衣橱隐私政策

本《隐私政策》适用于成都芯聆启悦网络科技有限公司及其关联服务提供方向你提供“简搭衣橱”产品与服务时对个人信息的处理活动。本政策旨在说明：我们会在何种场景下收集哪些信息、用于什么目的、保存多久，以及你可以如何管理自己的个人信息。

在使用简搭衣橱前，请你仔细阅读并充分理解本政策，尤其是与肖像照片、AI 图像功能、身材档案、付费服务、账号注销、对外提供、未成年人保护相关的条款。你勾选并同意本政策后，我们将按照本政策处理你的个人信息。

你同意本政策，表示你已知悉我们为提供简搭衣橱基本功能所需处理的必要个人信息。但这并不当然代表你已单独同意我们处理所有可选信息、开启所有附加权限或处理未来新增的敏感个人信息。对于可选功能、非必要个人信息或依法需要单独同意的处理活动，我们会结合你的实际使用场景，通过弹窗、页面提示、功能说明或其他适当方式另行向你告知并征得你的同意。

1. 适用范围

本政策适用于成都芯聆启悦网络科技有限公司通过客户端或后续可能出现的其他产品形态向你提供的简搭衣橱产品与服务。

本政策不适用于第三方向你提供的独立服务。若你通过简搭衣橱跳转、接入或使用第三方提供的服务，该第三方将按照其自己的规则处理你的个人信息，你需要另行阅读并判断是否接受其隐私政策或相关协议。

2. 我们如何收集和使用你的个人信息

我们遵循合法、正当、必要和诚信原则，仅在实现产品功能所需的范围内处理个人信息。本政策以下章节说明具体收集项目、使用目的、第三方处理、保存期限和你的管理方式。

在你使用简搭衣橱时，我们处理的个人信息大致分为两类：

1. 为实现注册登录、图片上传、AI 生成、历史记录、收藏、衣橱管理、账号安全等账号型功能所必需的信息；如你拒绝提供，你将无法使用对应功能。
2. 为实现精准定位、通知提醒、可选资料完善、产品分析或未来附加服务所涉及的可选信息；如你拒绝提供，不会影响你使用不依赖该信息的基础浏览或其他功能。前述能力如当前版本尚未启用，我们会在实际启用时再结合产品页面、系统权限或其他适当方式向你告知。

当前版本提供有限的访客模式。未登录状态下，你可以浏览登录页、协议、部分静态页面或示例内容；当你使用上传图片、AI 生成、保存历史、收藏、衣橱管理、形象照管理、偏好设置、账号安全、注销等需要账号保存或同步数据的功能时，需要先登录。

2.1 关于可能包含面部的肖像照片与 AI 图像功能

1. 我们收集什么。 当你主动拍摄、从相册选择、上传或保存形象照、真人全身照、试穿/预览输入图、改造输入图或生成结果图时，我们会处理图片本身的像素内容、文件必要属性、对应文字指令、任务参数、任务状态和结果图。图片可能包含你的面部、身体、衣物和背景；本政策将这类可能包含面部的普通图片统称为“肖像照片”。
2. 我们不收集什么。 简搭衣橱不使用 Face ID，不进行人脸识别或身份验证；不提取、创建、存储或出售用于识别个人身份的面部几何、关键点、模板、特征向量或其他生物识别标识；不通过肖像照片辨识特定个人。
3. 我们如何收集和使用。 肖像照片仅在你主动使用试穿/预览、形象改造、穿搭优化、搭配生成或其他依赖图片的 AI 功能时，由你通过相机或系统相册选择并提交。我们仅将其用于完成该次请求、展示结果、按你的选择保存历史或收藏，以及提供你已请求的图片功能。
4. 我们不会用于训练。 未经你另行明确同意，我们不会将肖像照片、相关提示词或生成结果用于训练、微调或改进我们的模型；我们仅授权火山方舟为完成你主动请求的功能处理这些数据，不授权其将数据用于模型训练、微调或改进。
5. 你的选择。 你可不上传肖像照片，或在图片提交前拒绝第三方 AI 图片处理授权；这不会影响登录、衣橱管理和其他不依赖肖像照片的功能，但会导致无法使用对应的 AI 图片功能。请勿上传他人未经授权的肖像照片。

2.1.1 向火山方舟提供数据及取得同意

为完成你主动请求的 AI 图片处理功能，简搭衣橱委托北京火山引擎科技有限公司提供火山方舟的图像及多模态大模型服务。仅在你主动使用该功能并明确同意后，我们才会在必要范围内向火山方舟提供相关数据。

在你首次使用会向火山方舟提供个人信息的 AI 图片功能前，我们会通过功能内“AI 图片处理授权”弹窗，向你说明将提供的数据、接收方、用途、处理地点、保留期限及撤回方式，并取得你的明确同意；你点击“不同意”或关闭弹窗时，我们不会将该次数据发送给火山方舟。

火山引擎作为我们受托的技术服务提供商，按照我们的指示和本政策所列目的处理数据。我们要求火山引擎按照不低于本政策及适用法律规定的保护标准，在受托目的和范围内处理相关数据。火山引擎不得将上述图片、提示词或结果用于广告营销、用户画像、模型训练、微调或改进，除非取得我们的授权或法律法规另有要求。

根据火山方舟针对我们当前使用图生图模型/API 的确认，火山方舟不保留用户上传的原始输入图片。生成结果图片及其返回链接最长保留 24 小时；超时后将自动清除，且无法再访问或找回。

2.2 关于身材档案的特别说明

体型、身高、体重等身材档案信息属于涉及健康或生理特征的敏感个人信息。你可以选择是否填写；我们仅在你主动填写并同意处理的前提下收集，并仅用于在你主动触发相关 AI 生成、穿搭推荐或其他个性化功能时，作为提示词、筛选条件或结果优化参考，帮助系统提供更贴近你需求的结果。若你拒绝填写，不会影响你完成登录及使用不依赖该信息的功能，但相关生成结果可能不够贴合你的体型需求。

2.3 关于定位信息的说明

1. 当前口径下，我们默认通过 IP 解析获取城市级信息，用于天气展示，并在你主动触发相关 AI 生成或推荐功能时作为参考。
2. IP 相关信息主要作为网络日志和城市级定位来源使用，不作为本产品最核心的敏感信息类型。
3. 若后续版本开放精准定位功能，我们将在你主动使用对应功能时，再单独向你申请系统权限。
4. 你不开启精准定位，不影响核心功能使用。
5. 你手动设置的城市优先级高于 IP 城市和精准定位结果，后两者不会自动覆盖你的手动选择。

2.4 关于通知权限的说明

若我们在批量处理完成、系统消息等场景中启用通知能力，我们会在功能实际开启时向你发起系统授权申请；你拒绝通知权限，不影响核心服务使用。

2.5 付费服务信息的处理说明

1. 当你主动购买简搭衣橱会员，或在产品后续灰度开放且你主动购买额外 AI点数包时，我们会处理上表所列订单、订阅、权益和点数信息。该等信息用于履行与你的付费服务合同，包括校验渠道支付结果、发放或回收权益及点数、展示当前会员到期时间及按来源和到期时间区分的可用 AI点数，以及处理售后和争议。
2. 支付由你选择的应用商店、应用内支付渠道或其支付服务商按照其规则完成。除非实际业务确有必要且已另行告知，我们不处理你的银行卡完整卡号、支付账户密码或支付验证码；支付渠道会向我们返回完成交易、核验订单和提供服务所必需的交易结果或交易引用。
3. 会员权益、订阅状态和 AI点数以服务端核验结果为准。为防止重复发放、重复扣减和异常交易，我们会保存必要的订单、回调、点数发放、预留、扣减、返还、到期或回收记录；客户端展示的支付成功提示不当然代表权益或点数已完成同步。
4. 退款、撤销及其他付费服务事项，适用你购买渠道的规则、《简搭衣橱用户协议》及《简搭衣橱会员协议（含自动续费规则）》中的付费服务规则。我们仅在收到并核验渠道结果后相应调整关联权益或未消费AI点数；具体退款资格和流程不在本政策中作出承诺。

3. 我们如何使用设备权限

为实现对应功能，我们可能申请以下系统权限：

我们不会因为你拒绝非必要权限而禁止你使用不依赖该权限的功能。

4. 我们如何委托处理、共享、转让和公开披露你的个人信息

4.1 委托处理与服务提供商

为提供简搭衣橱服务，我们可能委托第三方服务提供商协助完成短信验证、云存储、CDN、AI 推理、统计分析、错误监控等技术能力；如后续启用第三方登录、推送通知等能力，也可能委托相应服务提供商在必要范围内协助处理。对于受托处理方，我们将要求其仅在受托范围内、按照我们的说明和适用法律要求处理你的个人信息。

如你主动购买会员或额外生成包，我们还可能接入相应应用商店、应用内支付渠道、订单核验或订阅管理服务，以完成支付、验签/查单、续费状态同步、退款/撤销处理和售后。在相关第三方实际接入并处理你的个人信息前，我们会通过本政策更新、产品页面或功能提示，向你说明其处理的信息、目的、方式、隐私政策链接及是否涉及境外处理；在未实际接入前，我们不会以本条作为向某一未确定第三方提供个人信息的依据。

涉及本版本 AI 图片功能（包括基于图片生成文字建议）的第三方服务提供商、处理的数据、目的、地点和保留方式，已在本政策第 2.1.1 节说明。若服务商、处理目的、处理方式或个人信息出境情况发生重大变化，我们会更新本政策，并在必要时另行告知或取得你的同意。

4.2 共享

除以下情形外，我们不会向其他个人、公司或组织共享你的个人信息：

1. 已取得你的单独同意或授权。
2. 为实现服务所必需且由受托服务商在约定范围内处理。
3. 根据法律法规、诉讼仲裁、行政执法或司法要求必须提供。
4. 为保护你、其他用户或公众的生命财产安全所必需。

4.3 转让

原则上，我们不会转让你的个人信息。如因合并、分立、资产转让等原因确需转让，我们会依法向你告知接收方名称、联系方式、处理目的与方式，并要求接收方继续受本政策约束。

4.4 公开披露

除法律法规另有规定或取得你单独同意外，我们不会公开披露你的个人信息。

4.5 停止运营

若简搭衣橱相关产品或服务停止运营，我们将及时停止继续收集你的个人信息，并以公告、站内通知或其他合理方式向你告知停运安排，并依法对已持有的个人信息进行删除或匿名化处理。

5. 我们如何保存你的个人信息

5.1 存储地点

账号资料、衣橱内容、历史记录、收藏内容、形象照等主要业务数据在中国境内存储和处理。你明确同意使用 AI 图片功能后，相关图片、输入文字、任务参数、基于图片生成的文字建议和其他生成结果由火山方舟在中国大陆受托处理。

若相关处理涉及个人信息出境，或未来因全球化部署、跨境技术服务或其他业务安排确需将个人信息提供至境外，我们将依据适用法律履行相应合规义务，并在必要时另行向你告知和征得授权。

5.2 保留期限

除法律法规另有规定外，我们将在实现处理目的所必需的最短期限内保存你的个人信息。当前版本明确的保留规则如下：

• 账号资料、头像、偏好、身材档案：在你使用服务期间保存，直至你删除相关内容或注销账号。
• 衣橱内容：长期保存，直至你主动删除对应单品或注销账号。
• 收藏内容：在收藏状态持续期间长期保存；取消收藏后按历史记录规则继续处理。
• 未收藏的历史记录：默认保留 30 天。
• 取消收藏后的历史记录：自取消收藏之日起重新进入 30 天 保留期。
• 形象照：在你主动删除形象照或注销账号前保存。
• 肖像照片及 AI 图片功能相关的输入图、结果图和任务记录：适用形象照、历史记录和收藏内容的上述规则；你主动删除对应内容或注销账号后，我们将按本政策第 5.3 节直接删除。火山方舟的在线推理处理和保留规则见第 2.1.1 节。
• 火山方舟侧：不保留原始输入图片；生成结果图片及其返回链接最长保留 24 小时，超时后自动清除且无法找回。
• 订单、订阅、权益和AI点数记录：在完成交易核验、履行付费服务、处理售后或争议及满足法定留存、财税和争议处理期限所必需的最短期限内保存；其中AI点数记录至少保存至相应AI点数到期、使用完毕或依法回收后，再按上述必要期限处理。
• 网络日志、错误日志、安全日志：在满足安全审计、故障排查和法律要求所需期间内保存。

超过保留期限后，我们会依法直接删除你的个人信息，不再将其作为匿名化信息继续使用。

5.3 账号注销

当你在 App 内确认注销账号后，我们会立即完成账号注销，停止为该账号提供服务，并直接删除相关账号资料、历史记录、收藏、形象照、偏好及其他个人信息。注销完成后，你将无法继续使用该账号登录。

如法律法规要求保留特定数据，或因安全审计、争议解决、备份系统技术限制而暂时无法删除，我们会在最短必要范围内限制处理，直至可以直接删除。

当你要求删除信息，或在你注销账号后我们删除相关信息时，受适用法律法规和安全技术限制，部分信息可能暂时无法立即从备份系统中同步删除。对于这类备份信息，我们会安全存储并限制进一步处理，直至备份可以直接删除。

6. 我们如何保护你的个人信息

我们会采取与业务规模相适应的安全措施保护你的个人信息，包括但不限于访问控制、权限隔离、传输保护、日志审计和最小必要原则管理。

但请你理解，互联网并非绝对安全的环境，我们会采取合理安全措施保障信息安全，但无法保证信息系统绝对安全。如发生可能影响你权益的个人信息安全事件，我们将立即采取补救措施，并依法在规定时限内向有关主管部门报告；如可能对你的合法权益造成影响，我们将通过站内通知、电话、短信或其他合理方式向你告知。

7. 你的权利

在适用法律规定范围内，你有权：

1. 查询和获取你的个人信息。
2. 更正或补充你的个人信息。
3. 删除你主动上传或保存的内容。
4. 取消收藏、删除历史记录、删除形象照。
5. 撤回你对可选权限和可选处理活动的同意。
6. 撤回你对火山方舟图片处理的同意；撤回后，我们将停止向火山方舟发送新的肖像照片、图片链接和相关 AI 请求，但不影响撤回前已完成处理的结果，以及法律法规允许保留的数据。
7. 注销你的账号。
8. 获取本政策更新通知并了解最新版本内容。
9. 管理偏好辅助生成：当前版本暂不提供信息流式个性化推荐、个性化广告或差异化定价。若你在「我的」等页面填写偏好、身材档案、城市等信息，这些信息可能在你主动触发相关 AI 生成、穿搭推荐或其他个性化功能时作为提示词、筛选条件或结果优化参考。你可以通过删除或修改相关资料来减少这类信息对后续生成结果的影响；若后续上线独立的个性化推荐开关，我们会在产品内提供相应管理方式。
10. 自动化决策说明与拒绝：若我们通过自动化决策方式对你的穿搭推荐、内容展示等作出对你权益具有重大影响的处理，你有权要求我们作出说明，并有权拒绝我们仅通过自动化决策作出对你权益具有重大影响的决定。
11. 数据可携带：在技术条件可行的情形下，要求我们将你的个人信息以通用格式导出或转移至你指定的其他个人信息处理者。
12. 查询付费服务信息：在产品提供的「我的 > 会员」等入口，查询会员到期时间，以及按来源和到期时间区分的当前可用 AI点数。

你可以通过产品内相关功能页面（包括「我的历史」「我的偏好」「身材档案」「城市/定位」等入口，以及「删除账号」功能）直接管理你的个人信息；对于通过 App 内注销入口确认的账号注销请求，我们通常会立即处理。对于无法通过产品内功能自助完成的其他请求，你可以通过本政策列明的联系方式向我们提出。我们通常会在收到你的请求后的 15 日内 进行处理或答复；如需延长处理时间，我们会在合理范围内向你说明原因。

为保障账号和信息安全，在处理你提出的权利请求前，我们可能会对你的身份进行核验。

8. 未成年人保护

简搭衣橱不是专门面向儿童设计的产品。若你是未满 14 周岁的未成年人，请在你的监护人阅读并同意本政策后，在监护人的指导下使用我们的产品和服务。

如果我们发现自己在未获得监护人同意的情况下处理了未成年人个人信息，我们将依法采取删除或其他必要措施。

9. 关于埋点、统计与产品分析的补充说明

为了解产品功能使用情况、优化产品体验、定位异常问题和衡量功能转化情况，我们可能记录必要的产品分析与运行指标。我们会尽量采用去标识化、最小必要的方式处理这类数据，并遵循以下限制：

• 不上传用户自由输入文本原文作为分析字段。
• 不上传精确定位坐标。
• 不上传手机号、验证码、第三方登录原始凭证等直接标识。
• 涉及内容反馈时，优先上传枚举、长度、布尔值等低敏感字段。

10. 本政策如何更新

我们可能根据业务变化、产品功能调整或法律法规要求对本政策进行更新。更新后的政策会通过产品内页面、公告或其他合理方式向你展示。若更新涉及重大变更，我们会以更显著的方式提示你。

重大变更通常包括但不限于：

• 处理个人信息的目的、方式或范围发生重大变化
• 个人信息共享、委托处理或对外提供对象发生重大变化
• 你行使个人信息权利的方式发生重大变化
• 运营主体、联系方式或投诉渠道发生重大变化

11. 如何联系我们

如你对本政策有任何疑问、意见或投诉举报，可通过以下方式联系我们：

• 公司名称：成都芯聆启悦网络科技有限公司
• 联系邮箱 / 客服与投诉举报渠道：support@echojoy.cn

我们将在收到你的问题后尽快处理并答复。

12. 依法无需征得同意的情形

根据适用法律法规，在以下情形中，我们处理你的个人信息可能无需事先征得你的同意：

1. 为订立、履行你作为一方当事人的合同所必需。
2. 为履行法定职责或者法定义务所必需。
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
4. 在合理范围内处理你自行公开或者其他已经合法公开的个人信息。
5. 法律法规规定的其他情形。