隐私政策

适用范围

本隐私政策适用于 aicoloranalysis.net 上的 AI Color Analysis（以下简称“AI Color Analysis”“我们”或“本服务”）。本政策说明我们处理哪些信息、处理目的、保留期限以及你可以作出的选择。

我们处理的信息

根据你使用服务的方式，我们可能处理：

1. 分析会话数据 —— 随机分析标识符、访问令牌哈希、同意版本和时间、语言、状态及时间戳。
2. 人脸照片像素 —— 从你所选照片生成的完整标准化像素图，用于生成色彩分析。
3. 衍生分析数据 —— 人脸位置和照片质量检查、皮肤区域颜色测量、季型评分、色板、解释，以及引擎和校准版本。
4. 账户数据 —— 你创建或使用账户时的姓名、电子邮箱、登录方式和账户活动。
5. 购买数据 —— 商品、订单、支付状态、交易标识符、币种、金额和权益状态。完整银行卡信息由支付服务商处理，我们不会存储。
6. 客服数据 —— 你提交给客户支持的消息、工单记录和附件。
7. 技术数据 —— 基于 IP 的安全与配额信号、浏览器和设备信息、请求日志、Cookie 及服务性能数据。

照片分析方式

上传前，设备上的 MediaPipe 检查会判断画面中是否只有一张人脸以及人脸位置是否合适。随后，浏览器会在设备本地将照片最长边缩放至不超过 1024 像素，并转换为 sRGB 像素数据。这些本地步骤不会识别你的身份。

当你明确同意并启动分析后，原始编码的 JPG、PNG 或 WebP 文件会保留在你的设备上。完整的标准化像素图会通过 HTTPS 传输至私有 Cloudflare R2 存储。由于这些像素仍保留照片的视觉内容，我们会将其作为照片数据保护并限制保留期限。分析引擎仅对额头、脸颊和下颌的有限区域进行取样，用于估算颜色关系和照片质量。我们不会将照片用于人脸识别、身份比对、广告投放或训练通用 AI 模型。

你的照片不会通过公开 URL 提供。只有完成分析或删除所必需的服务组件可以访问照片。

信息使用目的

我们使用信息用于：

• 提供你请求的分析和已购买的报告。
• 创建和保护账户、会话及报告权益。
• 处理购买、退款、争议、收据和税务相关记录。
• 执行使用限额，并防范欺诈、滥用和未授权访问。
• 回复客服请求并排查服务故障。
• 衡量服务可靠性并改进产品。
• 履行法律义务并执行服务条款。

我们基于你的同意和分析请求处理所提交的照片。账户、订单和客服信息用于履行服务、实现安全与防欺诈等合法利益，以及履行法律义务。

保留与删除

生产环境的保留设置如下：

• 本分析流程不会上传原始编码照片文件。
• 上传的标准化像素图计划在 24 小时内删除。
• 分析会话、测量值和免费结果在 30 天内到期。
• 选择删除分析会提前请求删除私有照片对象，并清除已存储的测量值、评分、质量数据和结果内容。

如果基础设施操作失败，删除任务会重试。为安全、防滥用和删除审计之目的，最小化的已删除记录和运行日志可能继续保留。

如果你购买报告，生成的报告快照、订单和权益记录可能保留在账户中，直至你请求删除、购买被退款或产生争议、账户被删除，或者税务、防欺诈及法律要求需要继续保留。购买报告不会延长照片保留期限。

服务商与信息共享

我们不会出售个人信息。仅在运营服务所需范围内披露信息：

• Cloudflare 提供网站分发、安全防护、Turnstile、Workers、D1 数据库、私有 R2 存储和队列服务。
• Creem 在结账启用后担任 Merchant of Record（记录商户），负责支付处理、税费、收据、退款和争议。Creem 会收到完成和支持交易所必需的信息。
• 分析服务商（例如 Google Analytics 或 Plausible）仅在相应集成启用时接收有限的设备和使用数据。
• 在法律要求或为合理保护用户、本服务或合法权利时，我们可能向专业顾问、主管机关或其他相关方披露信息。

这些服务商可能在你所在国家或地区以外处理数据，并遵守其依法适用的保留期限。

Cookie

我们使用 Cookie 和类似存储来实现身份认证、安全防护、语言与主题偏好以及必要的界面状态。只有启用相应分析服务时，才会使用可选的分析 Cookie 或脚本。你可以通过浏览器限制 Cookie，但禁用必要 Cookie 可能导致账户功能无法正常使用。

你的选择和权利

你可以在结果页面删除分析、更新可用的账户资料，并联系我们提出适用的访问、更正、导出、限制、反对或删除请求。完成账户级请求前，我们可能需要验证你的身份。部分订单和交易记录可能因税务、防欺诈、拒付或其他法律义务而必须继续保留。

安全措施

我们采用 HTTPS、私有对象存储、访问控制、分析令牌哈希、有限保留期限和删除流程。任何系统都无法保证绝对安全，因此请勿提交你无权处理或不愿处理的图片。

儿童隐私

本服务不面向 13 岁以下儿童。如果你认为儿童在未获得适当授权的情况下提交了个人信息，请联系我们调查并删除相关信息。

政策变更

当产品、服务商或法律要求发生变化时，我们可能更新本政策。页面顶部日期代表最新修订时间。对于重大变更，我们会在适当情况下通过网站或账户通知。

联系我们

隐私和数据请求：support@aicoloranalysis.net。我们力争在三个工作日内回复客户支持请求。