ColorNote（以下简称"我们"或"本应用"）非常重视您的个人信息与隐私保护。请您在使用本应用前仔细阅读本隐私政策。
本政策将说明我们收集哪些信息、如何使用、如何保护，以及您享有的权利。
1我们收集的信息
为提供色彩季型分析、穿搭推荐等核心功能，我们可能收集以下信息：
| 信息类型 | 具体内容 | 收集目的 | 是否必要 |
|---|---|---|---|
| 手机号码 | 您主动填写的11位手机号 | 账号注册与登录身份验证 | 可选（可游客登录） |
| 设备信息 | 设备型号、操作系统版本、App版本号 | 故障排查、兼容性适配 | 是 |
| 图像数据 | 您为测色分析上传或拍摄的照片；同意留存后去除 EXIF/位置元数据并私有保存，直至您主动删除照片、对应分析记录或账号 | 进行季型分析并由授权质检人员复核结果准确度 | 颜色采样必要；云端留存可关闭 |
| 颜色样本 | 从图像中提取的 RGB 颜色数值（非图像本身） | AI 色彩季型分析 | 是 |
| 个人画像 | 年龄段、身高段、星座、风格偏好、性别（您主动填写） | 个性化穿搭推荐 | 可选 |
| 位置信息 | 通过请求 IP 自动判断或由您手动设置的城市级位置；自动定位坐标仅保留约两位小数，原始 IP 不写入天气或推送业务记录 | 获取当地天气，生成并发送个性化穿搭建议 | 可选 |
| 推送令牌 | iOS 使用 APNs、Android 使用 FCM 的推送 Token | 发送穿搭提醒等服务通知 | 可选 |
| 交易信息 | App 内购订单号、商品 ID（不含银行卡信息） | 验证购买、开通 Pro 权益 | 按需 |
| 微信信息 | 在提供微信登录的平台接收授权码、OpenID，以及您授权的昵称和头像；不获取好友列表 | 微信一键登录 | 可选 |
| 面部特征数据 | 面部关键点在设备本地检测，仅上传脸型分类结果，不上传或存储面部几何特征点；整张分析照片按单独同意的留存规则处理 | 推荐适合的发型、眼镜与配饰 | 可选 |
| 衣橱与购物清单图片 | 您主动添加或收藏的商品/衣物照片（去除 EXIF/位置等元数据后私有存储） | 同步数字衣橱、保存待决定商品并检查重复度和可搭配性 | 可选 |
| 购物决策与反馈记录 | 商品类别、颜色、版型、场景、评分与比较结果，以及您主动提交的留下/退货和满意度 | 提供二选一、7 日买后回访并评估建议准确性 | 可选 |
| 官网生成式搜索来源事件 | 仅当访问来自可识别的 ChatGPT、Copilot 或 Perplexity 来源时，记录来源引擎、当前页面路径、界面语言、来源站点域名和规范化 utm_source；进入免费网页初测后，来源标签会随浏览、开始、基础季型结果展示和 App Store 点击事件上报。事件不含照片、RGB、Cookie、本地存储、设备指纹或账号标识 | 评估生成式搜索带来的访问、免费测试完成和 App Store 点击 | 可选；尊重浏览器 DNT / GPC 设置 |
关于测色分析照片：首次照片测色时我们会单独说明并征得明确同意。同意后，本次及之后的测色照片默认去除位置等元数据并私有保存，仅供授权质检人员复核准确度，直至您主动删除照片、对应分析记录或账号。您可选择仅分析不保存，或在设置中关闭后续留存、删除全部已留存照片。照片不发送给第三方 AI，不用于训练、人脸识别或广告。
关于数字衣橱与购物愿望清单（可选）：通过系统分享进入 ColorNote 的商品截图只会经由 App Group 在设备本地交接并用于识别；只有当您主动收藏商品或添加衣物时，相关照片才会上传。
上传前我们会去除 EXIF/位置等元数据；图片通过 HTTPS 上传至私有、访问受控的存储。
决策服务与搭配 AI 只接收类别、主色、版型等结构化结果，不接收商品或衣物照片。您可在 App 内删除收藏或单品及对应图片。
关于面部数据：脸型识别和面部关键点检测在设备本地完成，仅上传脸型分类结果，不上传或存储面部几何特征点，也不用于人脸识别或身份核验。若您同意测色照片留存，整张分析照片按上方规则私有保存，直至您主动删除。
关于肤色匹配：系统只把颜色分析结果映射为 fair、medium、tan、deep 四档画面匹配参数，
用于选择更接近用户肤色深浅的穿搭示例；不会推断或记录种族、民族或族裔。该参数随分析和账号数据一并删除。
关于 AR 试妆（TrueDepth）：当您使用可选的 AR 试妆功能（口红 / 腮红 / 美瞳的实时上脸预览）时，
本应用通过 Apple 的 ARKit / TrueDepth 摄像头进行实时面部追踪，
仅用于在屏幕上实时叠加虚拟妆效预览。该面部追踪数据（面部网格 / 几何）仅在您的设备上实时处理，
处理后即刻丢弃——我们绝不上传、不存储、不与任何第三方共享，也绝不将其用于人脸识别或身份核验。
关于 AI 形象写真（可选功能，需单独同意）：「AI 形象写真」可根据您选择的一张照片生成风格化形象照。该功能默认关闭，仅在您于功能内单独明确同意后才启用。启用后：您选择的该张照片将通过加密连接上传至我们的服务器（私有存储、访问受控），并经限时访问链接提供给第三方 AI 图像生成服务（Dreamax）仅用于生成您的形象照；生成完成后我们立即从服务器删除该输入照片；您的照片不会用于模型训练，也不会用于人脸识别或身份核验。若您不同意，仅该功能不可用，不影响其他功能。
2信息的使用方式
我们使用所收集的信息用于以下目的：
- 提供色彩季型 AI 分析及诊断报告
- 根据您的季型、体型、天气生成个性化穿搭建议
- 生成并存储您的历史分析记录
- 向您发送穿搭灵感等服务类推送通知（可随时关闭）
- 验证内购订单，开通 Pro 会员权益
- 复核测色结果准确度，定位不确定或不匹配结果，并改善 App 性能与用户体验
- 处理您的客服反馈
- 以匿名汇总方式评估官网的生成式搜索来源和站内转化事件
我们不会将您的个人信息用于广告投放、出售给第三方，或用于与上述目的无关的任何用途。
3第三方 SDK 与服务
本应用集成了以下第三方服务，各方均有独立的隐私政策：
| SDK / 服务 | 提供方 | 用途 | 隐私政策 |
|---|---|---|---|
| 平台推送服务（APNs / FCM） | Apple Inc.（iOS）/ Google LLC（Android） | 按平台发送服务通知；iOS 不使用 FCM | 查看 |
| 微信开放平台 SDK | 腾讯科技（深圳）有限公司 | 微信登录 | 查看 |
| Apple App Store 内购 | Apple Inc. | 支付处理 | 查看 |
| 腾讯位置/天气与 Open-Meteo | 腾讯（国内）/ Open-Meteo（海外） | 根据 IP 或您输入的城市获取城市级粗略位置与当地天气 | 查看 |
| DeepSeek（深度求索）AI | 杭州深度求索人工智能基础技术研究有限公司 | 生成 AI 个性化色彩报告与穿搭建议（仅在您使用 AI 报告/AI 顾问功能时；发送色彩分析数据与档案偏好，不发送照片或人脸图像） | 查看 |
| Dreamax AI 图像生成 | Dreamax | AI 形象写真生成（仅在您单独同意并使用该功能时；上传您选择的照片用于生成，生成后立即删除；不用于模型训练） | 查看 |
说明：当您使用 AI 个性化报告或 AI 顾问功能时，我们会将您的色彩分析数据（颜色数值、季型结果）及档案偏好（如性别、年龄段、风格）发送给 DeepSeek 以生成建议。我们绝不会向其发送您的照片或人脸图像。该功能需您在 App 内明确同意后方可使用。
4信息的存储与安全
- 您的数据存储在中国大陆的云服务器上，受腾讯云安全体系保护。
- 数据传输全程使用 HTTPS/TLS 加密，防止中间人攻击。
- 服务器访问受严格的身份验证和权限控制保护。
- 明确同意后，测色分析照片默认私有保存，直至您主动删除照片、对应分析记录或账号；您可关闭后续留存或立即删除已留存照片。系统分享与买前判断照片仍在本地采样后即丢弃。
- 账号注销后，我们将在 30天内 删除您的个人数据（法律法规要求留存的除外）。
5您的权利
根据《个人信息保护法》等相关法规，您享有以下权利：
- 查阅权：您可在 App 内"我的 → 个人档案"查看已存储的个人信息。
- 更正权：您可随时在 App 内修改个人画像信息。
- 删除权：您可在设置中单独删除全部已留存照片而不删除测色结果，也可删除历史记录或账号及全部数据。
- 撤回同意：您可在设置中关闭后续照片留存、修改天气城市或关闭推送，并可在系统设置中关闭相机、通知等授权。
- 拒绝自动化决策：AI 季型分析属于自动化处理，您可选择不使用该功能，仅浏览穿搭建议。
6未成年人保护
本应用面向 14岁及以上用户。我们不会主动收集14岁以下儿童的个人信息。 如您为未成年人，请在监护人陪同下使用，或由监护人代为阅读并同意本政策。 如我们发现误收集了未成年人信息，将予以删除。
7Cookie 与本地存储
本应用使用设备本地存储（App Storage）保存您的登录状态、季型档案、天气缓存等信息， 以便下次打开时快速加载。这些数据仅存储在您的设备上，您可通过卸载 App 清除全部本地数据。
8政策更新
我们可能根据法律法规变化或功能迭代更新本隐私政策。重大变更时，我们将通过 App 内弹窗或推送通知告知您。 继续使用本应用即视为同意更新后的政策。您可随时在 App 内"我的 → 隐私政策"查看最新版本。
9联系我们
如您对本隐私政策有任何疑问、建议或权利请求，请通过以下方式联系我们：