隐私政策
最后更新于 2026 年 7 月 9 日 · 版本 1.0
AI 发型试戴（以下简称"我们"或"本平台"）深知个人信息对您的重要性。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定，旨在向您说明我们如何收集、使用、存储和保护您的个人信息，以及您享有的权利。请仔细阅读。
一、我们收集哪些信息
- 手机号码：用于账号注册和登录验证。
- 个人照片（面部图像）：用于 AI 发型试戴生成。面部照片属于《个人信息保护法》定义的敏感个人信息。
- 设备与日志信息：包括 IP 地址、浏览器类型、访问时间、页面浏览记录等，用于服务优化和安全防护。
- 支付信息：当您购买积分套餐时，微信支付会收集必要的交易信息，本平台不直接存储您的银行卡号或支付密码。
二、我们如何使用信息
- 手机号码：仅用于身份验证、账号安全和重要服务通知（如积分到期提醒）。不会用于营销推广，除非您另行同意。
- 面部照片：仅用于生成 AI 发型试戴效果预览，不会用于其他目的。我们不会使用您的照片训练 AI 模型、进行人脸识别分析或构建生物特征数据库。
- 设备与日志信息：用于分析服务质量、防范恶意攻击、优化用户体验。
- 我们不会基于自动化决策（包括用户画像）做出对您有重大影响的决定。AI 发型推荐仅作为参考建议，最终决策权在您手中。
三、敏感个人信息的特别说明
- 根据《个人信息保护法》第二十八条，面部图像属于敏感个人信息。我们仅在您主动上传照片并明确同意本隐私政策后，才处理您的面部图像。
- 处理面部图像的唯一目的是为您生成发型试戴预览。该处理具有充分的必要性，且不会对您的个人权益造成重大影响。
- 您可以随时选择不提供面部照片——但请注意，这将导致无法使用本平台的核心试戴功能。
- 我们不会将您的面部图像用于任何形式的公开展示、商业推广或数据交易。
四、数据存储与保留期限
- 账号信息（手机号码、积分余额等）：在您注销账号之前持续保留。
- 您上传的照片和 AI 生成结果：在生成完成后 30 天内自动清理，以最小化原则控制数据持有风险。
- 支付订单记录：根据税务法规要求，保留至少 5 年。
- 服务器日志：保留 90 天，用于安全审计和故障排查。
- 超出保留期限的数据将被不可逆地删除或匿名化处理。
五、数据存储与第三方服务商
- 数据存储位置：用户数据存储于 Supabase 云数据库（新加坡节点），照片文件存储于七牛云对象存储，前端和 API 服务部署于阿里云香港服务器。
- 我们使用了以下第三方服务来处理您的数据，这些服务商均受合同约束，仅可在我们的指示下处理数据：
Supabase — 数据库服务（用户信息、订单记录）（新加坡）
七牛云 — 图片存储（照片与生成结果）（中国大陆）
Replicate — AI 图像生成（GPT-Image-2 模型）（美国）
硅基流动 (SiliconFlow) — AI 视觉分析与发型推荐（中国大陆）
Spug — 短信验证码发送（中国大陆）
虎皮椒 (Xunhupay) — 微信支付处理（中国大陆）
六、安全保护措施
- 传输安全：所有数据传输均采用 HTTPS/TLS 加密。
- 存储安全：照片文件使用七牛云私有 Bucket 存储，仅经签名授权的请求可访问。敏感配置信息（API 密钥、数据库密码）不写入代码仓库。
- 访问控制：我们实施了最小权限原则，仅有必要的系统组件能够访问您的个人数据。
- 需要提醒您的是，没有任何互联网传输或电子存储方式是 100% 安全的。尽管我们采取了合理的安全措施，仍无法保证绝对安全。
七、您的权利
- 根据《个人信息保护法》，您享有以下权利：
查阅权：您可以随时查看您的个人信息。登录后进入「我的」页面即可查看账户信息和使用记录。
更正权：如果您的个人信息有误或不完整，您有权要求更正。
删除权：您可以随时删除您上传的照片和生成记录，也可以申请注销账号并删除全部个人数据。
撤回同意：您可以撤回对个人信息处理的同意。撤回不影响撤回前已基于同意进行的处理的合法性。
数据可携带权：您可以要求我们以结构化、通用的格式导出您的个人数据。
限制或拒绝处理：您有权限制或拒绝我们对您个人信息的特定处理方式。
八、未成年人保护
- 本平台主要面向 18 岁及以上用户。如果您未满 18 周岁，请在父母或监护人的同意和指导下使用本服务。
- 如果您是未成年人的监护人，并发现被监护人未经您同意向我们提供了个人信息，请立即联系我们，我们将及时删除相关数据。
九、跨境数据传输
- 由于部分第三方服务商位于境外（如 Replicate 位于美国、Supabase 位于新加坡），您的面部照片和手机号码可能会被传输至境外进行处理。
- 我们会确保数据出境符合《个人信息保护法》第三十八条的要求，包括但不限于与境外接收方签订标准合同、进行个人信息保护影响评估等。
- 继续使用本服务即表示您知悉并同意上述跨境传输安排。
继续使用 AI 发型试戴即表示你已阅读并理解本隐私政策。