搭伴衣橱（Daban）隐私政策

一、个人信息处理者

个人信息处理者为王翔，联系邮箱为 support@mryc.top。本政策适用于搭伴衣橱 App、账号与相关在线服务，不适用于 Apple 或其他第三方独立提供的服务。

二、我们处理的信息及目的

• 账号与身份：Apple提供的稳定账号标识，以及你授权提供的姓名和隐藏或真实邮箱；你设置的昵称、选择的预设头像颜色与动物图案和系统生成的唯一搭伴号用于 App 内账号展示、跨设备同步、客服沟通和后台精确定位。搭伴号不是登录凭据。我们另处理安装随机标识、会话、登录挑战和安全状态，用于创建账号、保持登录、防止重放和处理账号注销。安装标识是随机UUID，不是广告标识或硬件序列号。
• 资料与设置：个人穿搭资料（身体尺寸、可选罩杯、肤色明暗与底调、当前发色、眼睛颜色、自述身体特征、喜欢或不喜欢的颜色与风格、版型偏好、露肤接受度和穿搭目标）、语言、展示设置、试穿输出设置、穿搭经验文字及试衣模特，用于资料管理、跨设备同步，并生成精简的描述性穿搭信息以个性化你主动发起的推荐。
• 衣橱与图片：衣物、试衣模特、试穿输入或参考图、试穿结果和反馈附件，以及文件名、类型、大小、像素尺寸和校验信息，用于上传校验、衣物识别、推荐、试穿、展示和安全处理。
• 推荐与天气：你的自然语言消息、会话、推荐结果、选择的衣物、偏好和当前季节衣橱。你主动获取当地天气时，我们获取一次位置并将必要坐标发送给和风天气（QWeather）；服务端保存其返回的必要天气事实，不保存精确坐标。城市搜索文字会发送给和风天气地点搜索服务。
• 搭吧与互动：画布位置、标签、版本和收藏。凡在搭吧创建或从推荐会话转入的作品，均默认匿名进入公共池；私人衣橱、尚未转入搭吧的推荐内容和仅保存在设备端的未保存编辑内容不会因此公开。
• 纽扣与购买：余额、预留、账本、商品、Apple交易标识、签名交易材料、退款或撤销状态，用于展示价格、核验交易、入账、对账、反欺诈、在退款审核期间暂时限制新的付费操作和履行财税义务。若你在购买页另行开启退款消费信息授权，我们还会在 Apple 询问某笔交易时，以该笔实际发放纽扣和当时可用余额形成不可变快照，计算是否交付、已使用比例和退款建议。支付卡号由 Apple 处理，我们不接收完整银行卡信息。
• 反馈与支持：你提交的文字、附件，以及 App版本、构建号、系统版本和语言，用于处理问题和改进服务；不会随反馈自动收集设备硬件标识、访问令牌、钥匙串内容或完整设备日志。
• 消息中心：我们处理系统公告、只发给你账号的客服或服务消息、发送时间和已读状态，用于向你告知服务事项、反馈处理结果并跨设备同步阅读状态。专属消息不会显示给其他用户。
• 运行与安全：服务请求所必需的网络地址、请求时间、接口结果、追踪标识和安全事件，用于传输、限流、排错、防攻击和审计。安全限流尽量使用散列或最小化标识。

三、设备权限与敏感信息

• 相机与照片读取：仅在你主动拍摄或选择衣物、模特、试穿图或反馈附件时使用。你可以拒绝并改用不需要该权限的功能。
• 照片添加：仅在你点击保存成功的试穿结果时申请，不用于读取照片图库。
• 使用期间的位置：仅在推荐页说明用途后，由你主动获取一次当地天气；不进行后台持续定位。你可以拒绝定位并改用城市搜索；生成推荐前仍需取得有效天气。
• 当前消息中心不使用系统通知权限，也不注册设备 Push Token；消息只在你打开 App 并加载消息中心后显示。
• 身体尺寸、你自愿填写的罩杯、肤色、发色、眼睛颜色、自述身体特征、穿搭偏好与目标、清晰人像、试衣模特、位置和购买信息可能属于敏感个人信息。我们只为你明确选择的特定功能处理，并采取更严格的访问和存储控制。请不要上传他人未授权的人像或敏感信息。

四、委托处理、共享与第三方

我们不会出售个人信息，不使用IDFA进行跨App跟踪，也未在当前版本接入广告网络。为完成你选择的功能，以下服务商可能在必要范围内处理信息：

• Apple：通过 Apple 登录、App Store与StoreKit交易、退款和授权撤销；仅在你另行明确授权仍有效时，接收某笔退款交易的交付状态、已使用比例和退款建议。不会向 Apple 提供照片、穿搭内容、Prompt、具体任务或逐项使用记录。
• 阿里云：提供云计算、数据库和私人对象存储等基础设施；阿里云百炼接收衣物识别所需的图片和处理指令。私人图片使用短期受控地址访问。
• DeepSeek：处理穿搭推荐所需的用户要求、相关对话、衣物属性、天气及精简个人资料；长对话摘要只使用必要的历史文字和选中衣物的类别描述，不发送照片。
• ApiMart：作为图像服务接入方，接收衣物标准化或虚拟试穿所需的衣物图、模特/人像图、可选参考图和文字指令，并可能交由其提供该图像模型的下游服务处理。这不等同于 App 直接调用模型原厂。
• 人工智能处理的个人资料：推荐只附带身体尺寸和外观等资料生成的精简描述；结构化的原始厘米、公斤和罩杯字符串不会发送。罩杯可生成低置信度胸部适配提示并交给推荐模型，不自动设定身体修正目标。自述特征可能包含在内；开启本次穿搭经验时才附带保存的经验、结构化偏好与目标。你自行输入消息中的个人信息仍可能随消息发送。
• 调用前的确认说明接收方和数据用途；拒绝则不发起该次AI任务。你可以取消未来的任务、调整可选资料或联系我们提出权利请求。停止发送不等于撤回已经处理的数据；第三方保存、删除及后续处理需依适用合同和法律执行，我们不以自己的文件删除代替供应商侧删除。
• 和风天气（QWeather）：在你主动获取天气或搜索城市后，处理必要坐标、日期、语言或地点查询。
• 依法有权机关、专业顾问或业务承继方：仅在履行法定义务、保护合法权益或发生合并转让时按法律要求处理，并采取合理保护。

五、跨境处理

AI、天气、Apple或云服务的处理地点可能不同于你的所在地。我们会根据实际部署选择服务商、限制数据范围并采取合同和技术保护。中国大陆正式开放前，我们将根据当时的实际接收方、数据类别和法律要求完成专项告知、个人信息保护影响评估及需要的单独同意；未完成时不以本政策中的一般同意替代。

六、保存期限与删除

• 账号、衣橱、资料和设置为持续提供服务而保存。删除衣物可能先软删除，历史作品或任务仍引用的文件不会立即物理删除；删除推荐会话先进入30天回收期，之后由后台清理。账号注销进入全账号清理流程。
• 仅为本次试穿临时上传的衣物图和参考图，在任务成功、失败或取消后解除引用，并由后台重试清理；正式衣橱图、已保存的试衣模特和历史任务仍引用的图片不属于这一临时清理范围。未绑定或中断上传另由后台清理。
• 成功试穿结果及其必要历史记录在账号存续且任务保留期间持续保存；目前不提供单条试穿历史删除或自动到期。你可以保存结果到设备，也可以通过 support@mryc.top 提出删除请求，或注销账号进入全账号清理。
• 已解决或已关闭反馈通常保留180天，必要的反馈审计记录最长保留730天；账号注销时会删除可关联的反馈正文和附件，法律另有要求的除外。
• 登录会话有空闲和最长有效期，过期或退出后撤销。交易、退款、反欺诈和财税记录按适用法律或争议处理所需期限保留，并尽量与账号身份解除关联。
• 账号注销后会先冻结账号并撤销会话，再异步删除关联身份、资料、文件、衣橱、任务与公开内容；法律必须保留的最小财务或安全事实不用于继续提供个性化服务。
• 为避免注销后重新注册重复领取新人礼包，保留基于Apple账号标识生成的不可逆资格校验标记，并解除原账号关联；该标记仍可用于再次注册时核验资格，不用于个性化推荐。购买、退款及最小审计事实按合法目的及必要期限保存。
• 我们还保存法律文档版本与同意记录、系统公告及其已读状态、只发给你账号的客服或服务消息及其已读状态，以及举报/屏蔽记录，用于确认授权、服务沟通、跨设备同步、内容治理和安全处理。账号注销时可关联的专属消息随账号删除；全局公告本身继续保留。备份、日志及供应商侧数据需按各自适用保留和删除安排处理；账号注销不代表所有系统中的数据立即同步消失。

七、安全措施

我们使用HTTPS传输、私人对象存储、短时效访问地址、访问控制、会话撤销、服务端哈希或加密保存安全凭据，并将移动端刷新凭据保存在iOS钥匙串。我们限制内部和供应商访问范围，但任何系统都无法保证绝对安全；如发现风险，请立即联系 support@mryc.top。

八、你的权利与选择

• 你可以在 App 内查看或修改账号昵称、预设头像颜色与动物图案、个人穿搭资料、穿搭经验和各项设置；搭伴号由系统生成且不能修改。你可以在购买页关闭向 Apple 提供新的退款消费信息，并在系统设置中撤回相机、照片或位置权限。你也可以通过下述联系方式提出删除请求。撤回不影响此前合法处理或已经发送给 Apple 的信息，但相关功能可能无法继续。
• 你可以删除衣物、作品等提供删除入口的内容，并在“我的—设置—账号与安全”发起永久注销，以删除账号关联的试穿记录等数据。若 Apple 授权无法自动撤销，App 会提示你前往 Apple 账号设置停止授权。
• 如需访问、更正、复制、限制或删除个人信息，或对处理提出异议、投诉及撤回同意，请发送邮件至 support@mryc.top。我们会核验身份并在适用法律规定期限内处理。

九、成年人限定

账号及在线服务只面向达到所在国家或地区法定成年年龄的成年人，我们不以未成年人为目标，也不明知收集未成年人的个人信息。未登录静态预览不会创建账号、调用账号业务接口或上传个人信息。如你认为未成年人向我们提供了信息，请联系 support@mryc.top；核实后我们将限制账号并依法删除。

十、政策更新与联系

当功能、服务商或法律要求发生变化时，我们会更新本政策并标注新的生效日期。重大变化会通过 App 内提示或其它合理方式告知。隐私问题、权利请求或安全报告请联系 support@mryc.top。