隐私政策
本中文译文仅供参考。如中英文版本有任何不一致，以英文版本为准。
生效日期：2026 年 9 月 14 日
最后更新：2026 年 10 月 16 日
Biometric Photos LLC（以下称「PassportPhotos」或「我们」）运营 passportphotos.com 网站以及 photos.passportphotos.com 上的照片服务。本政策说明你使用本服务时我们收集哪些信息、如何使用、还有谁会接触到这些信息、保存多久，以及你有哪些选择。本政策力求通俗易读。凡法律要求使用特定措辞之处，相关措辞写在对应州的条款中。
简单来说：你上传照片，我们的软件用它制作你订购的照片，我们在交付后 30 天内删除照片，并且绝不用它训练 AI。你也可以一键提前删除。
1. 我们收集的信息
你上传或拍摄的照片。包括原始照片、成品照片，以及两者之间的处理文件（裁剪版、替换背景版、排版打印页，以及你购买了照片修饰时的修饰版）。
面部及图像测量数据。为制作证件照，我们的软件会测量面部在照片中的位置：眼睛、下巴和头顶的位置，眼睛是否睁开，是否戴眼镜或头饰，头部倾斜程度，以及亮度和清晰度。其中部分测量在你自己的手机上、在浏览器内完成，此时尚未上传任何内容。其余测量在你点击「继续」后于我们的服务器上完成。根据某些州的法律，这些测量数据可能被视为生物识别标识符或生物识别信息。第 4 节对此有完整说明。
订单信息。你的姓名、电子邮箱、电话号码（如你提供）、所选证件、所购产品、交付方式、所选自取门店，如选择邮寄冲印照片，还包括你的收货地址。付款由 Shopify 处理，我们永远看不到你的完整卡号。
订单备注。你在结账时于订单备注中填写的任何内容，例如影响照片的残障情况或无障碍需求。我们仅将其用于制作你的照片和回答你关于照片的问题。
技术数据。IP 地址、浏览器和设备类型、访问的页面、上传流程中的事件（已上传、通过初步检测、进入结账、已付款、已交付）以及错误日志。我们为此使用 Shopify 的分析工具和 Google Analytics 4。
客服往来信息。你发送至 support@passportphotos.com 的电子邮件，以及你为申请保障而发给我们的拒收文件。
除你本人提供的照片外，我们不从任何其他来源收集任何人的照片。
2. 我们如何使用这些信息
- 制作你订购的照片：裁剪、替换背景、调整尺寸、按公开的官方规定进行检测，以及你购买了照片修饰时的修饰处理。
- 通过电子邮件、你的订单页面、邮寄或门店自取方式交付照片。
- 为你准备门店自取冲印订单，方便你把它发送到你选择的门店；或将邮寄冲印订单交给我们的履约中心。
- 发送与你订单相关的邮件：付款成功及下载、可以自取、已发货。
- 履行保障承诺并处理退款。
- 维持服务正常运行，发现并修复错误，防范欺诈和滥用。
- 回答你的问题。
我们绝不将你的照片用于以下用途。我们不会使用你的照片或从中获取的任何测量数据，去训练、改进或评估任何人工智能或机器学习模型，无论是我们自己的还是任何其他方的。我们不出售照片。我们不为广告目的共享照片。除你的订单外，我们不将照片用于任何其他用途。
3. 还有谁会处理你的数据（分处理方）
我们委托其他公司运行本服务的部分环节。每家公司只接收其负责环节所需的信息。图像处理和面部处理公司受合同约束，不得使用你的照片训练其自身模型。
| 公司 | 为我们提供的服务 | 接收的信息 |
|---|---|---|
| Shopify Inc. | 网店、购物车、结账、支付处理、订单记录、收据邮件 | 姓名、电子邮箱、订单信息、邮寄冲印照片的收货地址、支付信息（仅 Shopify 可见，我们永远看不到完整卡号） |
| Photoroom (Artizans of Photo Video Pixel SAS) | 替换照片背景 | 照片 |
| Amazon Web Services, Inc. (Amazon Rekognition) | 检测面部并报告检测所需的属性：眼睛是否睁开、嘴巴是否张开、眼镜、头部姿态、面部是否被遮挡、亮度、清晰度 | 照片 |
| Google LLC (Gemini image model) | 在我们的首选工具无法完成时替换背景 | 照片 |
| Resend, Inc. | 发送订单、下载、自取和发货邮件 | 电子邮箱、姓名、订单号、下载链接 |
| Cloudflare, Inc. (R2 storage) | 存储你上传的照片和成品照片，直至删除 | 照片及处理文件 |
| Railway Corp. | 运行我们的照片服务和冲印队列 | 传输中及内存中的全部服务数据 |
| 我们的客服人员及外包人员 | 回答你的问题，处理保障申请，并在你提出请求时帮你发送门店自取冲印订单 | 照片、检测结果、所选证件、订单备注 |
| Google LLC 和 Fujifilm（Fujifilm for Google Photos 冲印服务） | 如你选择自取，接收门店自取冲印订单并发送至你选择的门店 | 冲印图像（你的排版打印页）、你的姓名、电子邮箱和电话号码、你选择的门店 |
| 冲印你订单的门店（CVS、Walgreens、Duane Reade 或 Walmart） | 如你选择自取，冲印照片并交给你 | 冲印图像、你的姓名、门店订单上的联系方式 |
| Inventfin Capital, LLC（我们位于 Great Neck, NY 的履约中心） | 如你选择邮寄冲印照片，负责冲印、包装并邮寄 | 冲印图像（你的排版打印页）、你的姓名和收货地址 |
| Slack Technologies, LLC | 我们处理自取冲印订单和退款申请的内部队列 | 排版打印页、取件人姓名、门店、订单号 |
| Google LLC (Google Analytics 4, Google Workspace) | 网站分析；我们的客服邮箱 | 技术数据；你发给我们的邮件 |
| Trustpilot A/S | 订单完成后发送评价邀请，以及你自愿留下的评价 | 姓名、电子邮箱、订单号 |
| Functional Software, Inc. (Sentry) 和 Better Stack | 错误及运行状态监控 | 技术数据和错误日志，其中可能包含订单号，但绝不包含照片 |
实时拍摄指导过程中在你手机上进行的测量，由在你浏览器内运行的开源软件（Google MediaPipe）完成。在你点击「继续」之前，这一步骤的任何内容都不会发送给 Google 或我们。
服务商变更时，我们会更新此表。旧版本可应要求提供。
我们不出售你的个人信息。我们不与任何人共享你的个人信息供其自身营销之用。在法律要求、为保护我们的权利或他人安全，或业务出售时向买方披露的情况下，我们可能会披露你的个人信息；业务出售时，本政策继续适用于你的数据。
4. 生物识别数据：告知、同意与保存
某些州的法律将人脸测量数据视为生物识别标识符或生物识别信息。本节即为这些法律所要求的告知，适用于本服务的所有用户，无论你居住在何处。
我们收集什么以及为何收集。当你拍摄或上传照片时，我们的软件会测量你面部特征的位置（眼睛、下巴、头顶），你的眼睛是否睁开、嘴巴是否闭合，是否戴眼镜或头饰，以及你头部的倾斜和转动程度。唯一目的是制作你订购的照片，包括正确裁剪和调整尺寸，并按你所选证件的规定进行检测。我们的客服人员仅在回答你就订单提出的问题时，才会查看照片及这些测量数据。我们不使用这些测量数据识别你的身份、将你与任何数据库比对、在其他照片中认出你，也不用于任何其他目的。
保存多久。这些测量数据仅在你的订单处理期间保存，并与你的其他订单文件一起，最晚于交付后 30 天内删除；你点击「立即删除」时则立即删除。这就是我们的书面保存时间表。当收集这些测量数据的目的（即制作你的照片）已经实现时，数据即被销毁，且无论如何都会在交付后 30 天内销毁。这远在下文所述 Illinois 和 Texas 法律规定的最长期限之内。
我们如何保护这些数据。照片和测量数据在传输和存储时均经过加密，访问权限仅限于制作和交付你照片所需的系统和人员，并以不低于我们其他机密信息的谨慎程度处理。
我们绝不出售、出租、交易你的生物识别数据或从中牟利。我们仅向第 3 节所列、制作你照片所需的分处理方披露这些数据，且仅限于该目的。
你的同意。在相机开启或上传开始之前，屏幕会告知你：系统将为上述目的收集面部测量数据，并在交付后最多保存 30 天，同时请你表示同意。不同意则无法继续。该同意即为你就下述法律而言的书面许可。我们会将你同意的时间与你的订单一并记录。
Illinois 居民（Biometric Information Privacy Act，即《生物识别信息隐私法》，740 ILCS 14）。本节连同同意页面，构成书面告知，说明正在收集和存储生物识别标识符或生物识别信息，以及收集、存储和使用的具体目的和期限，并构成你的书面许可。我们的保存时间表和销毁准则已在上文列明，并在本页面公开提供。
Texas 居民（Capture or Use of Biometric Identifier Act，即《生物识别标识符采集或使用法》，Business and Commerce Code section 503.001）。如上所述，我们在采集生物识别标识符之前会告知你并取得你的同意。除该法律允许且第 3 节所述的情形外，我们不会出售、出租或以其他方式披露你的生物识别标识符；我们以合理的谨慎存储这些数据，并在收集目的结束后的合理时间内销毁，且无论如何都会在交付后 30 天内销毁，远短于一年。
Washington 居民（RCW 19.375）以及其他设有生物识别或消费者隐私法律的州的居民。上述告知、同意、目的限制和保存规则同样适用于你。
上传他人的照片。如果你上传他人的照片，你必须事先获得该人的许可，允许你上传照片，并允许按本节所述处理其面部测量数据。儿童照片请参阅第 6 节。
5. 我们的保存期限
| 数据 | 保存期限 |
|---|---|
| 上传的照片、成品照片、处理文件、面部测量数据 | 交付后 30 天，或直至你点击「立即删除」，以先到者为准 |
| 订单记录（姓名、电子邮箱、所购内容、交付方式、退款） | 7 年，用于税务和会计 |
| 订单备注 | 与照片文件一同删除 |
| 为申请保障而发送的拒收文件 | 申请处理完毕后 90 天 |
| 客服邮件 | 2 年 |
| 技术日志 | 30 天 |
立即删除。每个订单页面都有「立即删除」链接。点击后，你上传的照片、成品文件和面部测量数据会立即删除。删除后你将无法再次下载照片，请先保存一份副本。删除照片不会删除订单记录，订单记录我们会为会计目的保留。
6. 儿童
本服务面向成年人。我们不会在知情的情况下允许任何未满 18 岁的人向我们购买，也不会在知情的情况下直接收集未满 13 岁儿童的个人信息。
家长和法定监护人确实会使用本服务为孩子（包括婴儿）制作护照和签证照片。此时，你是以孩子家长或监护人的身份上传孩子的照片，你代表孩子同意第 4 节所述的收集和处理，保存和删除规则对孩子照片的适用方式与对你本人照片完全相同。只有家长或法定监护人可以上传未成年人的照片。如果你认为有儿童照片在未经家长同意的情况下被上传，请发送邮件至 support@passportphotos.com，我们会将其删除。
7. 你的权利
任何人都可以行使以下权利，我们不需要任何法律依据即可为你提供帮助：
- 立即删除你的照片。使用订单页面上的「立即删除」链接，或给我们发邮件。
- 获取我们所持有的你的信息副本。给我们发邮件，我们会在 30 天内发送给你。
- 更正信息。给我们发邮件。
- 停止接收营销邮件。我们很少发送营销邮件，每封都附有退订链接。订单邮件不属于营销邮件，在你有未完成订单期间会继续发送。
California 居民。根据经修订的 California Consumer Privacy Act（CCPA，《加州消费者隐私法》），你有权了解我们收集、使用、披露以及出售或共享哪些个人信息，并有权访问这些信息；有权删除；有权更正；有权选择退出个人信息的出售或共享；有权限制敏感个人信息的使用；并有权不因行使上述任何权利而受到歧视。生物识别信息属于敏感个人信息；我们仅将其用于提供你所要求的服务，这属于允许的用途，因此不存在需要限制的额外用途。我们不出售个人信息，也不为跨情境行为广告而共享个人信息，过去 12 个月内也未曾这样做，因此不存在需要行使的选择退出权。我们收集的个人信息类别、使用目的和接收方已在第 1 至 3 节列明。如需行使权利，请发送邮件至 support@passportphotos.com。我们会通过将你的电子邮箱与订单匹配来核实你的身份，并在 45 天内答复。你可以委托授权代理人办理；我们会要求提供代理人获得授权的证明。California「Shine the Light」法：我们不会为第三方的直接营销目的向其披露个人信息。
Colorado、Connecticut、Virginia、Utah、Texas、Oregon、Montana 以及其他设有消费者隐私法律的州的居民。你享有类似的权利，可访问、更正、删除你的数据并获取副本，也可选择退出定向广告、数据出售和用户画像。这三项我们都不做。如需行使权利，请给我们发邮件。如果我们拒绝你的请求，你可以直接回复我们的答复提出申诉，我们会在 45 天内答复申诉。
其他所有人。无论法律是否要求，你都可通过电子邮件享有相同的权利。
8. 安全
照片通过加密连接发送给我们，并以加密方式存储。访问权限仅限于制作、交付你的照片及提供相关支持所需的系统和人员。客服和冲印队列工作人员只能看到其所负责步骤所需的内容，并受保密条款约束。没有任何系统是绝对安全的；如果我们得知发生了影响你数据的安全事件，我们会按法律要求通知你。
9. 数据存放地点
我们是一家美国企业，本服务运行在位于美国的服务器上。第 3 节所列的部分分处理方位于美国境外（Photoroom 位于法国，Trustpilot 位于丹麦）。客服和冲印队列工作人员可能在美国境外工作，且只能通过我们的内部工具查看照片。如果你在美国境外使用本服务，你的数据将在美国处理。
10. Cookie 与分析工具
网店使用 Shopify 购物车和结账所需的 Cookie，以及来自 Shopify 和 Google Analytics 4 的分析 Cookie，用于了解网站的使用情况。照片服务使用会话令牌，使你的上传内容与订单保持关联。我们不允许第三方广告跟踪工具接收你的照片。如果我们投放广告转化代码，它们接收的是订单事件，绝不是图像。你可以在浏览器中屏蔽 Cookie；但如果你屏蔽 Shopify 的 Cookie，购物车可能无法正常使用。
11. 本政策的变更
我们变更本政策时，会更新页面顶部的日期；如果变更影响你的照片或生物识别数据的使用方式，我们还会在网站上发布为期 30 天的通知。你下单时有效的版本适用于该订单。
12. 联系我们
Biometric Photos LLC
我们通过该邮箱回复隐私相关的问题和请求。在邮件主题中写上「Privacy」，我们会更快处理。