papershot 隐私政策
最后更新：2026-09-18
适用范围：https://papershot.qbyte.tech 以及 papershot 的 iOS 和 Android 应用。
1. 我们是谁
papershot 由 Wellbayt LLC-FZ（“papershot”或“我们”）运营，该公司是一家注册于阿拉伯联合酋长国迪拜的自由区有限责任公司。对于通过 papershot 处理的个人数据，我们是数据控制者；但若企业客户为其自身的参与者使用 papershot，则我们依据我们的数据处理附录作为数据处理者行事。
联系方式：papershot@wellbayt.com
邮寄地址：Wellbayt LLC-FZ，阿拉伯联合酋长国迪拜（完整注册地址可应要求提供）。
阿联酋数据办公室 (UAE Data Office)。我们受《2021 年第 45 号关于个人数据保护的联邦法令》(UAE PDPL) 约束。您也可以就我们的合规情况向阿联酋数据办公室（联邦数据保护机构）提出疑问。
2. papershot 是什么
主办人创建一个时刻：一卷私密的、有时限的共享胶卷。宾客通过邀请卡加入，即在 iOS 或 Android 应用中扫描其二维码或打开其链接，有无账户均可。/join 网页只显示邀请和应用商店链接。照片、视频和语音留言都在应用中制作。没有网页版应用，没有公开的信息流，也没有公开搜索：只有时刻中的人才能看到其中的内容。
主办人决定胶卷何时冲洗：随拍随显、胶卷关闭时，或在主办人设定的延迟之后。在此之前，其他宾客添加的内容保存在我们的服务器上，除主办人和添加者本人外不会发送给任何人。
3. 我们收集的数据
账户与标识符
- 您登录时 Apple 或 Google 提供给我们的标识符，以及提供方共享的您的姓名和电子邮件地址（如有）
- 您的显示名称，以及您的头像（如您设置了头像）
- 对于没有账户的宾客，一个安装标识符：一个经签名的、与设备绑定的稳定令牌，使您拍摄的内容在应用多次启动之间始终归属于您。如果您之后登录，可以认领您以宾客身份添加的媒体。
- 您的设备平台，以及应用最后一次连接的时间
您的内容
- 您添加到时刻中的照片、视频和语音留言（拍摄时已应用您选择的胶片风格），以及它们的宽度、高度和拍摄时间。上传前，应用只保留一小组允许列表中的 EXIF 字段（曝光设置、镜头、相机品牌和型号、拍摄时间）；位置、厂商注释和序列号会被去除。
- 时刻详情：名称、日期、胶片类型、每位宾客的拍摄张数、视频和语音留言时长、宾客容量以及揭晓设置
- 主办人为视频、语音留言和 Guest Lens 拍摄清单撰写的提示（保存在我们的服务器上）。您已勾选了哪些 Guest Lens 提示，只保存在您的设备上。
- Studio 草稿（背景、胶卷上的照片、贴纸和文字）只保存在您的设备上，导出也在您的设备上渲染
- 收藏（您点的爱心）
举报与屏蔽
- 您对照片、视频或语音留言提出的举报及您选择的理由，以及您屏蔽的参与者，或您作为主办人禁止其发布内容的参与者
购买
- 来自 Apple 或 Google 的购买收据和产品标识符，以及网页购买时来自 Stripe 的购买收据和产品标识符。我们绝不会看到您的银行卡号。
通知
- 由 Apple (APNs) 或 Google (Firebase Cloud Messaging) 签发的推送通知令牌
- 在 iOS 上，实时活动 (Live Activity) 令牌，使胶卷可在时刻进行期间显示在您的锁定屏幕上
同意记录
- 您给予或撤回的每一项同意：其类型、是给予还是撤销、时间，以及来源 IP 地址
崩溃与性能数据
- 崩溃报告和性能追踪仅附带假名化的用户 ID 发送至 Sentry。发送任何内容之前，您的电子邮件、用户名和 IP 地址都会被去除。不含屏幕截图，不含视图层级，不含会话回放。
产品分析
- 应用会向 Firebase Analytics (Google Analytics 4) 发送使用事件：诸如
moment_create、photo_capture和upload_complete之类的事件名称，事件值中不含个人数据，尺寸按区间归类 - 用户属性，例如您是否已登录、专业模式、应用语言、主题以及您是否已购买，均归于一个假名化 ID 之下
- Google 会根据您的 IP 地址推断一个粗略的位置。应用在两个平台上都不读取广告标识符。
- 此功能默认开启。您可以在“设置”中的帮助改进 papershot下将其关闭。
网站 Cookie
- https://papershot.qbyte.tech 上的严格必要 Cookie，以及仅在您同意的情况下使用的第一方分析。完整列表和您的控制选项请参阅 /cookies。
相机、麦克风与照片图库
- 仅在您拍摄照片或视频时访问相机
- 仅在您录制视频或留下语音留言时访问麦克风
- 仅在您选取或保存照片时访问照片图库
- 每一项都需要您在设备层面授权。没有任何功能在后台运行。
年龄
您在注册时以及首次以宾客身份加入时确认您已达到使用 papershot 的年龄，并接受《服务条款》和本政策。参见第 11 节。
应用商店隐私标签，简而言之。与您关联的数据：标识符、购买、用户内容、使用数据、诊断信息。不跨其他公司的应用或网站进行跟踪，也没有第三方广告。
4. 我们如何使用数据及法律依据
我们出于以下目的使用个人数据。这些法律依据适用于欧洲经济区和英国的人士；UAE PDPL 及其他地区性法律下适用同等的依据。
| 目的 | 所用数据 | 法律依据（《通用数据保护条例》(GDPR) 第 6 条） |
|---|---|---|
| 运行服务（时刻、邀请、上传、揭晓、查看） | 账户、安装标识符、内容、时刻详情 | 合同（第 6(1)(b) 条） |
| 处理购买并防范欺诈 | 购买收据、标识符、IP 地址 | 合同、法定义务（第 6(1)(b) 条、第 6(1)(c) 条） |
| 发送事务性电子邮件、推送通知和实时活动 | 电子邮件、推送和实时活动令牌、应用语言 | 合同（第 6(1)(b) 条） |
| 保障时刻安全：自动筛查、举报、屏蔽、人工审核 | 缩略图和封面帧、举报、屏蔽、账户或安装标识符 | 正当利益、法定义务（第 6(1)(f) 条、第 6(1)(c) 条） |
| 修复崩溃并保持应用流畅 | 崩溃报告和性能追踪（假名化） | 正当利益（第 6(1)(f) 条） |
| 了解哪些功能被使用（应用分析） | 使用事件和用户属性（假名化） | 正当利益（第 6(1)(f) 条），可在“设置”中选择退出 |
| 网站分析 | 第一方使用数据 | 同意（第 6(1)(a) 条） |
| 执行我们的条款并回应法律程序 | 账户、标识符、必要范围内的内容 | 法定义务、正当利益（第 6(1)(c) 条、第 6(1)(f) 条） |
我们不发送营销电子邮件，也没有产品更新邮件列表。凡是我们以正当利益为依据之处，您都可以随时写信至 papershot@wellbayt.com 提出反对。
5. 自动筛查与举报
每一次完成的上传都会由 Amazon Rekognition 自动筛查。只发送照片的缩略图或视频的封面帧，绝不发送原始文件，也绝不发送音频。高置信度的匹配会隐藏该项目并生成一份举报，由人工在 24 小时内审核。筛查采取“失效开放”原则：如果筛查无法运行，该项目仍保持可见。不会自动做出任何具有法律效力或类似重大影响的决定。
任何参与者都可以举报照片、视频或语音留言（裸露或性内容、暴力或血腥内容、骚扰或仇恨、垃圾信息或其他），并屏蔽另一位参与者。主办人可以禁止宾客发布内容。我们在 24 小时内审核举报。如果您的内容被隐藏或移除，您可以发送电子邮件至 papershot@wellbayt.com 提出申诉。
6. 我们如何共享数据
我们不出售个人信息。我们不为跨情境行为广告共享个人信息。我们不允许跨应用跟踪。
在时刻之内
您的显示名称会展示给其他参与者。您添加的内容按该时刻的揭晓设置对其参与者可见；在胶卷冲洗之前，只有主办人和您本人能看到。
服务提供商（子处理者）
- Amazon Web Services：媒体存储 (S3)、分发 (CloudFront)、数据库 (RDS Postgres)、密钥管理 (KMS)、自动筛查 (Rekognition) 和事务性电子邮件 (SES)。区域：爱尔兰 (
eu-west-1)。 - Apple：应用内购买和 App Store 服务器通知、Apple 推送通知服务，以及“通过 Apple 登录”。
- Google：用于 Android 推送的 Firebase Cloud Messaging、Google Play 结算、Google 登录，以及 Firebase Analytics (Google Analytics 4)。
- Sentry：崩溃和性能监控。
- Stripe：网页支付和收据。
每家提供商只获取其服务所需的数据，受数据处理协议约束，并具备法律要求的保护措施。含区域和数据类别的完整列表请参阅 /subprocessors。
法律披露
我们可能为遵守具有约束力的法律要求（传票、法院命令或监管机构的要求），或为保护我们、参与者或公众的权利、财产或安全而披露个人数据。在合法且可行的情况下，我们会告知受影响的人。
业务转让
如果我们经历合并、收购、融资、重组或资产出售，个人数据可能在同等保护下被转移。控制者如有任何变更，我们会告知您。
7. 国际数据传输
我们在欧盟境内存储和处理数据，位于 AWS eu-west-1（爱尔兰）。部分提供商在美国处理数据，而我们在阿拉伯联合酋长国运营，因此个人数据可能被传输至这些国家。
当欧洲经济区、英国或瑞士人士的个人数据离开这些地区时，我们依据：
- 欧盟委员会标准合同条款（模块二和模块三，2021 年 6 月），用于自欧洲经济区的传输；
- 欧盟标准合同条款的英国国际数据传输附录，或英国国际数据传输协议，用于自英国的传输；
- 瑞士联邦数据保护和信息专员认可的机制，用于自瑞士的传输。
对于自阿拉伯联合酋长国的传输，我们遵循 UAE PDPL 第 22 条和第 23 条（跨境传输）以及阿联酋数据办公室的指引。
我们的传输协议副本可通过 papershot@wellbayt.com 索取。
8. 数据保留
- 免费时刻。媒体在胶卷关闭后保留 48 小时。
- 付费时刻。媒体在胶卷关闭后保留 30 天。
- 时刻到期时。一个定时任务会删除媒体文件和数据库记录，并通知主办人。主办人会在到期前 4 天和 24 小时收到警告。
- 宾客数据。与时刻同生共灭。
- 账户数据。在您的账户处于活跃状态期间保留。
- 已删除的账户。删除账户会立即移除您的时刻和媒体。账户记录在 30 天宽限期后清除，在此期间您可以发送电子邮件给我们以恢复账户。
- 购买记录。最长保留 7 年，以履行税务、会计和法律义务。
- 举报与屏蔽。在处理它们以及证明我们已处理所需的期间内保留。
- 崩溃与分析数据。由 Sentry 和 Google 按其保留设置持有；汇总数据可能保留更久。
9. 安全
- 通过 HTTPS / TLS 进行传输加密，包括到数据库的强制 TLS
- 使用 AWS 托管密钥 (KMS) 进行静态加密
- 媒体通过短时效签名 URL 从您的手机直接进入存储，并通过 CloudFront 分发
- 我们的系统和员工采用最小权限访问
- 记录服务上每一次测试人员和管理员操作的审计日志
局限。没有任何安全方法是完美的。我们无法承诺绝对的安全。
安全事件。在法律要求的情况下，我们会在知悉个人数据泄露后 72 小时内通知受影响的人和监管机构（包括阿联酋数据办公室以及欧洲经济区和英国的机构）。如需报告漏洞，请参阅我们的 security.txt。
10. 您的选择与权利
应用内控制
- 在“设置”中的删除账户下删除您的账户。您的时刻和媒体会立即移除；账户记录在 30 天后清除，在此期间您可以发送电子邮件给我们以恢复账户。
- 在“设置”中的申请我的数据下导出您的数据。应用会提供一个 JSON 文件，包含您的个人资料、您拥有的最多 50 个时刻（每个最多 200 个项目）、您的同意日志、您的设备以及您过去的请求。每小时最多可申请三次。
- 在“设置”中的帮助改进 papershot下关闭应用分析
- 在您的设备设置中管理推送通知
- 从项目本身举报照片、视频或语音留言，或屏蔽参与者
数据请求
如需访问、更正、转移或删除个人数据，或对审核决定提出申诉，请发送电子邮件至 papershot@wellbayt.com。我们会在 30 天内回复（法律要求更短期限的，则更快）。在法律要求、为防止滥用，或在备份轮换清除之前，我们可能保留有限的数据。
11. 儿童
papershot 面向 13 岁及以上的人士，在欧洲经济区有要求之处为 16 岁，在您所在地法律有要求之处为 18 岁。您在注册时以及首次以宾客身份加入时确认这一点，并接受《服务条款》和本政策。我们不会在违反《儿童在线隐私保护法》(COPPA) 的情况下故意收集 13 岁以下儿童的个人信息；在依据 GDPR 第 8 条、英国《适龄设计规范》或 UAE PDPL 需要父母同意的情况下，我们也不会故意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请发送电子邮件至 papershot@wellbayt.com，我们会将其删除。
12. 地区性权利与附加条款
欧洲经济区、英国和瑞士 (GDPR / UK GDPR / FADP)
您享有访问权、更正权、删除权、限制处理权、数据可携权和反对权。凡处理以同意为依据的，您可以随时撤回同意，且不影响撤回前的处理。您可以向您当地的监管机构投诉。我们的欧洲经济区和英国代表（第 27 条）一经任命，即会在本页顶部的说明中列明。
自动化决策。自动筛查可以隐藏某个项目，直至人工审核（第 5 节）。我们不会仅通过自动化方式做出具有法律效力或类似重大影响的决定。
加利福尼亚州 (CCPA / CPRA)
加利福尼亚州居民有权知悉我们收集哪些个人信息；有权访问、更正和删除这些信息；有权选择退出为跨情境行为广告而进行的出售或共享（我们两者都不做）；并有权限制敏感个人信息的使用。我们不会因您行使这些权利而区别对待您。如需行使任何权利，请发送电子邮件至 papershot@wellbayt.com 或使用应用内控制。我们通过您账户上的电子邮件地址核实您的身份；获得书面授权的代理人可以代表您行事。如需提交请勿出售或共享我的个人信息请求，请向上述地址发送电子邮件，并在主题行中注明“Do Not Sell or Share My Personal Information”，尽管按照加州法律对这些术语的定义，我们并不出售或共享个人信息。
“Shine the Light”法。《加州民法典》第 1798.83 条允许加州居民询问我们为直接营销目的向第三方共享了哪些个人信息。在上一个日历年度，我们没有共享任何此类信息。
敏感个人信息。我们仅为收集时的目的使用敏感个人信息，例如运行和保护服务。
美国其他州的隐私法 (CO, CT, UT, VA, TX, OR, MT, IA, FL, DE)
拥有全面消费者隐私法的各州居民享有访问、更正、删除和可携权，以及选择退出定向广告、出售和某些画像分析的权利。我们不出售个人数据，不投放定向广告，也不为具有法律效力或类似重大影响的决定对人进行画像分析。如需行使您的权利，请发送电子邮件至 papershot@wellbayt.com。在法律赋予您申诉权的情况下，您可以通过回复我们的答复对被拒绝的请求提出申诉。
巴西 (LGPD)
如果您在巴西，您依据第 13.709/2018 号法律（《通用数据保护法》，LGPD）享有多项权利，包括：确认处理的存在；访问；更正；对不必要或过度的数据进行匿名化、封锁或删除；可携；删除经同意处理的个人数据；获知我们与之共享数据的公共和私营实体；以及获知您拒绝同意的权利及其后果。如需行使这些权利或联系我们的 Encarregado（数据保护官），请发送电子邮件至 papershot@wellbayt.com，并在主题行中注明“LGPD”。您也可以向巴西国家数据保护局 (Autoridade Nacional de Proteção de Dados, ANPD) 投诉。
加拿大（PIPEDA 及各省法律）
我们遵循《个人信息保护和电子文件法》(PIPEDA) 以及魁北克省（第 25 号法）、阿尔伯塔省 (PIPA) 和不列颠哥伦比亚省 (PIPA) 实质相似的省级法律。您有权访问和更正您的个人信息。请联系 papershot@wellbayt.com。您可以向加拿大隐私专员办公室或相关省级专员投诉。
澳大利亚（《1988 年隐私法》）
我们依据《澳大利亚隐私原则》处理个人信息。您可以发送电子邮件至 papershot@wellbayt.com 请求访问和更正您的个人信息。请先向我们提出投诉；如仍未解决，您可以将其提交至澳大利亚信息专员办公室 (OAIC)。
阿拉伯联合酋长国 (PDPL)
我们设立于阿拉伯联合酋长国，并受 UAE PDPL 约束。如果您在阿联酋，您依据 PDPL 第 13 至 18 条享有多项权利，包括获知您的个人数据如何被使用、访问这些数据、要求更正或删除这些数据、限制或反对处理，以及数据可携的权利。如需行使任何权利，请发送电子邮件至 papershot@wellbayt.com。您也可以向阿联酋数据办公室投诉。
其他地区
当地法律赋予您更多权利的，以那些权利为准。如需咨询您所在司法管辖区的情况，请联系 papershot@wellbayt.com。
13. Cookie 与类似技术
网站使用的 Cookie、应用使用的存储以及您的控制选项，请参阅 /cookies。网站会在您首次访问时显示 Cookie 横幅，您可以随时通过网站页脚的Cookie 选项链接更改您的选择。
14. 通知与实时活动
推送通知在我们的服务器上以您的应用语言生成，用于告知您时刻开始、即将结束或已结束、两天后的回顾以及删除警告。在 iOS 上，实时活动可以在您的锁定屏幕上显示进行中的胶卷。两者均为可选：请在您的设备设置中管理。
15. 政策变更
我们会在本页面发布更新。重大变更会在应用内或通过电子邮件告知您。顶部的“最后更新”日期显示本政策最近一次变更的时间。在重大变更后继续使用 papershot 即表示您接受该变更，法律要求重新取得同意的情形除外。
16. 联系方式
控制者：Wellbayt LLC-FZ（阿拉伯联合酋长国）
电子邮件：papershot@wellbayt.com
回复时间：30 天（法律要求更短期限的，则更快）。
紧急请求：请在主题行中注明“URGENT: Privacy Request”（紧急：隐私请求）。