隐私政策

本政策适用于 Kostuma，即网址为 kostuma.vercel.app 的网站（“Kostuma”“我们”）。它说明了你在浏览、创建账户、使用“我的南瓜篮”和试衣间、加入 Kostuma Pro 候补名单或向我们发送留言时，我们会收集哪些信息，以及如何使用这些信息。

Kostuma 由其开发者打造和运营，他们是一个小型独立团队（并非注册公司）。我们对本政策所述的信息负责。如对你的信息有疑问或请求，请发送邮件至 vlad.atwok@gmail.com。

Kostuma 与提供其人工智能图像服务的 Perfect Corp.（YouCam）没有关联。

你无需告诉我们你是谁即可浏览 Kostuma。为了向你展示网站：

• 我们的托管服务商 Vercel 会接收你的浏览器发出的每个请求，包括 IP 地址和浏览器信息，用于提供页面和保护网站。它可能会将这些信息保存在短期的技术日志中。
• 我的南瓜篮：未登录时，它只保存在你设备上的浏览器中。我们不会收到它。
• 你的语言：如果你选择了与浏览器不同的语言，一个 Cookie 会记住它，直到你关闭浏览器。

我们不使用任何分析、广告或追踪工具。Kostuma 自行提供字体和装扮照片，因此浏览装扮不会让任何其他公司知道你在看什么。

创建账户时，我们会保存：

• 你的姓名和邮箱地址（以及是否已验证）；如果你用 Google 登录，还有你的 Google 头像；
• 你的密码，由 Firebase Authentication（Google）以加密（哈希）形式替我们保存，任何人都无法读取，包括我们；
• 你的注册方式（邮箱或 Google）、注册时网站使用的语言，以及你同意服务条款和本政策的时间；
• 账户的创建时间、你最近一次登录的时间，以及登录次数；
• 你注册时的大致位置（国家、地区、城市和时区），由我们的托管服务商根据你的 IP 地址推算，我们不会保存该 IP 地址；
• 你注册时使用的设备类型、操作系统和浏览器。

我们使用这些信息来运行你的账户并保障其安全，最后两项用于了解访客来自哪里以及需要支持哪些设备。登录后，“我的南瓜篮”也会与你的账户一起保存，因此在每台设备上都是一样的。

使用试衣间时，我们会保存：

• 你选择的照片：你的面部照片，以及大多数装扮所需的全身照。保存之前，我们会缩小照片、将其摆正并另存为新图片，这样会去掉照片文件可能携带的隐藏信息，例如拍摄地点；
• 从你的面部照片中测得的肤色，让妆容从你自己的肤色开始；
• 每次试穿：所用装扮、由你的照片生成的图片，以及时间；
• 你的账户是否已用掉免费装扮、用在了哪套装扮上，以及在已生成图片后因你的照片而失败的试穿次数，用于限制重试。即使你的照片被删除，这些信息也会随账户保留。

为了生成图片，我们会把你的照片（不含姓名、邮箱或账户信息）发送给 Perfect Corp. 旗下的 YouCam 服务。每张图片返回后，我们会立即要求 YouCam 删除该任务及其文件；无论如何，YouCam 都会在 30 天内删除它们。

你的照片和图片是私密的：它们的存储不对公众开放，只会在你登录后展示给你本人。

为了让试衣间保持公平，我们会统计每个账户在一小时内开始的试穿次数，使用由你的账户生成的加密代码。它只在这一小时内使用，之后即被删除。

你的面部照片会显示你的面部和肤色，全身照会显示你的身体。为了生成你的图片，YouCam 的软件会定位你的面部及其特征以便上妆，并定位你的身体以便穿上装扮。Kostuma 自身只测量你的肤色，让妆容从你自己的肤色开始。这一切仅用于生成你的图片。

我们不会用你的照片来识别你或再次辨认你，也不会生成或保存面部特征数据（即你面部几何形状的模板）。我们绝不出售你的照片、图片或从中测得的信息，绝不将其用于广告，也绝不用它们来训练人工智能。YouCam 仅受我们委托处理这些照片，用于生成你的图片。

我们最多保存你的照片及由其生成的图片至添加后 12 个月，或直到你在账户页面将其删除为止。YouCam 会在 30 天内删除其副本。

每次试穿之前，我们都会在你确认照片的页面上征求你对此的同意，并记录你同意的时间以及所同意的文字版本。你可以随时在账户页面删除照片来撤回同意：此后不会再用它们生成任何内容。

当你点击“获取 Kostuma Pro”时，我们会把你的账户加入候补名单，并保存：用于联系你的邮箱（默认是你账户的邮箱，除非你另外提供）、它是否为你账户已验证的邮箱、你账户的邮箱、网站当时的语言、你点击的位置，以及你加入的时间和最近一次修改邮箱的时间。

我们只用它们来告诉你 Kostuma Pro 的消息。

当你使用反馈表单时，我们会保存你写的内容及其类型、你提供的邮箱（仅用于回复）、你登录时的账户、网站语言、设备类型、操作系统和浏览器，以及发送时间。

为防止表单被大量灌水，我们会统计每个账户或每个网络连接在一小时内发送的留言数。为此，我们会保存一个由你的账户或 IP 地址生成的加密代码（绝不保存地址本身）。它只在这一小时内使用，之后便会删除。

创建账户和发送反馈的表单使用 Google reCAPTCHA 来区分真人和机器人。它会收集有关你的设备以及你如何使用页面的信息，并发送给 Google。它适用 Google 隐私权政策 （在新标签页中打开）和 Google 服务条款 （在新标签页中打开）。

如果你选择用 Google 登录，Google 会根据其隐私权政策向我们提供你的姓名、邮箱地址和头像。

• session：保持你的登录状态，最长 14 天，或直到你退出登录。
• NEXT_LOCALE：你选择的语言，直到你关闭浏览器。
• 浏览器存储：“我的南瓜篮”（kostuma.basket），以及登录后你账户南瓜篮的副本（kostuma.basket.account），直到你清除它或退出登录。
• Google 在加载人机验证或 Google 登录时会设置自己的 Cookie。

这些都是网站运行所必需的，因此无需你同意：我们不使用任何广告或分析 Cookie。

我们不会出售你的个人信息，也不会为广告目的分享它。以下公司仅为运营 Kostuma 而替我们处理这些信息：

• Vercel 托管本网站（Vercel 隐私政策 （在新标签页中打开））。
• Google 通过 Firebase 提供账户和登录、数据库（你的个人资料、南瓜篮、试穿记录、候补名单信息和留言）和文件存储（你的照片和图片），以及人机验证（Google 隐私权政策 （在新标签页中打开））。
• Perfect Corp. 通过 YouCam 用你的照片生成试衣间的图片。

在法律要求时，或为保护 Kostuma 及他人的权利和安全，我们也可能披露信息。

这些公司在美国、台湾地区和其他国家和地区运营，因此你的信息可能会在你所在国家或地区以外处理，那里的数据保护法律可能有所不同。

• 你的账户和南瓜篮：直到你在账户页面删除账户，或要求我们删除。
• 你的照片、由它们生成的图片以及你的试穿：最长保存至添加后 12 个月，或直到你在账户页面删除它们或删除账户为止。
• 你的账户是否已用掉免费装扮：在你的账户存在期间一直保存。
• 你在 Kostuma Pro 候补名单上的信息：直到你要求我们将你移出名单，或删除你的账户。
• 反馈表单中的留言：在我们处理所需的期间内保存，或直到你要求我们删除。
• 用于限制留言和试穿次数的加密代码：使用一小时，之后删除。
• 在 YouCam：每张图片生成后立即删除，最长不超过 30 天。
• 在你的设备上：直到 Cookie 失效或你清除浏览器存储。

无论你身在何处，你都可以要求我们提供你的信息副本、更正或删除信息。你可以在账户页面自行删除你的照片和图片，或删除整个账户。其他请求请使用账户邮箱发送邮件至 vlad.atwok@gmail.com，以便我们确认是你本人。我们会在 30 天内答复。

如果你位于欧洲经济区、英国或瑞士，你还可以反对或限制我们使用你的信息、将其转移到别处，并向你所在地的数据保护机构投诉。我们使用这些信息是为了提供你所要求的服务（你的账户、南瓜篮、试穿、候补名单和回复），以及基于我们的正当利益：保障 Kostuma 的安全、防止滥用、了解我们的访客（注册地点和设备信息）。

如果你位于加利福尼亚州：我们不会出售或分享你的个人信息，你也不会因行使权利而受到区别对待。

Kostuma 只通过加密连接（HTTPS）提供服务。你的照片、图片和账户数据不对公众开放，只能通过我们的服务器为你本人访问。没有任何系统是绝对安全的；如果数据泄露使你的信息面临风险，我们会及时告知你。

Kostuma 不面向儿童，账户仅供年满 17 周岁的人使用。我们不会在知情的情况下收集儿童的信息。如果你认为有儿童向我们提供了其信息，请发邮件给我们，我们会将其删除。

本政策变更时，页面顶部的日期也会随之更新。如果变更对你有影响，我们会在生效前在 Kostuma 上告知。