隐私政策 · Flashiko
最后更新：2026年10月21日
本政策说明在iOS和Android移动应用“Flashiko”（标识符 com.opharana.flashiko）以及本网站中可进入活动、拍照和查看照片的页面（以下统称“Flashiko”）中，数据如何被处理。数据处理责任方是OPHARANA LLC，地址为99 Wall Street, Suite 1432, 10005, 纽约（美国），联系邮箱为hello@opharana.com。
1. 概要
- 无需注册。打开应用或活动页面时，会创建一个匿名账号，它只是一个随机标识符。
- 活动主办人向我们提供姓名和邮箱；来宾只提供想要显示的名字。
- 活动的照片只有该活动的来宾能看到，而且只能在冲洗时间之后看到。没有任何内容是公开的，也不会被搜索引擎收录。
- 照片里可能出现其他人。拍照的人有责任征得对方同意；主办人可以删除任何照片，任何人都可以举报照片。
- 照片会自动删除：免费活动在冲洗后30天，有通行证的活动在一年后。
- 我们不会出售你的数据，也不会为了与此处所述无关的目的把数据提供给第三方。
- 在免费活动中，应用会向主办人以及在冲洗时展示Google AdMob广告；在欧洲经济区、英国和瑞士须经你同意。拍照期间绝不展示。
- 活动通行证的付款由Apple或Google处理；我们看不到你的付款信息。
- 你可以随时在应用中删除你的数据：相机 →“删除我的数据”（第8节）。
2. 我们处理的数据
2.1. 匿名账号
第一次打开应用，或在浏览器中打开活动页面时，我们的数据库提供商Supabase会创建一个匿名账号：一个随机标识符，以及在你再次访问时用来识别你的会话数据。在浏览器中，会话保存在该页面的本地存储中。为了保护服务，Supabase会记录连接的IP地址和技术数据（日期、时间和设备类型）。
该账号与应用的安装或浏览器绑定：如果你删除应用或更换手机，就无法再访问该账号，我们也无法恢复。你可以用活动码重新进入活动，但会以新来宾的身份进入。
2.2. 活动
对于每个活动，我们保存其名称、类型（婚礼、生日、初领圣体等）、日期、冲洗时间、每位来宾的张数、进入活动的活动码、方案（免费或带通行证）以及主办人是谁。对于主办人，我们还会保存其显示名称和邮箱，用于发送与其活动相关的服务通知。如果主办人勾选了“接收最新消息”复选框（默认不勾选），也会用于向其发送Flashiko和OPHARANA LLC其他应用的最新消息；可以随时退订。
2.3. 来宾
对于每位来宾，我们保存其进入时输入的名字、进入的时间、是通过应用还是网页进入的、已拍的张数，以及主办人将其移出活动时的这一决定。名字会显示在冲洗后其照片旁边，以及主办人看到的来宾列表中。
2.4. 照片
我们以三种尺寸保存每张照片：原图、1600像素的副本和缩略图，存放在位于欧盟（爱尔兰）的Supabase私有存储空间中，同时记录是谁在何时拍摄的。用应用相机拍的照片原样上传；从相册选取或从网页上传的照片会被重新编码，以去除元数据，包括GPS位置信息。
谁能看到什么：在冲洗时间之前，没有人能看到照片，主办人和拍照的人也不例外。冲洗之后，活动的所有来宾可以通过一小时后失效的签名链接查看。任何拥有活动码或活动链接的人都可以作为来宾进入活动，因此主办人应只把它分享给自己的来宾。
其他人的照片：活动的照片里通常会出现其他人。拍照的人有责任征得入镜者的同意；如果是未成年人，须征得其父亲、母亲或监护人的同意。主办人可以删除自己活动中的任何照片，也可以移出任何来宾。任何来宾都可以举报照片：如果涉及未成年人，照片会立即隐藏；其他举报会在24小时内审核；收到三次举报后，照片会被隐藏。如果你出现在某张照片中并希望我们删除，请联系我们（第9节）。
照片不会被用于其他任何目的：我们不分析照片，不识别人脸，不将其用于广告，也不用于训练人工智能系统。
2.5. 冲洗提醒
如果你允许，应用会在你的手机上设置一个在冲洗时间触发的本地提醒。提醒设置在设备本身：我们不使用任何推送通知服务，也不保存你设备的令牌。
2.6. 广告（Google AdMob）
在免费活动中，应用通过Google AdMob展示广告：主办人在创建完活动时会看到一个全屏广告，冲洗后的接触印样页面中也有广告。拍照期间绝不展示，有通行证的活动中也绝不展示。Google可能会按照Google隐私权政策及其关于合作伙伴网站和应用的数据使用的说明，处理设备的广告标识符（iOS上的IDFA，Android上的AAID）、设备数据、根据IP推断的大致位置、与广告的互动以及其SDK的诊断数据。我们不会向广告方发送你的照片、你的名字或你的活动名称。
当应用语言为西班牙语时，还会展示运营方的服务机构TuIAgencia自己的广告，这些广告不使用广告标识符，也不使用任何个人数据。本网站的页面不展示广告。
2.7. 活动通行证
活动通行证（“活动”和“大型”）是在应用内一次性付款的购买项目。付款完全由Apple（App Store）或Google（Google Play）按照各自的政策处理。我们不会收到或保存你的银行卡、银行账户或账单数据。为了核实购买，我们使用RevenueCat：它会接收你的匿名标识符和应用商店的购买凭证，并通知我们该购买有效；我们保存交易标识符、商品、所适用的活动和日期。
2.8. 当你联系我们时
如果你给hello@opharana.com写信，我们会处理你的邮箱地址和你告知的内容，唯一目的是处理你的咨询、举报或行使权利的请求。
3. 处理目的与法律依据（欧盟《通用数据保护条例》，GDPR）
| 目的 | 数据 | 法律依据（GDPR第6条） |
|---|---|---|
| 创建你的匿名账号并保持会话 | 随机标识符和会话数据 | 履行合同（6.1.b） |
| 创建活动、让来宾进入、保存并冲洗照片 | 活动数据、来宾名字、照片 | 履行合同（6.1.b） |
| 向主办人发送服务通知 | 主办人的邮箱 | 履行合同（6.1.b） |
| Flashiko和OPHARANA其他应用的最新消息 | 主办人的邮箱 | 同意（6.1.a），复选框默认不勾选 |
| 审核被举报的照片并保护未成年人 | 照片、举报、原因及举报的来宾 | 正当利益（6.1.f）和法定义务（6.1.c） |
| 保护服务免遭滥用（照片、活动和尝试次数的限制） | IP地址、技术数据和使用次数统计 | 正当利益（6.1.f） |
| 应用活动通行证 | 匿名标识符、交易、商品和活动 | 履行合同（6.1.b） |
| 免费活动中的个性化广告 | 广告标识符及第2.6节的数据 | 同意（6.1.a），通过Google的表单（UMP）以及在iOS上通过跟踪许可（ATT） |
| 免费活动中的非个性化广告 | 有限的技术数据 | 正当利益（6.1.f）或有限同意，取决于你的选择 |
| 处理你的咨询和权利请求 | 邮箱和你的消息内容 | 对于GDPR规定的权利，为法定义务（6.1.c）；其余为正当利益（6.1.f） |
4. 广告与你的同意
- 欧洲经济区、英国和瑞士：在加载任何Google广告之前，应用会显示Google的同意表单（UMP）。如果你拒绝个性化广告，则会展示非个性化广告。
- iOS：此外，系统会显示Apple的跟踪提示（App Tracking Transparency）。如果你不允许，就不会使用IDFA。
- 改变主意：在应用中，相机 →“广告隐私”；在iOS上，设置 → 隐私与安全性 → 跟踪；在Android上，设置 → Google → 广告。
- 无广告：有通行证的活动不向任何人展示广告。
5. 数据接收方
| 服务商 | 作用 | 更多信息 |
|---|---|---|
| Apple / Google Play | 应用分发和通行证收款 | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | 免费活动中的广告和同意管理 | policies.google.com/privacy |
| Supabase | 匿名账号、数据库以及照片的私有存储，位于欧盟（爱尔兰）的服务器上 | supabase.com/privacy |
| RevenueCat | 核实购买 | revenuecat.com/privacy |
| Expo | 应用更新：会接收IP地址和安装标识符 | expo.dev/privacy |
| Vercel | 本网站的托管 | vercel.com/legal/privacy-policy |
此外，活动的照片和来宾的名字在冲洗之后会被同一活动的其他来宾看到（第2.4节）。
6. 国际传输
数据库和照片存放在Supabase位于欧盟（爱尔兰）的服务器上。数据处理责任方设立在美国，部分服务商（Apple、Google、RevenueCat、Expo和Vercel）可能在欧洲经济区以外处理数据，主要是在美国，依据的是欧盟委员会的标准合同条款和/或充分性认定（例如欧盟－美国数据隐私框架）。
7. 保存期限
- 免费活动：活动、其来宾及其照片在冲洗后30天删除。
- 有通行证的活动：在冲洗后一年删除（如果购买发生在冲洗之后，则从购买起算一年）。
- 已删除的照片：由拍照的人或主办人删除的照片会立即不可见，其文件会在下一次每日清理时清除。
- 主办人的邮箱：在其拥有活动期间，或直到其删除数据为止；接收最新消息的授权，直到其退订为止。
- 购买数据：在活动存在期间，之后按税务和消费者法规的要求保存。
8. 如何删除你的数据
在应用中：进入“相机”（取景器上的三个点），点按“删除我的数据”；我们会请你确认。确认后，将立即且永久地执行以下操作：
- 你在所有活动中拍摄的全部照片都会被删除；
- 你会退出你所在的所有活动；
- 你创建的活动会连同其全部照片一起被删除，所有来宾都将看不到；
- 如果你在创建活动时提供了邮箱，邮箱会被删除；
- 你的用户会被删除。
如果你只是通过网页进入，或者已无法访问你的账号，请写信到hello@opharana.com，附上活动码和你进入时使用的名字，我们会替你删除。如需删除RevenueCat保存的购买凭证，也请写信给我们。
9. 你的权利
你可以通过写信到hello@opharana.com行使访问、更正、删除、反对、限制处理、数据可携带和撤回同意的权利。我们会在一个月内答复。如果你出现在某个活动的照片中并希望我们删除，请告诉我们活动码并描述这张照片：我们会将其移除。你也有权向监管机构投诉；在西班牙是西班牙数据保护局（Agencia Española de Protección de Datos，简称AEPD）（aepd.es）。
10. 未成年人
Flashiko不面向14岁以下的未成年人，我们也不会在知情的情况下收集未成年人的数据；我们不核实年龄。在家庭活动（初领圣体、洗礼、生日）中，照片里经常会出现未成年人：拍照的人必须取得其父母或监护人的同意，而且照片只有活动的来宾能看到。任何被举报涉及未成年人的照片会立即隐藏。如果你是父亲、母亲或监护人，并希望我们移除某张照片，请写信到hello@opharana.com。
11. 安全
通信经过加密（TLS）。数据库无法被直接读取：应用和网页只能使用那些在每次调用时都会校验你会话的功能。照片存放在私有存储空间中，只能通过一小时后失效的签名链接查看，而服务器只会在冲洗之后把这类链接提供给活动的来宾。
12. 本政策的变更
如果我们修改本政策，会在同一网址（https://flashiko.com/zh/privacidad）发布新版本并更新日期。重大变更会在应用中提示。
13. 语言
本政策以多种语言发布。如有出入，以西班牙语版本为准。
14. 联系方式
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, 纽约，美国
hello@opharana.com