我们如何处理你的照片与数据

我们是谁

MiniME by MiniMeWonder 根据顾客的照片制作定制 3D 打印手办。我们是 MiniMeWonder，一家由葡萄牙人经营、设于荷兰埃因霍温（Eindhoven）的独资企业，已以 Vasco Guedes 的名义在荷兰商会（KvK）登记，登记号码为 99115743，并负责本页所述的个人数据。本网站展示我们的作品，并有两个选填的表单，也就是免费预览申请和邮件通讯订阅。每份预览都有自己的页面，位于 preview.minimewonder.com，你可以在那里订购你的手办，并通过 Stripe 付款（请见“在本网站付款”）。本网站没有账号。你也可以在我们的 Etsy 店铺 MiniMeWonder 下单：在那里的订单、付款与消息，都由 Etsy 依据Etsy 的隐私政策处理。任何关于你数据的问题，请发邮件到 contact@minimewonder.com。

本网站收集什么

如果你只是浏览，本网站不会问你是谁。网站托管在 Google Firebase 上，字体与图片也由它提供，因此加载页面不涉及其他公司。数据会通过五种方式离开你的设备，以下逐一说明：免费预览表单和邮件通讯订阅，如果你有使用的话；Google Analytics，它会计算你的访问，但在你同意之前不得在你的设备上保存任何东西；以及 Meta Pixel 与 OpenAI Pixel，它们只在你同意时才加载。

表单与感谢页面上的分享按钮，会打开你设备本身的分享菜单，或复制一个链接。我们不会知道你分享给谁：链接只带有一个标记，让我们能计算经由分享链接而来的访问，而 Google Analytics 会记下这次点击。

留在你设备上的东西

除了你同意后 Google Analytics、Meta 与 OpenAI 放置的 Cookie（见下文）之外，本网站会在你的浏览器中存放以下几样小东西。会话存储（session storage）只存在于你正在使用的标签页，关闭标签页就会消失；本地存储（local storage）则会保留到你清除本网站的数据为止。

• minime-pixel-consent（本地存储）：你对 Cookie 横幅的回答，让我们不必再问一次。
• minime-match（本地存储），仅在你同意之后：你浏览器的一个随机标识符，以及在你提交表单后，“Meta Pixel”一节所述的电子邮件哈希值（OpenAI 会收到同一个哈希值，见“OpenAI Pixel”一节）。选择“拒绝”会删除它。
• _fbc（Cookie），仅在你同意之后：见下方“Meta Pixel”。
• __oppref 与 __obref（Cookie），仅在你同意之后：见下方“OpenAI Pixel”。
• minime-lang（Cookie）：你手动选择、或在语言横幅中选择的语言，保留一年。见“你阅读时使用的语言”。
• minime-currency（Cookie）：你手动选择的币种，保留一年。见“你看到的币种”。
• minime-source（会话存储）：你这次访问的来源（例如“facebook”或“google”，以及链接中的广告或搜索标记）和你抵达的页面，好让我们的 Etsy 链接和你的预览申请能说明你是怎么找到我们的。它不会透露你是谁。
• minime-currency-param（会话存储）：你点进来的链接所指定的币种（如果有的话），让你在这个标签页中打开的其他页面也以这个币种显示价格。
• minime-submit-key（会话存储）：你这次申请的随机代码，让连接不稳时的重试不会被记成两份申请。申请一送达就移除。
• minime-newsletter（本地存储），仅在你订阅之后：记录你已订阅邮件通讯，好让订阅表单显示你已加入，而不是再问你一次。
• minime-preview-sent（会话存储）：你提交表单后，你的邮箱地址、产品、你提交表单的页面，以及你照片的小缩略图，好让感谢页面能显示给你看。该页面一读取完就会把它删除。

免费预览表单

如果你申请免费预览，你会传给我们你所选的照片、你的邮箱地址、你在选填备注中写的任何内容（例如你心中想要的是哪一款手办或钥匙扣），以及你在照片授权方框打的勾。一并提交的还有：你提交申请的产品页面、你这次访问的来源（例如某条广告、搜索引擎或其他网站，以及你抵达的页面）、你的浏览器与设备的名称和版本（user agent），以及你 IP 地址的哈希值，我们只用它来阻挡批量涌入的申请。申请中也会注明网站向你显示价格时所用的币种，以及这个币种是怎么决定的：由你手动选择、由你点进来的链接指定、根据你设备的时区、根据你浏览器的语言，或是默认。我们会把这两项信息和你的申请一起保存，以便用同一种币种向你报价和收费。为了让上传更快，你的照片会先在你的浏览器中缩小，然后才提交。

你的申请会送到我们自己的服务，由它存放在位于比利时的 Google Cloud（Firebase）：照片存于 Cloud Storage，其余存于数据库。我们借助 AI 根据你的照片设计预览图。为此，我们使用外部 AI 服务：其中一个会读取你的照片、备注以及你要求的任何修改来判断要制作什么，并根据你的照片绘制预览图；当我们也制作 3D 模型时，另一个服务会把这张图转成 3D；若没有图，则使用照片。

其中有些服务位于欧洲经济区以外。绘制预览图的服务在美国处理你的照片和备注：它不会用它们训练模型，并可能为了检测滥用而保存最多 30 天（只有在法律要求时才会更久）。这项传输是依据其数据处理条款中的欧盟标准合同条款（Standard Contractual Clauses）。3D 服务会把我们发送的内容保持在我们账号内的私密状态，也不会用于其训练。如果你想进一步了解这些供应商，或想获取这些保障措施的副本，请发邮件给我们。如果你不希望我们制作 3D 模型，请在备注中注明，你的任何数据都不会传给 3D 服务。

我们从自己的邮箱发邮件给你，这个邮箱由我们的电子邮件服务供应商存放在欧盟境内的服务器上：先立即发出一封确认邮件，接着是你的预览，之后几周内最多再发四封提醒（例如在你第一次查看预览的第二天，或在你的照片被删除前的最后一封）。如果你要求修改，或在预览页面上按了某个按钮，我们也会回复你。每封提醒都附有取消订阅链接；使用它之后，提醒就会停止。你的回信会发到同一个邮箱。

你的预览有自己的页面，位于 preview.minimewonder.com（较早的链接会在 preview.minimewonder.pt 打开），任何拥有链接的人都能打开。这个页面会告诉我们它何时被打开、开了多久、被卷动到多深，以及哪些东西被点击（例如 3D 模型、优惠码、“很喜欢”、订购按钮或前往 Etsy 的按钮）。这个页面本身不放置任何 Cookie。我们用这些信息决定要发哪一封提醒给你，或者不发，并了解哪些预览带来了订单。如果你在那里选了另一种语言，你的浏览器会记住它。由于你可以在页面上付款，页面打开后不久也会在后台加载 Stripe 的付款程序，好让你决定下单时付款表单已经准备好。从那时起，Stripe 会收到你的 IP 地址与浏览器信息，并可能放置它自己的 Cookie，用于防范欺诈（请见“在本网站付款”）。

如果你按下提交时我们的服务无法连接，表单会改用备用方式：一个表单传递服务，会把你的申请连同照片以电子邮件发到我们的邮箱。

在你提交申请 30 天后，如果你没有下单，你的照片、预览图与 3D 模型会自动从我们的存储空间删除。经由备用方式或因你回信附上照片而进入我们邮箱的副本，由我们手动删除。如果你下单，我们会保留它们来制作你的手办。申请记录的其余部分（你的邮箱地址、你的备注，以及我们发给你的内容和你预览页面上发生的事情的记录）我们会保留，好知道我们已经发邮件给谁、哪些广告带来订单。发邮件到 contact@minimewonder.com，我们会立即全部删除，但法律要求我们保存的订单记录除外（请见“在本网站付款”）。

请只发送你有权分享的照片。如果照片中有儿童，请仅在你是其父母或监护人，或已获得父母同意的情况下发送。

在本网站付款

收到免费预览后，你可以在预览页面上下单并直接付款，使用在页面内打开的 Stripe 付款表单（Stripe Checkout）。Stripe 是我们的支付服务商。你输入的信用卡、移动支付或银行信息（例如 Apple Pay、Google Pay，或需在你自己的银行确认的 iDEAL 与 Bancontact）会直接传给 Stripe，而不是我们：我们永远看不到你完整的卡号，也看不到你的网上银行登录信息。如果你选择 Klarna，你会在 Klarna 完成付款，Klarna 会收到你的姓名、地址、邮箱地址和订单金额，并按照它自己的隐私政策处理这些数据。你也会在同一个表单中填写收件人姓名与收件地址，以及一个供快递联系的电话号码；你的邮箱地址会根据你的申请自动带入，Stripe 会把收据发到这个地址。Stripe 会用你的地址计算价格中所含的税额，并且也会依据Stripe 的隐私政策处理你的付款信息，例如用于防范欺诈和履行它自己的法律义务。Stripe 的付款程序一旦在你的预览页面上加载，Stripe 就可能放置它自己的 Cookie，用于防范欺诈并确保付款安全。

付款完成后，Stripe 会通知我们的服务，由它把订单和你的申请一起存入我们的数据库：你买了什么、什么尺寸和数量、金额与币种、你使用的优惠码（如果有），你的邮箱地址，以及表单中的姓名、收件地址和电话。我们用这些数据制作并配送你的手办、回复你关于订单的问题，以及在需要时退款给你。法律依据是我们之间的合同。我们会按照荷兰税法要求保存账务的期间（七年）保存订单记录，即使你要求我们删除其他所有数据亦然。

为了制作你的手办，我们会把它的 3D 模型交给我们的制作与发货合作伙伴，连同制作和配送你的订单所需的姓名、收件地址和电话，无论你是通过哪种方式下单。合作伙伴会打印你的作品并交给快递，快递会收到同样的姓名、地址和电话以便送达。少数国家的海关（例如巴西和韩国）要求包裹标示收件人的证件号码（例如 CPF 或个人通关代码）。如果你的国家也是如此，我们会在你下单后向你索取，并只为了清关而提供给合作伙伴和快递。法律依据是我们之间的合同。订单送达后，我们会从订单记录和邮箱中删除这个号码。

如果你改在我们的 Etsy 店铺下单，订单、付款与相关消息都由 Etsy 依据Etsy 的隐私政策处理，Etsy 会把我们制作和配送订单所需的数据提供给我们。

邮件通讯

本网站上的一个订阅表单提供这项优惠：订阅我们的邮件通讯，你的第一笔订单就享 9 折。你的免费预览图页面也提供同样的优惠；在那里不必输入地址，我们会以发送预览图的邮箱地址替你订阅。如果你订阅，我们会保存你的邮箱地址、页面的语言、你订阅时所在的页面、你勾选的那句话和勾选时间，以及你 IP 地址的哈希值，我们只用它来阻挡批量涌入的订阅。这些数据由我们自己的服务存放在位于比利时的 Google Cloud（Firebase）。法律依据是你的同意，你勾选方框即表示同意。

我们用你的地址发给你 MiniME 的消息、新设计、送礼灵感和优惠，并给你 9 折：你用同一个地址申请的免费预览会以折扣价计价，你已经有但尚未付款的预览也一样。我们可能会通过我们选择的电子邮件服务发送这些邮件，该服务会代表我们处理你的地址。每封邮件都附有取消订阅链接。你也可以发邮件到 contact@minimewonder.com，我们会立即把你从名单中移除，并删除你的订阅数据。我们绝不出售这份名单，也绝不提供给广告商。

Google Analytics

我们使用由 Google Ireland Ltd 提供的 Google Analytics 4，来了解有多少人访问我们、他们如何找到我们、阅读了哪些页面，以及有多少比例的访问会转为点击前往我们的 Etsy 店铺或申请免费预览。它以汇总统计的形式提供给我们：我们无法用它来识别你或把你单独挑出来。Google 依据 Google 的隐私政策处理这些数据，并利用你的 IP 地址推算大致位置，而不保存地址本身。

Analytics 的运作方式和 Pixel 不同，这个差别值得说清楚。Google Analytics 每次访问都会运行，但在你选择“同意”之前，它 不得在你的设备上保存任何东西：没有 Cookie、没有标识符，没有任何能在你日后访问时认出你的东西。在这个状态下，它仍会针对每个页面与动作，向 Google 发送一个不含 Cookie、也不含任何标识符的信号，Google 用它来估算整体访客人数。选择“同意”后，它才能放置常规的 Cookie（_ga 等），好让你的多次访问被算成同一个人，而不是好几个陌生人。选择“拒绝”则会让它永远维持在不保存任何东西的状态。无论你是否同意，它针对每个页面与动作发送的内容，也会包含网站向你显示价格时所用的币种，以及这个币种是怎么决定的（见“你看到的币种”）。

Meta Pixel

我们在 Meta 平台（Facebook 和 Instagram）上投放广告。如果你选择“同意”，本网站会加载 Meta Pixel，这是由 Meta Platforms Ireland Ltd 提供的一小段代码，并允许它在本网站放置它的 Cookie：用来识别你浏览器的 _fbp，以及下文说明的 _fbc。这个 Pixel 会告诉 Meta 你在这里浏览了哪些页面、你何时申请免费预览、何时点击前往我们的 Etsy 店铺，并附上你的 IP 地址与浏览器信息。我们用它来了解哪些广告有效，Meta 则用它来决定要把广告给谁看。Meta 依据 Meta 的隐私政策处理这些数据，如果你有 Meta 账号，也可能将其与你的账号链接。

这个 Pixel 只有在你选择“同意”之后才会加载，无论是在 Cookie 横幅中，或是在你提交表单后感谢页面上的询问中。如果你选择“拒绝”，就不会加载任何 Pixel，也不会放置任何营销 Cookie。

如果你同意并申请免费预览（顺序不拘），你提交申请时所用的邮箱地址会在你自己的浏览器中转换成哈希值（SHA-256），送往 Meta 的是这个哈希值，而不是你输入的地址，它会随着这次申请以及此浏览器后续的事件一起发送。哈希值并不是匿名的：Meta 能把它与你 Meta 账号的电子邮件比对，而这正是它的用途，好让 Meta 知道这次申请来自看过我们广告的人。你只是在表单中输入、但从未提交的地址不会被使用。本网站另外会为你的浏览器保留一个随机标识符，由我们而非 Meta 产生，好让你的多个事件被算成同一个人。这两者只在你的同意仍然有效期间存放于你的设备上，选择“拒绝”会连同 Cookie 一并删除它们。你的照片绝不会传给 Meta。

如果你在提交申请时已经同意，我们自己的服务也会直接（通过 Meta 的 Conversions API）告诉 Meta 你申请了预览；如果你之后下单，也会告诉 Meta 你完成了购买以及订单金额（不含税），并附上产品和一个订单编号。这些事件带有同样的电子邮件哈希值和浏览器标识符、你提交表单当时的 Meta Cookie，以及你的浏览器信息：绝不包括你的姓名、地址、电话或照片。如果你提交时没有同意，关于你的申请或订单的任何信息都不会传给 Meta。之后在本网站选择“拒绝”，不会影响你已经提交的申请：请发邮件给我们，我们就会停止。

我们在 Meta 上的广告链接会带有一组点击代码（fbclid）。如果你经由这样的链接来到这里并选择同意，_fbc Cookie 会保存这组代码 90 天，让 Meta 知道是哪一条广告带你来的。在你回应横幅之前，什么都不会被保存：这组代码只会留在你于本网站打开的页面网址中。

OpenAI Pixel（ChatGPT 广告）

我们也在 ChatGPT 上投放广告。如果你选择“同意”，本网站也会加载 OpenAI 的衡量 Pixel，这是由 ChatGPT 背后的公司 OpenAI 提供的一小段代码，并允许它在本网站放置两个 Cookie：用来识别你浏览器的 __obref，以及下文说明的 __oppref。这个 Pixel 会告诉 OpenAI 你在这里浏览了哪些页面、页面显示了哪些产品，以及你何时申请免费预览，并附上你的 IP 地址与浏览器信息。我们用它来了解我们在 ChatGPT 上的哪些广告有效，OpenAI 则用它来衡量并投放它的广告。OpenAI 依据 OpenAI 的隐私政策处理这些数据，如果你有 ChatGPT 账号，也可能将其与你的账号链接。

它与 Meta Pixel 遵循同一个回答：只有在你选择“同意”之后才会加载。如果你选择“拒绝”，它就不会加载，若已加载则会停止，它的 Cookie 也会被移除。

如果你同意并申请免费预览，这个 Pixel 会把“Meta Pixel”一节所述的同一个电子邮件哈希值送给 OpenAI，绝不会是你输入的地址。如果你在提交申请时已经同意，我们自己的服务也会直接（通过 OpenAI 的 Conversions API）告诉 OpenAI 你申请了预览、你首次在预览页面打开付款表单的时间以及表单显示的金额；如果你之后下单，也会告诉 OpenAI 你完成了购买以及订单金额（不含税），并附上产品。这些事件带有电子邮件哈希值、本网站保存的浏览器标识符（同样经过哈希）、你提交表单当时 OpenAI 的两个 Cookie，以及你的浏览器信息：绝不包括你的姓名、地址、电话或照片。如果你提交时没有同意，关于你的申请或订单的任何信息都不会传给 OpenAI。之后在本网站选择“拒绝”，不会影响你已经提交的申请：请发邮件给我们，我们就会停止。

我们在 ChatGPT 上的广告链接会带有一组点击代码（oppref）。如果你经由这样的链接来到这里并选择同意，__oppref Cookie 会保存这组代码 30 天，让 OpenAI 知道是哪一条广告带你来的。在你回应横幅之前，什么都不会被保存：这组代码只会留在你于本网站打开的页面网址中。

你阅读时使用的语言

每个页面都以它网址所属的语言打开：本网站绝不会自行把你转到其他语言。如果你之前没有在这里选过语言，而你的浏览器要求的是我们提供的其他语言之一，且你正在阅读的页面也有该语言的版本，就会出现一个小横幅，让你改看那个版本。你浏览器的语言设置只在你的设备上读取，绝不会发送给我们。

如果你自己选了语言，无论是在语言菜单中还是在那个横幅中，或是关闭了横幅，我们都会把你的回答存放在你设备上一个名为 minime-lang 的 Cookie 中，它只存放一种语言的名称，没有其他内容，保留一年。它只有在你回答时才会被放置，无法用来识别你，它存在的目的是让横幅不再询问你，并让网站维持你所选的语言。由于它除了执行你自己的选择之外什么也不做，它不是统计用的 Cookie，也不必等待 Cookie 横幅的回应。清除本网站的 Cookie 就会将它移除。

你看到的币种

本网站以欧元显示价格，若有提供，也会以英镑或美元显示。决定币种时，网站会先采用你手动选择的币种；若没有，则采用你点进来的链接所指定的币种；若仍没有，则根据你的设备所设置的时区：英国、泽西岛、根西岛或马恩岛的时区显示英镑，美国或其属地的时区显示美元，其他时区一律显示欧元。如果你的设备设置为 UTC 这类世界标准时区，或没有提供时区，则改由你浏览器语言设置中的地区决定（例如英式英语会显示英镑）。这项判断在你的设备上进行，不会把你的时区或语言设置发送到任何地方。离开你设备的只有判断的结果：币种，以及是哪一个步骤决定了它（例如“英镑，按时区”），会随你的预览申请一起发送，也会送到 Google Analytics，如上文所述。

如果你自己选了一种币种，我们会把这个选择存放在你设备上一个名为 minime-currency 的 Cookie 中，它只存放你所选的币种，没有其他内容，保留一年。它只有在你手动选择币种时才会被放置，也无法用来识别你。和 minime-lang 一样，它除了执行你自己的选择之外什么也不做，因此不是统计用的 Cookie，也不必等待横幅的回应。链接所指定的币种则以 minime-currency-param 存放在会话存储中，只在该标签页有效，关闭标签页就会消失。清除本网站的 Cookie 就会将这个 Cookie 移除。

改变心意

你随时可以通过 “Cookie 设置” 链接（首页页脚也有）重新打开 Cookie 横幅并更改你的回答。一次回答同时适用于三项工具。如果你在同意之后改为“拒绝”，这些 Pixel 会停止发送事件，Analytics 会回到不保存任何东西的状态，它们先前放置的 Cookie 也会被移除。你也可以在浏览器设置中清除本网站的 Cookie 和本地存储，这会重置你的选择。

谁会收到你的数据

我们绝不出售你的数据。为了提供服务，我们会与以下几类供应商分享数据，每一方只会收到它负责的部分所需的数据：

• 托管、数据库与存储：Google Cloud（Firebase），它托管本网站，在比利时存放你的申请、照片、订单和邮件通讯订阅，并发送通知，让我们知道有新的申请或订单。
• AI 图像与 3D 建模服务，负责把你的照片变成预览图和 3D 模型：你的照片、备注、你在预览页面上要求的任何修改，以及预览图（请见“免费预览表单”）。我们也在内部管理中使用一项 AI 服务来协助我们解读数据；它可以看到我们所持有、与它替我们查找的申请相关的数据，包括姓名、邮箱地址、备注、修改要求、订单细节、收件地址和电话号码（绝不包括你的照片），且不会用它们训练模型。
• 电子邮件：我们位于欧盟境内服务器上的电子邮件服务供应商，负责把我们的邮件发给你、把你的回信发给我们；以及只有在你提交表单时我们的服务无法连接的情况下，才会使用的备用表单传递服务。
• 付款：Stripe，我们的支付服务商，处理在本网站付款的订单；如果你用 Klarna 付款，还有 Klarna（请见“在本网站付款”）。
• 制作与发货：我们的制作与发货合作伙伴，它会收到 3D 模型，以及制作和配送你的订单所需的姓名、收件地址和电话；还有负责送达的快递。如果目的地海关有要求，两者也会收到收件人的证件号码。
• Etsy，只有在你于我们的 Etsy 店铺下单时。
• 成效衡量：Google（通过 Google Analytics），以及 Meta 与 OpenAI（通过它们的 Pixel，且只有在你同意时）；请见“Google Analytics”、“Meta Pixel”和“OpenAI Pixel”。

其中有些供应商位于欧洲经济区以外，因此你的数据可能会在其他国家被处理。如果你想进一步了解它们，或你的数据离开欧洲经济区时如何受到保护，请发邮件到 contact@minimewonder.com。

你的权利

依据 GDPR，你有权访问我们持有的你的个人数据、要求更正或删除、反对或限制我们使用它、获取一份可带走的副本，并可随时撤回同意。发邮件到 contact@minimewonder.com，我们会在 30 天内处理。Meta、OpenAI、Google 或 Etsy 持有的你的数据，也可以在这些平台的账号设置中管理。如果你认为我们有做错的地方，可以向数据保护机构投诉，无论是你居住地的机构，还是我们所在地荷兰的机构（Autoriteit Persoonsgegevens）。

联系我们

发邮件到 contact@minimewonder.com，或通过我们的 Etsy 店铺给我们发消息。