隐私政策

概述

MapToArt（“我们”）基于真实城市几何图形生成定制地图海报。本政策说明我们收集哪些数据、为什么收集以及如何保护这些数据。我们力求简单：仅收集交付海报和处理付款所必需的信息。

我们收集的数据

您提供的信息

• 电子邮箱地址, 用于发送您的订单确认和下载链接，以及几封与该订单相关的后续邮件。每封后续邮件都包含一键退订链接。
• 海报配置, 城市名称、坐标、主题、尺寸以及创建海报时的其他设计选择。

自动收集的信息

• IP 地址, 临时用于访问频率限制以防止滥用。IP 地址不会被永久存储或与您的账户关联。
• 浏览器语言设置, 根据您的浏览器设置检测，用于以您的本地货币显示价格。不会存储在我们的服务器上。

我们如何使用您的数据

• 生成并交付您的海报渲染
• 通过 Stripe 安全处理付款
• 发送事务性邮件（订单确认和下载链接）
• 提供订单查询功能，方便您访问过往购买记录
• 限制 API 请求以维护服务稳定性

除了订单相关邮件之外，我们还会发送几封后续邮件：购买中途放弃时的提醒、送达后的评价请求，以及与您所购内容相近的设计推荐。每封都包含一键退订链接，退订绝不会影响您已拥有海报的访问权限。

第三方服务

Stripe（支付）

我们使用 Stripe 处理付款。当您购买海报时，您的支付信息（卡片详情）完全由 Stripe 处理。我们从不查看、存储或访问您的完整卡号。Stripe 的隐私政策规定了他们如何处理您的支付数据。

OpenStreetMap / Nominatim（地图数据）

我们使用 OpenStreetMap 的数据渲染海报，并使用 Nominatim 地理编码服务进行城市搜索。当您搜索城市时，您的查询会发送至 Nominatim API。地图数据基于 开放数据库许可证 (ODbL).

Sentry（错误跟踪）

我们可能使用 Sentry 跟踪应用程序错误。如果启用，Sentry 可能会收集您遇到的错误的技术信息（浏览器类型、错误消息、堆栈跟踪）。这些数据仅用于修复错误和提高可靠性。

Google 客户评价

购买后，我们会在订单确认页面显示 Google 客户评价 的可选调查问卷。如果您选择参加，我们会将您的电子邮件地址、订单号、配送国家/地区和预计送达日期共享给 Google，以便其稍后向您发送评价邀请。该模块仅在您接受分析 Cookie 后才会加载，您也可以拒绝该调查。

分析与测量

在您同意的前提下，我们会加载以下工具。它们记录页面的使用方式，绝不记录您的支付信息；如果您拒绝，则全部不会加载。

• Google Analytics, 汇总流量：访问了哪些页面、选择了哪个城市与配色，以及网站在您这边的加载速度。它以同意模式运行，因此在您接受之前不会发送任何内容。
• Microsoft Clarity, 记录与页面的交互，例如点击、滚动和鼠标移动，并进行回放，以便我们看出设计在哪里碍事。
• Pinterest 标签, 仅告知我们某笔购买是否来自我们的某个 Pin，不涉及其他。它属于营销类别，因此只有在您接受该类别时才会加载。

Gelato（印刷与配送）

印刷海报由我们的印刷合作伙伴 Gelato生产。当您订购印刷品时，我们会将您的姓名、收货地址、电子邮箱和海报文件提供给它，以便其印刷并寄送给您。它只会收到配送所需的信息，不会用于就其他事项联系您，数字下载也绝不会流向它。

Cookie 和本地存储

Cookie

• NEXT_LOCALE, 存储您的语言偏好，以便再次访问时以您选择的语言显示网站。这是一个功能性 Cookie，不用于跟踪。
• 测量 Cookie, 上述工具会在您于横幅中接受相应类别后设置各自的 Cookie；如果您拒绝，则不会设置任何一个。

本地存储（浏览器）

• 已保存的设计 , 您的海报配置保存在浏览器本地，以便您可以继续编辑。这些数据留在您的设备上，除非您生成预览或下单，否则不会发送到我们的服务器。
• 表单状态 , 海报创建表单会自动将您的进度保存在浏览器的本地存储中。
• 主题偏好 , 您对浅色或深色模式的选择会在本地存储。
• 其他本地偏好 , 您对 Cookie 的选择（以免再次询问）、上次使用的电子邮箱（以免重复输入），以及您已关闭的提示。这些内容都不会离开您的设备。

我们不使用跨站追踪您的广告 Cookie，也绝不出售您的数据。上述测量工具仅在您于 Cookie 横幅中接受相应类别后才会加载；如果您拒绝，则全部不会运行。

数据保留

• 订单和电子邮箱地址 , 无限期保留，以便您可以随时访问下载链接。
• 预览渲染 , 临时低分辨率预览会定期清理，不会长期保存。
• 高分辨率渲染 , 在订单存在期间保存，以便您可以重新下载海报。
• IP 地址, 仅在内存中用于访问频率限制，不会永久存储。

您的权利（GDPR）

如果您位于欧洲经济区（EEA），您对个人数据拥有以下权利：

• 访问权, 请求我们提供我们持有的关于您的个人数据的副本。
• 更正权 , 请求更正不准确的数据。
• 删除权, 请求删除您的个人数据。请注意，这也将删除您对已购买海报的访问权限。
• 数据可携性 , 请求以机器可读格式提供您的数据。
• 异议权, 对某些类型的处理提出异议。

要行使任何这些权利，请通过以下电子邮件地址联系我们。我们将在 30 天内回复。

数据安全

我们使用行业标准的安全措施保护您的数据，包括加密连接（HTTPS）、通过 Stripe 进行安全支付处理以及带有访问控制和限时过期的下载令牌。但是，没有任何电子传输或存储方法是 100% 安全的。

儿童隐私

MapToArt 不针对 16 岁以下的儿童。我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系我们，我们将将其删除。

本政策的变更

我们可能会不时更新本隐私政策。变更将在本页面上发布，并更新“最后更新”日期。变更后继续使用 MapToArt 即表示接受更新后的政策。