01 总则与适用范围
本政策适用于您通过「云纱 AI 试婚纱」新娘端 H5（含商家分享链接、商家创作中心自助场景）以及商家后台（账号·额度 / 款式管理 / 资源库）使用我们服务的全过程。
本服务的运营主体为 琳莱贸易（长沙）有限公司，统一社会信用代码 91430121MAKAJM8151，注册地址 湖南省长沙县星沙街道天华中路122号星大花园1104。
对于商家账号、后台、充值、额度、日志等信息，我们作为个人信息处理者依法处理；对于新娘端客户通过商家分享链接上传的照片、留资和试穿记录，商家通常为个人信息处理者，我们根据商家委托提供技术处理服务。但我们为安全风控、系统稳定、服务质量评估而自主决定的处理活动，由我们依法承担相应责任。
如果您不同意本政策的任何内容，应停止使用本服务；您上传照片并勾选同意前，请确认您已阅读、理解并同意本政策。涉及人脸、肖像、未成年人等敏感或高风险信息时，我们将通过独立勾选或显著提示另行取得必要同意。
02 我们收集哪些信息
| 使用场景 | 收集的信息 | 是否必需 |
|---|
| 新娘端单人试穿 | 您上传的自拍/半身照、所选或自传的婚纱/秀禾/西装/场景图片、试穿档位、生成任务 ID、生成结果、相似度分数 | 照片与款式信息为必需 |
| 婚礼合照 | 新娘照片、新郎照片、婚纱参考图、西装参考图、婚礼场地参考图、生成任务 ID、生成结果 | 必需 |
| 婚礼合照授权存证 | 上传者身份选项、授权声明版本与正文哈希、确认时间、IP 地址、User-Agent、关联任务 ID、所属商家 | 完成婚礼合照所必需 |
| 单人人像授权存证 | 专项说明版本与正文哈希、隐私政策版本、确认时间、IP 地址、User-Agent、关联任务 ID、境内受托服务商、所用模型及该任务是否提交原始照片；存证不含照片或人脸特征 | 证明单独同意及还原任务处理方式所必需 |
| 年龄资格存证 | 年龄确认声明版本与正文哈希、确认时间、IP 地址、User-Agent、关联任务 ID；不收集身份证件或出生日期 | 完成试穿所必需 |
| 商家宣传授权 | 被授权商家名称、授权范围、期限、声明版本与正文哈希、确认/撤回时间、IP 地址、User-Agent、关联任务 ID | 可选；默认不授权 |
| 留资与心愿单 | 您主动填写的手机号/微信号等联系方式、收藏的款式或试穿成品、提交时间、所属商家 | 可选 |
| 商家账号与后台 | 商家手机号/登录账号、密码哈希、店铺名称、款式与场景素材、分享链接备注客户姓名、充值/消耗/退款记录 | 必需 |
| 设备/日志信息 | 访问时间、IP 地址、User-Agent、接口请求状态、错误日志、风控与防刷记录 | 自动采集 |
| 个人信息权利请求 | 申请人身份类型、请求类型、联系方式、相关商家、请求说明、处理状态与回复 | 行使权利时必需 |
| 商家问题反馈工单 | 商家名称、问题类型、联系邮箱、关联生成任务编号、问题说明、处理状态与回复 | 提交工单时必需 |
| 本地相册 | 浏览器 localStorage 中保存的 taskId、成品图链接、款式名称、生成时间、相似度分数 | 仅保存在您的设备本地，可自行清除 |
我们不主动收集与试穿服务无关的信息，也不要求您提供身份证号、银行卡号等敏感证件或金融信息。商家上传的款式图、场景图如包含模特、客户、宾客或其他人物肖像，商家应确保已取得合法授权。
03 人像与面部信息处理说明
您上传的自拍、半身照、婚礼合照素材中可能包含人脸、肖像、未成年人影像等敏感或高风险个人信息。单人试穿由照片本人独立确认；婚礼合照由一名上传者进行一次独立、默认不勾选的确认，声明双方已各自知情并同意。该声明不与普通协议勾选合并，也不代表一方可以代替另一名成年人作出同意。
- 处理目的和必要性：为使生成结果与照片中的本人保持一致，系统必须在您主动上传后，对其中的人像及面部特征进行临时自动化处理；仅用于本次 AI 试穿或婚礼合照生成、质量评估和必要的安全风控。
- 处理方式和境内受托方：为完成本次生成，平台会通过加密传输，将本次所需照片提交给北京火山引擎科技有限公司在中国境内提供的图像生成服务。未启用提交前人像保护时，提交内容为原始照片；启用时为保护处理后的照片。每次任务的实际处理模式在提交生成时固定并存证。
- 处理期限：平台侧原始照片仅为当前任务临时处理，在任务完成、失败或取消后删除；异常遗留文件最迟在 24 小时内兜底清理。服务商侧仅在提供本次受托服务所必需的期限内处理，并按照平台与服务商适用的数据处理协议删除或匿名化；如具体期限难以逐项确定，以完成生成、必要安全审计及履行法定义务所需的最短期限为确定方法。
- 对个人权益的可能影响：人像及面部信息如遭泄露、非法使用或未经授权公开，可能造成身份关联、肖像被冒用、名誉或其他人格权益受损。
- 拒绝的后果：若您不同意上述必要处理，将无法完成 AI 试穿或婚礼合照生成，但不影响您浏览商家款式库。
- 婚礼合照的授权确认：照片中的两人无需分别打开页面操作。上传者须选择“照片中的一方”或“受双方委托的商家/协助上传者”，并确认已向双方告知处理目的、方式、境内受托方、保存期限、可能影响及撤回方式，且已取得双方各自自愿、明确的单独同意及必要肖像授权；照片中人员均须已满 14 周岁，未满 18 周岁人员须由监护人陪同或事先取得监护人同意。
- 禁止用途和特征数据：平台不将原始照片或临时人脸特征用于身份核验、用户画像、广告定向或模型训练，不长期保存人脸特征向量；平台通过合同和管理措施要求境内受托方仅按约定目的处理，不得将客户素材用于其自身模型训练或其他目的。
- 撤回同意：您可随时联系商家或通过第 12 节方式要求删除已生成的人脸相关数据，撤回不影响撤回前已完成的处理。
04 我们如何使用信息
- 生成您的 AI 试穿效果图，并展示给您本人；
- 按您选择的档位（普通版/进阶版）计算灵感值扣费，记录在商家账号的消耗日志中；
- 若相似度未达质量阈值，自动为对应商家退还灵感值（这一过程仅使用相似度分数，不会另行留存人脸特征向量）；
- 留资/心愿单信息仅同步给您本次试穿所在的商家，用于后续跟进沟通；
- 日志信息用于排查生成失败、防止恶意刷量、账号安全、服务稳定和争议处理；
- 婚礼合照授权存证用于核验上传权限、处理授权争议及履行合规审计义务；
- 仅在您自愿、单独勾选一年期宣传授权后，将对应单人成品的授权状态展示给被点名商家；不同意不影响试穿，婚礼合照不适用该授权；
- 在不识别特定个人的前提下，对生成成功率、耗时、退款率等进行统计分析，用于改进服务体验。
05 第三方共享
我们不会向本节以外的第三方提供或出售、出租您的个人信息。本服务的图片处理、内容安全审核和存储均部署在中国境内，不向境外提供客户照片、人脸信息、生成结果或联系方式。
| 受托服务 | 服务提供者 | 提供的信息及目的 | 处理地点 |
|---|
| 图像生成 | 北京火山引擎科技有限公司 | 本次生成所需的照片（按您确认时的任务模式提交原始照片或保护处理后的照片）、款式/场景参考图和必要生成参数，仅用于完成本次生成 | 中国境内（北京） |
| 图片内容安全 | 腾讯云计算（北京）有限责任公司 | 待审核图片和必要请求标识，仅用于判断内容是否符合安全要求 | 中国境内（广州） |
| 对象存储 | 腾讯云计算（北京）有限责任公司 | 生成成品图，用于在留存期内安全展示和下载 | 中国境内（南京，以生产配置为准） |
平台通过合同和管理措施要求上述受托方仅按我们的指示和约定目的处理信息，不得将客户素材用于其自身模型训练或其他用途；平台会对相关义务的履行情况进行监督。平台侧不长期保存人脸特征向量。
06 存储期限与删除
- 您上传但尚未提交生成的自拍/原始照片：最多临时保存 10 分钟，超时后需重新上传；
- 已提交任务的自拍/原始照片及生成中间文件：仅用于当前一次任务，任务完成、失败或取消后立即进入删除流程；下一套试穿需要重新上传。因进程异常退出产生的遗留文件在 24 小时内兜底清理；
- 试穿成品图及非财务任务明细：生成后 90 天自动删除或最小化；扣费、退款和归属等核账骨架按财务记录规则保存；
- 留资与心愿单：提交后 180 天自动删除；已关闭分享链接的客户姓名备注在关闭后 180 天自动匿名化；
- 图片安全审核事件：生成后 180 天自动删除；
- 单人人像、年龄、婚礼合照及宣传授权存证：宣传授权有效期为一年；授权到期或撤回后立即从资源库取消授权标记。上述存证不含原始照片或人脸特征，自确认、授权到期或撤回之日起最长保留 3 年后自动删除，法律另有强制要求的除外；
- 个人信息权利请求处理记录：办结后保留 3 年，用于证明请求已得到处理；未办结请求不会因期限届满自动删除；
- 商家问题反馈工单：未办结期间持续保存，办结后保留 1 年用于跟进和复盘，之后自动删除；
- 商家账号基础资料：账号存续期间保存，完成注销和必要结算后 30 日内删除或匿名化；协议确认、充值、消耗、退款等依法需留存的交易与合规记录与业务资料隔离，并按适用法定期限保存；
- 您可随时联系商家或我们，要求删除与您相关的试穿记录，不必等待上述期限。
07 安全措施
- 成品图文件名和任务 ID 采用随机值，访问链接带有效期和服务端签名，资源库按商家账号隔离展示；
- 商家后台数据按商家账号严格隔离，商家之间互不可见彼此客户数据；
- 管理员操作全程记录日志，登录采取失败次数限流；
- 对涉及人脸、肖像、联系方式等信息的处理采取访问控制、最小权限、传输加密、定期清理等措施；
- 生成成品存储在中国境内的私有对象存储中，通过短期签名访问；原始人脸照片不上传对象存储。
08 您的权利
依据《个人信息保护法》，您对自己的个人信息享有以下权利，可通过个人信息权利请求入口在线提交，也可使用第 12 节联系方式：
- 查阅、复制：了解我们持有您的哪些信息；
- 更正、补充：若信息有误，可要求更正；
- 删除：可随时要求删除您的照片/成品/留资信息（见第 6 节）；
- 撤回同意：可撤回对人脸信息处理的同意；
- 限制或拒绝处理：对非必要处理，您可要求限制或拒绝；
- 转移：在符合法律规定和主管部门条件时，可申请将个人信息转移至您指定的处理者；为防止数据误交他人，我们会先核验身份和接收方条件；
- 注销：商家可申请注销账号，我们将按法定期限删除或匿名化处理其数据；
- 解释说明：您可要求我们对个人信息处理规则进行解释说明。
我们将在完成身份核验后尽快处理您的请求，通常不超过 15 个工作日；如法律法规另有规定或请求明显超出合理范围，我们会向您说明原因。
09 未成年人保护
本服务不向未满 14 周岁人员提供照片试穿处理。页面会在上传前要求年龄资格确认，服务端也会进行同意门槛校验，但不会要求上传身份证件或出生日期。已满 14 周岁但未满 18 周岁的用户，应在监护人陪同下使用或事先取得监护人同意。商家、协助上传者不得以代为上传方式绕过本限制；一经发现不符合年龄要求的照片，我们将停止处理并删除相关业务数据。
10 Cookie 与本地存储
新娘端「我的相册」功能使用您设备浏览器的 localStorage 保存 taskId、成品图链接、款式名称、生成时间、相似度分数等记录，用于方便您在本设备回看；这些本地相册记录不会额外上传到服务器。清除浏览器数据、更换设备或成品图超过留存期后，本地相册可能无法继续查看。我们不使用第三方追踪 Cookie。
11 政策更新
我们可能适时修订本政策。发生重大变更时，我们会通过新娘端首页公告或商家后台通知的方式提示您，并更新页首的生效日期。建议您在每次使用前查阅最新版本。
12 联系我们与投诉渠道
- 个人信息保护负责人联系邮箱：1634214138@qq.com
- 客服/投诉电话：199 7312 9774
- 通信地址：湖南省长沙市长沙县星沙街道天华中路122号星大花园1104
- 商家在数据处理层面的责任划分详见《数据处理协议》。
- 在线申请：个人信息权利请求入口。