尊敬的用户，您好！
上传人脸图片含有面部特征数据信息，AI检测功能分析视频时，我们会请求您授予我们访相机和相册的权限，以便在移动设备中获取照片。我们在获得您的授权后，会使用第三提供的sdk分析面部特征数据，识别照片中五个感官的位置和形状，并处理照片，并将效果图反馈给您。这样的效果图将不包含任何个人身份信息。对于上述数据、照片和效果图，我们既不会存储也不会与任何第三方共享/处理。此类信息的目的仅在于操作应用程序的面部别功能，您的人脸特征由您上传人脸图片当时的载体(如手机或其他手持终端设备)及其系统保存，我们亦不会保存您的人脸特征，除非您主动上传或 得到您的许可。
厦门恒毅佳晨科技有限公司及技术合作方（以下统称“我们”）十分尊重并保护您的个人信息。本隐私政策适用于我们通过《真颜AI换颜计划》应用向您提供的产品和服务（以下简称“本服务”）。在使用本服务前，请您仔细阅读并充分理解本隐私政策。
我们将按照合法、正当、必要、诚信、目的明确、公开透明、最小必要和安全保障的原则处理您的个人信息。若您不同意本隐私政策的任何内容，您可以停止使用本服务；当您点击同意或继续使用本服务，即表示您已充分阅读、理解并同意我们按照本政策处理您的相关信息。
如您有任何疑问、意见或建议，请通过应用内在线客服联系我们。
为了向您提供 AI 颜值分析、面部识别、脸型与五官评估、体型分析、AI 变身（发型/穿搭/妆容）、妆容试色、专业意见、作品保存与分享、登录注册、会员购买、订单查询、客服反馈、崩溃分析、问题诊断、渠道归因和服务稳定性统计等功能，我们可能会在必要范围内收集和使用您的个人信息。
我们仅在实现具体功能所必需的范围内收集信息，并在涉及人脸照片、面部特征、体型信息或其他敏感个人信息时，通过功能页面提示、授权弹窗或用户主动上传/拍摄等方式征得您的授权或确认。
1. 保障软件及服务正常运行：我们可能收集设备类型、设备型号、设备制造商、操作系统版本、系统语言、应用版本、安装渠道、安装来源、包名、屏幕信息、CPU、内存、时间戳、地区信息、IP 地址、网络类型、网络状态、接口请求状态、应用启动与运行日志、崩溃日志、错误堆栈、页面信息和必要的用户操作信息，用于账号安全、网络访问安全、异常排查、崩溃分析和服务稳定性统计。
2. 设备标识与网络信息：经您同意隐私政策后，应用可能通过系统接口、Android_CN_OAID/厂商标识服务、字节转化 SDK 等第三方 SDK 获取 OAID、Android ID、IMEI（在系统权限允许或兼容场景下）、安装渠道、安装来源、网络状态、IP 地址，以及 Wi-Fi 联网环境下可能读取当前连接的 Wi-Fi 名称（SSID）。上述信息的收集目的为设备识别、账号与交易安全、反作弊、广告/渠道归因、激活回传、崩溃分析、接口请求失败排查和服务稳定性统计；收集范围限于实现上述目的所需字段，不用于与上述目的无关的用途。
3. 注册及登录：当您使用手机号和短信验证码登录时，我们会处理手机号码、验证码校验结果、登录状态和账号标识，用于创建账号、识别登录状态和保障账号安全。在 Android 端，当您使用微信登录时，我们会根据您的授权获取微信头像、昵称、OpenID/UnionID 或其他微信授权返回的必要信息。在 iOS 端，当您使用 Apple 登录时，我们会根据 Apple 授权返回的必要标识信息完成账号创建或绑定。
4. AI 颜值分析与面部/体型信息：当您使用拍照、相册选择、上传照片或进行颜值测评、脸型分析、五官评估、体型分析、报告生成等功能时，我们会处理您主动拍摄、选择或上传的人脸照片、面部区域、体型选择、分析参数、分析结果、报告内容和相关操作记录。人脸照片、面部特征、体型信息等可能属于敏感个人信息，我们仅在您主动使用相关功能并授权后处理，用于完成分析、生成报告、展示结果和问题排查。
5. AI 变身、妆容试色与创作素材：当您使用 AI 变身（发型/穿搭/妆容）、妆容试色、素材选择、效果预览、作品保存或分享等功能时，我们会处理您主动选择或上传的图片、人物形象、生成参数、生成结果、作品封面、作品地址和操作记录。上述素材可能包含您或他人的肖像、面部特征等敏感个人信息，请确保您已取得相关权利人授权。
6. 相册、相机和文件处理：为实现拍摄、从相册选择素材、保存作品、压缩图片、裁剪图片、上传素材等功能，我们可能读取您选择的图片文件，调用相机，并将您确认使用的素材通过 HTTPS 上传至我们的服务器或腾讯云对象存储。我们不会在您未主动选择或授权的情况下遍历、上传您的相册或本地文件。
7. 会员购买和支付：当您购买会员、订阅或付费服务时，我们可能处理订单号、商品信息、支付金额、支付状态、支付渠道、交易时间、会员状态、订阅状态等必要信息，用于完成交易、查询订单、开通权益、处理退款或客服问题。支付过程可能由微信、支付宝等第三方支付服务提供。
8. 客户服务和反馈：当您通过在线客服、反馈入口或其他方式联系我们时，我们可能收集您主动提供的问题描述、联系方式、截图、日志文件、设备型号、系统版本、应用版本、网络状态、IP 地址、账号信息和订单信息，以及 Wi-Fi 环境下可能涉及的 SSID，用于定位和处理您的问题、改进产品和服务。
9. 使用和崩溃报告：经您同意隐私政策后，我们可能通过 Sentry、Countly 等第三方 SDK 及自有接口收集诊断和用量数据，包括设备信息、应用信息、页面访问、点击事件、崩溃日志、错误堆栈、界面层级、IP 地址、网络状态、安装渠道、安装来源，以及 Wi-Fi 环境下可能涉及的 SSID，用于崩溃分析、异常诊断、产品体验分析和服务稳定性统计。
1. 我们处理哪些人脸数据。当您主动使用颜值分析、脸型/五官/皮肤分析、AI 变身、AI 试衣、AI 妆容或人脸融合功能并选择拍摄或上传照片时，我们会处理：（1）您主动提交的原始照片、裁剪/压缩后的照片及其云端访问地址；（2）由算法从照片中提取或推断的面部区域、人脸框、关键点、五官比例、脸型、皮肤状态、性别倾向、形象评分等特征和分析结果；（3）分析报告、生成参数、任务编号、生成图片和相关历史记录。上述信息可能属于敏感个人信息。我们不调用 Apple Face ID 或 TrueDepth 数据，不将上述信息用于身份认证，也不建立用于识别现实身份的人脸身份库。
2. 处理目的。我们仅将人脸数据用于：检测照片中是否存在可处理的人脸并完成图像质量校验；生成您主动请求的颜值、脸型、五官、皮肤等分析结果和个性化建议；完成 AI 变身、AI 试衣、AI 妆容、人脸融合及结果展示；进行违法违规内容和安全风险识别；保存您选择保留的报告和作品历史；处理故障、投诉和安全事件。我们不会将您的人脸数据用于广告画像、营销、向他人识别您的身份、训练面向不特定第三方的人脸识别模型，也不会出售人脸数据。
3. 数据接收方及具体用途。为完成您主动请求的功能，我们会在最小必要范围内委托以下服务方处理人脸相关数据：
（1）腾讯云计算（北京）有限责任公司：接收您上传的原始/处理后照片、生成结果、对象路径、IP 地址及必要的网络请求信息，用于腾讯云对象存储 COS；在人脸融合功能中还会接收待融合照片及必要的任务参数。隐私政策：https://cloud.tencent.com/document/product/301/11470。
（2）北京旷视科技有限公司（Face++）：接收照片内容或可访问的图片地址，用于人脸检测、关键点定位、五官/脸型/皮肤等特征分析，并向我们返回分析结果。隐私政策：https://www.faceplusplus.com.cn/privacy-policy/。
（3）北京数美时代科技有限公司（数美科技）：接收待处理图片、图片地址、用户/设备或请求标识及必要的网络信息，用于对用户上传和生成内容进行安全审核。隐私政策：https://www.ishumei.com/legal/cn/privacy.html。
（4）北京火山引擎科技有限公司（火山引擎大模型服务）：接收由面部分析结果整理出的文字化特征、评分项和提示词，用于生成分析解读或提升建议；我们不向该服务发送您的原始人脸照片。隐私政策：https://www.volcengine.com/docs/6256/64902。
4. 存储位置和保存期限。我们控制的原始照片、处理后照片、生成结果以及与其关联的分析/任务记录存储在中华人民共和国境内的腾讯云 COS 和我们的境内数据库。为向您提供报告及作品历史，相关人脸数据在您的账号存续期间保存；您可随时通过应用内在线客服申请提前删除。您注销账号或我们收到并核实您的有效删除请求后，我们将在 15 个工作日内从业务系统中删除或匿名化相关人脸数据；受技术限制，备份中的残留副本将在 30 日内随备份轮转清除，法律法规要求继续留存或为处理争议、安全事件所必需的除外。第三方服务方仅可按我们的委托、为完成本次功能在必要期限内处理数据，不得将其用于自身营销或与本服务无关的目的；其具体留存规则同时受上述服务方隐私政策及我们与其约定的约束。
5. 您的选择和单独同意。在首次调用人脸相关功能或处理目的、数据种类、接收方发生实质变化时，我们会通过显著提示向您说明并取得您的单独同意。您可以拒绝或撤回同意；拒绝或撤回后，我们将不再新增收集或处理人脸数据，相应颜值分析及 AI 图片功能可能无法使用，但不影响账号、客服等其他不依赖人脸数据的功能。您仅可上传本人照片；如确需上传他人照片，应事先取得该人的充分授权，涉及未成年人时还应取得其监护人的明确同意。
1. android.permission.INTERNET：用于账号登录、协议加载、素材上传、AI 分析/生成、作品展示、订单查询、会员权益同步、客服反馈、崩溃分析、用量统计和渠道归因等联网功能。
2. android.permission.ACCESS_NETWORK_STATE：用于检测网络连接状态、判断网络是否可用、辅助接口请求失败排查和服务稳定性统计。
3. android.permission.ACCESS_WIFI_STATE 及 Wi-Fi/SSID 信息：用于网络连接检测、网络异常定位、渠道归因、崩溃分析、接口请求失败排查和服务稳定性统计。在 Wi-Fi 联网环境下，系统或 SDK 可能读取当前连接的 Wi-Fi 名称（SSID），我们不会将 SSID 用于与上述目的无关的用途。
4. android.permission.CAMERA：用于拍摄头像、人脸照片或素材，仅在您主动使用拍摄功能时申请。
5. android.permission.READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE：用于从相册选择图片素材，读取您选择的文件，保存生成作品、缓存、压缩和裁剪素材。不同 Android 版本展示的权限名称可能不同。
6. com.asus.msa.SupplementaryDID.ACCESS 等设备标识相关权限：用于在支持的设备上获取 OAID 等设备标识，用途为设备识别、渠道归因、反作弊、账号安全、激活回传和服务稳定性统计。
7. iOS 端相机、相册等系统权限：用于拍摄、选择照片、保存作品和完成 AI 分析/生成相关功能。仅在您主动使用相关功能时申请，您可在系统设置中管理。
1. 微信 SDK（深圳市腾讯计算机系统有限公司）：用于 Android 端微信登录、微信支付、分享或跳转微信相关能力。收集方式为用户主动授权或 SDK 调用系统接口；可能处理设备信息、应用信息、网络信息、微信头像、昵称、OpenID/UnionID、支付订单信息，以及 Wi-Fi 环境下可能涉及的 SSID。隐私政策：https://www.wechat.com/zh_CN/privacy_policy.html。
2. 支付宝 SDK（支付宝（中国）网络技术有限公司）：用于支付宝支付。收集方式为您主动选择支付渠道后由支付宝客户端、网页或 SDK 处理；可能处理订单号、商品信息、支付金额、支付状态、设备信息、网络信息和 IP 地址。隐私政策：https://render.alipay.com/p/c/k2cx0tg8。
3. Apple 登录（Apple Inc.，仅 iOS）：用于 iOS 端 Apple 账号登录。收集方式为您主动授权后由 Apple 系统接口返回；可能处理 Apple 授权标识、账号绑定信息和必要的登录凭证。隐私政策：https://www.apple.com/legal/privacy/。
4. Android_CN_OAID/厂商标识服务：用于获取 OAID、Android ID、IMEI（在权限允许或兼容场景下）等设备标识。收集方式为 SDK 调用系统或厂商接口；用途为设备识别、渠道归因、反作弊、账号安全、激活回传和服务稳定性统计。
5. 字节转化 SDK / AppConvert（北京字节跳动相关服务）：用于广告投放效果归因、激活回传和渠道效果统计。收集方式为 SDK 自动采集或读取我们传入的 OAID、Android ID；可能处理设备信息、应用信息、网络信息、渠道信息、激活事件、OAID、Android ID，以及 Wi-Fi 环境下可能涉及的 SSID。
6. 腾讯云对象存储 COS SDK（腾讯云计算（北京）有限责任公司）：用于上传您主动选择或拍摄的图片素材、生成结果和分析报告相关内容。收集方式为您主动上传或功能触发上传；可能处理文件内容、文件名/路径、文件大小、上传状态、IP 地址、网络状态和临时访问凭证。隐私政策：https://cloud.tencent.com/document/product/301/11470。
7. Sentry SDK（Sentry）：用于崩溃分析、性能监控和异常诊断。收集方式为 SDK 自动采集；可能处理设备型号、操作系统版本、应用版本、崩溃日志、错误堆栈、页面信息、用户操作信息、IP 地址、网络状态，以及 Wi-Fi 环境下可能涉及的 SSID。隐私政策：https://sentry.io/privacy/。
8. Countly SDK（Countly）：用于用量统计、页面访问统计、功能使用分析。收集方式为 SDK 自动采集；可能处理设备信息、应用信息、安装渠道、安装来源、页面访问、点击事件、支付成功事件、登录成功事件、IP 地址、网络状态，以及 Wi-Fi 环境下可能涉及的 SSID。隐私政策：https://countly.com/privacy-policy/。
9. 图片处理相关开源或第三方组件（如 image_picker、image_cropper、flutter_image_compress、photo_manager、cached_network_image 等）：用于素材选择、裁剪、压缩、缓存和展示。通常在本地处理您主动选择或拍摄的素材；涉及联网上传时，以本政策中素材上传和腾讯云对象存储说明为准。
10. Face++ 人脸分析服务（北京旷视科技有限公司）：用于人脸检测、关键点定位、五官、脸型、皮肤等特征分析；可能处理您主动上传的照片内容或图片地址及返回的分析结果。隐私政策：https://www.faceplusplus.com.cn/privacy-policy/。
11. 数美内容安全服务（北京数美时代科技有限公司）：用于识别用户上传和生成图片中的违法违规或不安全内容；可能处理图片内容/地址、用户或请求标识、设备及网络信息。隐私政策：https://www.ishumei.com/legal/cn/privacy.html。
12. 火山引擎大模型服务（北京火山引擎科技有限公司）：用于根据文字化的分析特征和评分项生成解读或建议；可能处理文字化特征、评分项、提示词和请求信息，不接收您的原始人脸照片。隐私政策：https://www.volcengine.com/docs/6256/64902。
13. 腾讯云人脸融合服务（腾讯云计算（北京）有限责任公司）：用于完成您主动选择的人脸融合效果；可能处理待融合照片、图片地址、任务参数和返回结果。隐私政策：https://cloud.tencent.com/document/product/301/11470。
您的人脸照片、面部特征、体型信息、手机号码、支付信息、精确设备标识等可能属于敏感个人信息。我们仅在提供 AI 颜值分析、AI 变身、登录认证、支付、账号安全、风控或法律法规要求的必要场景下处理。
对于您主动上传或拍摄的人脸照片、形象素材，我们会用于本次或您选择的分析、生成、展示、保存和问题排查。未经您的授权，我们不会将上述素材用于与本服务无关的目的。您应确保上传素材不侵犯他人肖像权、名誉权、隐私权、著作权或其他合法权益。
为了向您提供完整、稳定的产品服务，我们可能会与第三方 SDK 或服务提供方共享实现功能所必需的信息。我们会对第三方服务进行安全评估，并要求其按照法律法规和本政策约定处理您的个人信息。
我们不会将您的个人信息转让给任何公司、组织或个人，但获得您的明确同意、涉及合并分立收购资产转让或法律法规及监管部门要求的情形除外。我们仅会在获得您明确同意，或基于法律法规、司法机关、行政机关要求的情况下公开披露您的个人信息。
我们在中华人民共和国境内收集和产生的个人信息原则上存储在中华人民共和国境内，并按实现本政策所述目的所必需的最短期限保存：崩溃日志、诊断日志和统计数据通常不超过 90 天；原始人脸照片、处理后照片、生成结果、分析报告和相关任务记录按本政策第三条第 4 款的明确期限保存；账号基本资料在账号存续期间保存；订单、支付及交易记录按照适用法律法规规定的期限保存。
保存期限届满，或您注销账号、提出有效删除请求后，我们将按本政策约定删除或匿名化处理相关个人信息。因法律法规、监管审计、诉讼争议、安全事件处理需要继续留存的，我们会将相关信息隔离保存，仅用于该等必要目的，并在留存事由消失后及时删除或匿名化。
您可以通过应用内在线客服联系我们，申请查询、更正或删除您的个人信息。我们将在验证您的身份后，于 15 个工作日内作出答复。
您可以在系统设置中关闭相机、相册、通知等系统权限，也可以停止使用对应功能。关闭部分权限或撤回授权可能导致拍摄、素材选择、通知提醒、作品保存或分析/生成功能无法正常使用。
如果您想注销账号，您可以登录后通过应用内路径【我的/设置 - 注销账号】或在线客服入口根据页面提示进行操作。账号注销后，我们将停止为您提供账号相关服务，并依法删除或匿名化处理与您账号相关的个人信息，但法律法规另有规定的除外。
我们将采取符合业界标准的安全措施保护您的个人信息，包括加密传输、访问控制、权限管理、安全事件响应等技术和管理措施。互联网环境并非绝对安全，我们会尽力保护您的个人信息安全，但无法保证信息传输或存储的绝对安全。
本服务主要面向具备完全民事行为能力的用户。如您为未成年人，请在监护人同意和指导下使用本服务。若我们发现未经监护人同意收集了未成年人的个人信息，我们会尽快删除相关信息。
我们可能会根据产品功能、法律法规或监管要求更新本政策。发生重大变更时，我们会通过弹窗、页面提示或其他显著方式提示您查看，并在必要时重新征得您的同意。
如果您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过应用内在线客服联系我方。我们将在验证您的主体身份后 15 个工作日内作出合理解释与答复。
厦门恒毅佳晨科技有限公司
最近更新时间：2026年7月13日
生效日期：2026年7月13日