隐私政策

简要版本

您的面部照片在内存中进行分析,并在评分完成的瞬间被永久删除。我们绝不会将其写入磁盘、对象存储、备份或日志。我们不构建、训练或参与任何面部识别数据库,也无法通过我们保留的数据识别您的身份。

照片处理、保留和销毁时间表

当您上传自拍照进行分析时:(1) 图像仅被接收到服务器内存中;(2) 图像被调整大小并去除所有元数据(包括GPS/EXIF);(3) 在您明确同意的情况下,图像被发送至AI视觉服务提供商进行评分;(4) 请求完成后图像从内存中销毁 - 通常在几秒内,最迟不超过上传后的几分钟。这就是我们完整的生物特征数据保留和销毁时间表:除实时分析请求之外的保留期为零,销毁是自动且无条件的。

我们保留的内容:数字评分(例如"皮肤:62.5")、简短的改善说明,以及产生这些结果的AI模型名称。这些内容都无法重建您的照片或识别您的面部。

我们还会保留已处理图像文件的单向加密校验和(SHA-256),与其评分一同存储。此校验和不是图像本身,无法重建图像,也不是从面部几何结构或任何生物特征中提取的 - 它只是文件字节的指纹,唯一用途是让您重新上传完全相同的照片时,无需重新运行AI分析即可返回完全相同的评分。当您删除账户或数据时,该校验和会随评分一并删除。

目前伊利诺伊州暂不提供照片分析服务。

我们收集的信息

测验答案(您自行报告的生活习惯)、由此得出的外貌评分、创建账户时的邮箱、通过我们的支付处理商获得的付款状态(我们绝不会看到您的卡号)以及标准分析事件。我们仅在上传时收集大致地区信息(国家/州),仅用于执行区域可用性限制。

AI 服务提供商

照片由第三方AI视觉API进行评分(目前为 Anthropic 的 Claude,并以 Google 的 Gemini 作为自动备用方案;所配置的服务提供商可能会变更)。您的图像仅为您所请求的分析而传输,依据该提供商的企业级API条款处理,并根据其API数据政策不会被用于训练其模型。

其他数据处理方

除上述AI服务提供商外,我们还依赖以下服务:Supabase,托管您的账户、评分和计划所在的数据库;Stripe 用于网页端支付(Stripe 直接接收您的账单信息 - 我们绝不会看到卡号,只知道付款是否成功);RevenueCat 处理我们iOS应用内的购买;Resend 发送账户及跟进邮件,这意味着它会处理您的邮箱地址;Upstash 用于速率限制和缓存;Vercel 用于托管,处理对网站的请求;以及 Google Analytics 和 DataFast 用于流量分析。每项服务均在其自身的隐私政策下运营。

同意与撤回

照片分析仅在您于照片界面明确同意后才会进行 - 绝不会与账户创建或一般条款捆绑。年龄确认(18岁以上)和分析同意是两个独立、未捆绑的复选框,均不预先勾选,并且每次扫描时都会重新确认。

您可以随时在设置中("撤回生物识别同意")撤回同意,而无需删除账户。撤回会清除已记录的同意,并阻止任何未来的扫描,直到您重新授予同意为止;您现有的评分、计划和账户保持不变。由于照片本身已在分析请求结束时被销毁,因此并没有留存的生物识别标识符可供撤回操作删除 - 它规范的是未来的处理行为。

此外,您可以随时通过设置或发送邮件至 support@looksmaxing.fit 完全删除您的评分和账户。删除是永久性的,并且也会移除上述文件校验和。

您的权利

您可以随时请求访问、更正或删除您的数据(GDPR/CCPA)。请发送邮件至 support@looksmaxing.fit。账户删除会在30天内移除所有评估、评分、计划和进展数据。

非医疗建议

looksmaxing.fit 仅提供自我提升和仪容护理方面的指导。这不是医疗、皮肤科或心理方面的建议,评分是AI模型给出的主观审美评估,而非临床测量结果。