隐私政策

引言

HairMorph AI（“我们”或“本公司”）提供基于人工智能的发型预览及相关数字服务。本隐私政策说明我们收集的个人信息、使用方式以及您在使用我们的网站、应用和客户支持时所拥有的选择。

我们是谁

我们运营 HairMorph AI 平台，并对通过本网站和应用收集的个人数据承担控制者责任。我们与 Creem 合作完成支付流程。Creem 作为商户记录方（Merchant of Record）及我们数字产品的经销商，负责安全处理客户付款、管理税务以及执行欺诈、滥用与风险监控。

我们收集的信息

您直接提供的信息

• 账户资料：例如您在创建账户时提供的姓名、邮箱、密码。
• 个人素材：您上传的照片、提示词等内容，用于生成发型效果。
• 客服沟通信息：当您与我们联系时产生的消息内容及必要的元数据。
• 调查或营销选择：当您参与调研、活动或选择订阅营销邮件时提供的数据。

与支付相关的信息

• 账单信息：例如国家/地区、增值税或税号、邮编等，由 Creem 代表我们收集，用于完成交易、履行税务义务以及防止欺诈。
• 交易元数据：包括购买的产品、价格、时间、退款记录等，由 Creem 与我们共享，用于履约、分析与客户支持。

自动收集的信息

• 使用数据：例如您使用的功能、生成结果的元信息、错误日志与时间戳，用于运营、保障和改进服务。
• 设备与技术数据：例如 IP 地址、浏览器类型、操作系统、语言设置等诊断信息。
• Cookie 及类似技术数据：详情请参阅我们的Cookie 政策。

来自第三方的信息

• 认证服务提供方：若您选择使用 Google 或 GitHub 登录，我们会收到其提供的基础资料。
• 欺诈与滥用防护合作方：包括 Creem 在内的风险情报服务，会向我们提供相关信号以保护账户安全。

我们如何使用信息

我们将个人信息用于：

• 提供、个性化并维护 HairMorph AI 的功能与内容；
• 通过 Creem 处理购买、订阅、积分套餐和退款；
• 就账户、安全提醒、交易通知、产品更新等与您沟通；
• 提供客户支持，并在需要时核验您的身份；
• 通过分析、排障和研究改进及开发服务；
• 执行我们的服务条款、可接受使用标准以及 Creem 的平台要求；
• 履行法律、税务和会计义务。

处理的法律依据（适用于 EEA/英国用户）

若适用 GDPR 或类似法律，我们基于以下法律依据处理个人数据：履行合同（提供您请求的服务和购买）、合法权益（服务改进、防欺诈、安全）、同意（在需要时发送营销邮件）以及遵守法律义务（税务和财务记录）。

我们如何共享信息

我们仅在业务需要时共享个人数据：

• 与 Creem：用于支付处理、防欺诈、KYC/AML 审查、税费计算、账单通知和交易报告。
• 与基础设施及分析服务提供方：例如云托管、内容分发、日志记录、客户支持工具等，我们与其签订合同并采取保护措施。
• 与专业顾问及监管机构：在履行法律义务、回应合法请求或保护权利、财产与安全时。
• 在您请求或同意的情况下，或在符合法律要求的商业交易（如合并、收购）中与其他方共享。

我们不会出售个人信息。

数据保留

我们会在提供服务、履行合同和法律义务、解决争议、执行协议所需的期限内保留个人信息。当数据不再需要时，我们会按照适用法律删除或匿名化处理。

跨境传输

我们的业务具有全球性，可能会将您的个人信息传输至您所在地之外的国家/地区。必要时我们会采用标准合同条款等合法传输机制或其他法规要求的保障措施。

安全措施

我们采取管理、技术和物理安全措施，保护个人信息免遭未经授权的访问、更改、披露或销毁。请您选择强且唯一的密码，如发现账号存在未经授权的访问，请及时联系我们。

您的权利

根据您所在司法辖区的法律，您可能享有访问、更正、更新、删除、限制或反对处理个人信息的权利，并可撤回同意或请求数据可携权。请通过以下联系方式提出请求，我们将在核验身份后予以处理，如法律允许亦可能拒绝部分请求。

儿童隐私

我们的服务不面向 13 岁（或您所在地适用的最低年龄）以下的儿童。我们不会有意收集儿童的个人信息。如您认为儿童向我们提供了个人数据，请立即与我们联系以便删除。

本隐私政策的变更

为反映业务、法律或监管变化，我们可能更新本隐私政策。我们将在页面顶部更新生效日期，并在适当情况下通过电子邮件或产品内通知您。

联系我们

如对隐私有任何疑问或请求，请发送邮件至 wgq544520279wgq@gmail.com，或联系 HairMorph AI 隐私团队。