隐私政策

为提供 AI 发型试戴服务，我们仅收集以下必要信息：

• 你上传的自拍原图：仅用于本次生成，不长期保留。
• 生成的效果图：归你所有，保留至你删除或注销账户。
• 账户信息：邮箱（仅在绑定账户后）、匿名标识与生成历史。
• 支付凭据：由 Creem 处理，我们不接触完整卡号。
• 经你同意的匿名访问数据：页面、来源渠道、UTM、设备类型以及点击和滚动等交互；不包含自拍、生成结果、邮箱或账户标识。

你上传的自拍原图会在 24 小时后自动删除。删除由两套机制互为兜底：

• 应用层定时任务：扫描到期资产并从对象存储移除，写入审计记录。
• 存储层生命周期规则：对原图前缀配置兜底过期策略。

生成完成后，业务逻辑仅依赖结果图，不再访问原图。

我们绝不使用用户上传的照片或生成结果训练任何机器学习模型。我们使用的底层图像生成能力由第三方模型供应商提供，你的图片仅用于本次推理请求。

只有在你选择「允许分析」后，我们才会加载 Microsoft Clarity， 用于了解流量来源、页面使用情况、点击热力图和会话回放，从而改善产品体验和发现故障。

• 广告存储始终关闭，分析数据不用于 Microsoft Ads。
• 全站启用严格遮罩，自拍、生成结果、账户信息和表单内容不会出现在回放中。
• 拒绝时不会加载 Clarity，也不会发送无 Cookie 分析数据。
• 普通回放通常保留 30 天；收藏或抽样回放按 Clarity 规则最长保留 9 个月。
• 录制保存期限和处理规则以Microsoft Clarity 官方说明为准。

你可以随时隐私设置并撤回同意；撤回后我们会请求清除 Clarity Cookie 并停止加载分析脚本。

我们委托以下服务商处理相应数据，均签署数据处理协议：

• Neon：托管业务数据库（账户、额度、历史）。
• Cloudflare R2：临时存储原图与结果图。
• Creem：处理支付及相关税务，我们不保存完整支付卡信息。
• Google：在你选择「使用 Google 登录」时提供身份验证。
• Microsoft Clarity：仅在你同意后处理经过遮罩的匿名访问与交互数据。

你对自身数据拥有完整控制权：

• 查看与导出：随时在账户内查看生成历史。
• 删除：可在账户设置中一键注销，我们将清除你的资产与可识别信息，仅保留必要的审计日志。
• 撤回授权：可断开第三方登录绑定。
• 拒绝或撤回分析：通过隐私设置随时关闭 Clarity，核心功能不受影响。

关于隐私的任何问题，请通过 联系页面 与我们沟通， 我们会在合理期限内回复。