隐私政策

本《隐私政策》适用于芯聆启悦（南京）网络科技有限公司（以下简称“我们”）通过“简搭衣橱”向你提供产品与服务时开展的个人信息处理活动。我们是本政策项下的个人信息处理者。本政策旨在说明：我们会在何种场景下收集哪些信息、用于什么目的、保存多久，以及你可以如何管理自己的个人信息。受我们委托提供技术服务的合作方，将按照我们的指示和约定处理个人信息；依法独立处理个人信息的第三方，适用其向你提供的隐私规则。

在使用简搭衣橱前，请你仔细阅读并充分理解本政策，尤其是与肖像照片、AI 图像功能、付费服务、账号注销、对外提供、未成年人保护相关的条款。你勾选并同意本政策后，我们将按照本政策处理你的个人信息。

你同意本政策，表示你已知悉我们为提供简搭衣橱基本功能所需处理的必要个人信息。但这并不当然代表你已单独同意我们处理所有可选信息、开启所有附加权限或处理未来新增的敏感个人信息。对于可选功能、非必要个人信息或依法需要单独同意的处理活动，我们会结合你的实际使用场景，通过弹窗、页面提示、功能说明或其他适当方式另行向你告知并征得你的同意。

1. 适用范围

本政策适用于芯聆启悦（南京）网络科技有限公司通过客户端或后续可能出现的其他产品形态向你提供的简搭衣橱产品与服务。

本政策不适用于第三方向你提供的独立服务。若你通过简搭衣橱跳转、接入或使用第三方提供的服务，该第三方将按照其自己的规则处理你的个人信息，你需要另行阅读并判断是否接受其隐私政策或相关协议。

2. 我们如何收集和使用你的个人信息

我们遵循合法、正当、必要和诚信原则，仅在实现产品功能所需的范围内处理个人信息。本政策以下章节说明具体收集项目、使用目的、第三方处理、保存期限和你的管理方式。

本政策与《简搭衣橱个人信息收集清单》、《简搭衣橱第三方信息共享清单》共同说明个人信息处理情况。华为应用市场版本所使用的第三方服务，以《简搭衣橱第三方信息共享清单（华为版本）》为准。各清单仅适用于其标明的发布版本；若个人信息处理目的、方式、种类或接收方发生变化，我们将及时更新相应文件，并依法重新告知或取得同意。

在你使用简搭衣橱时，我们处理的个人信息大致分为两类：

1. 为实现注册登录、图片上传、AI 生成、历史记录、收藏、衣橱管理、账号安全等账号型功能所必需的信息；如你拒绝提供，你将无法使用对应功能。
2. 为实现精准定位、通知提醒、可选资料完善、产品分析或未来附加服务所涉及的可选信息；如你拒绝提供，不会影响你使用不依赖该信息的基础浏览或其他功能。前述能力如当前版本尚未启用，我们会在实际启用时再结合产品页面、系统权限或其他适当方式向你告知。

当前版本提供有限的访客模式。未登录状态下，你可以浏览登录页、协议、部分静态页面或示例内容；当你使用上传图片、AI 生成、保存历史、收藏、衣橱管理、形象照管理、偏好设置、账号安全、注销等需要账号保存或同步数据的功能时，需要先登录。

2.1 关于可能包含面部的肖像照片与 AI 图像功能

1. 我们收集什么。 当你主动拍摄、从相册选择、上传或保存形象照、真人全身照、试穿/预览输入图、改造输入图或生成结果图时，我们会处理图片本身的像素内容、文件必要属性、对应文字指令、任务参数、任务状态和结果图。图片可能包含可识别个人的面部、身体特征、衣物和生活环境；根据图片内容、使用方式及其对个人权益的影响，相关图片可能构成敏感个人信息。本政策将这类可能包含面部的图片统称为“肖像照片”。
2. 我们不收集什么。 简搭衣橱不进行人脸识别或身份验证；不提取、创建、存储或出售用于识别自然人身份的面部几何、关键点、模板、特征向量或其他生物识别标识；不通过肖像照片辨识特定个人。
3. 我们如何收集和使用。 肖像照片仅在你主动使用试穿/预览、形象改造、穿搭优化、搭配生成或其他依赖图片的 AI 功能时，由你通过相机或系统相册选择并提交。我们仅将其用于完成该次请求、展示结果、按你的选择保存历史或收藏，以及提供你已请求的图片功能。
4. 我们不会用于训练。 未经你另行明确同意，我们不会将肖像照片、相关提示词或生成结果用于训练、微调或改进我们的模型；我们仅授权火山方舟为完成你主动请求的功能处理这些数据，不授权其将数据用于模型训练、微调或改进。
5. 你的选择。 处理肖像照片的必要性在于完成你主动请求的图片分析、生成或编辑功能；如相关信息泄露或被不当使用，可能对你的隐私、肖像及人格权益造成影响。你可不上传肖像照片，或在图片提交前拒绝第三方 AI 图片处理授权；这不会影响登录、衣橱管理和其他不依赖肖像照片的功能，但会导致无法使用对应的 AI 图片功能。请勿上传他人未经授权的肖像照片。

2.1.1 向火山方舟提供数据及取得同意

为完成你主动请求的 AI 图片处理功能，简搭衣橱委托北京火山引擎科技有限公司提供火山方舟的图像及多模态大模型服务。仅在你主动使用该功能并依法作出单独同意后，我们才会在必要范围内向火山方舟提供相关数据。

在你首次使用会向火山方舟提供个人信息的 AI 图片功能前，我们会通过功能内“AI 图片处理授权”弹窗，向你说明将提供的数据、接收方、用途、处理方式、处理地点、保留期限、处理必要性、对个人权益的影响及撤回方式，并取得你的单独同意；你点击“不同意”或关闭弹窗时，我们不会将该次数据发送给火山方舟。

火山引擎作为我们受托的技术服务提供商，按照我们的指示和本政策所列目的处理数据。我们要求火山引擎按照不低于本政策及适用法律规定的保护标准，在受托目的和范围内处理相关数据。火山引擎不得将上述图片、提示词或结果用于广告营销、用户画像、模型训练、微调或改进，除非取得我们的授权或法律法规另有要求。

根据火山方舟针对我们当前使用图生图模型/API 的确认，火山方舟不保留用户上传的原始输入图片。生成结果图片及其返回链接最长保留 24 小时；超时后将自动清除，且无法再访问或找回。

2.2 关于定位信息的说明

1. 我们默认通过 IP 地址解析城市级信息，用于天气展示，并在你主动触发相关 AI 生成或推荐功能时作为参考。
2. 当你主动点击“使用当前位置”等功能并授权位置权限后，我们会获取设备提供的经纬度，并通过定位服务转换为城市信息，用于更新城市、展示天气和提供穿搭参考。
3. 精准定位属于可选处理；你拒绝授权不影响登录、衣橱管理等不依赖精准定位的功能，仍可手动选择城市。
4. 你手动设置的城市优先级高于 IP 城市和精准定位结果，后两者不会自动覆盖你的手动选择。

2.3 关于通知权限的说明

若我们在批量处理完成、系统消息等场景中启用通知能力，我们会在功能实际开启时向你发起系统授权申请；你拒绝通知权限，不影响核心服务使用。

2.4 付费服务信息的处理说明

1. 当你主动购买简搭衣橱会员，或在产品后续灰度开放且你主动购买额外 AI点数包时，我们会处理上表所列订单、权益和点数信息；在提供自动续费的渠道，还会处理订阅及续费状态。该等信息用于履行与你的付费服务合同，包括校验渠道支付结果、发放或回收权益及点数、展示当前会员到期时间及按来源和到期时间区分的可用 AI点数，以及处理售后和争议。
2. 支付由你选择的应用商店、应用内支付渠道或其支付服务商按照其规则完成。除非实际业务确有必要且已另行告知，我们不处理你的银行卡完整卡号、支付账户密码或支付验证码；支付渠道会向我们返回完成交易、核验订单和提供服务所必需的交易结果或交易引用。
3. 会员权益、购买或订阅状态（视购买渠道而定）和 AI点数以服务端核验结果为准。为防止重复发放、重复扣减和异常交易，我们会保存必要的订单、回调、点数发放、预留、扣减、返还、到期或回收记录；客户端展示的支付成功提示不当然代表权益或点数已完成同步。
4. 退款、撤销及其他付费服务事项，适用你购买渠道的规则、《简搭衣橱用户协议》，以及与你购买渠道相对应的《简搭衣橱会员协议（含自动续费规则）》或《简搭衣橱会员协议（华为应用市场版本）》中的付费服务规则。我们仅在收到并核验渠道结果后相应调整关联权益或未消费AI点数；具体退款资格和流程不在本政策中作出承诺。

3. 我们如何使用设备权限

为实现对应功能，我们可能申请以下系统权限：

我们不会因为你拒绝非必要权限而禁止你使用不依赖该权限的功能。

4. 我们如何委托处理、共享、转让和公开披露你的个人信息

4.1 委托处理与服务提供商

为提供简搭衣橱服务，我们可能在实现具体功能所必需的范围内，使用第三方 SDK、API 或其他技术服务，协助完成短信验证、云存储、CDN、AI 推理、统计分析、错误监控、支付和其他实际提供的功能。对于受托处理方，我们将要求其仅在受托范围内、按照我们的说明和适用法律要求处理个人信息；第三方依法独立处理个人信息的，我们会向你说明其身份和个人信息处理规则。

如你主动购买会员或额外生成包，我们还可能接入相应应用商店、应用内支付渠道、订单核验服务，以及在提供自动续费的渠道接入订阅管理服务，以完成支付、验签/查单、权益或续费状态同步、退款/撤销处理和售后。在相关第三方实际接入并处理你的个人信息前，我们会通过本政策、对应版本的第三方信息共享清单、产品页面或功能提示，向你说明其处理的信息、目的、方式、隐私政策链接及是否涉及境外处理；在未实际接入前，我们不会以本条作为向某一未确定第三方提供个人信息的依据。

各发布版本实际使用的第三方服务、处理目的、处理方式、个人信息种类和相关链接，以本政策及对应版本的第三方信息共享清单为准。涉及 AI 图片功能（包括基于图片生成文字建议）的第三方处理情况，还适用本政策第 2.1.1 节。若服务商、处理目的、处理方式或个人信息出境情况发生重大变化，我们会及时更新相关说明，并依法重新告知或取得同意。

4.2 共享

除以下情形外，我们不会向其他个人、公司或组织共享你的个人信息：

1. 已取得你的单独同意或授权。
2. 为实现服务所必需且由受托服务商在约定范围内处理。
3. 根据法律法规、诉讼仲裁、行政执法或司法要求必须提供。
4. 为保护你、其他用户或公众的生命财产安全所必需。

4.3 转让

原则上，我们不会转让你的个人信息。如因合并、分立、资产转让等原因确需转让，我们会依法向你告知接收方名称、联系方式、处理目的与方式，并要求接收方继续受本政策约束。

4.4 公开披露

除法律法规另有规定或取得你单独同意外，我们不会公开披露你的个人信息。

4.5 停止运营

若简搭衣橱相关产品或服务停止运营，我们将及时停止继续收集你的个人信息，并以公告、站内通知或其他合理方式向你告知停运安排，并依法对已持有的个人信息进行删除或匿名化处理。

5. 我们如何保存你的个人信息

5.1 存储地点

账号资料、衣橱内容、历史记录、收藏内容、形象照等主要业务数据在中国境内存储和处理。你明确同意使用 AI 图片功能后，相关图片、输入文字、任务参数、基于图片生成的文字建议和其他生成结果由火山方舟在中国大陆受托处理。

华为应用市场版本使用的第三方服务及处理地点，以《简搭衣橱第三方信息共享清单（华为版本）》为准。其他发布版本是否涉及个人信息境外处理，以其对应的第三方信息共享清单为准。若实际发布版本向境外接收方提供个人信息，我们将依法告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类，以及你向境外接收方行使权利的方式和程序，并在依法需要时取得你的单独同意、开展个人信息保护影响评估并履行其他法定义务。

5.2 保留期限

除法律法规另有规定外，我们将在实现处理目的所必需的最短期限内保存你的个人信息。当前版本明确的保留规则如下：

• 账号资料、头像和偏好：在你使用服务期间保存，直至你删除相关内容或注销账号。
• 衣橱内容：长期保存，直至你主动删除对应单品或注销账号。
• 收藏内容：在收藏状态持续期间长期保存；取消收藏后按历史记录规则继续处理。
• 未收藏的历史记录：默认保留 30 天。
• 取消收藏后的历史记录：自取消收藏之日起重新进入 30 天 保留期。
• 形象照：在你主动删除形象照或注销账号前保存。
• 肖像照片及 AI 图片功能相关的输入图、结果图和任务记录：适用形象照、历史记录和收藏内容的上述规则；你主动删除对应内容时，我们将删除相关信息；注销账号时按本政策第 5.3 节处理。火山方舟的在线推理处理和保留规则见第 2.1.1 节。
• 火山方舟侧：不保留原始输入图片；生成结果图片及其返回链接最长保留 24 小时，超时后自动清除且无法找回。
• 订单、订阅、权益和AI点数记录：在完成交易核验、履行付费服务、处理售后或争议及满足法定留存、财税和争议处理期限所必需的最短期限内保存；其中AI点数记录至少保存至相应AI点数到期、使用完毕或依法回收后，再按上述必要期限处理。
• 网络日志、错误日志、安全日志：在满足安全审计、故障排查和法律要求所需期间内保存。

在保存期限届满、处理目的实现、你删除相关内容或注销账号后，我们将依法删除或匿名化相关个人信息。法律法规要求继续保存，或者因备份、安全审计、争议处理等原因暂时难以删除或匿名化的，我们将停止除存储和采取必要安全保护措施之外的处理，并在法定或必要期限届满、技术条件允许后删除或匿名化。

5.3 账号注销

App 提示注销成功后，你将无法继续使用该账号登录，客户端会清理本地登录信息。此次操作不会自动清除全部关联衣橱内容、历史记录、照片及互动记录。剩余个人信息的删除请求可通过本政策列明的联系方式提出，适用第 5.2 节的数据处理规则。若 App 提示失败，则尚未确认注销完成，也不会因此清理本地登录信息。

6. 我们如何保护你的个人信息

我们会采取与业务规模相适应的安全措施保护你的个人信息，包括但不限于访问控制、权限隔离、传输保护、日志审计和最小必要原则管理。

但请你理解，互联网并非绝对安全的环境，我们会采取合理安全措施保障信息安全，但无法保证信息系统绝对安全。如发生可能影响你权益的个人信息安全事件，我们将立即采取补救措施，并依法在规定时限内向有关主管部门报告；如可能对你的合法权益造成影响，我们将通过站内通知、电话、短信或其他合理方式向你告知。

7. 你的权利

在适用法律规定范围内，你有权：

1. 查询和获取你的个人信息。
2. 更正或补充你的个人信息。
3. 删除你主动上传或保存的内容。
4. 取消收藏、删除历史记录、删除形象照。
5. 撤回你对可选权限和可选处理活动的同意。
6. 撤回你对火山方舟图片处理的同意；撤回后，我们将停止向火山方舟发送新的肖像照片、图片链接和相关 AI 请求，但不影响撤回前已完成处理的结果，以及法律法规允许保留的数据。
7. 注销你的账号。
8. 获取本政策更新通知并了解最新版本内容。
9. 管理偏好辅助生成：当前版本暂不提供信息流式个性化推荐、个性化广告或差异化定价。若你在「我的」等页面填写偏好、城市等信息，这些信息可能在你主动触发相关 AI 生成、穿搭推荐或其他个性化功能时作为提示词、筛选条件或结果优化参考。你可以通过删除或修改相关资料来减少这类信息对后续生成结果的影响；若后续上线独立的个性化推荐开关，我们会在产品内提供相应管理方式。
10. 自动化决策说明与拒绝：若我们通过自动化决策方式对你的穿搭推荐、内容展示等作出对你权益具有重大影响的处理，你有权要求我们作出说明，并有权拒绝我们仅通过自动化决策作出对你权益具有重大影响的决定。
11. 数据可携带：在技术条件可行的情形下，要求我们将你的个人信息以通用格式导出或转移至你指定的其他个人信息处理者。
12. 查询付费服务信息：在产品提供的「我的 > 会员」等入口，查询会员到期时间，以及按来源和到期时间区分的当前可用 AI点数。

你可以通过产品内相关功能页面（包括「我的历史」「我的偏好」「城市/定位」等入口，以及「删除账号」功能）直接管理你的个人信息；App 内注销请求的结果以页面反馈为准。对于无法通过产品内功能自助完成的其他请求，你可以通过本政策列明的联系方式向我们提出。我们通常会在收到你的请求后的 15 个工作日内 进行处理或答复；法律法规另有更短期限要求的，从其规定。如需延长处理时间，我们会在合理范围内向你说明原因。

为保障账号和信息安全，在处理你提出的权利请求前，我们可能会对你的身份进行核验。

8. 未成年人保护

简搭衣橱不面向不满十四周岁的儿童提供服务。不满十四周岁的用户不得注册或使用本产品。若我们发现错误收集了不满十四周岁儿童的个人信息，我们将及时停止处理，并依法删除或匿名化相关信息。

年满十四周岁但未满十八周岁的未成年人，应当在监护人的指导下阅读本政策和使用相关服务。

9. 关于埋点、统计与产品分析的补充说明

为了解产品功能使用情况、优化产品体验、定位异常问题和衡量功能转化情况，我们可能记录必要的产品分析与运行指标。我们会尽量采用去标识化、最小必要的方式处理这类数据，并遵循以下限制：

• 不上传用户自由输入文本原文作为分析字段。
• 不上传精确定位坐标。
• 不上传手机号、验证码、第三方登录原始凭证等直接标识。
• 涉及内容反馈时，优先上传枚举、长度、布尔值等低敏感字段。

10. 本政策如何更新

我们可能根据业务变化、产品功能调整或法律法规要求对本政策进行更新。更新后的政策会通过产品内页面、公告或其他合理方式向你展示。若更新涉及重大变更，我们会以更显著的方式提示你。

重大变更通常包括但不限于：

• 处理个人信息的目的、方式或范围发生重大变化
• 个人信息共享、委托处理或对外提供对象发生重大变化
• 你行使个人信息权利的方式发生重大变化
• 运营主体、联系方式或投诉渠道发生重大变化

11. 如何联系我们

如你对本政策有任何疑问、意见或投诉举报，可通过以下方式联系我们：

• 公司名称：芯聆启悦（南京）网络科技有限公司
• 联系邮箱 / 客服与投诉举报渠道：support@echojoy.cn

我们将在收到你的问题后尽快处理并答复。

12. 依法无需征得同意的情形

根据适用法律法规，在以下情形中，我们处理你的个人信息可能无需事先征得你的同意：

1. 为订立、履行你作为一方当事人的合同所必需。
2. 为履行法定职责或者法定义务所必需。
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
4. 在合理范围内处理你自行公开或者其他已经合法公开的个人信息。
5. 法律法规规定的其他情形。