隐私政策

一、适用范围

1. 本政策适用于您通过本小程序使用微信登录、照片选择与上传、个人综合分析、宝青坊独立工具、报告查看与购买、报告保存、公开入口分享与来源归因、支付售后、意见反馈和客服等服务时，我们对个人信息的处理。

2. 微信及其他第三方独立提供的功能，适用相应第三方的个人信息处理规则。我们会在本政策中说明与本服务直接相关的处理场景，但无法控制第三方在其独立服务范围内的处理活动。

3. 本政策与《用户服务协议》共同构成本服务规则。涉及个人信息处理的事项，以本政策为准。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅处理实现明确目的所必要的个人信息。具体情况如下：

原分析年龄必填且为 14–100 岁的整数，性别和体型按原页面要求提供，身高选填为 50–250 cm，体重选填为 20–300 kg。宝青坊仅发型、妆容、穿搭和个人风格定位要求 14–100 岁整数年龄；仅穿搭和个人风格定位提供选填身高（50–250 cm，可小数）和体型。工具体型为“不确定、苹果型、梨型、H 型、沙漏型、倒三角型”，不预选；留空与选择“不确定”分别保留原意，不以默认值或照片推断替代您的输入。

工具详情在进入输入前说明照片校验、所选工具生成及本次失败重试用途与照片期限。原分析授权不自动覆盖宝青坊；选择照片前通过现有微信隐私确认流程，按覆盖本次用途的生效政策取得明确确认，同一政策版本已确认时不因每次选照重复确认。拒绝或取消时不打开照片来源，不读取、上传、校验照片或创建任务。付款后沿用本次照片，不为原订单换照。

如果我们拟将个人信息用于本政策未说明的其他目的，或者改变原有处理目的、方式和种类，我们会依法另行告知并在需要时重新取得您的同意。

三、设备权限与用户主动操作

1. 相机权限：仅在您主动点击拍摄照片时调用，用于获取本次个人综合分析或所选工具的一张照片；页面初始化时不主动申请。

2. 相册读取权限：仅在您主动点击从相册选择时调用，用于读取您选中的一张照片，不会批量读取无关图片。

3. 保存到相册：仅在您主动逐张保存或保存全部当前可查看图片时调用，用于将对应图片写入系统相册。保存图片保留完整报告内容、生成内容标识及底部“形象分析助理”和来源归因二维码。

4. 您可以在微信或设备设置中管理相关权限。拒绝或关闭相机、相册权限不会影响与这些权限无关的功能，但相应的拍摄、选择或保存功能将无法使用。

四、照片、报告与其他信息的保存期限

1. 个人综合分析原照片

已经创建分析任务的原始照片，自任务进入成功或失败终态之日起在应用内保留 1 个自然日；未创建任务的原始照片，自照片校验拒绝或本次处理结束之日起保留 1 个自然日。处理仍在排队或进行中时保护照片；期限届满后清理，不能恢复。清理原照片不影响已经生成且仍在托管期内、访问权有效的报告。

2. 宝青坊原照片与未付款订单

未付款原照片和待支付输入自照片校验通过起保留连续 5 天（120 小时）。已创建未付款订单另自订单创建起保留连续 5 天（120 小时），与照片分别计时。照片先到期时，原订单在自身期限内仍可见但不能支付；重新选照须重新校验并创建新订单，不能为旧订单换照。订单自身到期后从列表移除且不能继续支付。支付结果确认中的记录暂保留，先按真实结果处理，不能仅因期限届满直接视为未付。

付款经系统确认后，沿用本次原照片，从确认时起至少保留连续 120 小时。届时本次购买尚未完整交付且未退款时，照片继续保留至完整交付或系统确认退款，不另设固定最长保留期。排队、生成、失败、仅部分交付或您长期未重试均不会单独结束延长保留。未完整交付且未退款时，可沿原购买重试失败项，不因名义 120 小时届满要求重新付款或换照。

完整交付后按基础期限和实际交付事实清理；系统确认退款后撤销原购买访问与重试，原照片和结果按退款清理流程处理，必要交易与售后事实保留。两条业务分别计算照片期限，原分析的一天规则不适用于工具照片。

3. 报告图片的应用内托管

原分析首项预览从生成时起托管 90 个自然日；七个付费项全部完成并经系统确认完整交付后，当前分析的全部报告图片从确认时重新托管 90 个自然日。已经进入支付确认或付费生成的操作先处理最终结果，再按实际交付或原到期规则处理。

首批宝青坊七项各交付一张完整报告图片，本次唯一图片首次成功交付并经系统确认后起算 90 个自然日。生成失败和重试期间不消耗该期限。结果到期后必要记录可以保留，原图片不再可查看、预览或保存；当前可用工具可以重新购买，旧结果不能再次付款恢复。

4. 用户设备中的本地副本

您在托管期内保存到系统相册的图片由您自行管理，应用内到期、退款或删除记录不会远程删除本地副本。图片底部的二维码只打开首页并用于符合条件的新用户来源归因，不提供在线报告内容，也不恢复旧图片。设备、相册服务或其他平台的后续处理由相应规则与您的操作决定。

5. 报告记录、交易和其他必要信息

您可按记录资格删除单条记录并完成二次确认。原分析正在支付或付费生成确认时不可删除；工具支付确认中，或已付款但未完整交付且未退款时不可删除，完整交付或系统确认退款后才开放。删除后记录、报告图片和仍保留的关联原照片从当前用户端隐藏，后续结果不重新展示，关闭重试，当前用户端没有恢复入口。删除不自动退款。

订单、付款、退款、开票、投诉、争议处理、安全审计和法律要求留存的必要信息，在相应目的所必要的最短期限内保留，期限届满后删除或匿名化。已退款订单不继续生成；退款是否完成以系统核验的实际平台结果为准，不把提出申请当作已退款。

五、我们如何委托处理、共享、转让和公开个人信息

1. 委托处理

为提供微信生态能力、形象分析、内容安全、支付和运行保障，我们可能委托具备相应安全能力的服务提供方在约定范围内处理必要个人信息。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施以及双方权利义务，并对其处理活动进行监督。受托方不得超出我们的指示将信息用于自身独立目的。

上述服务主体和具体处理范围应以本服务正式上线时实际接入并依法公示的信息为准。我们不会因接入第三方能力而允许其超出提供本服务所必要的范围使用您的照片或分析结果。

2. 对外提供与共享

除委托处理、履行合同所必需、依法履行法定义务或您主动要求的情形外，我们不会向其他个人信息处理者提供您的个人信息。依法需要向其他个人信息处理者提供时，我们会向您告知接收方名称或姓名、联系方式、处理目的、处理方式和信息种类，并在法律要求时取得您的单独同意。

3. 主动分享和公开

微信原生分享只提供小程序首页或当前可用工具的公开入口，不携带您的照片、报告、订单、支付或来源归因信息。保存报告图片时，实际可见的报告内容、底部品牌和二维码构成本地图片；您自行转发该图片时，可见内容会随图片传播。二维码本身只打开首页并触发新用户登录后的条件性来源绑定，不提供在线私有报告、不传递其他报告项或辅助资料、不转移原分析所有权或产生额外权益。请谨慎选择分享对象，接收者后续传播可能超出我们的控制。

4. 转让与控制权变更

如发生合并、分立、重组、资产转让或其他涉及个人信息转移的情形，我们会依法告知接收方信息，并要求接收方继续受本政策约束；接收方改变原处理目的或方式时，应当依法重新取得您的同意。

5. 跨境提供

如未来因服务变化需要向中华人民共和国境外提供个人信息，我们会在实际发生前依法告知境外接收方、处理目的、方式、信息种类和您行使权利的方式，完成适用的合规程序，并在法律要求时取得您的单独同意。

六、我们如何保护个人信息

1. 我们采取访问控制、身份校验、权限隔离、传输保护、安全日志、最小化保存和到期清理等合理措施，防止个人信息遭到未经授权访问、泄露、篡改、丢失或滥用。

2. 锁定的付费报告图片不会仅通过页面遮挡来限制访问，而应在未获得访问权时保持不可取得。个人综合分析及工具的普通详情、私有图片和操作仅允许当前所有者按实际资格访问；公开分享和二维码均不开放在线私有报告。系统确认退款、删除或到期后撤销相应资格，不影响其他有效订单。

3. 如发生或者可能发生个人信息泄露、篡改、丢失，我们会立即采取补救措施，并按照法律规定向有关主管部门报告、向受影响个人告知必要事项；法律规定可以不逐一告知的，从其规定。

4. 互联网环境并非绝对安全。请您妥善保护微信账户、设备和本地保存的报告图片，不要向不可信对象提供验证码、支付信息或报告访问入口。

七、您的个人信息权利

在适用法律规定的范围内，您对自己的个人信息享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充和删除等权利。

1. 查阅和复制

您可以在本小程序内查看当前可用的个人信息、分析记录和报告。需要查阅或复制其他依法可提供的信息时，可以通过客服提出请求。

2. 更正和补充

如果您发现我们处理的个人信息不准确或不完整，可以通过客服提出更正或补充请求。已经用于生成某次报告的输入信息不会通过事后更正自动重新生成原报告。

3. 删除

您可以按第四条的记录资格在报告列表删除单条记录；工具已付款但未完整交付且未退款时，暂不提供该记录的用户端删除入口。对于其他个人信息，符合法律规定的删除条件时，可以通过客服提出删除请求。法律法规规定保存期限未届满，或者删除从技术上难以实现的，我们会停止除存储和采取必要安全保护措施之外的处理。

4. 撤回同意

您可以停止选择和提交新照片，也可以通过客服提出撤回基于同意开展的个人信息处理。撤回同意不影响撤回前基于您的同意已经进行的处理活动；撤回后，相应分析功能可能无法继续提供。

5. 终止使用与账户相关请求

本小程序当前未设置独立的账户注销或个人信息管理页面。如您希望停止使用服务，或提出与账户、个人信息处理有关的请求，可以联系客服。我们会在核验身份后，根据实际账户状态和适用法律处理。

6. 请求处理方式

为保护您的信息安全，我们可能要求您提供必要信息以核验身份。我们会在合理且法律规定的期限内答复。对于无端重复、超出合理范围、可能损害他人合法权益或法律法规规定可以拒绝的请求，我们可能依法拒绝并说明理由。

八、未成年人个人信息保护

1. 本服务当前不面向未满十四周岁的儿童，也不接受年龄低于十四周岁的分析信息。请勿提交未满十四周岁儿童的照片或个人信息。

2. 未满十八周岁的用户应当在监护人指导和同意下使用本服务。监护人发现未成年人未经同意提供个人信息的，可以通过本政策载明的客服渠道联系我们。

3. 如果我们发现未经适当授权处理了儿童个人信息，会依法尽快删除或采取其他必要措施。

九、政策更新

1. 我们可能因服务功能、个人信息处理情况或法律法规变化更新本政策。更新后的政策会在在线页面展示新的版本和生效日期。

2. 对于处理目的、方式、信息种类或您的权利发生重大变化的，我们会采用合理方式提示。隐私政策版本更新后，在下一次处理新照片前，我们会再次向您展示未勾选的确认入口；依法需要另行取得同意的，我们会另行取得。

3. 您不同意更新后的个人信息处理规则时，可以不再提交新照片或停止使用相关功能，并可以通过客服依法提出个人信息权益请求。

十、联系我们

如果您对本政策或个人信息处理有任何疑问、意见或投诉，请通过上述方式联系我们。我们会在核验必要信息后，于合理且法律规定的期限内处理。