你的照片与数据，应当由你掌控。

1. 适用范围与处理者

本政策适用于由徐忠元提供的“角色衣橱 · 百变换装”iOS、Android App、官方网站及相关服务。个人信息处理者所在地为中国北京市。

我们遵循合法、正当、必要和诚信原则，只处理提供功能、保障安全、完成交易和履行法定义务所必需的信息。拒绝非必要信息或权限，不影响不依赖该信息或权限的基本功能。

APP 首次启动时会先展示隐私保护说明。在你同意当前政策版本前，我们不会建立游客账号、检查应用更新，也不会初始化广告、推送或支付监听；政策发生重要变化时会重新提示。

个人信息保护联系邮箱为 privacy@jueseyichu.com。账号、照片或数据相关请求将在核验身份后，按照适用法律规定的期限处理。

2. 我们处理的信息

• 账号与登录：游客账号标识、手机号、邮箱、验证码发送及核验记录、密码加密摘要、账号 ID，以及你选择使用 Apple 登录时 Apple 返回的稳定用户标识和可选昵称、邮箱。我们不会取得你的 Apple 账号密码。
• 设备与安全：随机设备标识、App 版本、设备型号、操作系统、网络状态、IP 地址、登录会话、安全日志、崩溃或错误信息，用于登录、风控、故障排查和防止重复请求。
• 人物照片：你从相册选择或使用相机拍摄的人物照片、必要的图片尺寸与格式信息。照片可能包含人脸等敏感个人信息，我们不会将其用于人脸识别、身份鉴别或训练自有模型。
• 生成与作品：你选择的造型、画质和构图参数，生成任务状态、结果图片、作品名称、创建时间，以及你主动保存到云端作品库的内容。
• 购买与权益：商品标识、交易标识、订阅状态、积分余额及变动记录。支付凭据由 Apple 或相应应用分发平台处理，我们不会获得完整银行卡号或支付密码。
• 通知与偏好：系统通知 token、设备推送通道、通知授权状态、消息偏好、投递状态和点击记录，用于发送你选择接收的生成、积分和运营提醒。
• 反馈与支持：你主动填写的反馈正文、可选图片附件、App/系统版本、处理状态与沟通记录；智能辅助回复启用时，必要内容可能由受托 AI 服务分析。反馈附件默认保留不超过 6 个月。
• 邀请与活动：随机邀请码、邀请关系、分享渠道、奖励到账时间，以及用于防止重复领取的账号或设备风险摘要。邀请者只会看到受邀者的脱敏昵称。
• 广告与互动：含广告版本启用时，Google Mobile Ads 可能处理广告标识符、IP 地址、设备信息、诊断和广告互动；个性化广告遵循系统授权和适用地区的同意选择。

3. 设备权限与调用时机

• 照片/媒体：仅在你选择人物图片或反馈附件时调用；拒绝后可继续浏览衣橱，但不能从相册选择图片。
• 相机：仅在你主动选择“去拍照”时调用；拒绝不影响从相册选择已有图片。
• 保存到相册：仅在你主动保存生成作品时调用；拒绝不影响云端作品查看。
• 通知：仅在你了解生成完成、积分到账等用途后申请；拒绝不影响站内消息和核心换装功能，可在系统设置中重新开启。
• 广告跟踪（iOS，如启用）：仅用于你同意的跨 App 个性化广告；拒绝后仍可展示非个性化或上下文广告。
• 网络：用于登录、获取衣橱、上传生成任务、同步作品、购买验证和安全通信。

4. 人物照片与敏感个人信息

人物照片可能包含人脸等生物识别相关信息，属于需要谨慎保护的个人信息。我们处理照片的特定目的，是完成你主动请求的图片预处理、AI 换装、结果交付和作品保存。

选择并确认上传前，请确保照片中的人物是你本人，或你已经取得充分授权；不要上传身份证件、银行卡、医疗资料、儿童私密影像或与换装无关的敏感内容。若你不同意处理，请不要选择上传，仍可继续浏览衣橱和公开内容。

我们不会用人物照片建立人脸模板、识别真实身份、出售给广告商，或未经另行明确同意用于模型训练。

5. 信息使用目的

• 完成登录、图片预处理、AI 换装、结果交付、作品同步和主动分享。
• 验证购买和订阅、恢复权益、结算积分，并在退款或撤销后调整对应权益。
• 发送你允许的系统通知和站内消息，并记录必要的投递、打开和偏好状态。
• 处理建议反馈、定位崩溃或生成失败、改进产品质量和客服效率。
• 识别异常注册、刷取奖励、自动化攻击、欺诈和未授权访问。
• 履行网络安全、生成合成内容标识、财务留存和其他适用法律义务。

6. 委托处理、第三方服务与 SDK

• Apple：在 iOS 端提供 Apple 登录、App Store 下载、应用内购买、订阅、退款和 APNs 系统推送。
• 华为账号服务 SDK（华为软件技术有限公司）：仅华为 Android 渠道在你主动选择华为账号登录时使用，处理账号标识、应用信息及授权所需的设备和网络信息。我们使用一次性授权码核验身份，不申请手机号、邮箱、头像或昵称，也不会获取华为账号密码。授权码及华为令牌仅用于本次核验，不保存在业务数据库中；退出登录清理本地登录状态，注销账号后可在华为账号授权管理中确认或撤回授权。
• 阿里云：提供手机号短信验证码和邮箱安全邮件服务，处理完成发送与核验所需的手机号、邮箱和请求信息。
• 火山引擎：在中国大陆提供对象存储、网络和 AI 生成能力；人物照片会在受控链路中发送至相应服务完成你请求的生成。反馈智能辅助启用时，也可能使用其模型和知识库能力。
• Google Mobile Ads：在启用广告的版本中提供广告与同意管理，可能处理广告标识符、IP 地址、设备信息、诊断和互动信息。
• 华为 AGD Pro SDK（华为软件技术有限公司）：仅在华为渠道版本、同意本政策后初始化，用于展示广告及必要的统计分析、服务改进；可能处理设备信息、应用信息、网络信息、接口信息及应用使用信息。应用关闭个性化广告请求，不向该 SDK 传递人物照片、作品图片或业务账号 ID。展示广告或下载推广应用时可能调起华为应用市场。
• 微信 OpenSDK：仅在你主动选择微信好友或朋友圈分享时调起微信，分享目标和后续处理受微信规则约束。
• 华为 AppGalleryKit（联运应用 SDK）：仅随华为应用市场渠道版本提供，并在检查应用更新时处理应用包名、版本号及完成更新查询所需的设备和网络信息，用于发现新版本并调起华为应用市场更新。
• 华为 Push Kit SDK（华为软件技术有限公司）：仅华为 Android 渠道在你同意本政策后启用，用于生成结果、积分到账及你允许的运营消息通知。SDK 处理应用信息、设备型号、操作系统信息、系统设置信息、网络与运营商信息、SSID、IP 地址；其中系统设置信息、运营商信息、SSID、IP 地址仅在本地处理。应用向我们的服务端登记推送 Token，用于向当前登录账号的设备投递通知；退出登录解除设备与账号的推送关联。部分环境可能关联启动 HMS Core。你可以在系统设置中关闭通知。
• 华为 Push SDK 隐私声明：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

7. 存储地点、期限与删除

• 核心账号、人物照片、生成任务和云端作品原则上存储或处理在中国大陆。确需跨境提供个人信息时，将另行履行告知、同意和法定程序。
• 人物原图通常在生成任务完成后的 24–72 小时内自动删除；任务失败、取消、作品删除或账号注销时按相应流程清理。
• 你主动保存的作品保留至你删除作品、注销账号，或服务因合法原因终止保存。删除作品会同时请求删除对应云端图片。
• 反馈图片附件默认保留不超过 6 个月；问题解决且不再需要时可提前删除。
• 账号和一般业务记录仅在提供服务所需期间保留。交易、退款、财务、安全和反欺诈记录可能在法定或争议处理所需期间受限保留，到期后删除或匿名化。

8. 你的选择与权利

• 在系统设置中查看和管理照片、相机、通知、广告跟踪等权限；撤回不影响撤回前已经完成的合法处理。
• 在作品页永久删除单件作品；在“设置 → 账号与安全”中发起注销整个账号。
• 通过隐私邮箱申请查阅、复制、更正、补充、限制处理或删除相关个人信息，也可以对处理结果提出申诉。
• 关闭 App 内消息偏好或系统通知；删除账号不会自动取消 Apple 等应用分发平台管理的自动续订，需要在对应平台另行取消。
• 若处理依赖你的同意，你有权撤回同意；撤回后我们将停止相应处理，但法律另有规定或提供你请求的服务所必需的除外。

9. 安全、未成年人和政策更新

我们采取 HTTPS 传输、私有对象存储、短时授权链接、访问控制、加密或去标识化、最小权限和安全审计等措施降低风险，但互联网服务无法保证绝对安全。

本服务不专门面向不满十四周岁的未成年人。未成年人应在监护人同意和指导下使用；如发现我们在未取得监护人同意的情况下处理了未成年人个人信息，请立即联系我们。

业务、SDK 或法规发生重要变化时，我们会更新版本、生效日期和变更摘要，并在需要时通过 App 重新提示和取得同意。

10. 联系、投诉与外部监督

隐私问题、数据权利请求或投诉请发送至 privacy@jueseyichu.com；一般产品支持请发送至 support@jueseyichu.com。我们通常会在 2 个工作日内确认收到。

如果你对处理结果仍有异议，可以向履行个人信息保护职责的监管部门投诉或举报。