隱私權政策
最後更新：2026-09-22
本政策說明 Look AI 處理哪些個人資料、為什麼處理、誰會收到這些資料、保存多久，以及你可以怎麼做。內容涵蓋 iPhone 和 Android 版的 Look AI App 以及本網站。
重點摘要
- 沒有註冊步驟：App 完全不需要你的姓名、電子郵件地址或電話號碼。唯一能填寫電子郵件地址的地方是意見回饋表單，只有在你希望收到回覆時才需要。App 會建立一個綁定在你裝置上的匿名帳號。
- 為了製作造型，我們會把你的自拍照和你選的選項傳送給 OpenAI，由它依我們的指示生成結果。不會一併傳送任何可指名你的資料。App 會在第一個造型之前徵求你的同意，並在詢問時載明 OpenAI；你可以在「設定 → 隱私權 → AI 處理」中撤回這項同意。
- 我們儲存的內容放在向 Hetzner 承租、位於芬蘭赫爾辛基的伺服器上，而你的圖片不會留在那裡。你的自拍照會在由它製作的造型完成後立即刪除，人像則會在 App 告知我們已存到你的手機後立即刪除。兩者在我們伺服器上都不會停留超過 24 小時。
- 之後你的造型只存在你自己的手機上。我們不會保留副本，因此如果你解除安裝 App 或換手機，我們無法把它們還給你。
- 本 App 不顯示廣告，我們也不販售你的資料。
- 你可以在 App 中刪除你的帳號：「設定 → 你的資料 → 刪除我的資料」；第 14 節說明這會移除什麼、留下什麼，刪除頁面則介紹其他管道。
1. 誰負責
Look AI 由 Better Life With Apps 發行。Better Life With Apps 決定在 App 和本網站中處理你個人資料的目的與方式，因此為歐盟及英國《一般資料保護規則》（GDPR）下的控管者，以及土耳其第 6698 號《個人資料保護法》（KVKK）下的資料控管者（veri sorumlusu）。對土耳其的使用者而言，本頁同時也是我們依 KVKK 第 10 條所作的告知聲明。
關於本政策的任何事項，請寫信到 privacy@blwapps.com。
2. 你的帳號
沒有註冊表單。第一次開啟 App 時，它不會向你詢問任何資料就建立帳號。為此，App 會傳送給我們的伺服器：
- 一組安裝識別碼。在 iPhone 上，這是 App 產生並存放在裝置鑰匙圈中的隨機值；在 Android 上，則是 Android 指派給你裝置上這個 App 的識別碼（Android ID）經單向雜湊後的值。兩者通常在解除安裝後仍會留下，因此在同一台裝置上重新安裝 App，會讓你重新連上同一個帳號。當你在 App 中刪除你的資料時，App 會改用一組新的隨機值；
- 你的平台（iOS 或 Android）、App 的套件 ID 和版本，以及你裝置的語言和地區設定；
- 一組 Firebase App Check 權杖，用來證明該請求來自正版的 App。
在帳號下，我們會儲存一組隨機使用者 ID、安裝識別碼的加密雜湊值（絕不儲存識別碼本身）、你的平台、App 版本、語言和地區設定、App Check 是否通過、App 最後一次連線的時間、以雜湊形式儲存的登入憑證，以及購買時使用的隨機帳務 ID。
3. 你的自拍照與選擇
為了製作造型，你需要提供你上傳的自拍照，以及你從目錄中挑選的髮型、髮色或妝容。你可以用相機拍照，或從相簿中選取。
你一選好自拍照，它就會傳到我們的伺服器。它在那裡是私人的：絕不會公開列出，只有你的帳號能透過一個幾分鐘後就失效的連結開啟。如我們保存多久所述，它會在由它製作的造型完成後立即刪除，最遲不會超過上傳後 24 小時。
我們會和自拍照一起儲存你做的選擇：你使用的工具（髮型、髮色、妝容、眉毛和睫毛、眼鏡和耳環，或一次改變其中多項的整體造型）、你在工具中選的選項（例如髮型、髮色、唇色或背景顏色，或是你讓 App 替你挑選），以及你要求幾個結果。
照片中的臉
臉部照片屬於個人資料；當臉部被用來辨識特定個人時，就成為生物特徵資料。Look AI 不會這麼做。我們不會執行人臉辨識、人臉比對或任何其他可識別個人身分的分析，也不會建立臉部範本或任何其他生物特徵紀錄。App 不會替任何人的外貌評分、評等或排名：App 裡沒有任何顏值分數、吸引力評等，也不會替你的臉排名。
本 App 是為你自己的臉部照片設計的。畫面中的其他人都會成為我們儲存並傳送給 OpenAI 的照片的一部分，所以最簡單的保護方式，就是獨自拍攝自拍照。
4. 造型如何製作
你的自拍照和你做的選擇會傳到我們的伺服器，再從那裡傳給 OpenAI，由它依我們的指示生成你的造型。每次執行時，我們會傳送給 OpenAI：
- 你的自拍照，不含相機存在檔案中的中繼資料（例如時間、地點或裝置）；我們的伺服器會在自拍照上傳時移除這些資料；
- 我們依你要求改變的項目和你選的選項所建立的指令；
- 一組由你的使用者 ID 以單向雜湊衍生的假名識別碼，供 OpenAI 偵測濫用行為。
我們不會傳送你的安裝識別碼、你的裝置資訊或其他任何可指名你的資料。OpenAI 會把人像回傳到我們的伺服器。OpenAI 的資料控管說明載明，透過其 API 傳送的資料不會用來訓練 OpenAI 的模型，除非傳送資料的企業選擇加入；其濫用監控日誌可能包含我們傳送和回傳的內容，最多保存 30 天，除非法律要求更久，或為防範危害而需要更長的期間。說明中也載明，圖片會經過兒童性剝削內容檢查，被該檢查標記的圖片會保留供人工審查（OpenAI：資料控管）。我們沒有在 OpenAI 選擇處理地區，因此它可能在歐盟境外處理這些資料。我們自己也不會用你的自拍照或造型來訓練 AI 模型。
由於你的自拍照會進一步傳給 OpenAI，App 會在你的第一個造型之前徵求你的同意，並在詢問時載明 OpenAI。你一選好自拍照，它就會傳到我們自己的伺服器，但在你允許之前，不會有任何內容傳給 OpenAI，也不會生成任何東西：在那之前，App 會拒絕開始製作造型，並再次詢問你。你的回答只儲存在你的手機上。你可以隨時在「設定 → 隱私權 → AI 處理」中撤回；從那時起，在你再次允許之前，App 不會開始任何新的造型。
你會收到由 App 用你的自拍照生成的人像。這些人像由會重新繪製整張圖片的 AI 影像模型產生，所以結果是畫出來的你，而不是你的照片，臉部比例、膚色和細節在每次生成之間可能會有出入。生成也可能失敗或被拒絕。這些自動化步驟都不會對你產生法律效果或類似的重大影響。
5. 你的造型存放在你的裝置上
人像完成後，App 會下載它、存進 App 在你手機上的專屬儲存空間，然後告知我們的伺服器它已收到。這項確認一送達，我們就會刪除我們的副本。App 會在下次啟動時傳送確認，因此實際上，結果會在我們的伺服器上停留到製作它的那次使用結束，之後就會消失。無論確認是否送達，我們最遲都會在你開始製作造型後 24 小時刪除我們的副本。
從那時起，你的造型只存在你的裝置上。你在 App 中看到的造型清單是存在本機的。我們沒有可供還原的副本：如果你解除安裝 App、清除它的資料或換新手機，你的造型也會一起消失，App 也會在結果畫面上提醒這一點。想保留的造型，請存到你自己的相簿。
App 也會在你手機上的「照片」分頁中保留你用過的自拍照，方便你再次使用。再次使用時會重新上傳，我們的伺服器也會以同樣方式刪除它。
在 App 中刪除造型，會從你的裝置刪除該檔案、在我們的伺服器上隱藏該造型的紀錄，並刪除我們仍為它保留的任何檔案。如果你從造型的選單回報它有誤或無法使用，我們的伺服器會把這筆回報記錄在該造型下；不會一併傳送你的任何圖片或文字。刪除帳號也會一併清除存放在你裝置上的造型和自拍照。
6. 購買
Look AI 販售訂閱方案。App Store 或 Google Play 依其自身條款收取款項；我們絕不會看到你的卡片資料或你的商店帳號。價格、計費週期和續訂條件會在購買前顯示在購買畫面上，你可以在商店的訂閱設定中取消，詳見使用條款。
RevenueCat 為我們驗證購買。App 會以你帳號中的隨機帳務 ID 向 RevenueCat 標示你的身分，絕不會用你的姓名；當購買、續訂、取消或退款發生時，RevenueCat 會通知我們的伺服器。我們會從這些訊息中保留產品、你的訂閱狀態和到期日、商店交易 ID 的雜湊值，以及該筆購買是否為測試購買或已退款。由於訂閱附帶點數，我們也會保留你的點數餘額，以及每筆購買增加、每個造型使用的點數紀錄。我們不會保留你付的價格或你的商店所在國家。
如果你向 Apple 或 Google Play 申請退款，商店在做決定前可能會詢問我們的意見。如果我們回覆，RevenueCat 會代表我們回覆，而且只告訴商店該筆購買是否已交付、App 讓你在付款前就能看到結果，以及我們傾向核准還是拒絕退款。它不會傳送你使用 App 的程度，也不會傳送你製作了什麼（RevenueCat：Refund Control）。
在分析功能開啟期間（見下一節），RevenueCat 也會把你的購買事件，包含其金額和幣別，以 App 的分析 ID 回報給 Google Analytics。分析關閉時，App 會移除這項連結。
7. 分析、當機報告、通知、意見回饋與 App 完整性
Google Analytics for Firebase 讓我們了解 App 的使用情形：哪些畫面被開啟、哪些步驟被完成、選了哪些選項，以及開始了哪些購買。我們的事件帶有固定的標籤、你的語言設定，以及你是否訂閱；絕不含你的自拍照、你的結果或任何可識別某個造型的資料。Google Analytics 以 App 執行個體 ID 識別安裝，並從你的連線推算出大略位置。在 Android 上，它也可以讀取 Google 廣告 ID，除非你已在裝置設定中刪除該 ID。在 iPhone 上，App 從不要求追蹤你的權限，因此 Google Analytics 在那裡取得不到任何廣告識別碼。
- 在歐洲經濟區和英國（依你裝置的地區設定判斷；若未設定，則依語言判斷），分析功能在你同意前都是關閉的。我們會在你的第一個造型完成後，於結果畫面上詢問，你也可以隨時在「設定 → 隱私權 → 分享選用的分析資料」中關閉。
- 在其他所有地區，分析功能從第一次啟動起就是開啟的，不會另行詢問，且 App 目前沒有提供關閉的開關。
你的分析選擇只儲存在你的裝置上。分析事件由 App 直接傳送給 Google，我們的伺服器不會收到這些事件。
Firebase Crashlytics 會在 App 當機或發生錯誤時傳送報告給我們，無論你的分析設定為何：內容包含錯誤本身、發生在程式碼中的哪個位置、你的裝置型號、作業系統版本和 App 版本，以及一組 Crashlytics 安裝 ID，但不含你的帳號 ID。App 會在傳送前，先從錯誤訊息中移除網址、電子郵件地址、權杖、檔案路徑和長串數字。
Firebase Remote Config 讓我們不必發布更新，就能改變你看到的購買畫面版本。它會使用一組 Firebase 安裝 ID。
Firebase App Check 在 iPhone 上使用 Apple App Attest 或 DeviceCheck，在 Android 上使用 Google Play Integrity，於建立帳號時確認 App 是正版的。我們的伺服器會用 Google 的公開金鑰驗證該權杖，並只在權杖到期前保留其單向雜湊值，以防它被重複使用，而且絕不會記錄它。
Sentry 接收的是我們伺服器的錯誤報告，而不是 App 的。報告離開我們的伺服器前，我們會移除使用者識別碼、請求標頭、請求內容和查詢字串，因此報告只帶有錯誤本身和出錯請求的位址路徑。
通知（Firebase Cloud Messaging）
為了讓你在沒看著 App 時也能得知造型已完成，App 使用 Google 的推播服務 Firebase Cloud Messaging；在 iPhone 上，它會再透過 Apple 的推播服務轉送通知。如果你允許通知，App 會把 Firebase 為這次安裝核發的推播位址，連同你的語言設定和該語言的通知文字，傳送給我們的伺服器。當造型完成或失敗時，我們的伺服器會把該位址、該文字，以及該造型和你裝置的隨機識別碼傳送給 Firebase；你的自拍照和你的結果絕不會一併傳送。你可以在「設定 → 偏好設定 → 設計完成時通知我」中關閉這些通知：App 隨後會在我們的伺服器上撤回該位址，並讓 Firebase 將它作廢。刪除帳號會刪除為該帳號儲存的所有位址。
App 內意見回饋（Wiredash）
App 中的意見回饋表單由 Wiredash 提供。每次 App 啟動時（最多每 30 分鐘一次），它會向 Wiredash 回報一次，無論你是否曾經送出意見回饋。這次回報會帶有 Wiredash 的程式碼在你裝置上產生的隨機識別碼、App 的版本、組建編號和組建 commit、它的套件 ID、它是正式版還是開發版、你裝置的語言設定，以及你的作業系統和版本。第一次執行時，還會傳送一次性的首次啟動事件。這些內容都不包含你的帳號 ID、你的自拍照或你寫過的任何內容。關於這些資料，Wiredash 的說明文件表示它會從連線的 IP 位址推算你所在的國家，且不會儲存該位址（Wiredash：分析隱私權）。
當你在 App 設定中選擇「傳送意見回饋」時，App 會把你的訊息、你填寫的電子郵件地址（如果有），以及你附上的螢幕截圖（如果有）傳送給 Wiredash。你可以在傳送前於截圖上塗畫；截圖會顯示當下螢幕上的所有內容，包含你自己的自拍照和你製作的造型。隨意見回饋一併傳送的還有裝置和 App 資訊（平台、作業系統版本、裝置型號、螢幕尺寸、語言設定，以及 App 的版本和組建），以及我們為了後續追蹤而加上的資訊：你帳號的隨機使用者 ID、App 名稱、它是正式版還是開發版、你的訂閱狀態，以及你的點數餘額。我們會在 Wiredash 中閱讀你的意見回饋，以回覆你並修正 App。
8. 裝置權限
- 相機：僅在你選擇在 App 中拍照時使用。
- 照片：你會在裝置的照片挑選器中選擇自拍照；儲存造型時，App 會把它加入你的相簿。在 iPhone 上，iOS 會先詢問是否允許 App 加入照片；如果不允許，你可以改為將造型儲存成檔案。分享造型時，使用的是你裝置本身的分享畫面。
- 通知：在你沒看著 App 時通知你造型已完成（見上方的通知）。
App 不會要求你的位置、麥克風或聯絡人權限，也不會要求跨其他公司的 App 追蹤你的權限。你可以隨時在裝置設定中收回某項權限，App 的其他部分仍可正常運作。
9. 我們為什麼使用你的資料，以及我們的法律依據
| 目的 | 資料 | 法律依據（GDPR） | 法律依據（KVKK） |
|---|---|---|---|
| 建立你的帳號並維持登入狀態 | 安裝識別碼雜湊值、使用者 ID、平台、App 版本、語言和地區、登入憑證 | 履行我們與你的契約（第 6 條第 1 項第 (b) 款） | 訂立及履行契約所必要（第 5 條第 2 項第 (c) 款） |
| 生成你的造型，並保存到你的裝置收到為止 | 你的自拍照、你做的選擇、傳送給 OpenAI 的指令、由此產生的人像 | 履行我們與你的契約（第 6 條第 1 項第 (b) 款） | 訂立及履行契約所必要（第 5 條第 2 項第 (c) 款） |
| 通知你造型已完成 | 推播位址、語言設定、通知文字、造型和裝置的隨機識別碼 | 履行我們與你的契約（第 6 條第 1 項第 (b) 款） | 訂立及履行契約所必要（第 5 條第 2 項第 (c) 款） |
| 販售訂閱並履行相關義務 | 帳務 ID、購買與點數紀錄 | 履行我們與你的契約（第 6 條第 1 項第 (b) 款） | 訂立及履行契約所必要（第 5 條第 2 項第 (c) 款） |
| 回覆商店針對你所申請退款的審查，並在帳號刪除後保留購買紀錄，以便處理退款和商店爭議 | 購買紀錄、該筆購買是否已交付 | 我們在行使及防禦請求權上的正當利益（第 6 條第 1 項第 (f) 款） | 行使、主張或保護權利（第 5 條第 2 項第 (e) 款） |
| 維護服務安全並防止濫用 | App Check 權杖、流量限制中使用的 IP 位址雜湊值、網頁伺服器錯誤日誌中的 IP 位址、稽核紀錄、資料庫備份 | 我們在提供安全、可用服務上的正當利益（第 6 條第 1 項第 (f) 款） | 我們的正當利益（第 5 條第 2 項第 (f) 款） |
| 調查你回報的造型 | 該筆回報及其所指的造型紀錄 | 我們在維持 App 正常、安全運作上的正當利益（第 6 條第 1 項第 (f) 款） | 我們的正當利益（第 5 條第 2 項第 (f) 款） |
| 找出並修正當機與錯誤 | 當機與錯誤報告 | 我們在維持 App 正常運作上的正當利益（第 6 條第 1 項第 (f) 款） | 我們的正當利益（第 5 條第 2 項第 (f) 款） |
| 決定你看到哪個版本的購買畫面 | Firebase 安裝 ID | 我們在營運及改善 App 上的正當利益（第 6 條第 1 項第 (f) 款） | 我們的正當利益（第 5 條第 2 項第 (f) 款） |
| 回覆你從 App 送出的意見回饋，並用它來修正 App | 你的訊息、電子郵件地址和螢幕截圖（如果你有附上）、裝置和 App 資訊、使用者 ID、App 名稱、正式版或開發版、訂閱狀態、點數餘額 | 你的請求及履行我們與你的契約（第 6 條第 1 項第 (b) 款）；我們在改善 App 上的正當利益（第 6 條第 1 項第 (f) 款） | 訂立及履行契約所必要（第 5 條第 2 項第 (c) 款）；我們的正當利益（第 5 條第 2 項第 (f) 款） |
| 維持 App 內意見回饋表單正常運作 | Wiredash 的隨機識別碼、App 版本和組建、套件 ID、組建類型、語言設定、作業系統和版本、首次啟動事件 | 我們在營運意見回饋表單上的正當利益（第 6 條第 1 項第 (f) 款） | 我們的正當利益（第 5 條第 2 項第 (f) 款） |
| 了解 App 的使用情形 | 分析事件、App 執行個體 ID、可取得時的廣告 ID、大略位置、來自 RevenueCat 的購買事件 | 在歐洲經濟區和英國：你的同意（第 6 條第 1 項第 (a) 款）。其他地區：我們在改善 App 上的正當利益（第 6 條第 1 項第 (f) 款） | 我們的正當利益（第 5 條第 2 項第 (f) 款） |
| 回覆隱私權請求和支援郵件 | 你的電子郵件地址和你寫的內容 | 隱私權請求為法律義務（第 6 條第 1 項第 (c) 款）；其他郵件為我們的正當利益（第 6 條第 1 項第 (f) 款） | 法律義務（第 5 條第 2 項第 (ç) 款）；我們的正當利益（第 5 條第 2 項第 (f) 款） |
我們透過 App 和我們的伺服器自動收集這些資料，也在你上傳自拍照、傳送意見回饋或寄信給我們時，從你那裡取得。你必須提供自拍照才能製作造型，而帳號資料是 App 得以運作的基本條件。在我們會詢問的地區，分析屬於選用。凡是我們以正當利益為依據之處，你都可以提出反對（見你的權利）。
10. 你的資料存放在哪裡
我們的後端執行在向 Hetzner Online GmbH 承租的雲端伺服器上，位於它在歐盟境內芬蘭赫爾辛基的資料中心。資料庫、工作佇列，以及短暫存放你的自拍照和完成人像的私人檔案儲存空間，全都執行在那一台伺服器上。資料庫每天會製作一份副本，最近的 14 份副本保存在同一台伺服器上；自拍照和人像不在這些副本中。App 和本網站只透過加密的 HTTPS 連線連上伺服器，登入憑證和安裝識別碼也僅以雜湊形式儲存。
11. 誰會收到你的資料
除了代管其所在伺服器的 Hetzner，以及用你的自拍照生成造型的 OpenAI 之外，下列公司都不會收到你的自拍照或造型，除非你在透過 Wiredash 送出的意見回饋中附上顯示它們的螢幕截圖。你的資料只會傳到這些公司。除了依其自身隱私權政策行事的 Apple 和 Google 應用程式商店外，其餘各家都是代表我們處理你的資料。
| 公司 | 用途 | 接收的內容 | 所在地 |
|---|---|---|---|
| Hetzner Online GmbH | 代管我們的伺服器 | 我們儲存的所有內容（第 10 節） | 德國；我們的伺服器在芬蘭 |
| OpenAI | 生成你的造型 | 你不含中繼資料的自拍照、依你的選擇建立的指令、一組假名識別碼 | 美國 |
| RevenueCat, Inc. | 驗證購買和訂閱狀態；在我們選擇回覆時，回覆商店的退款審查 | 你的帳務 ID、商店購買收據、其 SDK 傳送的 App 和裝置資訊 | 美國 |
| Google LLC（Firebase） | 分析、當機報告、遠端設定、App Check、推播通知 | 第 7 節所述的資料，以及分析開啟期間來自 RevenueCat 的購買事件 | 美國 |
| Wiredash GmbH | App 內意見回饋表單 | 第 7 節所述的定期回報和你送出的意見回饋 | 德國；依其隱私權政策，資料儲存於 Google Cloud，並可能傳輸至美國 |
| Functional Software, Inc.（Sentry） | 來自我們伺服器的錯誤報告 | 錯誤細節和請求路徑，不含使用者識別碼 | 美國 |
| Cloudflare, Inc. | 投遞寄到我們 blwapps.com 信箱的郵件 | 你的電子郵件地址和你的訊息 | 美國 |
| Apple（App Store）、Google（Google Play） | 收取款項和處理退款；在 iPhone 上，Apple 也負責遞送推播通知 | 你的購買，以及在 iPhone 上傳送給你的通知，依其自身隱私權政策處理 | 請見其隱私權政策 |
我們不販售個人資訊，也不會為了跨情境行為廣告而分享個人資訊。我們僅在法律要求時向主管機關揭露資料。
12. 傳輸至歐洲經濟區和土耳其境外
我們的伺服器位於歐盟境內的芬蘭；對土耳其的使用者而言，將資料儲存在那裡本身就構成向國外傳輸。上表中設於美國的公司，可以在歐洲經濟區和土耳其境外接收並處理資料。Google 表示 Firebase 會在 Google 或其代理人設有設施的任何地方處理資料，而我們也沒有在 OpenAI 選擇處理地區。Wiredash 設於德國，但其隱私權政策載明資料可能傳輸至美國、在當地處理，並儲存於 Google Cloud 伺服器（Wiredash：隱私權政策）。
- Google LLC 已通過歐盟－美國資料隱私框架認證，歐盟執委會認定該框架提供適足的保護（Firebase：隱私權與安全性）。
- RevenueCat 的資料處理附錄（為其條款的一部分）納入了歐盟執委會的標準契約條款（RevenueCat DPA）。
若想了解某項特定傳輸適用哪一種保護措施，或索取其副本，請寫信到 privacy@blwapps.com。
13. 我們保存多久
| 資料 | 保存多久 |
|---|---|
| 你上傳的自拍照 | 由它製作的造型一結束就刪除，無論結果為何：完成的結果、我們停止重試的失敗，或你取消的造型。無論如何，最遲會在上傳後 24 小時刪除，包括你從未用來製作造型的自拍照 |
| 從未完成的上傳 | 上傳連結（有效期十分鐘）失效後約一小時刪除 |
| 我們生成的人像 | App 確認已存到你的裝置後立即刪除，App 會在下次啟動時確認；而且無論確認是否送達，最遲都會在你開始製作造型後 24 小時刪除 |
| 你自己裝置上的造型和自拍照 | 只要你保留在裝置上就一直存在；「照片」分頁最多保留 100 張自拍照，並移除最久沒用的那些。這是唯一的一份；我們沒有任何可供還原的副本 |
| 造型紀錄：你做的選擇、傳送給 OpenAI 的指令，以及造型的狀態、成本和時間 | 直到你刪除帳號為止；刪除會抹除選擇和指令，只保留該造型使用的目錄髮型 |
| 你對造型所做的回報 | 沒有自動刪除機制；帳號刪除後，回報仍會以已關閉帳號的隨機 ID 保留 |
| 通知用的推播位址 | 直到你刪除帳號為止。在 App 中關閉通知會立即停止通知，並讓 Firebase 將該位址作廢 |
| 帳號、裝置和登入紀錄 | 直到你刪除帳號為止（第 14 節說明哪些會留下） |
| 購買與點數紀錄 | 帳號刪除後仍保留，以便退款和商店爭議仍能對應到購買；目前沒有自動刪除機制 |
| 帳號事件的稽核紀錄 | 365 天 |
| 用於限制請求頻率的 IP 位址雜湊值 | 最多一小時 |
| 伺服器日誌 | 我們應用程式的日誌不含 IP 位址，僅以縮短的雜湊值指涉帳號。位於其前端的網頁伺服器，只有在請求未能送達我們的應用程式時，才會記錄你的 IP 位址、裝置的使用者代理字串和所請求的位址。兩種日誌都會隨著累積而被覆寫；沒有固定期限 |
| 資料庫備份 | 最近 14 份每日副本，因此已刪除的紀錄可能在備份中留存約兩週。自拍照和人像不在其中 |
| OpenAI 持有的資料 | 最多 30 天，用於濫用監控，除非法律要求更久，或為防範危害而需要更長的期間；被標記為可能是兒童性剝削內容的圖片會保留供人工審查 |
| Crashlytics 報告 | 90 天 |
| Google Analytics 事件資料 | 最多 14 個月 |
| Firebase 安裝 ID | 直到它在 Google 被刪除為止。刪除帳號並不會刪除它 |
| 你在 RevenueCat 的客戶紀錄 | 直到它在 RevenueCat 被刪除為止。刪除帳號並不會刪除它；如果你想一併移除，請寫信給我們 |
| 你透過 Wiredash 送出的意見回饋 | 直到它在 Wiredash 被刪除為止。刪除帳號並不會刪除它；如果你想一併移除，請寫信給我們 |
| Wiredash 的定期回報和首次啟動事件 | 依 Wiredash 保存的期間而定；其隱私權政策未訂定固定期限 |
本網站 /get 頁面的造訪紀錄 | 不含 IP 位址或識別碼。這些紀錄存放在每個最大 10 MB 的檔案中；最多保留十個較舊的檔案，且每個都不會保留超過一年 |
14. 刪除你的帳號
你可以自己在 App 中刪除帳號：開啟「設定」，向下捲動到「你的資料」，點一下「刪除我的資料」，再點「申請刪除」確認。如果你已經解除安裝 App，請改寫信到 privacy@blwapps.com；刪除頁面說明了信中需要附上哪些資訊，我們才能找到你的紀錄。
在 App 中刪除會將這台裝置登出、終止所有登入、立即移除你的推播位址，並將帳號排入刪除佇列；透過電子郵件提出的請求，在我們找到你的帳號後也會進行同樣的刪除。經過 24 小時的安全緩衝期後，我們的伺服器會：
- 刪除我們的檔案儲存空間中仍為你保留的任何檔案；
- 抹除與你的造型紀錄一併儲存的選擇和傳送給 OpenAI 的指令；
- 切斷你的裝置與帳號之間的連結；
- 替換帳號上的帳務 ID。
留下來的是一個以隨機 ID 標示的已關閉帳號；不含安裝連結的裝置紀錄（平台、App 版本、語言和地區、最後一次連線）；只保留目錄髮型、狀態、成本和時間的過往造型紀錄；你對造型所做的回報；購買與點數紀錄；保留最多 365 天的稽核紀錄，其中由你觸發的紀錄會移除你的使用者 ID；以及保留約兩週的資料庫備份。刪除一旦執行就無法復原。依有記錄的法律保存義務而保留的檔案，會保存到該義務結束為止；其他所有內容仍會刪除。
刪除帳號也會一併清除存放在你裝置上的造型和自拍照，而且由於我們沒有保留副本，無法從我們這裡復原。它不會刪除你在 RevenueCat、Google 或 Wiredash 的資料（見第 13 節的表格），也不會取消訂閱：請到你的 App Store 或 Google Play 訂閱設定中取消。刪除後再次開啟 App，會建立一個新的空白帳號。
15. 你的權利
依 GDPR（歐洲經濟區和英國），你可以要求存取你的個人資料並取得副本、要求更正、要求刪除、要求限制處理，以及要求以可攜格式取得你的資料。你可以反對我們以正當利益為依據的處理，也可以隨時撤回同意，且不影響撤回前已進行的處理。你還可以向你居住或工作的國家，或你認為權利受侵害的國家的資料保護主管機關提出申訴。
依 KVKK 第 11 條（土耳其），你有權：
- 知悉你的個人資料是否被處理，若有，並請求相關資訊；
- 知悉處理的目的，以及資料是否依該目的使用；
- 知悉資料被傳輸給土耳其境內或境外的哪些第三方；
- 要求更正不完整或不正確的資料；
- 依第 7 條的條件，要求刪除或銷毀資料；
- 要求將更正、刪除或銷毀的情形通知收受該資料的第三方；
- 反對僅透過自動化分析你的資料而產生、對你不利的結果；
- 就因違法處理所受的損害請求賠償。
我們最遲會在 30 天內免費回覆；若回覆確有成本，我們可能收取個人資料保護委員會所訂的費用。如果我們拒絕你的請求、未在期限內回覆，或你認為回覆不充分，你可以在得知我們回覆後 30 天內，且無論如何在提出請求後 60 天內，向個人資料保護委員會提出申訴。
依美國各州隱私法（包含加州法），你可以要求知悉我們收集了你哪些個人資訊，並要求我們刪除或更正。我們會收集識別碼（隨機 ID、安裝識別碼的雜湊值、在你允許通知時的推播位址、在可取得時透過 Google Analytics 取得的廣告 ID，以及你填在意見回饋中的電子郵件地址）、商業資訊（購買紀錄）、網際網路或其他電子網路活動（App 使用事件）、大略位置，以及視覺資訊（你上傳的自拍照、在我們仍保存期間由它製作的人像，以及你附在意見回饋中的任何螢幕截圖），用途見第 9 節，保存期間見第 13 節。我們不販售個人資訊，也不會為了跨情境行為廣告而分享，而且不會因為你行使權利而對你有差別待遇。
要行使上述任何權利，請寫信到 privacy@blwapps.com。我們不知道你的姓名，也只有在你主動提供時才知道你的電子郵件地址，因此我們只能處理能對應到帳號的請求；如果你曾經購買過，App Store 或 Google Play 的訂單編號是最可靠的連結。在歐洲經濟區和英國，你也可以在 App 中關閉分析。
16. 兒童
Look AI 並非針對 13 歲以下的兒童，也不會詢問你的年齡。如果你未滿 16 歲且居住在歐洲經濟區，請先詢問家長再同意分析。如果你認為有兒童使用過本 App，請寫信給我們，我們會刪除該帳號。
17. 本網站
本網站是一組靜態頁面。它不設定 Cookie，不執行任何分析或追蹤程式，也不從其他網站載入任何內容。它由同一台位於赫爾辛基的 Hetzner 伺服器提供。
當有人從 App 設定中分享這個 App 時，他寄出的連結會開啟本網站的 /get 頁面，並帶有一個標明連結來源的 ref 標籤，例如 app_share。該頁面會把你轉往 App Store、Google Play 或本網站首頁，並把標籤一併傳遞過去。/get 被開啟時，我們的伺服器只會記錄時間、網站、帶有標籤的頁面位址，以及頁面是否載入成功：沒有 IP 位址、沒有 Cookie、沒有裝置識別碼。我們用這些紀錄來計算分享連結帶來多少造訪。App Store 和 Google Play 可能在提供給我們的統計資料中，計入透過該標籤而來的安裝數；在 Android 上，若分析功能開啟，Google Analytics 也可能在 App 第一次開啟時記錄該標籤。
18. 本政策的變更
當 App 處理你資料的方式改變時，我們會更新本頁和頁面上方的日期。在你的自拍照被傳送給本頁所載以外的 AI 服務供應商之前，本頁會先載明該供應商的名稱。
19. 聯絡我們
隱私權問題與請求：privacy@blwapps.com
其他所有事項：support@blwapps.com