本政策根据以下中华人民共和国法律法规制定，并已根据中国当地的信息安全保护法规做了相应调整：
我们在收集、存储、使用、共享和删除个人信息的全过程中，严格遵循上述法律法规中关于告知同意、目的限制、数据最小化、存储期限限制、安全保障等核心原则。
本应用使用人脸数据。根据《个人信息保护法》第 28 条，人脸信息属于敏感个人信息，我们仅在取得您的单独同意后处理，并采取严格保护措施。请仔细阅读以下说明：
AIVESTIR 自身不保留原始人脸数据。您上传的包含面部特征的照片在完成数字分身（Digital Twin / Custom Element）创建后，原始照片将在 30 天内自动删除，仅保留非直接标识的技术标识符（element_id）。AI 试穿生成的结果图片保留至您主动删除或注销账号为止。此设计符合《个人信息保护法》关于敏感个人信息存储期限最小化的要求。
我们仅在以下必要范围内处理人脸数据（符合 PIPL 第 6 条「目的限制」原则）：
| 数据类型 | 存储时长 | 原因 |
|---|---|---|
| 原始上传照片（肖像照） | 不超过 30 天 | 完成后即删除；30 天为最大缓冲期，用于处理可能的生成失败重试。符合 PIPL 第 19 条存储期限最小化要求 |
| AI 试穿生成结果 | 用户主动删除或注销账号前 | 用户需要查看历史试穿记录；用户可随时在应用中删除。属于为实现服务目的所必需的最短保存时间 |
| 操作日志（去标识化） | 不超过 6 个月 | 用于服务改进和安全审计，依据《网络安全法》第 21 条保留相关网络日志 |
我们不无限期存储人脸数据。原始人脸照片在 30 天内删除，超过此期限的数据仅为去标识化的生成结果和技术日志。所有存储期限的设定均遵循《个人信息保护法》「存储期限最小化」原则（第 19 条）。
根据《个人信息保护法》第 23 条关于向第三方提供个人信息的规定，我们仅与 一家 第三方 AI 服务商共享人脸数据：
可灵 AI（Kling AI）
服务接口：api-beijing.klingai.com
运营主体：快手关联主体（北京达佳互联信息技术有限公司）
服务类型：AI 图像/视频生成云服务
我们不与任何其他第三方共享人脸数据。我们不会向任何第三方出售人脸数据。
我们向可灵 AI 共享人脸数据的唯一原因是为您提供核心功能（符合 PIPL 第 23 条关于告知共享目的和数据类型的要求）：
不使用可灵 AI 的服务，本应用的核心 AI 试穿功能将无法实现。
可灵 AI 不长期存储您的人脸数据。根据我方与可灵 AI 的服务协议及其承诺，符合 PIPL 第 23 条关于接收方数据保护义务的要求：
人脸数据在可灵 AI 的存储时长：仅限当次任务处理期间（通常为数秒至数分钟），处理完成后立即永久删除。
本应用使用第三方 AI 服务以提供核心功能。以下是我们向第三方 AI 服务商传输数据的完整说明，符合《个人信息保护法》第 23 条关于向第三方提供个人信息的告知要求：
| 数据类别 | 具体内容 | 传输目的 |
|---|---|---|
| 肖像照片 | 您上传的包含面部特征的照片（经本地质量检测和预处理后的图像） | 创建数字分身、生成试穿效果 |
| 身体数据 | 性别、年龄、身高、体重（如您已在个人资料中填写） | 优化试穿效果的真实度和合身度 |
| 服装图片 | 试穿模板关联的商品/服装图片 | 与您的数字分身合成试穿效果图 |
| 技术标识符 | 数字分身标识（element_id）、任务 ID、时间戳等 | API 调用和任务状态追踪 |
| 文本提示词 | 描述服装风格、背景、比例等的生成参数 | 指导 AI 生成效果 |
我们不会向可灵 AI 传输以下数据：
所有数据传输均通过 HTTPS 加密通道（TLS 1.2+）进行，符合《个人信息保护法》第 51 条关于数据安全保护措施的要求，传输过程中数据受到加密保护。
根据《个人信息保护法》第 17 条的告知要求，我们收集以下信息：
您有权拒绝提供上述信息，但可能导致部分功能无法正常使用。收集上述信息前，我们将取得您的明示同意（PIPL 第 13 条、第 14 条）。
上述处理均在您同意的范围内进行，或为履行合同所必需（PIPL 第 13 条）。
根据《个人信息保护法》第四章（第 44-50 条），您享有以下权利：
根据《个人信息保护法》第 51 条和《网络安全法》第 21 条关于安全保护义务的要求，我们采取以下措施：
若您为未满 18 周岁的未成年人，请在监护人同意并指导下使用本服务，尤其是上传肖像、使用 AI 试穿功能。根据《个人信息保护法》第 31 条，处理不满 14 周岁未成年人个人信息，必须取得其父母或其他监护人的同意。我们将依法加强未成年人个人信息保护。
本应用在中国境内运营，数据处理活动严格遵守中华人民共和国法律法规。我们在以下方面已根据中国当地的信息安全保护法规做了调整：
如您对本政策、人脸数据处理、第三方 AI 服务有任何疑问、意见或投诉，或希望行使您在《个人信息保护法》下的各项权利：
📧 邮箱：russwu@hotmail.com
🏢 公司：信诺瑞得（北京）科技有限公司
我们将在收到您的请求后 15 个工作日内回复（符合 PIPL 要求）。