概述和范围
本政策解释了如何 EGO HERO LLC (“EGO HERO,” “我们，”或“我们”) 处理公众的个人信息 egohero.com 网站以及直接通过该网站提供的功能：基于浏览器的转换器、AI 背景去除器、设计系统目录、身份验证和联系表（“服务”).
此处介绍了浏览 egohero.com 上托管的信息页面，包括 OmniSubs 营销页面。在单独品牌的扩展、应用程序和服务（包括 OmniSubs、ViralHero、SiteList 和 FixVibe）内进行处理不是；适用的产品声明管辖该用途。内部运营商、就业、供应商和会计系统也不在此公共站点通知范围内。
1. 控制者/业务
- EGO HERO LLC
- 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US
- 邮箱： hello@egohero.com
EGO HERO LLC 负责此处描述的处理，并且是适用法律使用这些条款的控制者或企业。如需隐私请求或有关您所在位置的适用代表或转移保护措施的问题，请联系上述地址。
2. 我们处理的数据
2.1 浏览器本地转换器
除了 AI 背景去除器之外，转换器输入是使用浏览器 API、JavaScript 和 WebAssembly 在浏览器中读取和处理的。 EGO HERO 不会收到这些文件的内容。输入和输出可能会保留在浏览器内存或临时对象 URL 中，直到您离开或重新加载页面。运行时库提供程序接收普通的资产请求元数据，但不接收您选择的文件。
2.2 AI背景去除器上传
当您单击“删除背景”时，我们会收到上传的 PNG、JPEG 或 WebP 图像及其源文件名。我们的服务器验证其类型、大小、像素尺寸和所选模型，然后创建随机作业 ID。临时作业数据包括源图像和结果图像、维度、模型、状态、进度、时间戳和任何一般处理错误。
我们从请求的 IP 地址派生一个假名哈希值，以强制实施每小时限制，并帮助限制检索呈现相同网络地址标识符和不可猜测的作业 ID 的请求。一个共享网络背后的人可以提供相同的标识符，并且地址更改可能会阻止检索。哈希和速率限制时间戳在服务器内存中保留大约一小时。原始 IP 也可能出现在下面描述的正常 Web 服务器日志中。
推理在 EGO HERO 的隔离服务器上运行；没有外部人工智能模型提供商接收这些图像。我们不会将上传或结果用于模型训练或广告，也不会定期对其进行审核。仅当出于安全、故障排除、法律合规性或事件响应的合理需要时，操作员才可以访问服务存储。
2.3 帐户和目录访问
如果您登录，Supabase Auth 会处理您的电子邮件地址、用户 UUID、身份验证提供商、登录时间戳、会话和设备元数据以及 Google OAuth 提供的任何基本配置文件属性。我们使用 Google OAuth 或电子邮件魔术链接，因此 EGO HERO 不会收到密码。
EGO HERO 自己的访问数据库单独存储 UUID、电子邮件、访问状态（待定、批准或拒绝）、审阅者标识符以及创建/更新/授予目录所需的时间戳。您的 Supabase 会话将存储在浏览器存储中，直至注销、到期或撤销。
2.4 联系表
联系表单接受您的姓名、电子邮件、消息和隐藏的垃圾邮件检测字段。联系服务通过 Mailgun 将姓名、电子邮件和消息转发到我们的邮箱，并且不维护应用程序数据库。
2.5 语言和自动翻译
当显示非英语页面时，未翻译的可见界面文本可能会与请求的语言和普通网络元数据（例如 IP 地址和用户代理）一起发送到 Google Translate。 EGO HERO 将表单值、帐户电子邮件地址、文件名、工作表/表格名称、输出名称和管理数据标记为不可翻译，因此翻译人员不会接收它们。输入文件永远不会发送到 Google 翻译。
翻译的法律页面和其他翻译是自动翻译的，可能不准确。英文法律文本为源版本，受适用法律限制的权利的约束。
2.6 同意、浏览器存储和分析
我们的 Cookie 政策 列出了当前的存储技术。它们包括同意记录、登录时的身份验证会话以及用于身份验证的短期返回路径。 OCR语言包和文档不放置在持久的Tesseract存储中；该网站要求浏览器删除早期版本使用的旧缓存。
如果您同意 Analytics，Google Analytics 4 会接收页面 URL/标题、假名浏览器和会话标识符、设备/浏览器信息、交互和诊断事件以及源自 IP 地址的粗略位置。谷歌表示，原始 IP 地址在使用后将被丢弃，而不是登录到 Analytics 中。我们的标签会禁用 Google 信号和广告个性化信号，而同意模式会拒绝广告存储、广告用户数据和广告个性化。我们不会在身份验证回调路由上初始化 Analytics，也不会向 Analytics 发送帐户电子邮件、文件名或文件内容。
2.7 服务器和安全日志
托管和应用程序基础设施可以记录 IP 地址、用户代理、方法、请求路径、响应状态、时间戳、计时、容器/服务名称和错误详细信息。一些身份验证或管理警告可能包括帐户电子邮件或其他操作标识符。我们将日志用于交付、调试、安全、滥用预防和法律合规性，而不是广告。
2.8 公共源设计系统目录
EGO HERO 操作员可以将我们的爬虫引导至可公开访问的网站以创建目录条目。我们收集源 URL、公共页面标题和描述、标题、可见组件文本、样式和交互信息以及屏幕截图。公共页面可能会附带包含已在来源处发布的姓名、面孔、传记或联系方式。
提取的公共材料和屏幕截图可以通过 Kie.ai 发送到选定的 Gemini 或 Claude 家族模型，以生成设计系统描述和演示。生成的文件、屏幕截图、来源/出处记录、提供者/模型元数据和操作错误存储在 EGO HERO 的目录数据库和文件存储中。这个工作流程确实 不 接收帐户、联系表单、转换器或背景删除程序文件。
网站所有者或受影响的人可以通过电子邮件请求更正、归属审查或删除 hello@egohero.com 包含源 URL 和原因。
2.9 该服务不做什么
- 它不包括付款表格或要求公共站点用户提供支付卡信息。
- 它不使用广告网络、会话记录、热图或社交媒体跟踪像素。
- 我们不会从数据经纪人那里购买个人信息。
- 我们不会出售个人信息或为了跨情境行为广告而共享个人信息。
- 我们不使用转换器或背景去除器文件来训练人工智能模型。
3. 目的与法律依据
在欧盟/英国法律适用的情况下，我们依赖以下法律依据。确切的依据可能取决于您与我们的关系以及当地法律。
- 交付请求的功能： 本地转换、临时后台删除、身份验证、访问检查、下载和显示所请求的非英语页面。依据：根据您的要求签订合同或步骤；如果没有合同适用，我们提供服务的合法权益。
- 回复通讯： 接收、路由和回复联系消息和权利请求。依据：根据您的要求和合法利益采取步骤。
- 保护服务： 验证上传、速率限制、身份验证、记录、故障排除、防止滥用以及建立或辩护索赔。依据：合法权益以及相关的法律义务。
- 测量使用： 仅在您选择加入后才运行 Google Analytics（分析）。依据：同意，您可以随时撤回。
- 创建公共目录： 研究公共网站并生成参考材料。依据：我们发布有用的设计参考的合法利益，与源数据的有限性和公开性以及可用的反对/删除流程相平衡。
- 履行法律职责： 回应合法请求并遵守适用法律。依据：法律义务或合法利益。
帐户登录、联系方式、背景去除剂图像和语言选择都是自愿的，但如果没有必要的信息，我们无法提供相应的请求功能。分析是可选的，拒绝它并不限制工具。
4. 收件人
根据您使用的功能，信息可能会转到：
- Hostinger — 用于站点、API、临时后台处理、访问数据库和目录的服务器托管和相关基础设施。
- Supabase — 身份验证、会话、magic-link 交付基础设施和帐户元数据。
- Google — OAuth（如果选择）；仅在同意的情况下进行分析；显示翻译后的页面时进行翻译；浏览器请求的网络字体/静态资源；以及用于联系消息的 Gmail 邮箱传送/存储。
- 邮件枪（新英寸） — 联系表单电子邮件的传送和事件处理。
- Kie.ai 和选定的上游模型提供商 — 仅对公共源目录材料进行 Gemini 或 Claude 系列处理。
- unpkg 和 jsDelivr — 某些浏览器本地工具使用的静态 JavaScript、worker、语言和 WebAssembly 资产。他们接收请求元数据，而不是选定的文件。
- 演示资产提供商 - 沙盒目录演示可以请求第三方字体或示例图像。当前发布的目录中观察到的提供商包括 Google Fonts、Picsum、Unsplash、Wikimedia 和 Pravatar；生成规则还允许在未来的演示中使用 Bunny 字体。被请求的提供者根据自己的通知接收普通请求元数据。
一些提供商按照我们的指示行事；其他人，例如身份、分析、翻译和内容托管提供商，可以确定自己处理的各个方面。我们还可能在受到适当保护的情况下，向专业顾问、合法要求的当局或合并、融资、重组或出售中的继任者披露信息。
5. 国际数据传输
EGO HERO 在美国成立，提供商可能会在美国和其他国家/地区处理信息。如果受限制的国际传输需要保障措施，我们会评估并寻求依赖适用的机制，其中可以包括充分性决定、有效的数据隐私框架、标准合同条款或英国附录。该机制取决于提供者、目的地和数据流。电子邮件 hello@egohero.com 了解我们可获得的有关特定转账的当前信息。
6. 数据保留
- 浏览器本地转换器数据： 保存在浏览器内存或临时对象 URL 中，直到转换完成、您离开/重新加载或浏览器释放它为止。您自己下载的文件仍由您控制。
- 背景去除剂： 源文件和结果文件计划在作业结束后约 30 分钟删除；清理间隔可能会增加大约一分钟。服务重新启动会尝试在启动时删除未完成的作业文件夹，因此文件可能会更快消失。失败的删除将在以后的清理过程中重试。我们可能会保留有限的日志或元数据，但不会保留图像文件，除非特定的法律义务或具有约束力的请求另有要求。 IP 派生的速率限制哈希值通常会在大约一小时后从内存中过期。
- 认证访问记录： 在需要对您进行身份验证和管理目录访问时保留。无公共自助删除流程；给我们发电子邮件请求删除。如果安全、争议解决或法律需要，我们可能会保留最低限度的记录。
- 联系方式： 联系人应用程序不保留数据库副本。 Mailgun 可能会临时保留消息和事件数据，以便在帐户的提供商设置下进行传递、安全和故障排除。交付的副本存储在 Google 托管的 Gmail 邮箱中，并进行手动管理，直到根据法律义务不再合理需要通信或相关记录为止。您可以要求我们尽快删除消息。
- 翻译： EGO HERO 不会将运行时 Google 翻译请求添加到帐户记录。非用户特定的翻译可以保留在构建/缓存文件或浏览器内存中；谷歌根据其条款控制自己的请求日志保留。
- 日志： 生产容器日志是大小轮换的（通常每个容器最多三个文件，大约 50 MB），因此所表示的时间随流量而变化。必要时，安全或事件证据可以保留更长时间。
- 分析： 用户级和事件级 GA4 数据的保留时间不超过媒体资源的配置期限，最多 14 个月。标准汇总报告可能会保留更长的时间。撤回同意将停止未来的收集，并尽最大努力清除我们的第一方 GA cookie；它不会自动删除历史汇总报告。
- 目录： 保留公共源记录、工作历史和生成的材料，同时目录条目、出处、更正、争议或操作记录仍然有用。删除会尽力删除公共文件，但可以保留记录操作或解决争议所需的内部源、目录、工作和出处记录。
7. 你的权利
根据适用法律，您可以要求我们：
- 提供对我们持有的您的个人信息的访问权限；
- 纠正不准确或不完整的信息；
- 删除信息或限制其使用；
- 以可移植格式提供合格信息；
- 尊重基于合法利益的处理反对意见；
- 撤销对未来处理的同意；或
- 审查适用的拒绝或上诉。
邮箱 hello@egohero.com ，主题为“隐私请求”。告诉我们查找数据所需的帐户电子邮件、源 URL 或交互，但除非有要求，否则不要发送敏感身份证明文件。我们可能会验证您的身份和权限。我们会在适用法律要求的期限内做出回应，并将解释任何允许的拒绝或延期。
8. 欧盟/英国特别规定
如果 GDPR 或英国 GDPR 适用，您可以向您居住、工作或认为发生违规行为所在地的监管机构投诉。欢迎先联系我们，但是 不需要。您还可以反对合法利益处理，包括公共源目录处理；除非我们证明有令人信服的合法理由或需要信息来进行法律索赔，否则我们将停止。
我们不会使用个人信息来做出对您产生法律或类似重大影响的完全自动化的决策。
9. 美国各州隐私权
拥有全面隐私法的州的居民可能拥有访问、更正、删除、可移植、选择退出、上诉和授权代理人的权利，但须遵守每项法律的范围、阈值和例外情况。我们不会出售个人信息或共享个人信息用于跨情境行为广告，并且我们不会使用敏感的个人信息来推断特征。
您的浏览器发送的位置 全球隐私控制（GPC），当该信号存在时，该服务还会关闭分析和营销类别。即使我们不出售或共享个人信息，此附加偏好仍然适用。我们不会因您行使适用的隐私权而歧视您。
10. 儿童
该服务不针对 13 岁以下的儿童，我们不会故意收集他们的个人信息。如果当地法律要求年龄较大的未成年人获得父母授权才能使用帐户或提交个人信息，则该未成年人必须获得该授权。联系方式 hello@egohero.com 如果您认为孩子提交的信息不当。
11. 安全
措施包括 HTTPS、访问控制、隔离数据库、身份验证检查、上传类型/大小/像素限制、同源上传控制、速率限制、短期后台作业存储和受限服务容器。没有系统是完全安全的。如果事件产生了该义务，我们将发出法律要求的违规通知。
12. 政策变更
当服务或法律发生变化时，我们可能会更新本通知。我们将修改上述日期，对于重大变更，我们将在合理可行的情况下提供额外通知。新通知自生效之日起适用；它不会为早期处理追溯性地创造新的法律依据。浏览器存储的重大变化也会触发新的同意选择。
13. 联系我们
隐私问题、权利请求或目录更正/删除请求： hello@egohero.com。邮寄地址： EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.