隐私政策

欢迎使用美丽魔镜（StylesMirror，以下简称"本应用"或"我们"）。我们非常重视你的隐私，并致力于以透明、负责任的方式处理你的个人信息。本隐私政策说明了我们在你使用本应用时收集、使用、存储和保护个人信息的方式。

使用本应用即表示你已阅读并同意本隐私政策。如果你不同意本政策的任何内容，请停止使用本应用。

1我们收集哪些信息

我们仅收集提供服务所必要的最少信息。具体如下：

数据类型	具体内容	是否必须	收集方式
账号标识	Apple 提供的匿名用户标识符（不含真实 Apple ID）	必须	Sign in with Apple
电子邮件	仅在用户选择共享时获取（可使用 Apple 隐藏邮件）	可选	Sign in with Apple
昵称	用户在应用内自行填写的显示名称	可选	用户主动填写
照片	用户上传的脸部照片、全身正面照、全身侧面照	功能需要	用户主动上传
肤色数据	由照片分析得出的 LAB 色值、均匀度、饱和度、色调倾向	功能需要	服务器端 AI 分析
三围数据	由照片估算或用户手动填写的胸围、腰围、臀围（cm）	可选	AI 分析或用户填写
日志数据	请求时间戳、HTTP 状态码、客户端 IP 地址（用于故障排查）	必须	服务器自动记录

★面部数据的专项说明

根据 Apple App Store 审核指南 5.1.1(i)，本应用涉及面部图像的采集与处理，我们在此逐项说明相关数据实践，以保持完全透明。

① 我们是否保留面部数据？

是的，我们会保留你上传的面部照片。照片在完成分析后仍留存于我们的服务器，而非在分析结束后立即删除。

② 为什么保留面部数据？

• 服务连续性：保留照片使你无需重复上传即可随时重新分析，或在手动修改数据后恢复原始参考。
• 数据质量保障：在分析结果出现异常时，管理员可凭原始照片进行人工核验，以提升分析准确率。
• 账号数据完整性：照片与账号数据关联存储，确保账号删除后可一并彻底清除。

③ 保留多久？

数据	保留期限	原因
面部照片（原图 + 缩略图）	账号存续期间；注销申请后 30 天内彻底删除	30 天缓冲期用于处理误操作申诉；期满后从服务器上不可恢复地删除
由面部照片导出的肤色数值（LAB 色值等）	账号存续期间；注销后 30 天内彻底删除	与账号数据同步清除，保持数据一致性
服务器访问日志（不含照片内容）	最长 90 天	用于故障排查与安全监控，到期自动滚动清除

④ 是否与第三方共享面部数据？

在生成个性化穿搭效果图时，会向第三方 AI 服务传输正脸参考照片。

为了生成以用户真实外貌为原型的专属穿搭效果图，本应用在调用 AI 图片生成服务（Google Gemini）时，会将你的正脸照片作为视觉参考随文字提示词一并发送。此举的唯一目的是提升效果图的个人化程度，使生成的人物形象更贴近用户本人气质。

除此之外，其余面部数据（肤色数值等）仍仅以文字描述形式传输，不涉及照片本身。

⑤ 第三方是否存储面部数据？

根据 Google Gemini API 服务条款，通过 API 发送的图像数据不会被 Google 用于训练模型，也不会被持久化存储，仅在单次请求处理期间使用。肤色数值等分析结果仅存储在我们自行运营、位于新加坡的专用服务器上。

下表列出本应用涉及的所有第三方服务及其与面部数据的关系：

第三方服务	用途	是否接收面部照片	是否持久存储
Apple Sign In	账号登录验证	否	否
Google Gemini API（AI 图片生成）	以用户正脸为原型生成个性化穿搭效果图	是，正脸参考照片	否，仅单次请求处理

2我们如何使用这些信息

我们使用收集到的信息仅用于以下目的：

• 提供核心功能：对上传的照片进行肤色分析和三围估算，将结果返回给你。
• 账号管理：识别你的身份，保存你确认后的分析数据，以便下次登录时继续使用。
• 改善服务：通过匿名化的服务日志监控应用稳定性，修复技术问题。
• 履行法律义务：在法律法规要求时配合相关机构。

3信息的存储与安全

我们采取以下措施保护你的数据安全：

• 传输加密：App 与服务器之间的所有通信均通过 HTTPS（TLS 1.2+）加密传输。
• 访问控制：每位用户的数据严格隔离，照片文件只能由本人账号访问，需通过 Bearer Token 鉴权。
• 最小化存储：服务器不存储原始 Apple 身份令牌，仅保存匿名化的用户标识符。
• 照片存储：上传的照片保存在服务器本地目录，不对外公开访问，仅通过鉴权接口提供。
• 密码安全：本应用使用 Apple Sign In，无需密码，从根本上规避密码泄露风险。

尽管我们采取了合理的安全措施，但没有任何互联网传输或存储系统能保证 100% 安全。如发现安全漏洞，请及时联系我们。

4信息共享与披露

我们不会出售、租赁或交易你的个人数据。仅在以下有限情形下可能涉及数据流转：

情形	说明
Apple Sign In 服务	登录时由 Apple 验证身份令牌，Apple 的处理受其隐私政策约束，与我们无关。
法律要求	收到有效的法律传票、法院命令或政府机构的合法要求时，我们可能依法披露必要信息，并会在法律允许范围内提前通知你。
业务继承	如发生合并、收购或资产出售，我们将提前通知你，新方须遵守本隐私政策或获得你的重新同意。

5你的权利与选择

根据适用的数据保护法律（包括中国《个人信息保护法》及 GDPR 相关规定），你享有以下权利：

• 访问权：你可以随时在 App 内查看已保存的肤色和三围数据。
• 更正权：在分析结果页面，你可以直接修改任何数值并重新保存。
• 删除权：通过联系我们申请删除账号，我们将在 30 天内删除你的全部数据，包括照片、分析结果及账号信息。
• 数据可携权：你可申请以结构化、可读格式导出你的个人数据。
• 撤回同意：你可随时停止使用本应用并申请删除账号，以撤回对数据处理的同意。
• 相机/相册权限：可在 iPhone「设置 → 美丽魔镜」中随时撤销相机和相册访问权限。

6儿童隐私

本应用不面向 13 岁以下儿童（在欧盟地区为 16 岁以下）。我们不会故意收集儿童的个人信息。

如果你是父母或监护人，发现你的孩子在未经同意的情况下向我们提供了个人信息，请立即通过 senob7456+stylesmirror@gmail.com 联系我们，我们将尽快删除相关数据。

7数据留存期限

数据类型	留存期限	说明
账号信息	账号存续期间	账号注销后 30 天内彻底删除
上传照片	账号存续期间	账号注销后 30 天内彻底删除
肤色 / 三围数据	账号存续期间	账号注销后 30 天内彻底删除
服务器日志	最长 90 天	仅用于故障排查，到期自动清除

8本政策的变更

我们可能会不时更新本隐私政策以反映服务变化或法律要求。当发生重大变更时，我们将通过以下方式通知你：

• 在本页面顶部更新"最近更新"日期；
• 在 App 内以弹窗或通知的形式告知；
• 如变更涉及数据使用方式的实质性改变，将提前 30 天通知。

继续使用本应用即表示你接受更新后的隐私政策。

9联系我们

如果你对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

我们承诺在收到你的请求后 15 个工作日内作出回应。