Dasar Privasi
Kemas kini terakhir: 2026-09-22
Dasar ini menerangkan data peribadi yang dikendalikan oleh Look AI, sebabnya, siapa yang menerimanya, berapa lama ia disimpan dan apa yang boleh anda lakukan mengenainya. Ia meliputi apl Look AI untuk iPhone dan Android serta laman web ini.
Versi ringkas
- Tiada pendaftaran: apl tidak pernah memerlukan nama, alamat e-mel atau nombor telefon anda. Satu-satunya tempat anda boleh memberikan alamat e-mel ialah borang maklum balas, sekiranya anda mahukan balasan. Apl mencipta akaun tanpa nama yang dikaitkan dengan peranti anda.
- Untuk menghasilkan gaya, kami menghantar selfie anda dan pilihan yang anda buat kepada OpenAI, yang menjana hasilnya mengikut arahan kami. Tiada apa-apa yang menamakan anda dihantar bersamanya. Apl meminta kebenaran anda sebelum gaya pertama dan menamakan OpenAI semasa bertanya; anda boleh menarik balik kebenaran itu di bawah Tetapan → Privasi → Pemprosesan AI.
- Apa yang kami simpan berada di pelayan yang kami sewa daripada Hetzner di Helsinki, Finland, dan gambar anda tidak kekal di sana. Selfie anda dipadam sebaik sahaja gaya yang dibuat daripadanya siap, dan potret dipadam sebaik sahaja apl memberitahu kami bahawa ia telah menyimpannya pada telefon anda. Kedua-duanya tidak kekal di pelayan kami lebih daripada 24 jam.
- Selepas itu, gaya anda hanya wujud pada telefon anda sendiri. Kami tidak menyimpan salinan, jadi kami tidak dapat mengembalikannya kepada anda jika anda menyahpasang apl atau bertukar telefon.
- Apl tidak memaparkan iklan, dan kami tidak menjual data anda.
- Anda boleh memadam akaun anda dalam apl di bawah Tetapan → Data anda → Padam data saya; seksyen 14 menyatakan apa yang dibuang dan apa yang kekal, dan halaman pemadaman menerangkan cara-cara lain.
1. Siapa yang bertanggungjawab
Look AI diterbitkan oleh Better Life With Apps. Better Life With Apps menentukan sebab dan cara data peribadi anda diproses dalam apl dan di laman web ini, yang menjadikannya pengawal data di bawah Peraturan Perlindungan Data Am (GDPR) EU dan UK serta pengawal data (veri sorumlusu) di bawah Undang-undang Perlindungan Data Peribadi Türkiye No. 6698 (KVKK). Bagi pengguna di Türkiye, halaman ini juga merupakan notis makluman kami di bawah Perkara 10 KVKK.
Untuk apa-apa perkara dalam dasar ini, tulis kepada privacy@blwapps.com.
2. Akaun anda
Tiada borang pendaftaran. Kali pertama anda membuka apl, ia mencipta akaun tanpa meminta apa-apa daripada anda. Untuk melakukannya, apl menghantar kepada pelayan kami:
- pengecam pemasangan. Pada iPhone, ini ialah nilai rawak yang dicipta oleh apl dan disimpan dalam keychain peranti; pada Android, ia ialah cincangan sehala bagi pengecam yang diberikan oleh Android kepada apl ini pada peranti anda (Android ID). Kedua-duanya biasanya kekal walaupun apl dinyahpasang, jadi memasang semula apl pada peranti yang sama akan menyambungkan anda semula kepada akaun yang sama. Apabila anda memadam data anda dalam apl, apl bertukar kepada nilai rawak yang baharu;
- platform anda (iOS atau Android), ID bundle dan versi apl, serta tetapan bahasa dan rantau peranti anda;
- token Firebase App Check, yang menunjukkan bahawa permintaan datang daripada salinan apl yang tulen.
Bagi akaun tersebut, kami menyimpan ID pengguna rawak, cincangan berkunci (keyed hash) bagi pengecam pemasangan (tidak pernah pengecam itu sendiri), platform, versi apl, tetapan bahasa dan rantau anda, sama ada App Check berjaya, bila apl kali terakhir bersambung, kelayakan log masuk dalam bentuk cincangan, dan ID pengebilan rawak yang digunakan untuk pembelian.
3. Selfie dan pilihan anda
Untuk menghasilkan gaya, anda memberikan selfie yang anda muat naik, bersama potongan, warna atau solekan yang anda pilih daripada katalog. Anda boleh mengambil foto dengan kamera atau memilih satu daripada pustaka foto anda.
Selfie dihantar ke pelayan kami sebaik sahaja anda memilihnya. Di sana ia adalah peribadi: ia tidak pernah disenaraikan secara terbuka, dan hanya akaun anda yang boleh membukanya, melalui pautan yang tamat tempoh selepas beberapa minit. Ia dipadam sebaik sahaja gaya yang dibuat daripadanya selesai, dan tidak lewat daripada 24 jam selepas dimuat naik, seperti yang dinyatakan dalam Berapa lama kami menyimpan data.
Bersama selfie, kami menyimpan pilihan yang anda buat: alat yang anda gunakan (potongan rambut, warna rambut, solekan, kening dan bulu mata, cermin mata dan anting-anting, atau gaya lengkap yang mengubah beberapa perkara ini sekali gus), pilihan yang anda buat di dalamnya, seperti potongan, warna, warna gincu atau warna latar belakang, atau hakikat bahawa anda membiarkan apl memilih, dan berapa banyak hasil yang anda minta.
Wajah dalam foto anda
Foto wajah ialah data peribadi, dan wajah menjadi data biometrik apabila ia digunakan untuk mengecam orang tertentu. Look AI tidak melakukannya. Kami tidak menjalankan pengecaman wajah, pemadanan wajah atau apa-apa analisis lain yang mengenal pasti seseorang, dan kami tidak mencipta templat wajah atau apa-apa rekod biometrik lain. Apl tidak memberi skor, menilai atau menyusun kedudukan rupa sesiapa: tiada skor kecantikan, tiada penilaian daya tarikan dan tiada kedudukan wajah anda di mana-mana dalam apl.
Apl ini dibuat untuk foto wajah anda sendiri. Sesiapa sahaja yang turut berada dalam bingkai menjadi sebahagian daripada foto yang kami simpan dan hantar kepada OpenAI, jadi perlindungan paling mudah ialah mengambil selfie seorang diri.
4. Cara gaya dihasilkan
Selfie anda dan pilihan yang anda buat dihantar ke pelayan kami, dan dari situ kepada OpenAI, yang menjana gaya anda mengikut arahan kami. Bagi setiap janaan, kami menghantar kepada OpenAI:
- selfie anda, tanpa metadata yang disimpan oleh kamera dalam fail itu, seperti masa, tempat atau peranti; pelayan kami membuangnya apabila selfie dimuat naik;
- arahan yang kami bina daripada apa yang anda minta diubah dan pilihan yang anda buat;
- pengecam nama samaran (pseudonymous) yang diterbitkan daripada ID pengguna anda melalui pencincangan sehala, yang digunakan oleh OpenAI untuk mengesan penyalahgunaan.
Kami tidak menghantar pengecam pemasangan anda, butiran peranti anda atau apa-apa lagi yang menamakan anda. OpenAI menghantar potret kembali ke pelayan kami. Kawalan data OpenAI menyatakan bahawa data yang dihantar melalui API-nya tidak digunakan untuk melatih model OpenAI melainkan perniagaan yang menghantarnya memilih untuk menyertainya, dan bahawa log pemantauan penyalahgunaannya, yang boleh mengandungi apa yang kami hantar dan apa yang dikembalikan, disimpan sehingga 30 hari melainkan undang-undang menghendaki tempoh yang lebih lama atau tempoh yang lebih lama diperlukan untuk melindungi daripada kemudaratan. Ia juga menyatakan bahawa imej disemak untuk mengesan bahan penderaan seksual kanak-kanak dan bahawa imej yang ditandakan oleh semakan itu disimpan untuk semakan manual (OpenAI: kawalan data). Kami tidak memilih rantau pemprosesan dengan OpenAI, jadi ia mungkin memproses data ini di luar EU. Kami sendiri tidak menggunakan selfie atau gaya anda untuk melatih model AI.
Oleh sebab selfie anda diteruskan kepada OpenAI, apl meminta kebenaran anda sebelum gaya pertama anda dan menamakan OpenAI semasa bertanya. Selfie anda sampai ke pelayan kami sendiri sebaik sahaja anda memilihnya, tetapi tiada apa-apa dihantar kepada OpenAI dan tiada apa-apa dijana sehingga anda membenarkannya: sehingga itu, apl enggan memulakan gaya dan bertanya semula. Jawapan anda hanya disimpan pada telefon anda. Anda boleh menarik baliknya pada bila-bila masa di bawah Tetapan → Privasi → Pemprosesan AI; mulai saat itu, apl tidak memulakan gaya baharu sehingga anda membenarkannya semula.
Anda menerima kembali potret yang dijana oleh apl daripada selfie anda. Ia dihasilkan oleh model imej AI yang melukis semula keseluruhan gambar, jadi sesuatu hasil ialah lukisan diri anda, bukan foto anda, dan perkadaran wajah, tona kulit serta butiran kecil boleh berubah antara percubaan. Sesuatu janaan juga boleh gagal atau ditolak. Tiada satu pun langkah automatik ini mempunyai kesan undang-undang atau kesan penting yang serupa ke atas anda.
5. Gaya anda disimpan pada peranti anda
Apabila sesuatu potret siap, apl memuat turunnya, menyimpannya dalam storan apl sendiri pada telefon anda, dan kemudian memberitahu pelayan kami bahawa ia sudah menerimanya. Sebaik sahaja pengesahan itu sampai kepada kami, kami memadam salinan kami. Apl menghantar pengesahan itu apabila ia dimulakan semula, jadi pada praktiknya sesuatu hasil kekal di pelayan kami sepanjang baki sesi yang menghasilkannya dan hilang selepas itu. Sama ada pengesahan itu sampai atau tidak, kami memadam salinan kami paling lewat 24 jam selepas anda memulakan gaya itu.
Mulai saat itu, gaya anda hanya wujud pada peranti anda. Koleksi yang anda lihat dalam apl ialah koleksi setempat. Kami tidak menyimpan salinan untuk dipulihkan: jika anda menyahpasang apl, mengosongkan datanya atau bertukar ke telefon baharu, gaya anda turut hilang, dan apl menyatakannya pada skrin hasil. Simpan apa-apa yang anda mahu kekalkan ke pustaka foto anda sendiri.
Apl juga menyimpan selfie yang telah anda gunakan dalam tab Foto pada telefon anda, supaya anda boleh menggunakannya semula. Menggunakannya semula akan memuat naiknya semula, dan pelayan kami memadamnya dengan cara yang sama.
Memadam gaya dalam apl akan memadam fail itu daripada peranti anda, menyembunyikan rekod gaya itu di pelayan kami dan memadam apa-apa fail yang masih kami simpan untuknya. Jika anda melaporkan sesuatu gaya sebagai salah atau tidak boleh digunakan daripada menunya, pelayan kami merekodkan laporan itu bagi gaya tersebut; tiada gambar dan tiada teks anda dihantar bersamanya. Memadam akaun anda turut membersihkan gaya dan selfie yang disimpan pada peranti anda.
6. Pembelian
Look AI menjual langganan. App Store atau Google Play menerima bayaran di bawah terma mereka sendiri; kami tidak pernah melihat butiran kad atau akaun kedai aplikasi anda. Harga, tempoh pengebilan dan terma pembaharuan dipaparkan pada skrin pembelian sebelum anda membeli, dan anda membatalkan dalam tetapan langganan kedai aplikasi anda, seperti yang diterangkan dalam Terma Penggunaan.
RevenueCat menyemak pembelian bagi pihak kami. Apl mengenal pasti anda kepada RevenueCat dengan ID pengebilan rawak daripada akaun anda, tidak pernah dengan nama anda, dan RevenueCat memberitahu pelayan kami apabila berlaku pembelian, pembaharuan, pembatalan atau bayaran balik. Daripada mesej tersebut, kami menyimpan produk, status dan tarikh luput langganan anda, cincangan ID transaksi kedai aplikasi, dan sama ada pembelian itu pembelian ujian atau telah dibayar balik. Oleh sebab langganan disertakan dengan kredit, kami juga menyimpan baki kredit anda dan rekod kredit yang ditambah oleh setiap pembelian dan yang digunakan oleh setiap gaya. Kami tidak menyimpan harga yang anda bayar atau negara kedai aplikasi anda.
Jika anda meminta bayaran balik daripada Apple atau Google Play, kedai aplikasi boleh meminta pandangan kami sebelum membuat keputusan. Jika kami menjawab, RevenueCat menjawab bagi pihak kami dan hanya memberitahu kedai aplikasi sama ada pembelian itu telah dihantar, bahawa apl membolehkan anda melihat hasil sebelum anda membayar, dan sama ada kami lebih suka bayaran balik itu diluluskan atau ditolak. Ia tidak menghantar sebanyak mana anda menggunakan apl atau apa yang anda buat dengannya (RevenueCat: Refund Control).
Selagi analitik dihidupkan (lihat bahagian seterusnya), RevenueCat juga melaporkan peristiwa pembelian anda, termasuk nilai dan mata wangnya, kepada Google Analytics di bawah ID analitik apl. Apabila analitik dimatikan, apl membuang pautan tersebut.
7. Analitik, laporan ranap, pemberitahuan, maklum balas dan integriti apl
Google Analytics for Firebase memberitahu kami cara apl digunakan: skrin mana yang dibuka, langkah mana yang diselesaikan, pilihan mana yang dipilih dan pembelian mana yang dimulakan. Peristiwa kami membawa label tetap, tetapan bahasa anda dan sama ada anda melanggan; ia tidak pernah membawa selfie anda, hasil anda atau apa-apa yang mengenal pasti sesuatu gaya. Google Analytics mengenal pasti pemasangan dengan ID tika apl (app-instance ID) dan menganggarkan lokasi anggaran daripada sambungan anda. Pada Android, ia juga boleh membaca ID pengiklanan Google, melainkan anda telah memadam ID itu dalam tetapan peranti anda. Pada iPhone, apl tidak pernah meminta kebenaran untuk menjejak anda, jadi Google Analytics tidak mendapat pengecam pengiklanan di sana.
- Di EEA dan UK, berdasarkan tetapan rantau peranti anda (atau, jika tiada, bahasanya), analitik kekal dimatikan sehingga anda bersetuju. Kami bertanya pada skrin hasil selepas gaya pertama anda, dan anda boleh mematikannya pada bila-bila masa di bawah Tetapan → Privasi → Kongsi analitik pilihan.
- Di tempat lain, analitik dihidupkan dari pelancaran pertama tanpa gesaan, dan apl pada masa ini tidak menyediakan suis untuk mematikannya.
Pilihan analitik anda hanya disimpan pada peranti anda. Peristiwa analitik dihantar terus daripada apl kepada Google; pelayan kami tidak menerimanya.
Firebase Crashlytics menghantar laporan kepada kami apabila apl ranap atau menghadapi ralat, tanpa mengira tetapan analitik anda: ralat itu, di mana dalam kod ia berlaku, model peranti, versi sistem pengendalian dan versi apl anda, serta ID pemasangan Crashlytics, tetapi bukan ID akaun anda. Apl membuang alamat web, alamat e-mel, token, laluan fail dan nombor panjang daripada mesej ralat sebelum ia dihantar.
Firebase Remote Config membolehkan kami menukar versi skrin pembelian yang anda lihat tanpa mengeluarkan kemas kini. Ia menggunakan ID pemasangan Firebase.
Firebase App Check menggunakan Apple App Attest atau DeviceCheck pada iPhone dan Google Play Integrity pada Android untuk mengesahkan bahawa apl itu tulen apabila ia mencipta akaun anda. Pelayan kami menyemak token itu berdasarkan kunci awam Google, hanya menyimpan cincangan sehalanya sehingga token itu tamat tempoh supaya ia tidak boleh digunakan dua kali, dan tidak pernah merekodkannya dalam log.
Sentry menerima laporan ralat daripada pelayan kami, bukan daripada apl. Sebelum laporan meninggalkan pelayan kami, kami membuang pengecam pengguna, pengepala permintaan, badan permintaan dan rentetan pertanyaan, jadi laporan hanya membawa ralat dan laluan alamat permintaan yang gagal.
Pemberitahuan (Firebase Cloud Messaging)
Supaya anda tahu apabila sesuatu gaya sudah siap semasa anda tidak melihat apl, apl menggunakan Firebase Cloud Messaging, perkhidmatan tolak (push) Google, yang pada iPhone menyampaikan pemberitahuan melalui perkhidmatan tolak Apple. Jika anda membenarkan pemberitahuan, apl menghantar kepada pelayan kami alamat tolak yang dikeluarkan oleh Firebase bagi pemasangan ini, bersama tetapan bahasa anda dan teks pemberitahuan dalam bahasa tersebut. Apabila sesuatu gaya siap, atau gagal, pelayan kami menghantar kepada Firebase alamat itu, teks itu dan pengecam rawak bagi gaya dan peranti anda; selfie dan hasil anda tidak pernah dihantar bersamanya. Anda boleh mematikan pemberitahuan ini di bawah Tetapan → Keutamaan → Beritahu apabila reka bentuk siap: apl kemudian menarik balik alamat itu di pelayan kami dan meminta Firebase membatalkannya. Memadam akaun anda memadam setiap alamat yang disimpan untuknya.
Maklum balas dalam apl (Wiredash)
Borang maklum balas dalam apl disediakan oleh Wiredash. Setiap kali apl dimulakan, paling kerap sekali setiap 30 minit, apl menghubungi Wiredash, sama ada anda pernah menghantar maklum balas atau tidak. Hubungan ini membawa pengecam rawak yang dicipta oleh kod Wiredash pada peranti anda, versi apl, nombor binaan dan komit binaan, ID bundle apl, sama ada ia binaan pengeluaran atau pembangunan, tetapan bahasa peranti anda, serta sistem pengendalian anda dan versinya. Kali pertama ia berjalan, ia juga menghantar peristiwa pelancaran pertama sekali sahaja. Tiada satu pun daripada ini termasuk ID akaun anda, selfie anda atau apa-apa yang anda tulis. Bagi data ini, dokumentasi Wiredash menyatakan bahawa ia menentukan negara anda daripada alamat IP sambungan dan tidak menyimpan alamat tersebut (Wiredash: privasi analitik).
Apabila anda memilih Hantar maklum balas dalam tetapan apl, apl menghantar kepada Wiredash mesej anda, alamat e-mel anda jika anda memasukkannya, dan tangkapan skrin jika anda menambahnya. Anda boleh melukis pada tangkapan skrin sebelum menghantarnya; ia menunjukkan apa sahaja yang ada pada skrin ketika itu, termasuk selfie anda sendiri dan gaya yang telah anda buat. Bersama maklum balas anda, dihantar juga butiran peranti dan apl (platform, versi sistem pengendalian, model peranti, saiz skrin, tetapan bahasa, serta versi dan binaan apl) dan butiran yang kami tambah supaya kami boleh membuat susulan: ID pengguna rawak akaun anda, nama apl, sama ada ia versi pengeluaran atau pembangunan, status langganan anda dan baki kredit anda. Kami membaca maklum balas anda di Wiredash untuk menjawabnya dan membaiki apl.
8. Kebenaran peranti
- Kamera: hanya apabila anda memilih untuk mengambil foto dalam apl.
- Foto: anda memilih selfie dalam pemilih foto peranti anda, dan apabila anda menyimpan gaya, apl menambahkannya ke pustaka foto anda; pada iPhone, iOS terlebih dahulu bertanya sama ada apl boleh menambah foto. Jika tidak dibenarkan, anda boleh menyimpan gaya itu sebagai fail. Berkongsi gaya menggunakan skrin kongsi peranti anda sendiri.
- Pemberitahuan: untuk memberitahu anda bahawa sesuatu gaya sudah siap semasa anda tidak melihat apl (lihat Pemberitahuan di atas).
Apl tidak meminta lokasi, mikrofon atau kenalan anda, dan ia tidak meminta kebenaran untuk menjejak anda merentasi apl syarikat lain. Anda boleh menarik balik kebenaran dalam tetapan peranti anda pada bila-bila masa; bahagian lain apl terus berfungsi.
9. Sebab kami menggunakan data anda, dan asas undang-undang kami
| Tujuan | Data | Asas undang-undang (GDPR) | Asas undang-undang (KVKK) |
|---|---|---|---|
| Mencipta akaun anda dan memastikan anda kekal log masuk | Cincangan pengecam pemasangan, ID pengguna, platform, versi apl, bahasa dan rantau, kelayakan log masuk | Melaksanakan kontrak kami dengan anda (Perkara 6(1)(b)) | Perlu untuk mewujudkan dan melaksanakan kontrak (Perkara 5(2)(c)) |
| Menjana gaya anda dan menyimpannya sehingga peranti anda menerimanya | Selfie anda, pilihan yang anda buat, arahan yang dihantar kepada OpenAI, potret yang dihasilkan daripadanya | Melaksanakan kontrak kami dengan anda (Perkara 6(1)(b)) | Perlu untuk mewujudkan dan melaksanakan kontrak (Perkara 5(2)(c)) |
| Memberitahu anda bahawa sesuatu gaya sudah siap | Alamat tolak, tetapan bahasa, teks pemberitahuan, pengecam rawak bagi gaya dan peranti | Melaksanakan kontrak kami dengan anda (Perkara 6(1)(b)) | Perlu untuk mewujudkan dan melaksanakan kontrak (Perkara 5(2)(c)) |
| Menjual langganan dan menunaikannya | ID pengebilan, rekod pembelian dan kredit | Melaksanakan kontrak kami dengan anda (Perkara 6(1)(b)) | Perlu untuk mewujudkan dan melaksanakan kontrak (Perkara 5(2)(c)) |
| Menjawab semakan kedai aplikasi terhadap bayaran balik yang anda minta, dan menyimpan rekod pembelian selepas akaun dipadam supaya bayaran balik dan pertikaian kedai aplikasi dapat diselesaikan | Rekod pembelian, sama ada pembelian itu telah dihantar | Kepentingan sah kami untuk mewujudkan dan mempertahankan tuntutan (Perkara 6(1)(f)) | Mewujudkan, menggunakan atau melindungi sesuatu hak (Perkara 5(2)(e)) |
| Memastikan perkhidmatan selamat dan mencegah penyalahgunaan | Token App Check, alamat IP bercincang dalam had kadar, alamat IP dalam log ralat pelayan web, rekod audit, sandaran pangkalan data | Kepentingan sah kami terhadap perkhidmatan yang selamat dan berfungsi (Perkara 6(1)(f)) | Kepentingan sah kami (Perkara 5(2)(f)) |
| Menyiasat gaya yang anda laporkan | Laporan itu dan rekod gaya yang dirujuknya | Kepentingan sah kami terhadap apl yang berfungsi dan selamat (Perkara 6(1)(f)) | Kepentingan sah kami (Perkara 5(2)(f)) |
| Mengesan dan membaiki ranap dan ralat | Laporan ranap dan ralat | Kepentingan sah kami terhadap apl yang berfungsi (Perkara 6(1)(f)) | Kepentingan sah kami (Perkara 5(2)(f)) |
| Memilih versi skrin pembelian yang anda lihat | ID pemasangan Firebase | Kepentingan sah kami untuk menjalankan dan menambah baik apl (Perkara 6(1)(f)) | Kepentingan sah kami (Perkara 5(2)(f)) |
| Menjawab maklum balas yang anda hantar daripada apl dan menggunakannya untuk membaiki apl | Mesej anda, alamat e-mel dan tangkapan skrin jika anda menambahnya, butiran peranti dan apl, ID pengguna, nama apl, versi pengeluaran atau pembangunan, status langganan, baki kredit | Permintaan anda dan pelaksanaan kontrak kami dengan anda (Perkara 6(1)(b)); kepentingan sah kami untuk menambah baik apl (Perkara 6(1)(f)) | Perlu untuk mewujudkan dan melaksanakan kontrak (Perkara 5(2)(c)); kepentingan sah kami (Perkara 5(2)(f)) |
| Memastikan borang maklum balas dalam apl berfungsi | Pengecam rawak Wiredash, versi dan binaan apl, ID bundle, jenis binaan, tetapan bahasa, sistem pengendalian dan versinya, peristiwa pelancaran pertama | Kepentingan sah kami untuk mengendalikan borang maklum balas (Perkara 6(1)(f)) | Kepentingan sah kami (Perkara 5(2)(f)) |
| Memahami cara apl digunakan | Peristiwa analitik, ID tika apl, ID pengiklanan jika ada, lokasi anggaran, peristiwa pembelian daripada RevenueCat | Di EEA dan UK: persetujuan anda (Perkara 6(1)(a)). Di tempat lain: kepentingan sah kami untuk menambah baik apl (Perkara 6(1)(f)) | Kepentingan sah kami (Perkara 5(2)(f)) |
| Menjawab permintaan privasi dan e-mel sokongan | Alamat e-mel anda dan apa yang anda tulis | Kewajipan undang-undang bagi permintaan privasi (Perkara 6(1)(c)); kepentingan sah kami bagi e-mel lain (Perkara 6(1)(f)) | Kewajipan undang-undang (Perkara 5(2)(ç)); kepentingan sah kami (Perkara 5(2)(f)) |
Kami mengumpul data ini secara automatik melalui apl dan pelayan kami, dan daripada anda apabila anda memuat naik selfie, menghantar maklum balas atau menghantar e-mel kepada kami. Anda perlu memberikan selfie untuk menghasilkan gaya, dan data akaun diperlukan supaya apl dapat berfungsi sama sekali. Analitik adalah pilihan di tempat kami memintanya. Apabila kami bergantung pada kepentingan sah, anda boleh membantah (lihat Hak anda).
10. Di mana data anda disimpan
Sistem backend kami berjalan di pelayan awan yang kami sewa daripada Hetzner Online GmbH di pusat datanya di Helsinki, Finland, dalam EU. Pangkalan data, baris gilir tugas dan storan fail peribadi yang menyimpan selfie dan potret siap anda untuk seketika semuanya berjalan pada satu pelayan itu. Salinan pangkalan data dibuat setiap hari, dan 14 salinan terbaharu disimpan pada pelayan yang sama; selfie dan potret tidak termasuk dalam salinan ini. Apl dan laman web ini mencapai pelayan hanya melalui sambungan HTTPS yang disulitkan, dan kelayakan log masuk serta pengecam pemasangan hanya disimpan sebagai cincangan.
11. Siapa yang menerima data anda
Selain Hetzner, yang mengehos pelayan tempat ia disimpan, dan OpenAI, yang menjana gaya anda daripada selfie anda, tiada satu pun syarikat di bawah menerima selfie atau gaya anda, melainkan anda menambah tangkapan skrin yang menunjukkannya pada maklum balas yang anda hantar melalui Wiredash. Data anda tidak sampai kepada mana-mana syarikat selain syarikat ini. Setiap satunya memproses data bagi pihak kami, kecuali kedai aplikasi Apple dan Google, yang bertindak di bawah dasar privasi mereka sendiri.
| Syarikat | Untuk apa | Apa yang diterimanya | Berpangkalan di |
|---|---|---|---|
| Hetzner Online GmbH | Mengehos pelayan kami | Semua yang kami simpan (seksyen 10) | Jerman; pelayan kami di Finland |
| OpenAI | Menjana gaya anda | Selfie anda tanpa metadatanya, arahan yang dibina daripada pilihan anda, pengecam nama samaran | Amerika Syarikat |
| RevenueCat, Inc. | Menyemak pembelian dan status langganan; menjawab semakan bayaran balik kedai aplikasi jika kami memilih untuk berbuat demikian | ID pengebilan anda, resit pembelian kedai aplikasi, butiran apl dan peranti yang dihantar oleh SDK-nya | Amerika Syarikat |
| Google LLC (Firebase) | Analitik, laporan ranap, tetapan jauh, App Check, pemberitahuan tolak | Data yang diterangkan dalam seksyen 7, dan peristiwa pembelian daripada RevenueCat semasa analitik dihidupkan | Amerika Syarikat |
| Wiredash GmbH | Borang maklum balas dalam apl | Hubungan berkala dan maklum balas yang anda hantar, seperti yang diterangkan dalam seksyen 7 | Jerman; menurut dasar privasinya, data disimpan di Google Cloud dan boleh dipindahkan ke Amerika Syarikat |
| Functional Software, Inc. (Sentry) | Laporan ralat daripada pelayan kami | Butiran ralat dan laluan permintaan, tanpa pengecam pengguna | Amerika Syarikat |
| Cloudflare, Inc. | Menghantar e-mel yang dihantar ke alamat blwapps.com kami | Alamat e-mel dan mesej anda | Amerika Syarikat |
| Apple (App Store), Google (Google Play) | Menerima bayaran dan mengendalikan bayaran balik; pada iPhone, Apple juga menyampaikan pemberitahuan tolak | Pembelian anda dan, pada iPhone, pemberitahuan yang dihantar kepada anda, di bawah dasar privasi mereka sendiri | Lihat dasar privasi mereka |
Kami tidak menjual maklumat peribadi, dan kami tidak berkongsinya untuk pengiklanan tingkah laku rentas konteks. Kami mendedahkan data kepada pihak berkuasa hanya apabila dikehendaki oleh undang-undang.
12. Pemindahan ke luar EEA dan Türkiye
Pelayan kami berada di Finland, dalam EU; bagi pengguna di Türkiye, menyimpan data di sana dengan sendirinya merupakan pemindahan ke luar negara. Syarikat yang berpangkalan di Amerika Syarikat dalam jadual di atas boleh menerima dan memproses data di luar Kawasan Ekonomi Eropah dan Türkiye. Google menyatakan bahawa Firebase memproses data di mana-mana sahaja Google atau ejennya mempunyai kemudahan, dan kami tidak memilih rantau pemprosesan dengan OpenAI. Wiredash berpangkalan di Jerman, tetapi dasar privasinya menyatakan bahawa data boleh dipindahkan ke Amerika Syarikat, diproses di sana dan disimpan di pelayan Google Cloud (Wiredash: dasar privasi).
- Google LLC diperakui di bawah Rangka Kerja Privasi Data EU–AS (EU–US Data Privacy Framework), yang telah didapati oleh Suruhanjaya Eropah memberikan perlindungan yang mencukupi (Firebase: privasi dan keselamatan).
- Adendum pemprosesan data RevenueCat, yang menjadi sebahagian daripada termanya, merangkumi klausa kontrak standard Suruhanjaya Eropah (DPA RevenueCat).
Untuk mengetahui perlindungan mana yang meliputi sesuatu pemindahan, atau untuk mendapatkan salinannya, tulis kepada privacy@blwapps.com.
13. Berapa lama kami menyimpan data
| Data | Berapa lama |
|---|---|
| Selfie yang anda muat naik | Dipadam sebaik sahaja gaya yang dibuat daripadanya selesai, apa pun hasilnya: hasil yang siap, kegagalan yang tidak lagi kami cuba semula, atau gaya yang anda batalkan. Dalam apa jua keadaan, ia dipadam paling lewat 24 jam selepas dimuat naik, termasuk selfie yang tidak pernah anda jadikan gaya |
| Muat naik yang tidak pernah selesai | Dipadam kira-kira sejam selepas pautan muat naiknya, yang sah selama sepuluh minit, tamat tempoh |
| Potret yang kami jana | Dipadam sebaik sahaja apl mengesahkan bahawa ia telah menyimpannya pada peranti anda, yang dilakukannya apabila ia dimulakan semula; dan dalam setiap keadaan paling lewat 24 jam selepas anda memulakan gaya itu, sama ada pengesahan itu sampai atau tidak |
| Gaya dan selfie pada peranti anda sendiri | Selama anda menyimpannya di situ; tab Foto menyimpan sehingga 100 selfie dan membuang yang paling lama tidak anda gunakan. Ini satu-satunya salinan; kami tiada apa-apa untuk dipulihkan |
| Rekod gaya: pilihan yang anda buat, arahan yang dihantar kepada OpenAI, serta status, kos dan masa gaya itu | Sehingga anda memadam akaun anda; pemadaman menghapuskan pilihan dan arahan tersebut dan hanya mengekalkan gaya rambut katalog yang digunakan oleh gaya itu |
| Laporan yang anda buat tentang sesuatu gaya | Tiada pemadaman automatik; laporan kekal di bawah ID rawak akaun yang ditutup selepas akaun itu dipadam |
| Alamat tolak untuk pemberitahuan | Sehingga anda memadam akaun anda. Mematikan pemberitahuan dalam apl menghentikannya serta-merta dan meminta Firebase membatalkan alamat itu |
| Rekod akaun, peranti dan log masuk | Sehingga anda memadam akaun anda (seksyen 14 menyatakan apa yang tinggal) |
| Rekod pembelian dan kredit | Disimpan selepas akaun dipadam supaya bayaran balik dan pertikaian kedai aplikasi masih boleh dipadankan dengan pembelian; pada masa ini tiada pemadaman automatik |
| Rekod audit peristiwa akaun | 365 hari |
| Alamat IP bercincang yang digunakan untuk mengehadkan kadar permintaan | Paling lama satu jam |
| Log pelayan | Log aplikasi kami tidak mengandungi alamat IP dan merujuk kepada akaun hanya melalui cincangan yang dipendekkan. Pelayan web di hadapannya merekodkan alamat IP anda, ejen pengguna peranti anda dan alamat yang diminta hanya apabila sesuatu permintaan gagal sampai ke aplikasi kami. Kedua-dua jenis log ditulis ganti apabila ia bertambah; tiada tempoh tetap |
| Sandaran pangkalan data | 14 salinan harian terbaharu, jadi rekod yang dipadam boleh kekal dalam sandaran selama kira-kira dua minggu. Selfie dan potret tidak termasuk di dalamnya |
| Data yang disimpan oleh OpenAI | Sehingga 30 hari untuk pemantauan penyalahgunaan, melainkan undang-undang menghendaki tempoh yang lebih lama atau tempoh yang lebih lama diperlukan untuk melindungi daripada kemudaratan; imej yang ditandakan sebagai kemungkinan bahan penderaan seksual kanak-kanak disimpan untuk semakan manual |
| Laporan Crashlytics | 90 hari |
| Data peristiwa Google Analytics | Sehingga 14 bulan |
| ID pemasangan Firebase | Sehingga ia dipadam di Google. Memadam akaun anda tidak melakukannya |
| Rekod pelanggan anda di RevenueCat | Sehingga ia dipadam di RevenueCat. Memadam akaun anda tidak melakukannya; tulis kepada kami jika anda mahu ia dibuang |
| Maklum balas yang anda hantar melalui Wiredash | Sehingga ia dipadam di Wiredash. Memadam akaun anda tidak melakukannya; tulis kepada kami jika anda mahu ia dibuang |
| Hubungan berkala Wiredash dan peristiwa pelancaran pertama | Selama Wiredash menyimpannya; dasar privasinya tidak menetapkan tempoh tertentu |
Rekod lawatan ke halaman /get laman web ini | Ia tidak mengandungi alamat IP atau pengecam. Ia disimpan dalam fail sehingga 10 MB; paling banyak sepuluh fail lama disimpan, dan tiada satu pun lebih daripada setahun |
14. Memadam akaun anda
Anda boleh memadam akaun anda sendiri dalam apl: buka Tetapan, tatal ke bawah ke Data anda, ketik Padam data saya dan sahkan dengan Minta pemadaman. Jika anda telah menyahpasang apl, tulis kepada privacy@blwapps.com; halaman pemadaman menerangkan apa yang perlu disertakan supaya kami dapat mencari rekod anda.
Pemadaman dalam apl akan mengelog keluar peranti ini, menamatkan setiap log masuk, membuang alamat tolak anda serta-merta dan memasukkan akaun ke dalam giliran untuk dipadam; permintaan melalui e-mel membawa kepada pemadaman yang sama sebaik sahaja kami menemui akaun anda. Selepas tempoh keselamatan 24 jam, pelayan kami:
- memadam apa-apa fail yang masih disimpan untuk anda dalam storan fail kami;
- menghapuskan pilihan dan arahan yang dihantar kepada OpenAI yang disimpan bersama rekod gaya anda;
- memutuskan pautan antara peranti anda dan akaun;
- menggantikan ID pengebilan akaun.
Yang tinggal ialah akaun yang ditutup di bawah ID rawaknya; rekod peranti tanpa pautan pemasangan (platform, versi apl, bahasa dan rantau, sambungan terakhir); rekod gaya lalu yang hanya mengekalkan gaya rambut katalog, status, kos dan masa; laporan yang anda buat tentang sesuatu gaya; rekod pembelian dan kredit; rekod audit sehingga 365 hari, dengan ID pengguna anda dibuang daripada rekod yang dicetuskan oleh anda; dan sandaran pangkalan data selama kira-kira dua minggu. Sebaik sahaja pemadaman dijalankan, ia tidak boleh dibatalkan. Fail di bawah penahanan undang-undang yang didokumenkan disimpan sehingga kewajipan itu berakhir; semua yang lain tetap dipadam.
Memadam akaun anda turut membersihkan gaya dan selfie yang disimpan pada peranti anda, dan oleh sebab kami tidak menyimpan salinannya, ia tidak dapat dipulihkan daripada kami. Ia tidak memadam data anda di RevenueCat, Google atau Wiredash (lihat jadual dalam seksyen 13), dan ia tidak membatalkan langganan: batalkannya dalam tetapan langganan App Store atau Google Play anda. Membuka apl semula selepas pemadaman akan mencipta akaun baharu yang kosong.
15. Hak anda
Di bawah GDPR (EEA dan UK), anda boleh meminta akses kepada data peribadi anda dan salinannya, pembetulan, pemadaman, sekatan pemprosesan, dan data anda dalam format mudah alih. Anda boleh membantah pemprosesan yang berasaskan kepentingan sah kami, dan anda boleh menarik balik persetujuan pada bila-bila masa tanpa menjejaskan pemprosesan yang berlaku sebelum itu. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data di negara tempat anda tinggal atau bekerja, atau di tempat anda percaya hak anda telah dilanggar.
Di bawah Perkara 11 KVKK (Türkiye), anda berhak untuk:
- mengetahui sama ada data peribadi anda diproses dan, jika ya, meminta maklumat mengenainya;
- mengetahui tujuan pemprosesan dan sama ada data digunakan untuk tujuan tersebut;
- mengetahui pihak ketiga di Türkiye atau di luar negara yang menerima pemindahan data tersebut;
- meminta data yang tidak lengkap atau tidak tepat dibetulkan;
- meminta data dipadam atau dimusnahkan di bawah syarat-syarat Perkara 7;
- meminta supaya pembetulan, pemadaman atau pemusnahan dimaklumkan kepada pihak ketiga yang menerima data tersebut;
- membantah sesuatu keputusan yang merugikan anda yang timbul semata-mata daripada analisis automatik ke atas data anda;
- menuntut pampasan bagi kerosakan yang disebabkan oleh pemprosesan yang menyalahi undang-undang.
Kami menjawab secara percuma dalam tempoh paling lewat 30 hari; jika menjawab melibatkan kos sebenar, kami boleh mengenakan fi yang ditetapkan oleh Lembaga Perlindungan Data Peribadi. Jika kami menolak permintaan anda, tidak menjawab dalam masa yang ditetapkan, atau anda mendapati jawapan kami tidak mencukupi, anda boleh membuat aduan kepada Lembaga Perlindungan Data Peribadi dalam tempoh 30 hari selepas mengetahui jawapan kami, dan dalam apa jua keadaan dalam tempoh 60 hari selepas permintaan anda.
Di bawah undang-undang privasi negeri di AS, termasuk California, anda boleh meminta untuk mengetahui maklumat peribadi yang telah kami kumpul tentang anda, dan meminta kami memadam atau membetulkannya. Kami mengumpul pengecam (ID rawak, pengecam pemasangan bercincang, alamat tolak jika anda membenarkan pemberitahuan, ID pengiklanan melalui Google Analytics jika ada, dan alamat e-mel anda jika anda menambahnya pada maklum balas), maklumat komersial (rekod pembelian), aktiviti internet atau rangkaian elektronik lain (peristiwa penggunaan apl), lokasi anggaran, dan maklumat visual (selfie yang anda muat naik, potret yang dihasilkan daripadanya selagi kami masih menyimpannya, dan sebarang tangkapan skrin yang anda tambah pada maklum balas), bagi tujuan dalam seksyen 9 dan bagi tempoh dalam seksyen 13. Kami tidak menjual maklumat peribadi atau berkongsinya untuk pengiklanan tingkah laku rentas konteks, dan kami tidak akan melayan anda secara berbeza kerana menggunakan hak anda.
Untuk menggunakan mana-mana hak ini, tulis kepada privacy@blwapps.com. Kami tidak mengetahui nama anda, dan kami hanya mengetahui alamat e-mel anda jika anda telah memberikannya kepada kami, jadi kami hanya boleh bertindak atas permintaan yang dapat kami kaitkan dengan akaun; jika anda telah membuat pembelian, nombor pesanan App Store atau Google Play ialah pautan yang paling boleh dipercayai. Di EEA dan UK, anda juga boleh mematikan analitik dalam apl.
16. Kanak-kanak
Look AI tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun, dan ia tidak bertanya umur anda. Jika anda berumur di bawah 16 tahun dan tinggal di EEA, tanya ibu bapa anda sebelum anda bersetuju dengan analitik. Jika anda percaya seorang kanak-kanak telah menggunakan apl, tulis kepada kami dan kami akan memadam akaun tersebut.
17. Laman web ini
Laman web ini ialah satu set halaman statik. Ia tidak menetapkan kuki, tidak menjalankan skrip analitik atau penjejakan, dan tidak memuatkan apa-apa daripada laman web lain. Ia disediakan dari pelayan Hetzner yang sama di Helsinki.
Apabila seseorang berkongsi apl daripada tetapannya, pautan yang dihantar membuka halaman /get laman web ini dan membawa tag ref yang menamakan asal pautan itu, seperti app_share. Halaman itu menghantar anda ke App Store, Google Play atau halaman utama laman web ini dan menyerahkan tag tersebut. Apabila /get dibuka, pelayan kami hanya merekodkan masa, laman web, alamat halaman bersama tagnya, dan sama ada halaman itu dimuatkan: tiada alamat IP, tiada kuki, tiada pengecam peranti. Kami menggunakan rekod ini untuk mengira berapa banyak lawatan yang dibawa oleh pautan kongsi. App Store dan Google Play mungkin mengira pemasangan yang datang melalui tag tersebut dalam statistik yang mereka berikan kepada kami, dan pada Android, Google Analytics boleh merekodkan tag itu apabila apl dibuka buat kali pertama semasa analitik dihidupkan.
18. Perubahan pada dasar ini
Apabila apa yang dilakukan oleh apl dengan data anda berubah, kami mengemas kini halaman ini dan tarikh di bahagian atas. Sebelum selfie anda dihantar kepada penyedia AI selain yang dinamakan di halaman ini, halaman ini akan menamakan penyedia tersebut terlebih dahulu.
19. Hubungi
Soalan dan permintaan privasi: privacy@blwapps.com
Hal lain: support@blwapps.com