隐私政策

01我们是谁

ONS Moments 是由巴林王国的 ONS（“ONS”或“我们”）运营的服务。我们依照《巴林王国个人数据保护法》（2018 年第 30 号法律）以及适用于我们的其他法律处理个人数据。

如有任何隐私问题或请求，请发送邮件至 support@onsbh.com。

本政策与我们的《条款与条件》和《人脸搜索须知》共同适用；对于摄影公司，还与创建账户时签署的《摄影公司协议》共同适用。

02谁对您的数据负责

摄影公司使用 ONS Moments 交付其所拍摄活动的照片。对于活动照片以及公司发布的相册，由摄影公司决定拍摄、上传和分享哪些内容。摄影公司负责告知其客户和宾客，并负责取得法律要求的任何同意。就此类处理而言，ONS 作为该公司的技术服务提供商代表该公司行事。

ONS 对其为自身目的处理的数据负责：企业账户、宾客账户、可选的人脸搜索、付款、安全和支持。

03我们收集的数据

摄影公司及其团队

• 账户信息：公司名称、授权人的姓名、电子邮箱、电话号码和国家/地区，团队成员的姓名和电子邮箱，以及密码（我们仅以安全哈希值的形式存储密码）。
• 已签署的《摄影公司协议》：协议文本、电子签名、签署日期和时间，以及签署时使用的 IP 地址和浏览器。
• 活动信息：名称、日期和时间、地点和直播链接、封面图、设置和统计数据。
• 账单记录：购买记录、金额、折扣码和付款状态。银行卡付款通过我们的支付服务提供商完成。我们从不查看或存储完整的卡号；如果公司保存了银行卡，我们仅保留支付服务提供商提供的参考标识、卡品牌和卡号末四位。

活动照片

• 从相机、手机或网页控制台上传的照片和精修照片，以及文件名、大小和拍摄时间等技术信息。

宾客

• 如果您创建宾客账户：您的姓名、电子邮箱、电话号码（如您提供）、密码（仅以安全哈希值形式存储），以及您对我们条款的接受记录。
• 您加入的活动以及您在相册中的操作，例如您保存的照片。
• 人脸搜索数据，仅在您选择使用该功能时收集（参见“人脸搜索”）。

帮助申请

• 如果您提交帮助申请或给我们写信：您的姓名、公司、电子邮箱、电话或 WhatsApp 号码以及您的留言。

技术数据

• IP 地址、设备和浏览器类型、应用版本、语言、访问的页面和执行的操作，以及错误日志和安全日志。
• 在应用中：推送通知令牌和设备名称；对于相机连接，还包括相机型号、连接类型和上传速度等信息。
• Cookie 及类似存储技术，详见下文。

04我们如何使用数据

• 提供服务：创建和管理账户、运行活动、接收来自相机的照片、发布相册、向宾客交付照片，并发送相关邮件和通知（例如在您的照片或精修照片就绪时、相机断开连接时，或相册删除之前）。
• 处理付款、添加照片额度和欢迎礼、保存会计记录并防范欺诈。
• 提供支持，包括回复帮助申请以及协助公司设置相机。
• 保障服务安全：登录、对重复登录、注册和帮助申请尝试的次数限制、防止滥用以及调查安全事件。
• 利用汇总统计数据（例如访客数量和上传速度）改进服务。
• 遵守法律，并回应主管机关的合法要求。

我们不出售个人数据，不将其用于广告，并且仅将人脸数据用于帮助宾客找到其本人的照片。

05法律依据

• 履行合同：账户、活动、照片交付、付款和支持。
• 您的同意：人脸搜索和推送通知。您可以随时撤回同意；撤回不影响此前已进行的处理。
• 我们的合法利益：安全、防范欺诈和改进服务，且以尊重您权利的方式进行。
• 法律义务：会计和税务记录以及合法要求。

06人脸搜索

人脸搜索为可选功能。您无需使用该功能即可浏览公开相册。

• 当您选择使用时，您需要拍摄一张自拍。我们将其用作人脸参照，并与该活动照片中的人脸进行比对，向您显示您可能出现的照片。只有您本人能看到您的结果。
• 当摄影公司为某场活动开启人脸搜索时，该活动照片中出现的人脸会被编入索引，以便选择使用该功能的宾客找到自己的照片。这些索引仅在该活动内使用，并在活动结束时删除。
• 人脸比对由 Amazon Rekognition（Amazon Web Services）按照我们的指示在其亚太（孟买）区域执行。您的自拍保存在我们的私有存储中。
• 您的人脸参照保存在您的宾客账户中，因此您只需轻点一下即可在其他活动中使用。除非您主动选择，否则它绝不会在其他活动中使用。
• 您可以在某场活动中停止人脸搜索，这将删除该活动中的副本以及您在该活动中的匹配结果。您也可以从账户中删除您的人脸参照，这将把它从您的账户和所有活动中删除。
• 匹配结果只是帮助查找照片的辅助手段，并非身份核验，且可能出错。
• 如果您未满 18 周岁，请仅在父母或监护人同意的情况下使用人脸搜索。

更多详情请参阅《人脸搜索须知》。

07我们与谁共享数据

• 摄影公司：其活动的照片和相册，以及访客数和匹配数等汇总统计数据。摄影公司绝不会获得您的密码或人脸参照。
• 其他宾客：仅限公司在相册中发布的内容。您的人脸搜索结果是私密的。
• 按照我们的指示并在适当合同约束下行事的服务提供商：Cloudflare（托管、存储和分发）、Amazon Web Services（人脸比对）、Tap Payments（银行卡付款，包括 Apple Pay）、我们的电子邮件发送服务提供商、Apple（iPhone 应用及其推送通知）以及 Google（Android 应用）。
• 公司添加的内容，例如 YouTube 直播或 Google Maps 位置，在您打开时由相应服务依其自身政策提供。
• 主管机关及其他方：在法律要求时，或为保护我们的用户、公众或 ONS 的权利、安全和保障时。
• 买方或继任者：如果 ONS 被合并或出售，并须提供同等水平的保护。

08跨境传输

我们的部分服务提供商在巴林王国境外处理数据，例如在 Cloudflare 的全球网络以及 Amazon Web Services 的孟买区域。我们仅在法律允许的范围内传输数据，并选用采取适当安全措施和合同保障的服务提供商。

09数据保留期限

• 活动照片和人脸索引：在相册期限内保留（默认 30 天，另加公司购买的任何延期）。期满后自动删除，并在删除前 3 天通知公司。
• 企业账户：在账户有效期间保留。公司删除其账户后，所有设备上的登录将停止；用户姓名、电子邮箱、电话号码和密码将被删除；所有活动将被关闭，其照片、相册和人脸数据将在数分钟内删除。我们仅保留付款记录和已签署的协议，保留期限以会计和法律义务的要求为限。
• 宾客账户：保留至您删除账户为止。您的人脸参照将一直保留，直至您删除它或删除您的账户。
• 帮助申请和支持邮件：在处理请求及后续跟进所需的期限内保留。
• 安全记录：短期保留。例如，重复登录和注册尝试的计数器仅以单向哈希值形式存储，并在一天内清除。

10安全

我们采用 HTTPS、仅以哈希值形式存储的密码、经签名的会话 Cookie、访问控制、文件临时链接、重复尝试次数限制以及安全的页面标头。银行卡数据由经认证的支付服务提供商处理。没有任何系统是绝对安全的，因此如果您发现安全问题，请通过 support@onsbh.com 告知我们。

11Cookie 及类似技术

我们仅使用服务所必需的 Cookie 和设备存储：控制台和宾客账户的登录会话、安全令牌以及您的语言选择。我们不使用广告 Cookie 或第三方分析工具。如果您在相册中播放 YouTube 直播，YouTube 可能会设置其自己的 Cookie。

12您的权利

• 您可以要求访问、更正或删除您的个人数据，撤回您已作出的同意，反对某些处理，并了解您的数据是如何被处理的。
• 许多选择掌握在您手中：宾客可以在其账户页面删除人脸数据或整个账户；公司可以在应用中（“账户”→“删除公司账户”）或通过电子邮件删除其账户。
• 对于摄影公司发布的照片，请首先联系该公司。我们会提供协助，并在必要时转达您的请求。
• 请发送邮件至 support@onsbh.com。我们可能需要核实您的身份，并将在法律规定的期限内答复。
• 您也可以向巴林王国个人数据保护局投诉。

13儿童

本服务并非面向儿童。企业账户仅供成年人使用；宾客账户和人脸搜索仅供年满 18 周岁的人士使用，或经父母或监护人同意的未满 18 周岁人士使用。儿童可能出现在活动照片中；摄影公司和活动主办方负责取得所需的同意。

14本政策的变更

当服务或法律发生变化时，我们可能会更新本政策。页面顶部的日期显示最新版本。如有重要变更，我们会在网站、应用中或通过电子邮件进行公告，并可能要求您接受新版本。

15联系我们

ONS Moments，巴林王国。电子邮箱：support@onsbh.com。网站：moments.onsbh.com。