VIPAD 隐私政策

版本 11 · 生效日期 2026年10月22日

1. 谁对你的数据负责

VIPAD 既是本服务的名称，也是在本服务中对你的个人数据负责的数据控制者的名称。VIPAD 目前尚未注册为公司；如果情况发生变化，本政策的新版本会予以说明。隐私事务联系方式，包括有关你的数据的任何请求：support@vipad.app。

我们在你创建账户、使用某项功能或联系我们时，通过 VIPAD 应用直接向你收集数据。

2. 我们处理的数据

账户

• 你的电子邮件地址。如果你使用电子邮件登录，我们会用它向你发送一次性登录验证码；不设密码。如果你使用 Google 或 Apple 登录，请参阅下一节。

• 国家、地区、语言、货币、平台、你的注册时间和最近一次活跃时间，以及用于防止滥用的账户状态。

• 你对年龄问题的回答（年满 16 岁或未满 16 岁）、政策版本及回答时间。我们绝不收集出生日期或身份证件。

• 在 iPhone 上，你也可以以访客身份继续，无需电子邮件地址或姓名。此时，VIPAD 会在其服务器上为你创建一个账户，你所做的一切都会像其他任何账户一样保存在该账户中。你可以随时使用“通过 Apple 登录”保存该账户；账户及其中的所有内容都保持不变。如果你在保存之前退出登录或删除应用，应用将无法再打开该账户。与任何账户一样，你可以随时在设置中删除它。

使用 Google 或 Apple 登录

你可以使用电子邮件地址、Google 或 Apple 登录。使用 Google 或 Apple 登录是可选的。

使用 Google 登录

当你选择“通过 Google 继续”时，Google 会征求你的许可，然后仅与 VIPAD 共享基本登录信息：你的姓名、电子邮件地址、该电子邮件地址是否已验证、你的 Google 个人资料照片的网址，以及一个 Google 账号标识符（即 openid、email 和 profile 权限）。VIPAD 绝不会收到你的 Google 密码，也不会请求或访问你的 Gmail、通讯录、日历、Drive、照片或任何其他 Google 数据。

• 使用目的：仅用于创建你的 VIPAD 账户、让你登录并保持登录状态，以及就你的账户与你联系。VIPAD 不会在应用中显示或使用你的 Google 姓名或个人资料照片；你的显示名称是你在美丽档案中填写的名称。

• 存储位置：我们的登录和数据库服务提供商 Supabase（第 6 节）将你的电子邮件地址、Google 账号标识符以及 Google 发送的基本个人资料信息作为你的登录记录的一部分进行保存。

• 共享：我们不会出售这些信息，不会与广告商或数据经纪商共享，不会将其用于广告，也不会将其用于训练人工智能模型。这些信息绝不会发送给 OpenAI。只有 Supabase 代表我们处理这些信息，用于运行登录功能。

• VIPAD 对从 Google API 收到的信息的使用和传输遵守《Google API 服务用户数据政策》，包括其中的有限使用要求。

• 保留期限及删除方式：在你的账户存续期间保留。当你在设置中删除账户时，你的登录记录（包括 Google 共享的信息）会随之删除（第 7 节）。你也可以随时在你的 Google 账号中，依次进入“安全”和“你与第三方应用和服务的关联”，撤销 VIPAD 的访问权限。这会阻止今后通过 Google 登录，但不会删除你的 VIPAD 账户或其中的数据。

• 安全：请参阅第 9 节。

使用 Apple 登录

当你选择“通过 Apple 登录”时，Apple 会共享一个 Apple 账户标识符以及你选择的电子邮件地址（你的真实地址，或 Apple 创建的私密中继地址）。仅在首次登录时，并且仅在你允许的情况下，Apple 还会共享你的姓名，VIPAD 会用它填写你的显示名称；你可以随时更改。其用途、存储、共享、保留和删除方式与上文 Google 的情况相同。你可以在你的 Apple 账户设置中停止对 VIPAD 使用 Apple 登录。

有关登录数据的问题：support@vipad.app。

你的美丽档案、产品和记录

• 你选择填写的内容：显示名称、肌肤和头发详情、困扰、敏感情况、偏好、预算、可选的年龄段以及可选的头像照片。

• 你添加的产品，包括色号或款式、规格、备注、日期、评分以及可选的产品照片（VIPAD 不会询问你支付的价格）；护理流程、目标、护理项目、预约、你报告的效果以及你拍摄的进展照片。你自己的照片保存在私密存储中。

• 你添加的产品始终属于你。它们绝不会被加入 VIPAD 商店，绝不会向其他人显示，也绝不会被用于向其他任何人推荐产品。

通过照片添加产品

• 如果你选择通过拍摄产品包装来添加产品，该照片会发送给 OpenAI，仅用于读取标签上印刷的内容：品牌、名称、色号或款式、规格和条形码。在保存任何内容之前，你会检查并更正每一个字段。

• VIPAD 不会存储为读取而发送的照片。VIPAD 只记录进行过一次读取、读取是否成功以及耗时多久。只有当你选择在我的产品中保留产品照片时，才会保存该照片，并存放在你的私密存储中。

• 请拍摄产品，不要拍摄人。

根据你的结果建议的美容困扰

• 完成肌肤分析后，如果某项测量值偏低，VIPAD 可能会建议最多三项美容困扰，例如水分偏低时建议“干燥”。只有在你确认后，建议才会成为你美丽档案的一部分。

• 我们会将每条建议与其所依据的测量值以及你的决定一起保存。你忽略的困扰在 90 天内不会再次被建议。

美丽工具、风格与时尚工具和照片与视频工具

• 仅在你另行同意美丽工具数据与照片同意书的情况下进行。对于由 Perfect Corp 执行的工具，你选择的照片或视频、任何参考图片或标记区域、你的选项以及你输入的任何文字会发送给 Perfect Corp，用于生成结果。对于由 OpenAI 执行的工具（在该同意书中列出），你选择的一张或多张照片、你的选项以及你输入的任何文字会发送给 OpenAI，用于生成结果。对于发色、刘海、口红、美瞳和美甲预览，你选择的一张照片和你的选项，以及对于图像生成，你撰写的描述、你的选项和仅在你添加时才发送的参考图片，会发送给 fal.ai，由其借助 Google 提供的图像模型生成图片，因此你发送的内容也会由 Google 处理。没有任何工具会向任何服务提供商发送视频：早期版本中的两个视频工具（视频生成和帧率提升）已不再提供。在你启动工具之前，不会发送任何内容；应用中不可用的工具不会发送任何内容，无论本应由哪个服务提供商执行。

• VIPAD 会在操作结束后立即删除发送给服务提供商的副本；对于 fal.ai 工具，VIPAD 会要求 fal.ai 不存储请求，并在两小时后删除生成的图片（第 6 节）。VIPAD 会将你的照片的一份私密副本与结果一起保存在你的历史中，位于该工具所属的美容、造型或工作室标签下。只有你能看到它，当你删除该结果或你的账户时，它会被删除。结果（测量值、书面指导，或图片）会私密保存在该历史中。

• 对于三种测量工具，OpenAI 会根据以下内容自动撰写说明：测量值、工具选项、你的语言以及同一工具的上一次结果；在你接受美丽工具数据与照片同意书第 3 版或更高版本后，还包括你选择或确认的、与该工具相关的美容困扰（最多五项），我的产品中相关产品的类型（最多五种），以及你的产品中最多一件产品的品牌和名称，该产品的类型通常适合其中某项困扰。撰写说明时，OpenAI 绝不会收到任何链接、卖家、价格、推广或赞助信息、支付信息、联系人、你的精确位置或任何照片（见第 6 节）。

• 护肤计划不发送照片。在美丽工具数据与照片同意书有效期间，它会以文字形式向 OpenAI 发送你最近一次肌肤分析的测量值、你批准的美丽档案事实、你在美丽档案中填写的肤质、肌肤敏感度、肌肤困扰以及成分敏感或其他敏感情况、你进行中的目标的标题、你的护肤流程（你在何时、以何种频率执行它们，并且仅包括其步骤的名称）、你在该工具中给出的回答，以及仅在你在该工具中回答可以使用它们时，你在我的产品中的产品的品牌、名称和类型。你告诉 VIPAD 的内容会作为你本人的陈述使用，绝不会作为测量值使用。如果没有该同意，则仅发送你在该工具中给出的回答。

• 对于每一次工具操作，VIPAD 会保存服务提供商为该请求分配的参考编号及其报告的处理用量，以便核算成本；这些记录不包含任何照片、图片或指导文字。

面部数据

• 我们收集的内容：当你使用自己的面部照片启动工具时，VIPAD 会处理该照片以及由此生成的内容：测量值（例如肌肤评分、肤质、脸型或色彩方向）、书面指导和生成的图片。这是 VIPAD 收集的唯一面部数据，并且仅在你接受美丽工具数据与照片同意书之后才会收集。

• 我们不做的事：VIPAD 不会使用面部数据来识别或辨认你，不会创建面部模板、面部几何特征或任何其他生物识别标识符，不会使用 Face ID 或面部追踪，也不会将面部数据与其他来源的数据相结合。

• 使用方式：仅用于生成你要求的结果、将其为你保存在你的历史中，以及在你批准的情况下提出美丽档案事实。面部数据绝不会用于广告，绝不会被出售，绝不会与数据经纪商共享，也绝不会被 VIPAD 用于训练人工智能模型。

• 接收方：照片仅发送给执行你所启动工具的服务提供商（Perfect Corp、OpenAI，或使用 Google 提供的图像模型的 fal.ai），并且仅用于生成你的结果。测量值和你批准的美丽档案事实可能会以文字形式（绝不以照片形式）发送给 OpenAI，用于撰写说明、护肤计划和 Beauty AI 回答，如上文所述。第 6 节介绍了每个服务提供商。除此之外，没有任何其他第三方会收到你的面部数据。

• 存储位置：VIPAD 在 Supabase 的私密存储中，托管于英国伦敦，并进行静态加密。在应用中，只有你的账户能够打开它；第 6 节介绍了在技术上能够访问该存储的少数管理员。

• 保留期限及删除方式：发送给服务提供商的副本会在操作结束后立即删除（第 6 节说明了每个服务提供商就其自身保留期限所作的声明）。VIPAD 会将你的照片的一份私密副本与其结果一起保留，最长 365 天。你可以随时在你的历史中删除某个结果；随后，其照片和图片会在大约两天内从存储中删除。在设置中删除你的账户，会以同样方式删除你的所有面部数据。

根据你的结果得出的美丽档案事实

• 美丽工具结果可能会为你的美丽档案提出事实，例如脸型或色彩方向。只有在你批准后，事实才会成为你档案的一部分，除非你在设置中开启自动批准。每条事实都会与其所依据的工具、结果和日期一起保存。

• 如果你删除某条事实所依据的结果，该事实会立即被标记为无效，Beauty AI、商店或任何计划都不再使用它。风格与时尚工具和照片与视频工具的结果绝不会提出事实，照片与视频工具的结果也绝不会影响 Beauty AI、你的美丽档案、商店或任何推荐。

VIPAD Beauty AI

• 你的消息和回答，保存在你的对话中。

• 为了回答你，我们会向 OpenAI 发送你的消息、同一对话中最近的几轮内容、你的语言和国家，以及你在 VIPAD 中创建的有限摘要：美丽档案详情、你选择或确认的困扰、你批准的美丽档案事实、目标、产品、护理流程、效果，以及三种测量工具各自的最新测量结果。

• 对于你的每一项困扰，我们还会发送通常适合该困扰的产品类型、你自己的产品中属于这些类型的产品，以及根据与该困扰的契合程度挑选的最多两款 VIPAD 商店产品：仅包含其品牌、名称和类别，绝不包含价格、卖家或链接。

• 我们绝不会发送你的电子邮件地址、付款记录、照片、图片或视频。

VIPAD 商店

• 商店展示的是 VIPAD 自有产品目录中的产品。你会看到哪些符合你需求的产品以及它们的排列顺序，取决于这些产品与你的美丽档案、你的困扰以及你报告的效果的契合程度。VIPAD 是否获得佣金绝不会改变这一顺序。

• 商店链接会打开卖家自己的网站，任何购买均由该网站按照其自身条款处理。VIPAD 可能获得佣金，且不会从卖家处收到任何关于你的个人数据。

保存和分享结果

• 只有当你点按“保存”时才会保存；VIPAD 只请求写入你的照片的权限。文件就是未经改动的结果，没有水印，也没有添加元数据。你手机上的副本归你所有，我们的保留规则不再适用于它。

• 分享始终通过你手机自带的分享选项进行。VIPAD 不会发布任何内容，也无权访问任何社交账户。你选择的应用会按照其自身规则处理该文件。

• 我们会记录发生过一次保存或分享、你选择的目的地、内容是图片还是视频，以及一个简短的失败说明词。不记录文件本身，也不记录任何与你面部有关的信息。

创意结果和举报

• 在你首次使用生成媒体之前，你需要确认该媒体属于你本人，或其中出现的人已表示同意，并确认你不会利用结果欺骗、冒充、骚扰任何人或对任何人进行性化处理。我们会保存你接受的版本及日期。

• 由 AI 生成或经 AI 编辑的结果会在应用中以及你分享之前加以标注。

• 你可以举报 AI 结果。举报会保存所用工具、类别、你撰写的可选备注，以及你是否要求附上该媒体；VIPAD 不会把图片或视频复制到举报中。

沙龙搜索

• 仅在你搜索时进行。如果你点按“我的附近”，我们会在应用打开期间读取你的大致位置；我们的服务器会将其取整到约一公里的精度。我们不会存储你的位置或你输入的内容；我们只存储发生过一次搜索，而不存储其内容。

购买

• 购买通过 Apple App Store 或 Google Play 进行，由其处理你的付款；VIPAD 绝不会收到银行卡信息。在可以购买时，我们会通过我们的购买服务收到交易参考号、所购套餐及其状态，并保存已添加和已使用的 VIPAD 积分和 Beauty AI 消息的账目。

欢迎奖励

• 你登录后，VIPAD 会提供一次性欢迎奖励，包括 3 个 VIPAD 积分和 3 条 Beauty AI 消息，每部手机仅限一次。为了只向真实手机上的正版 VIPAD 应用发放该奖励，并且每部手机只发放一次，应用会进行设备检查。如果无法进行检查，则不会发放奖励，VIPAD 的其他所有功能照常运行。

• 在 Android 上，应用会请求 Google Play Integrity 对应用和手机作出判定，并将该判定连同 Android 在这部手机上分配给 VIPAD 的标识符一起发送。该标识符在每个应用中都不相同，重新安装 VIPAD 时保持不变，手机恢复出厂设置后则会改变。VIPAD 从不存储该标识符，只保留它的单向指纹（加盐哈希值）。

• 在 iPhone 上，应用使用 Apple App Attest 证明自己是正版 VIPAD 应用，并使用 Apple DeviceCheck，让 VIPAD 能够在 Apple 一方记录这部手机已领取该奖励。对于每部手机，DeviceCheck 仅为 VIPAD 保存两个比特，不包含任何个人数据。

• 我们会将每次检查的结果（是否真实，以及检查时间）与你的账户一起保存。我们不会将检查、标识符或其指纹用于广告、跟踪，或用于本奖励及防止其被滥用以外的任何目的。

应用的使用情况

• 你打开了哪些页面和工具、工具的各个步骤（已开始、已完成或失败，以及耗时）、购买的各个步骤，以及商店中的操作，例如打开或保存产品、前往零售商，同时记录应用版本、平台和语言。绝不包含你的照片、结果、消息、美丽档案详情或其他个人内容。

• 这些数据以假名化标识记录，而不是以你的电子邮件地址记录，且绝不会被共享或出售。维持服务运行所需的事件始终会被记录。其余部分默认开启，你可以随时在设置的“隐私与同意”中关闭。

资讯和优惠

• 仅在你于欢迎页面或之后在设置的“隐私与同意”中同意时进行：我们会通过电子邮件，以及在你于手机上允许 VIPAD 发送通知时通过通知，以你在应用中使用的语言向你发送有关 VIPAD 的资讯和优惠。我们会使用你的电子邮件地址、语言、国家以及你是否有过购买。

• 电子邮件由 Resend 发送（第 6 节）。对于资讯邮件，我们可能会记录其是否已送达、是否被打开以及点击了哪个链接。你可以随时在设置的“隐私与同意”中，或通过每封资讯邮件中的退订链接撤回同意。不同意绝不会限制你在 VIPAD 中的任何功能。

支持、同意和使用记录

• 你向支持团队写下的内容，以及仅在你勾选相应方框时才包含的技术详情（应用版本、平台、系统版本、语言、国家）。

• 你接受、确认或撤回了每份法律文件的哪个版本、时间，以及该确切文本的指纹。

• 你打开或保存过的产品卡片、工具和 AI 操作及其结果和耗时，以及管理员对你的账户执行的操作。

• Google AdMob 负责展示广告。它会接收有关你的设备和应用的信息，例如设备型号、系统版本、语言和 IP 地址，并且仅在你的设备允许时接收广告标识符。对于激励广告，它还会接收一个假名化标识和一个一次性代码，以便 VIPAD 发放奖励。它绝不会收到你的电子邮件地址、照片、结果或美容数据。隐私政策：policies.google.com/privacy。

• AppsFlyer 会告知 VIPAD 某次安装来自哪个广告活动，例如 TikTok 广告。在产品统计开启期间，它会接收有关你的设备和应用的信息、首次打开、注册完成，以及已确认的积分购买，且仅包括套餐、价格和币种。在 iPhone 上，它通过 Apple 的 SKAdNetwork 运作，不使用广告标识符；在 Android 上，它可能会接收广告标识符，你可以在设备设置中重置或删除该标识符。它绝不会收到你的电子邮件地址、照片、结果或美容数据。隐私政策：appsflyer.com/legal/privacy-policy。

3. 目前已关闭的功能

• 我们的服务器目前不发送推送通知。如果你允许通知，我们会为你的设备存储一个推送令牌，以便日后发送通知；你设置的提醒由你的设备安排。

• 我们不出售个人数据。我们仅在你同意时发送资讯和优惠（第 2 节“资讯和优惠”）。

4. 我们使用你的数据的目的及法律依据

• 你的账户以及你使用的应用功能：为履行我们与你之间的合同。

• 美丽工具中使用的照片和视频，以及据此得出的测量值：基于你的明确同意，你可以撤回该同意。

• 保障服务安全、防止滥用和修复错误（包括崩溃报告）：基于我们的正当利益。

• 购买记录和法律要求保存的记录：基于我们与你之间的合同以及我们的法定义务。

• 服务的运营统计和产品统计：基于我们运营和改进服务的正当利益；你可以随时关闭产品统计。广告和广告活动统计：基于我们让 VIPAD 的大部分内容保持免费的正当利益，以及在欧洲经济区、英国和瑞士，你在 Google 同意消息中作出的选择；你可以随时关闭广告。资讯和优惠：基于你的同意，且仅在你给予同意时进行。

5. 自动生成的结果

美丽工具结果、书面指导、测量说明、生成的图片、困扰建议、提出的美丽档案事实、商店建议、每日建议和 Beauty AI 回答均为自动生成。提出的美丽档案事实在你批准之前不会产生任何改变。困扰建议在你确认之前不会产生任何改变。这些内容属于美容建议，不会对你产生法律效力或类似的重大影响。“和你相似的人”洞察仅使用分组汇总数据，并且仅在一个群组至少有 30 人和 30 个已完成的效果记录时才会显示。

6. 谁会接收数据，以及在何处处理

• Supabase：数据库、登录（包括通过 Google 或 Apple 登录）、文件存储和服务器功能，托管于英国伦敦。

• Google 和 Apple（登录）：仅在你选择通过它们登录时适用。它们会确认你的身份，并向 VIPAD 发送第 2 节“使用 Google 或 Apple 登录”中所述的基本账户信息。

• Perfect Corp：执行美丽工具中的肌肤分析、护肤预览、Fitzpatrick 类型和头发长度，风格与时尚工具中的衰老预览、服装试穿、接发、预设发型和照片发型迁移，以及照片与视频工具中的色彩校正、物体移除、照片上色和照片增强；美丽工具数据与照片同意书列出的七个美丽工具（面部与五官分析、个人色彩分析、妆容规划、发型顾问、自然妆指南、美丽进展和护肤计划）由 OpenAI 执行，而非 Perfect Corp。接收第 2 节所述的内容。每项任务完成后，VIPAD 都会发送删除请求，包括在任务失败或超时之后（对于护肤预览，Perfect Corp 会拒绝该请求），但如果 VIPAD 的服务器或 Perfect Corp 在 VIPAD 记录任务参考号之前意外发生故障，则无法发送。Perfect Corp 尚未以书面形式向 VIPAD 确认其保留期限或处理这些数据的国家；在其确认后，本文将予以更新。

• OpenAI：通过其 API 撰写 Beauty AI 回答、三种测量工具的说明以及护肤计划（根据第 2 节所述的信息），在你选择使用产品照片添加产品时读取该照片上的标签，并且仅在你同意美丽工具数据与照片同意书且启动该同意书所列的某个工具时，读取你为美丽工具选择的照片。VIPAD 发送每个请求时都关闭存储。OpenAI 声明，发送到其 API 的数据不会用于训练或改进其模型，除非客户主动选择加入，而 VIPAD 没有选择加入。OpenAI 声明，它会保留滥用监控日志（其中可能包含请求及其回答）最长 30 天，除非法律要求或为保护其服务而需要更长期限；图片到达时会被检查是否包含涉及未成年人的非法内容，如被标记，可能会被保留以供审查；并且它在美国及其运营的其他国家处理请求。OpenAI 尚未以书面形式向 VIPAD 确认其公布内容以外的任何期限或条件；在其确认后，本文将予以更新。

• fal.ai（Features & Labels, Inc.，美国旧金山）：通过其 API 执行五个风格与时尚工具（发色、刘海、口红、美瞳和美甲预览）以及照片与视频工具图像生成，仅在你已给予美丽工具数据与照片同意书所述同意、仅在你启动其中某个工具时，并且仅在该工具在应用中可用期间进行。接收你选择的一张照片，或者对于图像生成，接收你撰写的描述以及仅在你添加时才接收的参考图片，连同 VIPAD 为该工具设定的固定指令以及你的选项，并返回一张图片。对于图像生成，不需要你的照片，本段关于照片所述的内容同样适用于描述以及任何参考图片。图片由 Google 通过 fal.ai 提供的图像模型生成；fal.ai 声明，发送给此类合作伙伴模型的内容会被传输给该合作伙伴，因此该照片也会由 Google 处理，并且 fal.ai 和 Google 均未告知 VIPAD Google 会将其保留多久，或 Google 还会如何处理它。VIPAD 发送每个请求时都会启用 fal.ai 的一项设置，使 fal.ai 不存储请求及其回答，并要求 fal.ai 在两小时后删除生成的图片；VIPAD 会立即下载该图片。fal.ai 的 API 条款规定，它不会使用客户内容来创建或训练其产品或服务，但其标记为尚未准备好供企业使用或事先宣布的服务除外，其数据处理条款允许它使用已去除个人详细信息的数据来改进其服务；VIPAD 不会要求 fal.ai 或 Google 使用你的照片进行训练。fal.ai 声明，它采用自动审核来检测有害内容，它设在美国，数据在美国依据合同保障措施进行处理，并且它会对其传输的个人数据进行加密。隐私政策：fal.ai/legal/privacy-policy 和 policies.google.com/privacy。除 fal.ai 公开发布的内容外，fal.ai 和 Google 未以书面形式向 VIPAD 确认任何事项；在其确认后，本文将予以更新。

• Sentry：应用的崩溃报告。个人数据在发送前会被移除；不包含屏幕截图，也不包含屏幕录像。

• Resend：通过电子邮件发送你的登录验证码，并仅在你同意时发送我们的资讯和优惠。接收你的电子邮件地址和验证码或消息内容，并告知 VIPAD 资讯邮件是否已送达、被打开或被点击。

• Google（Places）：在你使用沙龙搜索时提供该功能。接收类别、你的语言和国家，以及取整后的位置或你输入的区域。

• Apple 和 Google：购买和应用分发。在可以购买时，我们的购买服务 RevenueCat 会收到你的 VIPAD 账户编号和应用商店交易信息。

• Google（Play Integrity）和 Apple（App Attest 和 DeviceCheck）：第 2 节所述的欢迎奖励设备检查。它们向 VIPAD 返回判定结果，不会从 VIPAD 收到任何电子邮件地址、照片、结果或美容数据。

• Expo 推送服务：在通知开启时发送通知。接收推送令牌和通知文本，通知文本绝不包含你的结果。

• Google（AdMob）：展示第 2 节“广告”所述的广告。

• AppsFlyer：广告活动统计，如第 2 节“广告”所述。

你的数据可能会在你所在国家以外的地方处理：在托管我们数据库的英国，以及上述服务提供商处理数据的国家。数据仅为上文针对每个服务提供商所述的目的而传输给它们。

VIPAD 内部谁能看到什么：其他使用 VIPAD 的人无法看到你的数据。控制中心是 VIPAD 员工使用的工具，它显示运营数据（你的电子邮件地址、账户状态、余额、支持工单，以及你提交的任何举报的类别和备注）；它不显示你的照片、美丽工具结果、美丽档案或对话。少数拥有 VIPAD 托管账户管理员权限的人在技术上可以访问数据库和私密存储；他们只能在运营、保护或修复服务所必需时，或在法律要求时这样做。

7. 我们保留数据的时长

• 你提供给美丽工具的照片或视频：VIPAD 发送给服务提供商的副本会在操作结束后立即删除；对于 fal.ai 工具，VIPAD 会要求 fal.ai 在两小时后删除生成的图片，如第 6 节所述。VIPAD 仅保留一份私密副本，与结果一起保存在你的美丽历史中，只有你能打开。它随结果一起处理：如果你删除该结果，其文件会在大约两天内删除；如果你不采取任何操作，它会在 365 天后随结果一起过期。

• 你的历史中美容、造型和工作室标签下的工具结果、书面指导和说明：365 天。此后，每日任务会将结果从你的美丽历史中移除，存储的图片或视频文件会在大约再过一天内从我们的存储中删除。如果你提前删除结果，它会立即从你的历史中消失，其文件会在大约两天内删除。将副本保存到你的手机或分享它并不会延长这一期限。美丽工具结果目前无法保存到我的造型，因此每一个结果都遵循此规则。

• 你的美丽档案、产品、护理流程、目标、预约、效果以及你自己的照片：保留至你删除它们或你的账户为止。不会因长期不活跃而自动删除。

• Beauty AI 对话：保留至你删除某个对话或你的账户为止。

• 美容困扰建议：保留期限与其所依据的结果相同，最长 365 天，或直至你删除该结果或你的账户。你已确认的困扰会保留在你的美丽档案中，直至你将其移除。

• 根据你的结果得出的美丽档案事实：保留至你移除它们或删除账户为止；其所依据的结果已被你删除的事实会立即被标记为无效，并仅作为记录保留 30 天。

• 为读取标签而发送的产品照片：VIPAD 不存储。

• 同意记录：在你的账户存续期间保留；随账户一起删除。

• 支持工单：保留至你删除账户为止。

• AI 结果举报：保留至你删除账户为止。如果结果本身被删除或达到 365 天，举报仅保留所用工具、类别、你的备注以及你是否要求附上该媒体。

• 沙龙搜索事件：30 天。产品互动事件：90 天。未使用的地点参考：12 个月。应用统计：运营事件 90 天，产品事件 180 天，广告事件 90 天。资讯邮件的送达、打开和点击记录：180 天。

• 购买：当你删除账户时，你的 VIPAD 积分和 Beauty AI 消息账目以及与你的账户关联的购买记录会被删除。应用商店购买事件的记录会保留，但会从中移除你的 VIPAD 账户；每条记录保留事件类型、产品、时间、平台以及应用商店自己的交易参考号。Apple 和 Google 会根据其条款保留各自的购买记录。

• 欢迎奖励检查：每次检查的结果随你的账户保存，并随账户一起删除。已领取奖励的手机的单向指纹，连同领取该奖励的账户的单向指纹，会在账户删除后继续保留，以免该手机再次获得奖励；其中不包含任何电子邮件地址、标识符或其他能识别你身份的信息。

• 你删除账户后，我们还会保留已删除账户的单向指纹及删除日期、不含你身份信息的操作统计数据，以及管理员审计记录。

8. 你的权利

• 你可以在应用中查看、更正和删除你的数据，并可以在设置中删除你的账户，这将按照第 7 节所述移除你存储的文件和记录。

• 你可以在设置的“隐私与同意”中撤回美丽工具数据与照片同意书所述的同意，以及任何广告、统计或营销同意。撤回后，今后的处理将停止；撤回美丽工具同意后，在你再次给予该同意之前，VIPAD 也会停止将你的测量值和已批准的美丽档案事实用作 Beauty AI 的个人背景信息。护肤计划将继续运行，仅使用你在该工具中给出的回答。撤回无法撤销服务提供商已经完成的处理，服务提供商按照其自身条款保留的副本，如第 6 节所述，在法律或该服务提供商自身的保留规定阻止删除的情况下，可能无法立即删除。

• 根据你所在的地区，你还享有以下权利：了解你的数据是否被处理，并要求获取相关信息；了解处理目的以及数据是否按该目的使用；了解你的数据在国内或境外被传输给哪些第三方；要求更正不完整或不正确的数据；要求删除或销毁数据，并要求将此告知第三方；对仅因自动化分析而产生的对你不利的结果提出异议；在适用情况下享有数据可携带权；以及就非法处理造成的损害要求赔偿。

• 请发送电子邮件至 support@vipad.app；我们最迟会在 30 天内答复。在土耳其，如果你的请求被拒绝、答复不充分或未在规定时间内得到答复，你可以向个人数据保护委员会（KVK Kurulu）投诉。在其他地区，你可以联系当地的数据保护机构，例如英国的 Information Commissioner's Office（信息专员办公室），或你在欧盟居住地的主管机构。

• 应用内数据导出功能暂不可用；请通过 support@vipad.app 联系我们。

9. 安全

数据在传输过程中经过加密，我们的托管服务提供商会对存储的静态数据进行加密。登录数据（包括 Google 或 Apple 共享的任何信息）的访问权限仅限于第 6 节所述的少数管理员。你的个人记录受到保护，通过应用只有你自己的账户能够读取；共享的目录信息（例如产品和工具说明）对所有人都是相同的。照片保存在私密存储中，并通过短时有效的链接显示。敏感操作在我们的服务器上运行，应用中绝不包含密钥。

10. 年龄

VIPAD 仅供年满 16 岁的人使用。请勿使用任何未满 16 岁者的照片或视频。

11. 变更

当我们发布新版本时，应用会在你继续使用之前向你展示。旧版本会被保留。