Incremental AS, Bankveien 21A, 1362 Hosle, Norway – 组织编号 930 227 672 – 是通过我们网站和订阅服务收集的个人数据的控制者。

• 身份数据（姓名，电子邮件地址，密码哈希）
• 购买信息（账单地址，Stripe交易ID）
• 使用数据（IP地址，浏览器元数据，访问页面）
• 用于AI图像生成的用户提供图片已上传
• Cookie 标识符和分析数据（需同意）

• 账户创建和认证 - GDPR第6(1)(b)条（合同）
• 支付处理中 - GDPR第6(1)(b)条（合同）
• 分析与服务提升——GDPR第6(1)(a)条（同意）
• 营销沟通 - 第6条(1)(a) GDPR（同意）
• 根据您的请求，使用外部AI服务生成风格化肖像（履行合同）
• 当您请求时发送预览链接，如果您勾选了提醒选项，我们会最多发送三个提醒（这是您的同意，您可随时一键撤销）。

只要您的账户是活跃的或我们有需要提供服务、遵守法律义务或解决争议，我们将保留您的个人数据。

您上传用于制作书籍的照片，仅用于制作该书。书籍完成30天后，照片会被自动删除；备份中的副本在此后15天内被删除。如果您删除账户，照片立即删除。留下的是书本身：角色的文字描述和为其制作的插图。 未完成订单的照片将在上传后30天内删除。

我们采取适当的技术和组织措施来保护个人数据，包括传输和静态加密、访问控制、定期安全测试和数据最小化。

您的个人数据可能会与提供基础服务的可信处理者共享：

• Stripe Payments Europe, Ltd. (IE) – 支付处理
• 谷歌公司（美国）- 分析（基于同意）
• Meta Platforms Ireland Ltd. – 广告像素（需同意）
• OpenAI（美国）为你的书生成文字和图像。你的照片和答案仅用于此目的发送给OpenAI的API。OpenAI不会用API数据训练其模型，除非法律要求更长，否则仅保留30天用于监控滥用。 迁往美国的事项在下方国际转移部分涵盖。
• Postmark（美国 AC PM LLC）负责发送我们的邮件：订单确认、预览链接和您请求的提醒。它会处理您的邮箱地址和邮件内容。 迁往美国的事项在下方国际转移部分涵盖。

所有处理器均受 GDPR 第28条数据处理协议约束，并需保持适当的数据保护和安全措施。

当我们将个人数据转移到欧洲经济区之外时，我们依靠GDPR第45条的充分性决定，或在美国使用欧洲委员会的标准合同条款（2021/914/EU）及补充的技术和组织保障。

您上传的照片和聊天中提供的回答（OpenAI, LLC），以及您的邮箱地址和我们发送的邮件（Postmark, AC PM LLC），会依据欧盟委员会的标准合同条款（2021/914/EU）转移至美国，并辅以风险评估和技术保护措施，如传输加密。

您有权访问、修正、删除、限制或反对对您的个人数据的处理，还可以要求数据可携权。您可随时撤回同意，且不影响其撤回前基于同意的处理合法性。如需行使这些权利，请联系我们。

您有权向挪威数据保护局（Datatilsynet）或您当地的监管机构投诉。

我们可能不时更新此声明。重要变更将通过电子邮件或网站显著通知告知。最后更新：2026年10月9日。

有问题或想说点什么？联系我们： [email protected].