隐私政策
最后更新：2026-09-22
本政策说明 Look AI 处理哪些个人数据、为什么处理、谁会收到这些数据、保留多久，以及你可以采取哪些措施。它适用于 iPhone 和 Android 版的 Look AI 应用以及本网站。
简要版
- 无需注册：应用从不需要你的姓名、电子邮件地址或电话号码。唯一可以填写电子邮件地址的地方是反馈表单，以便我们回复你。应用会创建一个与你设备绑定的匿名账户。
- 为了生成造型，我们会把你的自拍和你选择的选项发送给 OpenAI，由它按我们的指令生成结果。不会随之发送任何能指向你身份的信息。应用会在第一次生成造型前征求你的许可，并在询问时写明 OpenAI；你可以在设置 → 隐私 → AI 处理中撤回这项许可。
- 我们存储的数据位于我们向 Hetzner 租用的、位于芬兰赫尔辛基的服务器上，你的图片不会留在那里。由你的自拍生成的造型一完成，自拍就会被删除；应用告知我们已把人像保存到你的手机上后，人像也会被删除。两者在我们服务器上的停留时间都不超过 24 小时。
- 此后，你的造型只存在于你自己的手机上。我们不保留副本，因此如果你卸载应用或更换手机，我们无法把它们还给你。
- 应用不展示广告，我们也不出售你的数据。
- 你可以在应用中删除账户：设置 → 你的数据 → 删除我的数据；第 14 节说明了删除会清除什么、保留什么，删除页面则介绍了其他删除途径。
1. 谁负责
Look AI 由 Better Life With Apps 发布。Better Life With Apps 决定在应用和本网站中处理你个人数据的目的和方式，因此根据欧盟和英国《通用数据保护条例》（GDPR）它是控制者，根据土耳其第 6698 号《个人数据保护法》（KVKK）它是数据控制者（veri sorumlusu）。对于土耳其的用户，本页面同时也是我们依据 KVKK 第 10 条作出的告知声明。
关于本政策的任何问题，请发送邮件至 privacy@blwapps.com。
2. 你的账户
没有注册表单。你第一次打开应用时，应用会在不向你索要任何信息的情况下创建一个账户。为此，应用会向我们的服务器发送：
- 一个安装标识符。在 iPhone 上，它是应用生成并保存在设备钥匙串中的随机值；在 Android 上，它是 Android 分配给你设备上这个应用的标识符（Android ID）的单向哈希值。两者通常在卸载后仍然存在，因此在同一部设备上重新安装应用会让你重新连接到同一个账户。当你在应用中删除数据时，应用会换用一个新的随机值；
- 你的平台（iOS 或 Android）、应用的 bundle ID 和版本，以及你设备的语言和地区设置；
- 一个 Firebase App Check 令牌，用于证明该请求来自应用的正版副本。
在账户下，我们会存储一个随机用户 ID、安装标识符的带密钥哈希（绝不存储标识符本身）、你的平台、应用版本、语言和地区设置、App Check 是否通过、应用最后一次连接的时间、以哈希形式保存的登录凭证，以及用于购买的随机计费 ID。
3. 你的自拍和你的选择
为了生成造型，你需要提供你上传的自拍，以及你从目录中选择的发型、发色或妆容。你可以用相机拍照，也可以从相册中选择一张。
你一选好自拍，它就会发送到我们的服务器。它在服务器上是私密的：绝不会被公开列出，只有你的账户才能通过一个几分钟后即失效的链接打开它。由它生成的造型一完成，它就会被删除，而且最迟在上传后 24 小时内删除，详见我们保留多久。
我们会随自拍一起存储你所做的选择：你使用的工具（发型、发色、妆容、眉毛和睫毛、眼镜和耳环，或一次改变其中多项的整体造型）、你在其中选择的选项（例如发型、发色、唇色或背景颜色，或者你让应用替你挑选），以及你要求生成几个结果。
照片中的人脸
人脸照片属于个人数据；当人脸被用于识别某个特定的人时，它就成为生物识别数据。Look AI 不会这样做。我们不运行人脸识别、人脸比对或任何其他识别人物身份的分析，也不生成人脸模板或任何其他生物识别记录。应用不会给任何人的外貌打分、评级或排名：应用中任何地方都没有颜值评分、吸引力评级或人脸排名。
本应用适用于你自己的面部照片。画面中的其他人也会作为照片的一部分被我们存储并发送给 OpenAI，所以最简单的保护办法，是只拍你自己的自拍。
4. 造型是怎么生成的
你的自拍和你所做的选择会先发送到我们的服务器，再从那里发送给 OpenAI，由它按我们的指令生成你的造型。每次生成时，我们会向 OpenAI 发送：
- 你的自拍，不含相机写入文件的元数据（例如拍摄时间、地点或设备）；我们的服务器会在自拍上传时将其移除；
- 我们根据你想改变的内容和你选择的选项构建的指令；
- 一个由你的用户 ID 经单向哈希推导出的假名标识符，OpenAI 用它来检测滥用行为。
我们不会发送你的安装标识符、设备信息或其他任何能指向你身份的内容。OpenAI 会把人像发回我们的服务器。OpenAI 的数据控制说明写明：除非发送数据的企业主动选择加入，否则通过其 API 发送的数据不会用于训练 OpenAI 的模型；其滥用监控日志可能包含我们发送的内容和返回的内容，最多保留 30 天，除非法律要求更长时间，或为防范危害需要更长时间。其中还写明，图片会接受儿童性虐待内容检查，被该检查标记的图片会保留以供人工审核（OpenAI：数据控制）。我们没有在 OpenAI 选择数据处理区域，因此它可能在欧盟境外处理这些数据。我们自己不会用你的自拍或造型来训练 AI 模型。
由于你的自拍会被转发给 OpenAI，应用会在你第一次生成造型前征求你的许可，并在询问时写明 OpenAI。你一选好自拍，它就会到达我们自己的服务器，但在你允许之前，不会有任何内容发送给 OpenAI，也不会生成任何内容：在此之前，应用会拒绝开始生成并再次询问你。你的回答只保存在你的手机上。你可以随时在设置 → 隐私 → AI 处理中撤回许可；此后，在你再次允许之前，应用不会开始任何新的生成。
你会收到应用根据你的自拍生成的人像。它们由一个重新绘制整张图片的 AI 图像模型生成，因此结果是画出来的你，而不是你的照片；脸部比例、肤色和细节在每次生成之间可能会有变化。生成也可能失败或被拒绝。这些自动化步骤都不会对你产生法律效果或类似的重大影响。
5. 你的造型保存在你的设备上
人像生成后，应用会下载它，保存在你手机上应用自己的存储空间中，然后告知我们的服务器它已收到。这一确认一到达，我们就会删除我们的副本。应用会在下次启动时发送这一确认，所以实际上，结果只会在生成它的那次使用期间留在我们的服务器上，之后便不复存在。无论这一确认是否到达，我们都会在你开始生成后最多 24 小时内删除我们的副本。
此后，你的造型只存在于你的设备上。你在应用中看到的造型库是本地的。我们不保留任何可用于恢复的副本：如果你卸载应用、清除应用数据或换用新手机，你的造型也会随之消失，应用会在结果页面上说明这一点。想保留的内容，请保存到你自己的相册中。
应用还会在你手机上的照片标签页中保存你用过的自拍，方便你再次使用。再次使用时会重新上传，我们的服务器也会以同样的方式删除它。
在应用中删除某个造型，会从你的设备上删除该文件，在我们的服务器上隐藏该造型的记录，并删除我们仍为它保存的任何文件。如果你通过某个造型的菜单举报它有误或无法使用，我们的服务器会针对该造型记录这条举报；你的任何图片和文字都不会随之发送。删除账户也会清除你设备上保存的造型和自拍。
6. 购买
Look AI 销售订阅。App Store 或 Google Play 按其自身条款收取款项；我们绝不会看到你的银行卡信息或你的应用商店账户。价格、计费周期和续订条款会在你购买前显示在购买页面上，你可以在应用商店的订阅设置中取消，详见使用条款。
RevenueCat 为我们核验购买。应用用你账户中的随机计费 ID 向 RevenueCat 标识你，绝不使用你的姓名；当发生购买、续订、取消或退款时，RevenueCat 会告知我们的服务器。我们会从这些消息中保留产品、你订阅的状态和到期日期、应用商店交易 ID 的哈希值，以及该笔购买是否为测试购买或是否已退款。由于订阅附带积分，我们还会保留你的积分余额，以及每笔购买增加了多少积分、每个造型用掉了多少积分的记录。我们不保留你支付的价格，也不保留你的应用商店所在国家/地区。
如果你向 Apple 或 Google Play 申请退款，应用商店可能会在作出决定前询问我们的意见。如果我们答复，RevenueCat 会代表我们作答，并且只告诉应用商店：该笔购买是否已交付、应用会让你在付费前先看到结果，以及我们倾向于批准还是拒绝退款。它不会发送你使用应用的程度，也不会发送你用它做了什么（RevenueCat：Refund Control）。
在分析功能开启期间（见下一节），RevenueCat 还会以应用的分析 ID 向 Google Analytics 报告你的购买事件，包括其金额和货币。分析关闭时，应用会解除这一关联。
7. 分析、崩溃报告、通知、反馈与应用完整性
Google Analytics for Firebase 告诉我们应用是如何被使用的：打开了哪些页面、完成了哪些步骤、选择了哪些选项、发起了哪些购买。我们的事件只携带固定的标签、你的语言设置以及你是否订阅；绝不包含你的自拍、你的结果或任何能识别某个造型的信息。Google Analytics 用一个应用实例 ID 标识该次安装，并根据你的网络连接推算出大致位置。在 Android 上，它还可以读取 Google 广告 ID，除非你已在设备设置中删除该 ID。在 iPhone 上，应用从不请求跟踪你的许可，因此 Google Analytics 在那里得不到任何广告标识符。
- 在欧洲经济区和英国（以你设备的地区设置判断，没有地区设置时则以语言判断），分析功能在你同意之前始终保持关闭。我们会在你第一次生成造型后的结果页面上询问，你也可以随时在设置 → 隐私 → 共享可选分析数据中关闭它。
- 在其他所有地区，分析功能从首次启动起即为开启且不会询问，应用目前也不提供关闭它的开关。
你的分析选择只保存在你的设备上。分析事件由应用直接发送给 Google，我们的服务器不会收到它们。
Firebase Crashlytics 会在应用崩溃或遇到错误时向我们发送报告，无论你的分析设置如何：内容包括该错误、它发生在代码中的什么位置、你的设备型号、操作系统版本和应用版本，以及一个 Crashlytics 安装 ID，但不包括你的账户 ID。应用会在发送前从错误信息中剔除网址、电子邮件地址、令牌、文件路径和长数字。
Firebase Remote Config 让我们无需发布更新即可更改你看到的购买页面版本。它使用一个 Firebase 安装 ID。
Firebase App Check 在 iPhone 上使用 Apple App Attest 或 DeviceCheck，在 Android 上使用 Google Play Integrity，以便在创建你的账户时确认应用是正版。我们的服务器会用 Google 的公钥校验该令牌，在令牌过期前只保留它的单向哈希值以防止重复使用，并且绝不记录它。
Sentry 接收来自我们服务器的错误报告，而不是来自应用。在报告离开我们的服务器之前，我们会移除用户标识符、请求头、请求正文和查询字符串，因此报告只携带该错误以及失败请求的地址路径。
通知（Firebase Cloud Messaging）
为了让你在没有盯着应用时也能知道造型已经完成，应用使用 Google 的推送服务 Firebase Cloud Messaging；在 iPhone 上，它会通过 Apple 的推送服务转发通知。如果你允许通知，应用会把 Firebase 为这次安装签发的推送地址，连同你的语言设置和该语言的通知文字，一起发送给我们的服务器。当某个造型完成或生成失败时，我们的服务器会把该地址、该文字以及该造型和你设备的随机标识符发送给 Firebase；你的自拍和你的结果绝不会随之发送。你可以在设置 → 偏好设置 → 设计完成时通知我中关闭这些通知：应用随后会在我们的服务器上撤回该地址，并让 Firebase 使其失效。删除账户会删除为该账户存储的所有推送地址。
应用内反馈（Wiredash）
应用中的反馈表单由 Wiredash 提供。每次应用启动时（最多每 30 分钟一次），无论你是否发送过反馈，它都会与 Wiredash 签到一次。这次签到会携带 Wiredash 的代码在你设备上生成的随机标识符、应用的版本号、构建号和构建提交号、其 bundle ID、它是正式版还是开发版、你设备的语言设置，以及你的操作系统及其版本。首次运行时，它还会发送一次性的首次启动事件。这些内容都不包含你的账户 ID、你的自拍或你写下的任何内容。对于这些数据，Wiredash 的文档说明它会根据连接的 IP 地址推算出你所在的国家/地区，并且不存储该地址（Wiredash：分析隐私）。
当你在应用设置中选择发送反馈时，应用会把你的留言、你填写的电子邮件地址（如果你填了）以及你添加的截图（如果你加了）发送给 Wiredash。发送前你可以在截图上涂画；截图显示的是那一刻屏幕上的全部内容，包括你自己的自拍和你生成的造型。随反馈一同发送的还有设备和应用信息（平台、操作系统版本、设备型号、屏幕尺寸、语言设置，以及应用的版本和构建号），以及我们为了跟进而附加的信息：你账户的随机用户 ID、应用名称、它是正式版还是开发版、你的订阅状态和你的积分余额。我们会在 Wiredash 中阅读你的反馈，用于答复你和改进应用。
8. 设备权限
- 相机：仅在你选择在应用中拍照时使用。
- 照片：你在设备的照片选择器中选择自拍；保存造型时，应用会把它添加到你的相册中；在 iPhone 上，iOS 会先询问是否允许应用添加照片。如果不允许，你可以改为把造型保存为文件。分享造型使用的是设备自带的分享界面。
- 通知：用于在你没有盯着应用时告诉你造型已经完成（见上文通知）。
应用不会索取你的位置、麦克风或通讯录权限，也不会请求在其他公司的应用中跟踪你的许可。你可以随时在设备设置中撤回某项权限；应用的其余功能仍可正常使用。
9. 我们为什么使用你的数据，以及我们的法律依据
| 目的 | 数据 | 法律依据（GDPR） | 法律依据（KVKK） |
|---|---|---|---|
| 创建你的账户并保持登录状态 | 安装标识符哈希、用户 ID、平台、应用版本、语言和地区、登录凭证 | 履行我们与你的合同（第 6 条第 1 款第 (b) 项） | 订立和履行合同所必需（第 5 条第 2 款第 (c) 项） |
| 生成你的造型，并在你的设备收到之前保存它们 | 你的自拍、你所做的选择、发送给 OpenAI 的指令、由此生成的人像 | 履行我们与你的合同（第 6 条第 1 款第 (b) 项） | 订立和履行合同所必需（第 5 条第 2 款第 (c) 项） |
| 告诉你造型已经完成 | 推送地址、语言设置、通知文字、造型和设备的随机标识符 | 履行我们与你的合同（第 6 条第 1 款第 (b) 项） | 订立和履行合同所必需（第 5 条第 2 款第 (c) 项） |
| 销售订阅并予以兑现 | 计费 ID、购买记录和积分记录 | 履行我们与你的合同（第 6 条第 1 款第 (b) 项） | 订立和履行合同所必需（第 5 条第 2 款第 (c) 项） |
| 答复应用商店就你申请的退款进行的审核，并在账户删除后保留购买记录，以便处理退款和应用商店争议 | 购买记录、该笔购买是否已交付 | 我们在确立和抗辩权利主张方面的合法利益（第 6 条第 1 款第 (f) 项） | 确立、行使或保护某项权利（第 5 条第 2 款第 (e) 项） |
| 保障服务安全并防止滥用 | App Check 令牌、限流中使用的哈希化 IP 地址、Web 服务器错误日志中的 IP 地址、审计记录、数据库备份 | 我们在保持服务安全可用方面的合法利益（第 6 条第 1 款第 (f) 项） | 我们的合法利益（第 5 条第 2 款第 (f) 项） |
| 调查你举报的造型 | 举报内容及其指向的造型记录 | 我们在保持应用正常、安全方面的合法利益（第 6 条第 1 款第 (f) 项） | 我们的合法利益（第 5 条第 2 款第 (f) 项） |
| 发现并修复崩溃和错误 | 崩溃和错误报告 | 我们在保持应用正常运行方面的合法利益（第 6 条第 1 款第 (f) 项） | 我们的合法利益（第 5 条第 2 款第 (f) 项） |
| 决定你看到哪个版本的购买页面 | Firebase 安装 ID | 我们在运营和改进应用方面的合法利益（第 6 条第 1 款第 (f) 项） | 我们的合法利益（第 5 条第 2 款第 (f) 项） |
| 答复你从应用中发送的反馈，并据此改进应用 | 你的留言、你填写的电子邮件地址和添加的截图、设备和应用信息、用户 ID、应用名称、正式版还是开发版、订阅状态、积分余额 | 你的请求以及履行我们与你的合同（第 6 条第 1 款第 (b) 项）；我们在改进应用方面的合法利益（第 6 条第 1 款第 (f) 项） | 订立和履行合同所必需（第 5 条第 2 款第 (c) 项）；我们的合法利益（第 5 条第 2 款第 (f) 项） |
| 保持应用内反馈表单可用 | Wiredash 的随机标识符、应用版本和构建号、bundle ID、构建类型、语言设置、操作系统及版本、首次启动事件 | 我们在运营反馈表单方面的合法利益（第 6 条第 1 款第 (f) 项） | 我们的合法利益（第 5 条第 2 款第 (f) 项） |
| 了解应用是如何被使用的 | 分析事件、应用实例 ID、可获取时的广告 ID、大致位置、来自 RevenueCat 的购买事件 | 在欧洲经济区和英国：你的同意（第 6 条第 1 款第 (a) 项）。其他地区：我们在改进应用方面的合法利益（第 6 条第 1 款第 (f) 项） | 我们的合法利益（第 5 条第 2 款第 (f) 项） |
| 答复隐私请求和支持邮件 | 你的电子邮件地址和你写的内容 | 隐私请求方面的法定义务（第 6 条第 1 款第 (c) 项）；其他邮件方面我们的合法利益（第 6 条第 1 款第 (f) 项） | 法定义务（第 5 条第 2 款第 (ç) 项）；我们的合法利益（第 5 条第 2 款第 (f) 项） |
我们通过应用和我们的服务器自动收集这些数据，并在你上传自拍、发送反馈或给我们发邮件时从你那里收集。你需要提供一张自拍才能生成造型，账户数据则是应用得以运行的前提。在我们征求同意的地区，分析功能是可选的。对于我们基于合法利益进行的处理，你可以提出反对（见你的权利）。
10. 你的数据存放在哪里
我们的后端运行在我们向 Hetzner Online GmbH 租用的云服务器上，机房位于欧盟境内的芬兰赫尔辛基。数据库、任务队列，以及短暂存放你的自拍和已完成人像的私有文件存储，都运行在这一台服务器上。数据库每天备份一次，最近的 14 份副本保存在同一台服务器上；自拍和人像不在这些副本中。应用和本网站只通过加密的 HTTPS 连接访问服务器，登录凭证和安装标识符仅以哈希形式存储。
11. 谁会收到你的数据
除了托管存放这些数据的服务器的 Hetzner，以及用你的自拍生成造型的 OpenAI 之外，下列公司都不会收到你的自拍或造型，除非你通过 Wiredash 发送反馈时添加了显示它们的截图。除下列公司外，你的数据不会到达任何其他公司。除 Apple 和 Google 的应用商店按其自身隐私政策行事外，其余各方均代表我们处理数据。
| 公司 | 用途 | 接收的内容 | 所在地 |
|---|---|---|---|
| Hetzner Online GmbH | 托管我们的服务器 | 我们存储的全部内容（第 10 节） | 德国；我们的服务器在芬兰 |
| OpenAI | 生成你的造型 | 你不含元数据的自拍、根据你的选择构建的指令、一个假名标识符 | 美国 |
| RevenueCat, Inc. | 核验购买和订阅状态；在我们选择答复时，答复应用商店的退款审核 | 你的计费 ID、应用商店购买收据、其 SDK 发送的应用和设备信息 | 美国 |
| Google LLC（Firebase） | 分析、崩溃报告、远程配置、App Check、推送通知 | 第 7 节所述的数据，以及分析开启期间来自 RevenueCat 的购买事件 | 美国 |
| Wiredash GmbH | 应用内反馈表单 | 第 7 节所述的签到记录和你发送的反馈 | 德国；根据其隐私政策，数据存储在 Google Cloud 上，并可能被传输至美国 |
| Functional Software, Inc.（Sentry） | 来自我们服务器的错误报告 | 错误详情和请求路径，不含用户标识符 | 美国 |
| Cloudflare, Inc. | 投递发送到我们 blwapps.com 邮箱的邮件 | 你的电子邮件地址和你的留言 | 美国 |
| Apple（App Store）、Google（Google Play） | 收款和处理退款；在 iPhone 上，Apple 还负责投递推送通知 | 你的购买，以及在 iPhone 上发送给你的通知，按其各自的隐私政策处理 | 见其隐私政策 |
我们不出售个人信息，也不会为跨场景行为广告而共享个人信息。只有在法律要求时，我们才会向主管机关披露数据。
12. 向欧洲经济区和土耳其境外的传输
我们的服务器位于欧盟境内的芬兰；对土耳其的用户而言，把数据存放在那里本身就构成境外传输。上表中位于美国的公司可以在欧洲经济区和土耳其境外接收和处理数据。Google 声明 Firebase 会在 Google 或其代理机构设有设施的任何地方处理数据，我们也没有在 OpenAI 选择数据处理区域。Wiredash 位于德国，但其隐私政策称数据可能被传输至美国、在当地处理并存储在 Google Cloud 的服务器上（Wiredash：隐私政策）。
- Google LLC 已依据《欧盟–美国数据隐私框架》获得认证，欧盟委员会认定该框架提供了充分的保护水平（Firebase：隐私与安全）。
- RevenueCat 的数据处理附录构成其条款的一部分，其中纳入了欧盟委员会的标准合同条款（RevenueCat DPA）。
如需了解某项具体传输适用哪种保障措施，或索取其副本，请发送邮件至 privacy@blwapps.com。
13. 我们保留多久
| 数据 | 保留多久 |
|---|---|
| 你上传的自拍 | 由它生成的造型一结束就删除，无论结果如何：生成完成、我们停止重试的失败，或你取消的生成。无论如何，最迟在上传后 24 小时删除，包括你从未用来生成造型的自拍 |
| 未完成的上传 | 其上传链接有效期为十分钟，在链接失效约一小时后删除 |
| 我们生成的人像 | 应用确认已将其保存到你的设备上后立即删除（应用会在下次启动时发送确认）；无论该确认是否到达，最迟在你开始生成后 24 小时删除 |
| 你自己设备上的造型和自拍 | 只要你把它们留在那里就一直保留；照片标签页最多保存 100 张自拍，并移除最久没用过的。这是唯一的副本，我们没有任何可用于恢复的内容 |
| 造型记录：你所做的选择、发送给 OpenAI 的指令，以及该造型的状态、成本和时间 | 直到你删除账户；删除会抹除选择和指令，只保留该造型使用了目录中的哪个款式 |
| 你对某个造型的举报 | 不会自动删除；账户删除后，举报仍以已关闭账户的随机 ID 保留 |
| 用于通知的推送地址 | 直到你删除账户。在应用中关闭通知会立即停止通知，并让 Firebase 使该地址失效 |
| 账户、设备和登录记录 | 直到你删除账户（第 14 节说明了哪些内容会保留） |
| 购买和积分记录 | 在账户删除后仍会保留，以便退款和应用商店争议仍能与某笔购买对应；目前没有自动删除 |
| 账户事件的审计记录 | 365 天 |
| 用于限制请求频率的哈希化 IP 地址 | 最多一小时 |
| 服务器日志 | 我们应用程序的日志不含 IP 地址，只以缩短的哈希值指代账户。位于其前端的 Web 服务器只有在请求未能到达我们的应用程序时，才会记录你的 IP 地址、设备的用户代理和所请求的地址。两类日志都会随着增长被覆盖；没有固定期限 |
| 数据库备份 | 最近 14 份每日副本，因此已删除的记录可能在备份中保留约两周。自拍和人像不在其中 |
| OpenAI 持有的数据 | 最多 30 天，用于滥用监控，除非法律要求更长时间，或为防范危害需要更长时间；被标记为可能含有儿童性虐待内容的图片会保留以供人工审核 |
| Crashlytics 报告 | 90 天 |
| Google Analytics 事件数据 | 最多 14 个月 |
| Firebase 安装 ID | 直到它在 Google 被删除。删除账户并不会删除它 |
| 你在 RevenueCat 的客户记录 | 直到它在 RevenueCat 被删除。删除账户并不会删除它；如果你希望删除，请写信告诉我们 |
| 你通过 Wiredash 发送的反馈 | 直到它在 Wiredash 被删除。删除账户并不会删除它；如果你希望删除，请写信告诉我们 |
| Wiredash 签到记录和首次启动事件 | 与 Wiredash 保留它们的时间一致；其隐私政策未规定固定期限 |
本网站 /get 页面的访问记录 | 其中不含 IP 地址或标识符。它们保存在每个最大 10 MB 的文件中；最多保留十个较早的文件，且任何文件都不会保留超过一年 |
14. 删除你的账户
你可以自己在应用中删除账户：打开设置，向下滚动到你的数据，点按删除我的数据，然后点按申请删除确认。如果你已经卸载了应用，请改为发送邮件至 privacy@blwapps.com；删除页面说明了需要提供哪些信息，我们才能找到你的记录。
在应用中删除会让这部设备退出登录、终止所有登录、立即移除你的推送地址，并将账户排入删除队列；通过邮件提出的请求，在我们找到你的账户后也会以同样的方式删除。经过 24 小时的安全等待期后，我们的服务器会：
- 删除我们文件存储中仍为你保存的所有文件；
- 抹除与你的造型记录一同存储的选择和发送给 OpenAI 的指令；
- 切断你设备与该账户的关联；
- 替换该账户的计费 ID。
保留下来的是一个以随机 ID 标识的已关闭账户；不含安装关联的设备记录（平台、应用版本、语言和地区、最后一次连接）；只保留目录款式、状态、成本和时间的过往造型记录；你对造型的举报；购买和积分记录；最长 365 天的审计记录，其中由你触发的记录会移除你的用户 ID；以及保留约两周的数据库备份。删除一经执行便无法撤销。有书面记录的法定保留义务所涉及的文件，会保留到该义务结束；其余一切仍会删除。
删除账户也会清除你设备上保存的造型和自拍，而且由于我们不保留副本，它们无法从我们这里恢复。删除账户不会删除你在 RevenueCat、Google 或 Wiredash 的数据（见第 13 节的表格），也不会取消订阅：请在你的 App Store 或 Google Play 订阅设置中取消。删除之后再次打开应用会创建一个新的空账户。
15. 你的权利
根据 GDPR（欧洲经济区和英国），你可以要求访问你的个人数据并获取其副本、要求更正、要求删除、要求限制处理，以及以可携带的格式获取你的数据。你可以反对基于我们合法利益进行的处理，也可以随时撤回同意，且不影响撤回之前已经进行的处理。你还可以向你居住地、工作地或你认为权利受到侵害地所在国家/地区的数据保护监管机构投诉。
根据 KVKK 第 11 条（土耳其），你有权：
- 了解你的个人数据是否被处理，如被处理，可要求获得相关信息；
- 了解处理的目的，以及数据是否被用于该目的；
- 知悉数据被传输给土耳其境内或境外的哪些第三方；
- 要求更正不完整或不准确的数据；
- 在第 7 条规定的条件下要求删除或销毁数据；
- 要求将更正、删除或销毁的情况告知接收过该数据的第三方；
- 对仅通过自动化分析你的数据而产生的、对你不利的结果提出反对；
- 就违法处理造成的损害要求赔偿。
我们会免费答复，最迟不超过 30 天；如果答复确实产生成本，我们可能会收取个人数据保护委员会规定的费用。如果我们拒绝你的请求、未在期限内答复，或你认为答复不充分，你可以在得知我们答复后的 30 天内，且无论如何在提出请求后的 60 天内，向个人数据保护委员会投诉。
根据美国各州的隐私法（包括加利福尼亚州的法律），你可以要求了解我们收集了你的哪些个人信息，并要求我们删除或更正这些信息。我们收集标识符（随机 ID、哈希化的安装标识符、你允许通知时的推送地址、可获取时通过 Google Analytics 获得的广告 ID，以及你在反馈中填写的电子邮件地址）、商业信息（购买记录）、互联网或其他电子网络活动（应用使用事件）、大致位置，以及视觉信息（你上传的自拍、我们仍持有时由它生成的人像，以及你在反馈中添加的任何截图），用途见第 9 节，保留期限见第 13 节。我们不出售个人信息，也不会为跨场景行为广告而共享个人信息，更不会因为你行使权利而区别对待你。
如需行使上述任何权利，请发送邮件至 privacy@blwapps.com。我们不知道你的姓名，也只有在你告诉过我们的情况下才知道你的电子邮件地址，因此我们只能处理那些能够与某个账户关联起来的请求；如果你曾有过购买，App Store 或 Google Play 的订单号是最可靠的关联依据。在欧洲经济区和英国，你还可以在应用中关闭分析功能。
16. 儿童
Look AI 并非面向 13 岁以下儿童，也不会询问你的年龄。如果你未满 16 岁且居住在欧洲经济区，请先征得家长同意再同意分析功能。如果你认为有儿童使用了本应用，请写信告诉我们，我们会删除该账户。
17. 本网站
本网站是一组静态页面。它不设置任何 Cookie，不运行任何分析或跟踪脚本，也不从其他网站加载任何内容。它由位于赫尔辛基的同一台 Hetzner 服务器提供。
当有人从应用设置中分享应用时，他们发送的链接会打开本网站的 /get 页面，并携带一个 ref 标记，说明链接的来源，例如 app_share。该页面会把你转到 App Store、Google Play 或本网站首页，并一并传递该标记。当 /get 被打开时，我们的服务器只记录时间、网站、带标记的页面地址，以及页面是否加载成功：不记录 IP 地址、不使用 Cookie、不记录设备标识符。我们用这些记录来统计分享链接带来了多少次访问。App Store 和 Google Play 可能会在提供给我们的统计数据中计入通过该标记完成的安装；在 Android 上，如果分析功能开启，Google Analytics 还可能在应用首次打开时记录该标记。
18. 本政策的变更
当应用处理你数据的方式发生变化时，我们会更新本页面和顶部的日期。在你的自拍被发送给本页面所列之外的 AI 服务商之前，本页面会先写明该服务商的名称。
19. 联系我们
隐私问题和请求：privacy@blwapps.com
其他所有事项：support@blwapps.com