPR（通用数据保护条例）而言，是指单独或与他人共同决定处理个人信息的目的和方式的法人公司。就 GDPR 而言，AI LightDesign 是数据控制者。

个人信息（或个人数据）是与已识别或可识别的个人相关的任何信息。

就 GDPR 而言，个人信息是指与您相关的任何信息，如姓名、身份证号、位置数据、在线标识符或与身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个因素。

就 CPRA 而言，个人信息是指识别、涉及、描述或能够与您关联或可以直接或间接合理链接到您的任何信息。

网站 指 AI LightDesign，可从 https://ailightdesign.com/ 访问。

出售 是指企业向另一企业或第三方披露个人信息以换取金钱或其他有价值的对价。

服务 是指使用生成式 AI 技术创建户外照明设计可视化，包括但不限于 AI 驱动的景观照明可视化和渲染。

服务提供商 是指代表我们处理数据的任何自然人或法人。它指的是我们雇用的第三方公司或个人，以促进服务、代表我们提供服务、执行与服务相关的服务或协助我们分析服务的使用方式。就 GDPR 而言，服务提供商被视为数据处理者。

使用数据 是指自动收集的数据，由服务的使用或服务基础设施本身生成（例如，页面访问的持续时间）。

根据 GDPR（通用数据保护条例），您可以被称为数据主体或用户，因为您是使用服务的个人。

我们收集的信息

如下所述，当您使用或以其他方式访问服务时，我们以多种方式收集信息，包括当您直接向我们提供信息时，以及当我们被动地从您的浏览器或设备收集信息时（例如，通过记录您如何与我们的服务互动）。

2.1. 您直接提供给我们的信息

A. 注册信息

当您注册我们的服务或开设账户时，根据您选择的注册渠道，我们可能会收集您的电子邮件地址、您的用户名和验证码，用于多因素身份验证和向您提供重要消息）以及您选择向我们提供的任何信息（如个人资料图片、您的公司职位）。

如果您在欧洲，我们根据与您签订和履行合同的基础处理信息（GDPR 第 6 条第 1 款第 1 项 b）。

B. 购买信息

当您通过网站购买付费服务（如订阅我们的服务）时，我们可能会收集:（i）与您的订单相关的个人信息，如订单号、您下订单的时间以及您选择购买的服务；（ii）您的财务信息，如我们的支付服务提供商代表我们收集的信用卡信息。如果您在欧洲，我们根据与您签订和履行合同的基础处理信息（GDPR 第 6 条第 1 款第 1 项 b）。

C. 您通过我们的服务提供的内容

我们收集并安全存储您作为服务的一部分通过我们的产品发布、发送和接收的内容，例如您输入到服务中的文本或图像提示。此内容包括您可能选择包含的有关您的任何个人信息，包括但不限于您上传的户外空间照片和您通过我们的服务创建的照明设计可视化。此类内容还包括您上传到服务的文件和链接。对于您选择包含在内容中的任何个人信息，您确认并同意您已获得相关数据主体的授权，已确认并同意通过我们的服务创建的照明设计可视化符合适用条款，并已通知他们其个人信息可能会在我们的服务上公开显示。

D. 给我们的通信

您可以通过电子邮件或其他方式与我们联系（例如，就我们的服务提出问题、获取客户支持或让我们了解您对新产品或现有产品修改的想法）。您还可以选择回复我们发送的调查或关于您生成的内容的查询。当您这样做时，我们会收集您选择提供给我们的信息，例如您的联系方式、您选择上传的任何图像以及您的消息内容和性质。为了保护您的个人信息安全，我们恳请您避免通过我们的聊天服务或其他渠道发送任何财务或敏感数据，除非我们专门要求这些数据来为您提供我们的服务。如果您选择直接与我们分享这些信息，请知道我们将根据我们的服务提供商谨慎处理这些信息。

2.2. 被动或自动收集的信息

A. 使用信息

当您通过服务与我们互动时，我们会自动从您用于访问服务的设备接收并存储某些信息，如您的 IP 地址、浏览器设置、设备信息、点击记录、崩溃数据、会话 ID、地理位置信息等。这些信息是使用各种技术被动收集的，包括您使用的互联网浏览器或移动设备的类型、您来自的任何网站、您的操作系统以及通过识别您登录 AI LightDesign 的城市和州的 IP 地址的位置数据。我们收集上述个人信息是为了确保我们服务提供的安全性和稳定性。

如果您在欧洲，我们根据我们的合法利益处理信息，以使我们的业务运营，并且我们的利益不会超越您的数据保护权利（GDPR 第 6 条第 1 款第 1 项 f）。

B. Cookies 和其他电子技术

我们使用各种常用技术收集某些类型的信息。这些通常包括跟踪像素、JavaScript 和各种"本地存储数据"技术，如 cookies 和本地存储。根据我们使用的技术，本地存储的数据可能包括文本、个人数据（如您的 IP 地址）以及有关您使用 AI LightDesign 的信息。

我们如何使用收集的信息

我们以与本政策一致的方式使用从服务收集的信息。我们将您提供（或以其他方式允许服务访问）的信息用于以下目的:

3.1. 提供服务

我们使用我们收集的信息来运营、维护和向您提供服务，并根据本政策和我们服务的条款和条件运营 AI LightDesign。我们还可能使用这些信息来限制从受限地区使用服务的尝试以及违反适用条款和条件使用服务的尝试。

3.2. 分析和改进我们的服务和平台

我们使用这些信息来管理、开发、改进和维护任何服务（包括响应和处理查询、提供维护和支持以及准备数据备份）。我们使用收集的信息来分析数据使用趋势和偏好，以提高我们服务的准确性、有效性、安全性、可用性或受欢迎程度。

我们如何披露收集的信息

在某些情况下，我们会与某些第三方共享通过服务收集的信息，而无需进一步通知您，如下所述。具体而言，我们不从事向广告商或其他第三方出售有关您的信息的业务。

4.1. 代表我们处理您数据的第三方服务提供商

这包括:

A. 安全服务提供商

我们可能会（根据适用法律）与此类提供商共享您的点击记录、崩溃数据、会话 ID 和设备信息，以改进我们的服务并保护我们服务的安全。

B. 其他第三方服务提供商

作为托管提供商、IT 服务提供商以及我们要求向您提供网站和其他业务相关服务的其他类似服务。代表我们进行的任何数据处理都符合适用法律。

4.2. 政府机构/执法官员

如果上述目的需要、法律规定或为保护我们的合法利益所需（符合适用法律），个人数据也可能与政府机构和/或执法官员共享。

4.3. 潜在买家和顾问

在公司出售、合并、重组、解散、类似事件或为此类事件采取的预期步骤（例如交易中的尽职调查）的情况下，您的个人数据可能（根据适用法律）与我们的顾问和任何潜在买方的顾问共享，并将传递给业务的新所有者。

4.4. 与我们合作或提供您选择链接的服务的第三方

我们与在各种举措中与我们合作的第三方共享个人信息。当我们与第三方共享个人信息时，我们要求这些第三方根据相关法律处理信息。当您链接到第三方公司或直接与第三方公司互动时，他们对您的个人信息的使用以及您对其功能的使用受这些公司的隐私声明管辖。我们鼓励您仔细阅读他们的隐私声明。

4.5. 您的同意

如果（i）您指示我们这样做或（ii）您同意此类共享，我们可能会出于其他目的共享您的信息。

4.6. 聚合数据

我们聚合、匿名化和/或去识别化主动或被动收集的有关您的信息，以便该信息不再与您个人相关。然后，我们将这些数据用于各种合法目的，包括但不限于我们对客户兴趣和行为的研究。我们还与我们的关联公司、代理、业务合作伙伴、研究机构或其他第三方（例如 Google Analytics）共享此信息。

4.7. 我们服务的其他用户

如果您选择在服务的公共可访问区域（如您发布的内容或评论）公开您的信息，我们会将您的信息提供给我们服务的其他用户。

我们如何处理儿童的个人信息

我们的网站不针对儿童（指 13 岁以下的儿童，或位于欧洲的 16 岁以下的儿童），我们不会故意收集儿童的个人数据。如果我们发现儿童向我们提供了个人数据，我们将立即从我们的系统中删除此类个人数据。未经父母或监护人许可，儿童不得向我们提交任何个人数据。如果您有理由相信儿童通过服务向我们提供了个人信息，请通过 [email protected] 与我们联系，我们将在法律要求的范围内从我们的数据库中删除该信息。

安全措施

我们致力于保护您的个人数据安全，并努力维持最高的安全标准。为此，我们采取了强有力的技术和组织措施，利用当前最先进的技术，确保您的个人数据得到充分保护，免受丢失、滥用、未经授权的访问、披露、更改和破坏。对于通过互联网传输的特别敏感的个人数据，我们专门使用加密传输路由。

不幸的是，通过互联网传输数据并不完全安全。因此，虽然我们会尽最大努力保护您的个人数据，但我们无法保证传输到我们网站的数据的安全性。任何传输均由您自行承担风险。一旦我们收到您的个人数据，我们将使用严格的程序和安全功能来防止未经授权的访问。这包括但不限于以下措施:

• 我们聘请了一支专门的信息安全专业人员团队，并建立了信息安全系统。
• 我们已进一步采取了数据收集、存储、显示、处理、使用、删除、销毁等方面的安全保护措施，并使用访问控制和加密技术。
• 对于可能访问您信息的员工，我们与他们签订保密协议，并建立了信息访问、内部或外部传输和解密的审批机制。我们还定期开展与个人数据保护相关的培训，以加强员工的隐私保护意识。
• 就为我们提供数据处理服务的第三方（即外部公司）而言，我们已承诺他们遵守我们的数据隐私法规。

如果您认为发现了潜在的漏洞，请通过 [email protected] 发送电子邮件告知我们

请勿跟踪信号

请勿跟踪（"DNT"）是用户可以在某些网络浏览器中设置的隐私偏好。我们不识别或响应浏览器发起的 DNT 信号，因为互联网行业目前仍在努力准确定义 DNT 的含义、遵守 DNT 的含义以及响应 DNT 的共同方法。

您的权利

您对您的个人数据拥有某些权利，但须遵守适用法律。这些权利包括以下权利:

访问您的个人数据: 您有权要求我们确认我们是否正在处理您的个人数据，如果是这样，访问个人数据并接收有关如何处理您的数据的信息，以及要求我们提供您的个人数据副本。

更正您的个人数据: 这使您能够更正我们持有的关于您的任何不正确、不完整或不准确的数据。

删除您的个人数据: 这使您能够要求我们删除您的个人数据，例如，当我们持有的关于您的数据不再需要时或您的数据被非法处理时。

反对处理: 您有权反对处理您的个人数据并要求我们停止处理，例如，如果此数据被用于直接营销目的，或者我们依赖合法利益（或第三方的合法利益）。在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的信息，这些理由超过了您的权利和自由。

限制处理: 这使您能够要求我们在以下情况下暂停处理您的个人数据:（a）如果您希望我们确定个人数据的准确性；（b）我们对数据的使用是非法的，但您不希望我们删除它；（c）您需要我们保留数据，即使我们不再需要它，因为您需要它来确立、行使或辩护法律主张；或（d）您已反对我们使用您的数据，但我们需要验证我们是否有压倒一切的合法理由使用它。

以可用电子格式接收您的个人数据并将其传输给第三方（数据可移植权）: 如果我们根据您的同意或合同处理您的个人数据，您可以要求以结构化、常用和机器可读的格式接收您的个人数据，并将这些数据传输给另一个控制者，而不受我们的任何阻碍。

撤回同意: 在我们依赖同意处理您的个人数据的情况下，您有权随时撤回您的同意。但是，这不会影响您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们将不会进一步处理该个人数据，但可能无法继续向您提供需要该个人数据的某些产品或服务。如果是这种情况，我们将在您撤回同意时告知您。

要求不受仅基于自动化处理的决定约束，包括分析，这会对您产生法律效力或类似的重大影响。

向您当地的数据保护机构投诉: 您有权随时向您当地的监管机构提交请求和投诉，特别是在您的惯常居住地、工作地点或涉嫌违反 GDPR 的地点的成员国。但是，我们希望在您联系数据保护机构之前有机会处理您的问题，因此请首先与我们联系。

这些权利在某些情况下可能受到限制——例如，我们可以证明我们有法律要求处理您的数据（例如税务机关要求我们保留数据）或需要正确履行合同的情况下。在某些情况下，这可能意味着即使您撤回同意，我们也能够保留数据。

如果您希望行使上述任何权利，请通过下面"如何联系我们"部分中的详细信息与我们联系。您还可以按照网站设置中个人资料中提供的方式更新您的个人信息。

特定地区的补充条款和条件

10.1 加州居民的隐私信息

10.1.1 收集和披露的信息类别

如果您是加州居民，您根据加州消费者隐私法案（CCPA）拥有某些权利，我们希望为您提供有关我们使用我们收集的每类个人信息（由 CCPA 定义）的目的、我们为业务目的或跨上下文行为广告而向其披露个人信息的第三方类别的以下附加信息，其中包括我们使用第三方分析服务和在线广告服务。这些在我们的 Cookie 政策中有详细描述，可能会导致披露在线标识符（例如 cookie 数据、IP 地址、设备标识符和使用信息）。

具体而言，您的联系信息（如电子邮件）或互联网网络和设备信息（如 cookie 数据和 IP 地址）可能会披露给在线广告和分析合作伙伴。

有关每类个人信息、使用目的以及我们向其披露个人信息的第三方的更多信息，请参阅本政策中的"我们收集的信息"、"我们如何使用收集的信息"和"我们如何披露收集的信息"。

10.1.2 其他 CPRA 权利

我们不提供任何金融激励来换取您的个人信息。

CPRA 还允许您限制使用或披露您的敏感个人信息（如 CPRA 中所定义），如果您的敏感个人信息用于某些目的。请注意，我们不会出于您无法根据 CPRA 选择退出的业务目的以外的目的使用或披露敏感个人信息。

有关您根据加州法律对您的个人信息拥有的其他权利以及如何行使这些权利的信息，请参阅本政策上述"您的权利"部分。

10.1.3 您的个人信息的保留

请参阅本政策"您的信息将如何存储"下的信息。

10.1.4 加州"照亮光明"披露

加州"照亮光明"法律在某些情况下赋予加州居民选择退出向第三方披露某些类别的个人信息（如"照亮光明"法律中所定义）以用于其直接营销目的的权利，或者作为替代方案，我们为消费者提供免费的方式来选择退出任何此类披露。我们目前不会向第三方披露您的个人信息以用于其自己的直接营销目的。

10.2 欧洲居民的隐私信息

如果您在欧洲，我们根据与您签订和履行合同的基础处理个人信息（GDPR 第 6 条第 1 款第 1 项 b）。

10.2.2 您的信息将如何在全球范围内传输

对于位于欧洲经济区的用户，我们可能会将个人数据传输给执法机构或其他组织，包括位于欧洲以外的组织，用于政策中描述的目的。

欧洲以外某些司法管辖区的法律可能不如欧洲的数据保护法那样具有保护性。如果您的个人数据被转移到不受欧盟委员会充分性决定约束的国家/地区，我们将确保对于此类司法管辖区，实施适当的保障措施（例如欧盟标准合同条款或第三方的具有约束力的公司规则），以确保对您的个人数据提供充分的保护水平。

10.3 中国居民的隐私信息

10.3.1 您的信息将如何存储

您的个人信息将存储在美国境外。

10.3.2 您的信息将如何在全球范围内传输

对于位于中国的用户，我们可能会将个人信息传输给执法机构或其他组织，用于政策"我们如何使用收集的信息"中描述的目的。

我们将仅根据适用的法律法规传输您的个人信息，并将采取必要的组织和技术措施来保护您的个人数据。有关更多信息，或者如果您希望行使您作为数据主体的权利，请发送电子邮件至 [email protected]。

10.3.3 您的权利

对于位于中国的用户，除了本政策的"您的权利"部分外，您还有权注销您的账户，以及有权要求我们解释如何处理您的个人信息。要行使此类权利，请通过下面"如何联系我们"部分中的详细信息与我们联系。我们将在 15 个工作日内回复您的数据主体请求。

本政策将如何更新

我们保留随时更新或修改本政策的权利。如果我们这样做，我们将相应地更新其首页顶部的日期，并鼓励您检查我们所做的更改。如果政策的更改将对处理的性质产生根本影响或对您产生实质性影响，我们将主动告知您此类更改，并根据适用法律的要求，通过电子邮件或我们网站上的弹出横幅通知您，以便您有机会行使您的权利。如果您不同意我们对政策的修订，您可以停用您的账户或停止使用我们的服务。请定期查看本政策以了解任何更新或更改。如果您在欧洲，您无需同意本政策的任何更改，但您确认已阅读并理解其条款。

如何联系我们

如果您对本政策或服务的信息实践有任何疑问，请随时通过以下电子邮件地址与我们联系: [email protected]