Snap360 隐私政策

（最后更新于2026年9月10日）

为遵守国际数据保护法规（包括《条例（EU）2016/679》，即GDPR和UK GDPR、《组织法3/2018》（LOPDGDD）、《信息社会服务和电子商务法》（LSSI-CE）、《加利福尼亚州消费者隐私法案》（CCPA）、《通用数据保护法》（LGPD-BR）、《私人持有个人数据保护联邦法》（墨西哥）以及我们开展业务所在司法辖区的任何其他适用法律），Snap360（以下简称“Snap360”或“本应用程序”）保证对用户提供的个人数据予以保护和保密。

1. 各方识别信息

主体	主要角色	联系信息
Snap360	• 就通过本App生成和管理的视听内容而言，作为数据处理者。 • 就本App用户的注册、账单和支持数据而言，作为数据控制者。	NIF：B13744396 地址：C/ Correa de Araujo 2, CP 41702 Dos Hermanas (Seville), Spain 电子邮箱：support@snap360app.com
用户/活动组织者	：控制者，负责360视频/照片中包含的个人数据，以及为您的活动在App中上传或生成的信息。	在注册过程中提供的识别数据。

1 bis. 责任角色与保证

就视听内容（360视频和照片）而言，Snap360作为数据处理者，仅代表并按照用户/组织者的指示处理该等内容，后者根据GDPR第28条及同等法规具有数据控制者身份。
用户/组织者作为数据控制者，决定处理的目的和方式，控制数据，并从材料中出现的人员处获得相关法律依据和/或同意。
赔偿（有限）
对于因可归责于用户/组织者的数据保护法规违规行为而产生的所有成本、损害、处罚和费用（包括合理的律师费），用户/组织者应向Snap360作出赔偿，并在适用情况下予以偿付，但累计最高总额以以下两者中较高者为限：
(i) 相关事实发生前十二（12）个月内向Snap360支付的费用，或
(ii) 500,000欧元。
不存在主动核验
Snap360不会主动审查所提供数据的合法性、准确性或适当性，任何审查均为被动性质，且不意味着承担责任。
免责声明
除非法律要求，否则Snap360不就所提供数据的充分性或本App对所述目的以外用途的适用性作出任何明示或默示保证。
术语对应关系： “Controller”和“Processor”会根据不同司法辖区交替使用。

2. 订阅包含的内容

通过订阅Snap360，无论是试用订阅者还是付费订阅者（“Snapper”），用户同意：

2.1 接受商业通信

通过电子邮件、短信或push接收以下信息：

Snap360服务、更新和功能
促销优惠或个性化折扣。
调查和改进活动。
有关合作伙伴关系、协作或业务扩展的新闻。

用户可随时撤回同意（见第6条）。

2.2 国际法律合规

Snap360有助于满足以下要求：

GDPR和UK GDPR（欧洲经济区和英国）。
CCPA/CPRA（加利福尼亚州）及同等州法律。
LGPD-BR（巴西）。
《联邦个人数据保护法》（墨西哥）。

在适当情况下，适用标准合同条款（EU SCC）、EU-US Data Privacy Framework (DPF)或其他充分性机制。

3. 数据处理目的

服务提供
- 360视频/照片的拍摄、托管和管理。
- 生成二维码和自定义链接。
- 个性化、下载和分析。
商业通信
- 发送促销信息、新闻和使用研究。
行政与法律管理
- 账单、支持和权利请求处理。
- 遵守法律和税务义务。
- 法律依据：(i) 合同履行（第6条第1款b项），(ii) 同意（第6条第1款a项，适用于商业通信），以及 (iii) 遵守法律义务（第6条第1款c项）

4. 与照片和视频相关的政策

4.1 同意和视觉材料的使用

用户保证其具备法律依据和必要的同意，并遵守适用的肖像和数据保护法规。

4.2 Snap360免责声明

Snap360不对以下事项负责：

用户或第三方对图像/视频的非法或未经授权的使用。
因缺乏同意或侵犯肖像权而提出的索赔。
因使用该材料而产生的间接损害、利润损失或机会损失。

4.3 撤回同意与删除内容

相关方可以请求移除，Snap360 将通知用户。如发生无正当理由的不作为，Snap360 可屏蔽或删除该内容。

5. 数据保存

数据类型	标准期限	删除标准
账户和账单信息	活跃账户 + 5 年	税务封存/删除
视觉材料（360 视频/照片）	自最后一次活动起 30 天或根据用户指示	自动销毁/匿名化
商业通信数据	直至撤回同意为止	在提出请求后 ≤ 30 天内删除

6. 用户/相关方的权利

适用法域	权利	行使方式
欧盟 / 英国（GDPR）	访问、更正、删除、反对、可携带、限制	请致函 support@snap360app.com
美国，CCPA/CPRA	知情、删除、更正、选择退出出售/共享、非歧视	网页表单或电子邮件
巴西，LGPD	确认、访问、更正、匿名化、撤回、可携带	网页表单或电子邮件

Snap360 作为控制者，将把任何关于视听内容的请求转交给用户/控制者，并将予以勤勉配合（GDPR 第 28 条）。

6.1 响应与支持时限

– 在 Snap360 作为数据控制者（账户详细信息、账单和商业通信）时，我们将在最多 5 个工作日内确认收到请求，并根据 GDPR 第 12.3 条，在收到后 1 个月内作出最终答复。如情况复杂，我们可将期限再延长最多 2 个月，并在第一个月届满前通知相关方。

– 当 Snap360 作为数据处理者（由用户/组织者管理的视听内容）时，我们将在最多 3 个工作日内将请求转交给控制者，并协助其在不超过 10 个工作日的期限内处理，除非控制者以书面形式规定不同的期限。

这些时限不影响数据主体向有管辖权的监督机构提出投诉的权利。

7. 取消政策

用户自初始订阅之日起有7 个工作日可无罚金取消，只需发送电子邮件至 support@snap360app.com。

8. 安全、保密与国际传输

技术和组织措施：TLS/SSL 加密、访问控制、备份、环境隔离，以及定期审计（ISO/IEC 27001）。
数据泄露通知
Snap360 将在知悉安全漏洞后，毫不无故拖延地通知用户/控制者，并在合理可能的情况下，于知悉后 24 小时内通知。无论如何，通知将在发现后 72 小时内作出，并将包含 GDPR 第 33.3 条要求的信息（事件性质、受影响的数据类别、可能后果，以及已采取或拟采取的措施）。
国际传输：
• 核心基础设施位于 Google Cloud Firebase（欧盟多区域），并采用静态 AES-256 加密。
• 欧盟委员会的 SCC。
• 对于美国认证供应商，适用 EU-US DPF
• 其他有效机制（充分性决定、BCR、英国 IDTA 补充条款）。

8.1 分处理者

最新的分处理者名单可通过致函 support@snap360app.com 索取，并将在最多十（10）个工作日内提供。

Snap360 将通知已登记的管理者任何分处理者的新增或替换。用户/控制者可在新分处理者开始处理前以书面形式提出异议。如果该异议合理且无法以商业上可行的方式解决，用户可以：

1. 请求等效的替代处理方案，或

2. 暂停受影响的操作，或

3. 就受影响的功能解除服务，且不承担罚金。

每一分处理者均应受符合 GDPR 第 28 条或同等法规要求的合同约束。

8.2 保密与员工培训

保密义务
所有参与为 Snap360 处理个人数据的员工、合作者和第三方，均签订专门的保密协议，或受同等法律义务约束。即使在您的雇佣关系或合同关系终止后，这些义务仍然有效。

最小必要知悉原则
对个人数据的访问被严格限制于为履行其职责而确有必要的人员，并适用基于角色的权限控制。

持续培训
Snap360 每年至少提供一次数据保护和信息安全培训。该计划涵盖：
1. GDPR/CCPA/LGPD 原则。
2. 事件与泄露管理。
3. 良好安全实践（网络钓鱼、密码、加密）。
4. 处理相关方权利的内部程序。

合规证据
已签署的保密记录和培训记录将被安全保存，并且仅在法律要求且受保密协议约束时，才会提供给控制者或主管机关。

8.3 处理活动登记

Snap360 维护一份内部处理活动登记册，符合 GDPR 第 30.2 条及其他法域同等法规的要求。该登记册至少描述：

Snap360作为处理者所执行的处理类别。
所涉及的个人数据类别及受影响的数据主体类别。
处理的目的。
所进行的国际传输及所适用的保障措施。
技术和组织安全措施概览。

此外，Snap360将协助用户/控制者开展与数据保护相关的影响评估（DPIA，GDPR第35条），并将在与所提供服务相关的调查或检查框架内，与任何有管辖权的监督机构合作。

9. 更新与修改

Snap360可修改本政策以反映法律或服务变更。更新后的版本将在网站上发布，并将通知已注册用户。如属重大变更，在适当情况下将需要明确接受。

10. 未成年人

作为用户/组织者使用本App，仅限于年满18周岁且具有订立合同能力的人士。Snap360不会明知而为未成年人创建账户或向其提供服务。

在使用本App覆盖的活动中（婚礼、圣餐礼、家庭或学校庆典），未成年人出现在视听资料中的情况较为常见。在该情况下：

用户/组织者作为数据控制者，仅负有义务在活动举办国适用法律要求的范围内，取得并保存每一名出现在资料中的未成年人的父母责任人或监护权人的明示同意。
Snap360不会核实且无法核实出现在资料中的人员年龄，也不会核实该等同意是否存在，并且对于该等同意的缺失或不足不承担任何责任。
如果Snap360知悉含有未成年人内容的资料在缺乏所需法律依据的情况下被处理，其可立即屏蔽或删除该内容，且不因此产生任何赔偿或退款权利。

任何父母责任人均可通过书面发送至本政策中的联系地址，请求删除与未成年人有关的资料。Snap360将在第6.1节规定的期限内将该请求转交给控制者。

11. 不进行生物识别处理

Snap360不进行生物识别。特别是，本App不会生成面部模板、声纹、面部几何数据或任何其他旨在唯一识别或验证自然人的生物识别标识符，此处含义依据GDPR第4(14)条以及美国生物识别隐私立法（包括但不限于Illinois Biometric Information Privacy Act、Texas CUBI和Washington HB 1493）。

运动检测、取景、滤镜和人工智能画面生成功能是在图像上运行的，不会提取或存储生物识别标识符，也不用于识别特定个人或建立画像。

若用户/组织者自行在其账户中集成第三方工具，而该等工具会对使用本App生成的资料进行生物识别处理，则其应就该处理在所有方面作为控制者行事，必须取得法律要求的法律依据和特定同意，并应根据第1 bis节使Snap360免受损害。

12. 审计与合规核查

用户/控制者可根据GDPR第28(3)(h)条核实Snap360作为数据处理者履行其义务的情况，但须遵守以下条件。这些条件旨在在监督与服务连续性之间实现合理平衡：

首先，Snap360将通过提供可用文件来满足核查要求：现行认证、第三方审计报告以及技术和组织措施摘要。
如果该等文件被客观证明不足，则可进行现场或远程审计，但须至少提前三十(30)个日历日通知，在营业时间内进行，不中断服务提供，且每十二(12)个月最多进行一次(1)，但监督机构明确要求或发生有记录的安全事件的情形除外。
审计应由控制者自行实施，或由并非Snap360竞争对手的独立审计人员实施，但须事先签署保密协议，且其范围应仅限于代表该控制者所进行的处理。
审计费用应由提出审计请求的控制者承担，包括Snap360工作人员时间的合理成本，但审计发现可归责于Snap360的重大违约情形除外。

13. 非活跃账户与自动删除

除第5节规定的期限外，还适用以下数据卫生规则，以减少已存储资料的暴露风险：

对于无有效订阅的账户，在连续二十四(24)个月无活动后，Snap360可在至少提前三十(30)日向用户电子邮件地址发出通知后，不可逆地删除或匿名化相关视听资料。
订阅取消后，资料将在第5节所示期间内继续可用，此后将被销毁或匿名化，但存在法定保留义务的除外。
删除具有最终性且不可逆。用户/组织者有责任下载并保留其需要留存的任何资料副本。Snap360不提供永久存档服务，也不保证已删除内容可以恢复。

14. 主管机关请求与第三方请求

Snap360仅会在存在可执行的法定义务，或存在向Snap360发出的有效且有理由说明的请求时，向公共机构、法院或执法机关披露个人数据。

在遵从请求之前，Snap360将核查其形式上的有效性及其相称性，并将披露限制在严格必要的最低数据范围内。
如该请求涉及代表某一用户/控制者处理的数据，Snap360将在不无故延迟的情况下通知其，以便其行使自身权利，但法律禁止该等通知或该等通知会妨碍正在进行的调查的情形除外。
除非为提供用户所请求的支持、履行法定义务或处理安全事件而属必要，且始终遵循最低必要访问原则，否则Snap360不会访问活动的视听内容。

15. 优先版本与补充适用制度

本政策以多种语言发布，以便于阅读。如各版本之间存在任何差异、矛盾或解释疑义，应以发布于snap360app.com的西班牙语版本为准，且该版本是唯一具有法律效力的版本。

如果本政策的任何条款被有管辖权的机关或法院宣告无效或不可执行，该宣告不影响其余条款的有效性，其余条款应继续保持完全有效，且受影响的条款应由另一项在经济和法律效果上等同的有效条款予以替代。

Snap360未行使本政策规定的任何权利，不应构成对该权利的放弃，亦不妨碍其后续行使。

16. 人工智能

本应用集成了生成式人工智能功能，尤其是根据用户撰写的描述创建相框和图形元素。关于这些功能：

结果的性质。 由 AI 生成的材料按现状提供，不对其原创性、准确性、可用性或对特定目的的适用性作出任何保证。不同的生成模型可能会根据相似的描述产生相似的结果，因此 Snap360 不保证任何生成相框的排他性或唯一性。
对所请求内容的责任。 用户对其输入的描述以及其对结果的使用承担全部责任。明确禁止请求复制第三方商标、标识、角色或作品，未经同意使用真实人物的肖像或声音，或请求违法、暴力、色情或歧视性材料的内容。
事先人工审查。 用户承诺在向活动参加者展示或交付生成材料之前对其进行审查。Snap360 不会事先审查结果，对于用户决定发布或交付的内容不承担责任。
提供方。 输入的描述可能会在第三方模型提供方的基础设施上进行处理，该等提供方按照第 8.1 条的规定作为分处理者行事。用户承诺不在这些描述中包含个人数据、特殊类别数据或保密信息。
模型训练。 除非控制者作出明确、具体且可撤回的同意，否则 Snap360 不会将活动的视听材料或其用户的描述用于训练其自有模型或第三方模型。
透明度。 在适用法律要求的情况下，包括《人工智能条例》(EU) 2024/1689，用户有责任告知参加者，所交付的材料包含人工生成的元素。
不作自动化决定。 这些功能不会建立画像，也不会在《GDPR》第 22 条含义范围内对个人作出产生法律效果或类似重大影响的自动化决定。

人工智能功能的暂时不可用或被撤回，无论系模型提供方决定还是由于监管变化所致，均不应导致退款，也不构成违约，但前提是服务的其余部分继续提供。

17. App 商店中的退款申请

当用户就其在本应用内进行的购买向 Apple App Store 或 Google Play Store 申请退款时，该商店可能要求 Snap360 提供有关服务使用情况的信息，以便处理该申请，并且允许的回复期限非常短。Snap360 按照以下条款处理该等申请。

处理的数据	账户存续时间、已签约内容的实际交付情况、自购买以来对服务的使用程度、应用内以往购买和退款记录，以及购买前是否提供试用版本。这些是汇总使用数据，而非内容。
排除的数据	活动的视听材料、图库内容以及任何参加者数据均被排除在外：在任何情况下均不会向商店披露。
接收方	进行购买的应用商店（Apple 或 Google），其在处理该申请时作为独立控制者行事。披露可直接进行，或通过 Snap360 用于管理购买和订阅的技术提供方进行，该等提供方作为代表 Snap360 行事的处理者。不会向任何其他接收方披露。
目的	以真实信息处理退款申请，并防止欺诈性使用退款机制。
法律依据	Snap360 在管理财务争议和防止欺诈方面的合法利益，依据《GDPR》第 6(1)(f) 条，并在与用户权利进行平衡后，仅限于使用数据。
保存期限	该信息系针对每一项具体申请而传输。Snap360 不会基于该信息建立第 5 条一般期限之外的任何附加记录。
决定	由商店作出决定。在《GDPR》第 22 条的含义范围内，不会作出对用户产生法律效果或类似重大影响的自动化决定。

用户可随时通过书面发送至 support@snap360app.com 反对此项处理，但这不影响其向商店申请退款的权利，亦不影响第 6 条确认的其他权利。

联系方式

Snap360
C/ Correa de Araujo 2, CP 41702, Dos Hermanas (Seville), Spain
✉️ support@snap360app.com

附件：移动服务条款 (SMS)

移动服务条款，最后更新日期：2026年9月10日

Snap360 移动消息服务（以下简称“服务”）由 Snap360（以下简称“Snap360”、“我们”或“我方”）运营。您对本服务的使用即表示您同意这些条款和条件（以下简称“移动条款”）。我们可在不另行通知的情况下修改或取消本服务或其任何功能。在适用法律允许的范围内，我们还可随时修改本移动条款，且您在该等变更生效日期之后继续使用本服务，即构成您接受该等变更。

通过同意 Snap360’s SMS/短信服务，您同意通过您的无线服务提供商，按照您提供的手机号码，接收来自 Snap360 或代表 Snap360 发送的周期性 SMS/短信，即使您的手机号码已登记在任何州或联邦的“拒绝来电”名单中。短信可能通过自动电话拨号系统或其他技术发送。促销信息可能包括促销活动、特价优惠以及其他营销优惠（例如购物车提醒）。

您理解，为进行任何购买，您并非必须注册此计划，且您作出的同意不是与 Snap360 进行任何购买的条件。您参与此计划完全出于自愿。

我们不对本服务收费，但您应负责承担由您的无线服务提供商就短信服务收取的全部费用和收费。消息发送频率可能有所不同。可能适用短信费和数据流量费。请查看您的移动套餐，并联系您的无线服务提供商了解详情。与 SMS/短信相关的全部费用均由您自行承担，包括您的无线服务提供商收取的费用。

您可随时选择退出本服务。向 Snap360 发送单一关键词指令 STOP，或点击任何短信中的退订链接（如有）以取消订阅。您将收到一条一次性的退出确认短信。此后，除非由您主动发起，否则不会再向您的移动设备发送任何进一步消息。如果您已订阅 Snap360 的其他移动消息计划并希望取消，除非适用法律另有要求，否则您需要按照各自移动条款中提供的说明，分别退出该等计划。

如需本服务支持或协助，请向 Snap360 发送短信 HELP，或发送电子邮件至 support@snap360app.com。

我们可随时更改我们用于运营本服务的任何短代码或电话号码，并将就该等变更通知您。您确认，您发送至我们已更改的短代码或电话号码的任何消息，包括任何 STOP 或 HELP 请求，可能无法被接收，且对于在该等消息中提出的请求，我们不承担履行责任。

支持本服务的无线运营商不对消息延迟或未送达承担责任。您同意向我们提供有效的手机号码。如果您获得新的手机号码，您将需要使用新号码注册该计划。

在适用法律允许的范围内，您同意，对于通过本服务发送的任何信息未能送达、延迟送达或错误送达，该等信息中的任何错误，以及您基于该等信息或本服务而采取或未采取的任何行动，我们均不承担责任。

我们尊重您的隐私权。欲了解我们如何收集和使用您的个人信息，请参阅我们的《隐私声明》。