隐私政策

本《隐私政策》说明 Face & Color（“Face & Color”或“我们”）在你使用 faceandcolor.com（“本服务”）时如何收集和使用个人数据、由谁处理、保留多久，以及你享有哪些权利。

谁负责

Face & Color 由 Chen Zhe（中华人民共和国境内的个人）运营，并作为你个人数据的控制者。隐私问题和请求请发邮件至 support@faceandcolor.com。我们没有任命数据保护官。

照片与面部几何信息（生物识别数据）

根据伊利诺伊州《生物识别信息隐私法》（BIPA）、德州 CUBI、华盛顿州《我的健康我的数据法》等法律，面部几何信息可能属于生物识别信息。我们的处理方式如下：

• 本地工具。 使用工具（色彩分析、脸型检测、冷暖皮测试、披布测试、对称度、黄金比例、眼角倾斜度）时，照片只被加载到你的浏览器里分析。照片、面部关键点和测量结果不会上传给我们。你可以在浏览器开发者工具的「网络」面板中自行查看。
• AI 功能。 AI 分析、风格报告和试戴只有在你登录、购买套餐，并单独同意生物识别处理（确认年满 18 岁、照片是你本人）之后才会上传照片。浏览器会先把照片裁成头肩图；裁切图先经过 NSFW 检测，再发送给我们的 AI 服务商，只用于生成你的分析、报告和试戴图。
• 保留期限。 照片和生成图会在 24 小时内从我们的系统中删除，想保留的请自行下载。我们的 AI 服务商会在 24 小时内删除上传的照片，并按其自身政策保留生成图最长 14 天、请求日志最长 2 个月。报告文字和色板不含生物识别数据，保存在你的账号里，直到你删除。
• 不作他用。 我们绝不出售、出租或交易生物识别数据，也不将其用于身份识别、广告或模型训练。

详细说明见生物识别隐私说明。

我们收集的信息

• 账号数据——你的姓名、邮箱地址和头像。如果你用邮箱注册，我们只保存密码的安全哈希值。如果你用 Google 登录，我们会从 Google 获得你的姓名、邮箱地址、头像及其签发的登录令牌；我们不会获得你的 Google 密码。
• 照片和生成图——仅用于 AI 功能，处理方式见上文。
• 同意记录——照片上传前你在何时同意了哪些内容。
• 购买记录——你的套餐、获得和消耗的积分、购买的商品和订单编号。付款由 Waffo 处理（见下文）；我们只获得付款状态、金额和付款邮箱，不会获得完整的银行卡信息。
• 客服消息——你通过邮件或客服工单发给我们的内容。
• 技术数据——每次登录会话记录的 IP 地址和浏览器信息、用于防止滥用注册和登录的短期 IP 计数器，以及用于安全和保障服务运行的请求日志。
• 安全记录——当内容审核拦下某条提示词、某张照片或某个结果时，会留下包含账号 ID 和原因的记录。

我们为什么使用这些信息

• 提供本服务：运行工具和 AI 功能，管理你的账号、积分、报告和购买记录（履行与你的合同）。
• 处理付款和管理订阅（履行与你的合同）。
• 回复你的消息和客服请求（履行合同及正当利益）。
• 通知你本服务、你的账号或我们政策的重要变更（正当利益）。
• 防止滥用和欺诈、保障服务安全，包括对提示词、照片和结果做 NSFW 检测（正当利益）。
• 通过注重隐私的统计工具了解页面使用情况（正当利益）。
• 为 AI 功能处理生物识别数据（基于你的明确同意，上传前可随时撤回）。
• 履行法律义务，例如保存税务记录（法律义务）。

我们不会出售你的个人数据（包括 CCPA 等法律所定义的“出售”），不将其用于广告，也不会用你的照片、报告或消息训练 AI 模型。

谁会处理这些信息

我们只与帮助我们运营 Face & Color 的服务商共享数据，并以条款限制其使用：

• Cloudflare——网站托管和数据库，并负责转发发往客服邮箱的邮件。
• kie.ai——运行我们使用的 AI 模型：用 Google 的 Gemini 检查照片并生成季型与脸型分析，用 Nano Banana 生成发型、发色和妆容试戴图。它会收到你的头肩裁切图和我们的提示词，仅用于生成结果，并按上文所述期限保留。
• fal.ai——NSFW 图片检测服务，在每张照片处理前、每张生成图展示给你之前进行检测。
• Waffo Pancake——我们的付款处理方和记录商户（Merchant of Record），负责处理付款、税费和开具收据。Waffo 直接获得你的邮箱和付款信息，并依据其自身隐私政策作为独立的数据控制者处理这些数据。银行卡数据不会存储在我们的服务器上。
• Google——提供“使用 Google 登录”。我们的客服邮箱托管在 Gmail 上，所以你发往 support@faceandcolor.com 的邮件会保存在那里。
• Plausible Analytics——我们自行部署的、注重隐私的网站统计工具，不使用 Cookie，也不跨站跟踪。
• jsDelivr 和 Google Cloud Storage——公共 CDN，你的浏览器会从这里下载本地人脸模型文件，下载时它们会看到你的 IP 地址。

开启账号邮件（例如邮箱验证和找回密码）后，这些邮件会通过 Cloudflare Email 发送。

在法律要求、为保护人身安全或我们的权利，或因业务出售或重组时，我们也可能披露数据；属于最后一种情况时，我们会事先通知你，且受让方必须继续保护这些数据。

Cookie 与类似存储

我们使用必要的 Cookie 来保持登录状态和保护登录请求，用一个 Cookie 记住你的语言，并用浏览器存储保存界面偏好（如主题色）以及你已阅读本地运行说明的标记。这些都是本服务正常运行所必需的。我们不使用广告或跨站跟踪 Cookie，统计工具也不使用 Cookie。

邮件

我们只在回复你的消息，或涉及你的账号、购买和政策变更时给你发邮件；收据由 Waffo 发送。我们不发营销邮件；如果将来要发，会先征得你的同意，并附上退订链接。

保留多久

• 照片和生成图——24 小时内从我们的系统删除（AI 服务商自身的保留期限见上文）。
• 报告文字和色板——保存在你的账号里，直到你删除它们或删除账号。
• 账号数据——保留至你删除账号，此后 90 天内删除。已删除的数据可能还会在数据库的自动备份中保留最多 30 天，直到备份过期。
• 客服消息——对话结束后最多保留 2 年。
• 登录会话和防滥用计数器——会话保留到过期或你退出登录；计数器为短期数据。
• 同意记录和安全记录——随账号保留至账号删除；仅在法律需要时保留更久。
• 购买记录——按税务和会计法律要求的期限保留。

如需删除你的报告或整个账号，请用账号邮箱发邮件至 support@faceandcolor.com。

你的权利

根据你所在地的法律（例如 GDPR、英国 GDPR 或加州法律），你有权：

• 了解我们收集哪些数据以及如何使用；
• 访问并获取你的个人数据副本；
• 更正不准确或不完整的数据；
• 删除你的数据；
• 在特定情况下限制我们的处理；
• 以机器可读格式获取你的数据；
• 反对基于正当利益的处理；
• 撤回你此前给予的同意。

你可以在账号设置中修改姓名和头像。其他请求请用账号邮箱发邮件至 support@faceandcolor.com，我们会在 30 天内回复。你也可以向当地的数据保护机构投诉。

跨境传输

我们的服务商可能在你所在国家以外（包括美国）处理数据。在法律要求的情况下，跨境传输受欧盟委员会标准合同条款等保障措施保护。

安全

本服务的所有访问都使用 HTTPS，密码只以哈希值保存，对我们系统的访问仅限于运营所必需的范围。没有任何系统是绝对安全的：如果发生影响你个人数据的安全事件，我们会在知悉后 72 小时内通知你，并在法律要求时通知有关部门。

未成年人

本服务面向 18 岁及以上的成年人。我们不会有意处理未成年人的照片或个人数据；当照片中出现多于一人或看起来是未成年人时，AI 生成将被拒绝。如果你认为有未成年人向我们提供了个人数据，请联系我们，我们会将其删除。

政策变更

更新后的政策会以新的日期发布在本页，重大变更会在生效前至少 15 天在网站上公告。此后继续使用本服务，即表示你接受更新后的政策。

联系我们

隐私问题和请求、客服与反馈：support@faceandcolor.com。我们通常在 2 个工作日内回复。