AI测肤 隐私政策

引言

广州琨越科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本隐私政策适用于"AI测肤"应用程序（以下简称"本应用"）。在使用本应用的各项服务前，请您务必仔细阅读并充分理解本隐私政策的全部内容。一旦您开始使用本应用，即表示您已充分理解并同意本政策。

一、我们收集的信息

为了向您提供AI智能皮肤分析服务，我们会在以下场景中收集和使用您的个人信息：

1.1 账号注册与登录

当您注册或登录本应用时，我们会收集以下信息：

• 手机号码：用于验证码登录方式下的身份验证及接收短信验证码；
• 账号名和密码：用于账号密码登录方式下的身份验证。密码将通过加密方式传输和存储，我们不会以明文形式存储您的密码。

1.2 门店入驻

当您申请门店入驻时，我们可能会收集以下信息：

• 门店名称：用于标识您的门店；
• 营业执照照片：用于验证您的商家身份及经营资质。

1.3 AI测肤核心功能与面部数据

1.4 图片上传与存储

您拍摄或从相册选择的面部照片将上传至我们的业务服务器和阿里云对象存储服务（OSS）进行存储，用于AI肤质分析、报告生成、结果展示和测肤二维码生成。

当您主动点击“AI分析报告”或“商品推荐”并同意第三方AI分析授权后，我们会将测肤指标、评分、肤质标签、服务等级和门店ID发送至Aiflow智能分析服务（www.aiflow.wymhealth.com），用于生成文字分析报告和商品推荐。该流程不会向Aiflow发送原始面部照片或面部特征图。

1.5 自动收集的信息

在您使用本应用时，我们可能会自动收集以下信息：

• 登录凭证（Token）：用于维持登录状态，存储在设备本地；
• 用户基本信息：包括门店名称、门店状态等业务相关信息，用于应用正常运行。

二、信息收集方式与对照表

信息类型	收集方式	使用目的	是否必要
手机号码	用户主动输入	验证码登录、身份验证	是
账号及密码	用户主动输入	账号密码登录	是（二选一）
面部照片	相机拍摄/相册选择	AI肤质分析、报告生成、结果展示和二维码生成	是
肤质指标、评分、肤质标签、面部区域标注图和分析结果	由测肤算法基于用户主动上传的面部照片生成	展示测肤结果、生成报告、提供日常护肤参考和商品推荐	是
测肤指标、评分、肤质标签、服务等级和门店ID	用户点击AI分析报告/商品推荐并授权后发送	由Aiflow智能分析服务生成文字分析报告和商品推荐；不包含原始面部照片或面部特征图	否（可拒绝，拒绝后不生成AI文字报告和商品推荐）
麦克风数据	实时采集（不存储）	拍摄过程音频处理	是
门店名称	用户主动输入	门店标识	是
营业执照照片	用户主动上传	资质认证	是（入驻时）
登录凭证	系统自动生成	维持登录状态	是

三、我们如何使用您的信息

我们严格按照法律法规的规定及与用户的约定，将收集的信息用于以下用途：

1. 提供、维护和改进AI测肤服务，包括面部肤质分析、生成测肤报告和结果二维码；
2. 验证您的身份，保障账号安全；
3. 处理门店入驻申请及资质审核；
4. 为您展示今日顾客数量、收益等运营统计数据；
5. 在您明确同意后，将不包含原始面部照片和面部特征图的测肤指标发送至Aiflow智能分析服务，用于生成文字分析报告和商品推荐；
6. 生成测肤结果二维码，方便顾客查看测肤报告；
7. 发送与服务相关的通知（如短信验证码）；
8. 预防、发现和调查欺诈、安全威胁等违法违规活动。

四、信息的存储与保护

4.1 存储地点

您的个人信息将存储于中华人民共和国境内的服务器上。面部照片和图片文件存储于阿里云对象存储服务（OSS），服务器位于中国深圳地区。Aiflow智能分析服务接收的测肤指标数据也存储和处理于中华人民共和国境内。我们不会将您的个人信息传输至境外。

4.2 存储期限

我们仅在为实现服务目的所必需的最短时间内保留您的个人信息。原始面部照片和面部区域标注图自测肤报告生成之日起最长保留30天，之后删除或匿名化处理；测肤指标、评分、肤质标签和报告记录最长保留180天，用于商家查看历史测肤记录和售后服务。您申请删除测肤记录或注销账号后，我们将在15个工作日内删除或匿名化相关面部数据，法律法规另有规定的除外。

4.3 安全保护措施

我们采取以下措施保护您的信息安全：

• 用户密码通过加密算法处理后传输和存储；
• 通过HTTPS协议加密数据传输；
• 使用Token认证机制保障接口访问安全；
• 滑块验证码机制防止恶意登录行为；
• 严格控制信息访问权限，对可能接触您个人信息的员工进行安全背景审查。

五、信息共享、转让与公开披露

5.1 共享

我们不会与任何第三方公司、组织或个人共享您的个人信息，但以下情况除外：

• 获得您的明确同意后；
• 为完成AI测肤服务所必需的服务提供商：阿里云对象存储服务（OSS）用于存储用户主动上传的面部照片；Aiflow智能分析服务用于在您授权后处理测肤指标并生成文字分析报告和商品推荐。我们要求上述服务提供商按照不低于本隐私政策的标准保护您的个人信息，并仅按我们的指示和本政策所述目的处理数据；
• 根据法律法规的规定、诉讼争议解决需要，或行政、司法机关依法提出的要求；
• 与我们的关联公司共享，且关联公司同样受到本隐私政策的约束。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意后；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有方继续受本隐私政策的约束。

5.3 公开披露

我们不会公开披露您的个人信息，除非获得您的明确同意或基于法律法规的规定。

六、您的权利

在使用本应用期间，您享有以下权利：

1. 访问权：您可以通过"门店设置"页面访问和查看您的账号信息和门店信息；
2. 更正权：当您发现您的个人信息有误时，您有权要求我们进行更正；
3. 删除权：在特定情况下，您可以请求我们删除您的个人信息；
4. 撤回同意权：您可以通过设备系统设置关闭相机、麦克风等权限，撤回您此前的授权同意；
5. 注销账号：您可以联系我们申请注销账号，账号注销后我们将停止为您提供服务并删除您的相关信息。

七、未成年人保护

本应用为商家端管理工具，主要面向具有合法商业经营资格的成年用户。我们不会故意向未满18周岁的未成年人收集个人信息。如果我们发现在未获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。

八、隐私政策的变更

我们可能适时修订本隐私政策。当隐私政策发生变更时，我们会在应用内以弹窗通知等适当方式向您展示变更后的内容。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。对于重大变更，我们会提供更为显著的通知。

本隐私政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化；
• 个人信息共享、转让或公开披露的对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化。

九、第三方服务说明

本应用使用以下第三方基础服务：

• 阿里云对象存储服务（OSS）：用于存储用户主动上传的面部照片和图片文件。阿里云将按照其隐私政策和安全标准对数据进行保护。
• Aiflow智能分析服务（www.aiflow.wymhealth.com）：在您主动点击AI分析报告或商品推荐并授权后，用于接收测肤指标、评分、肤质标签、服务等级和门店ID，并生成文字分析报告和商品推荐。我们不会向Aiflow发送原始面部照片、面部区域标注图、Face ID、人脸模板或其他可用于身份识别的人脸生物识别数据。

除上述服务外，本应用未集成任何第三方广告、社交分享、统计分析或支付类SDK。

十、适用法律与争议解决

本隐私政策的制定、执行和解释及争议的解决均应适用中华人民共和国法律。如因本隐私政策引起的或与之相关的任何争议，双方应首先友好协商解决；协商不成的，任何一方有权向广州琨越科技有限公司所在地有管辖权的人民法院提起诉讼。

十一、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者需要行使您的个人信息权利，您可以通过以下方式联系我们：

我们将在收到您的请求后15个工作日内予以回复。