Incremental AS, Bankveien 21A, 1362 Hosle, Norway - 組織編號 930 227 672 - 是通過我們的網站和訂閱服務收集的個人數據的控制人。

• 身份資料（姓名、電郵地址、密碼雜湊）
• 購買資訊（帳單地址、Stripe交易ID）
• 使用數據（IP地址、瀏覽器元數據、訪問頁面）
• 用戶提供的圖片已上載，用於AI圖像生成
• Cookies 標識及分析數據（需同意）

• 帳戶創建及驗證—GDPR第6(1)(b)條 (合約)
• 付款處理 – 《GDPR》第6(1)(b)條（合約）
• 分析和服務改進－GDPR 第6(1)(a)條 (同意)
• 市場溝通 - 第6(1)(a)條 GDPR（同意）
• 應要求使用外部AI服務生成風格化肖像圖片（合同履行）
• 當你要求時，我們會發送預覽連結給你，要是你勾選了提示選項，最多會寄出三次提醒（這是你的同意，你可以一鍵撤回）。

只要您嘅帳戶係活動狀態，或者為提供服務、符合法律義務、解決爭議，我哋就會保留個人資料。

你上載的相片只用於製作該書籍。我們會在書籍完成後30天自動刪除相片，備份中的複本再於15天後刪除。若你刪除帳戶，相片會立即刪除。保留的是書籍本身：角色描述和插圖。 未完成訂單的相片會在上載後30天刪除。

我們採取適當的技術和組織措施保護個人資料，包括傳輸及靜態加密、存取控制、定期安全測試及數據最小化。

您的個人資料可能會與提供必要服務的可信處理器共享：

• Stripe Payments Europe, Ltd. (IE) - 付款處理
• Google LLC（美國） - 分析（基於同意）
• Meta Platforms Ireland Ltd. – 廣告像素 (需同意)
• OpenAI (美國) 為你嘅書生成文字同圖片。你嘅相片同答案只會傳送到OpenAI嘅API做呢用途。OpenAI唔會用API數據訓練模型，會保留最多30日做監察不當行為，除非法例要求保留長啲。 轉移到美國已經納入以下嘅國際轉移內容。
• Postmark (AC PM LLC, USA) 會發送我們的電郵，包括訂單確認、預覽連結和你要求的提示。它會處理你的電郵地址和電郵內容。 轉移到美國已經納入以下嘅國際轉移內容。

所有處理者都需遵守GDPR第28條的數據處理協議，並維持適當的數據保護及安全措施。

當我哋將個人資料轉移至EEA以外時，我哋依賴GDPR第45條下的充分性決定，或者對美國使用歐盟標準合同條款（2021/914/EU）以及額外技術和組織保障措施。

你上傳的照片和在聊天中給出的答案（OpenAI, LLC），還有你的電郵地址和我們發出的電郵（Postmark, AC PM LLC），會根據歐盟委員會的標準合同條款(2021/914/EU)轉移到美國，並通過風險評估和技術保障如傳輸加密來提供保護。

你有權查閱、修正、刪除、限制或反對處理你的個人資料，以及有權資料轉移。你可隨時撤回同意，而不影響撤回前基於同意的處理的合法性。如需行使這些權利，請聯絡我們。

你有權向 Datatilsynet（挪威數據保護局）或你所在地的監管機構提出投訴。

我哋可能會不時更新呢個聲明。重大變更將通過電郵或者係網站上嘅明顯通知告知您。最後更新：2026年10月9日。

有任何問題或意見，或想打個招呼？歡迎聯絡我們： [email protected].