隐私政策 - 美学镜影像采集工作台

引言

嘉兴如易文化传媒有限公司（以下简称"我们"或"公司"）深知隐私保护的重要性。本隐私政策旨在向您说明，在您使用美学镜影像采集工作台（以下简称"本平台"）过程中：

我们如何收集、使用、存储您的账号信息（您作为平台用户的信息）；
我们作为软件服务提供者对您存储的数据采取的技术保护措施；
您作为平台用户管理客户数据的责任和义务。

请您在使用本平台前仔细阅读并理解本隐私政策。一旦您开始使用本平台，即表示您已同意我们按照本政策收集、使用和保护您的信息。如您不同意本政策的任何内容，请立即停止使用本平台。

一、我们收集的信息

1.1 您直接提供的账号信息

为向您提供软件服务，我们需要收集以下信息：

信息类型	具体内容	用途	是否必需
账号信息	手机号、密码（加密存储）	注册登录、身份识别、安全保障	是
基本信息	昵称、门店名称、门店地址	账户管理、服务归属	昵称必需
客户档案	您录入的客户姓名、联系方式、标签等	由您管理，平台仅提供存储	否
皮肤/黏膜影像	您拍摄的客户皮肤、黏膜美容影像	美容美学记录、服务状态记录	否
评估数据	您填写的问卷数据	生成评估记录供您参考	否

                        【关于影像数据的重要说明】

                        本平台收集的影像数据仅限于以下美容美学用途：
                        皮肤影像：用于记录皮肤状态、服务前后对比、状态评估
黏膜影像：用于美学健康评估、服务记录、美容美学档案管理

                        我们郑重声明：
                        ❌ 本平台不收集人脸生物识别数据（如面部特征点、面部几何数据、面部识别模板等）
❌ 本平台不使用人脸识别技术
❌ 本平台不进行人脸身份识别或验证
✅ 影像仅作为美容美学视觉文档记录，用于服务过程记录

1.2 自动收集的技术信息

为保障软件服务正常运行和安全，我们可能自动收集：

设备信息：设备型号、操作系统版本、浏览器类型（用于兼容性适配）；
日志信息：操作时间、功能使用记录（用于故障排查和安全审计）；
网络信息：IP地址、网络类型（用于安全防护和反欺诈）。

重要说明：
1. 客户影像和健康数据由您自行管理，您应确保已获得客户同意后再上传；
2. 我们仅提供存储技术服务，不主动查看、使用或分析您的客户数据；
3. 您对您上传的所有数据合法性负责。

二、信息使用方式

我们仅在以下目的范围内使用您的信息：

2.1 核心软件服务

为您提供账号注册、登录、验证服务；
为您提供影像存储、检索、下载的软件功能；
为您提供客户信息管理的软件功能；
提供基于算法的影像分析功能（仅供参考，不构成医疗诊断）。

2.2 账号与安全保障

验证您的身份，防止未授权访问；
检测异常行为，防范安全风险；
记录操作日志，用于故障排查和安全审计；
满足法律法规要求的合规审计。

2.3 服务优化

分析软件使用数据，改进产品功能和用户体验；
排查技术问题，提升服务稳定性。

2.4 AI智能分析服务

                        第三方AI服务商数据共享说明：

                        当您使用AI智能分析功能时，您的皮肤/黏膜影像将被发送至第三方AI服务商进行分析。我们承诺：
                        发送的数据：仅包含您上传的皮肤/黏膜影像照片，不包含人脸生物识别数据
分析内容：AI分析针对皮肤状态、黏膜健康状况，不进行人脸识别或身份识别
服务商：DeepSeek（杭州深度求索人工智能基础技术研究有限公司）、通义千问（阿里巴巴达摩院）
用途：为您提供皮肤/黏膜健康分析建议（仅供参考，不构成医疗诊断）
安全措施：数据传输采用HTTPS加密，服务商承诺不存储您的原始影像
用户授权：首次使用AI功能前，我们将通过弹窗明确告知数据接收方，并需获得您的明确同意

                    

我们郑重承诺：
1. 不会将您存储的客户影像数据用于任何商业广告目的；
2. 不会向第三方出售、出租或泄露您的客户数据；
3. 不会将客户数据用于训练AI模型（除非获得您的明确书面授权）；
4. 不会主动查看、分析或利用您存储的客户数据；
5. 仅在您要求的技术支持场景下，经您授权后才可能接触数据。

三、数据存储与安全

3.1 存储地点

您的数据存储在中华人民共和国境内，使用腾讯云服务器。我们确保数据不离境，符合中国数据安全法规要求。

3.2 存储期限

账号信息：保存至您注销账号后180天，用于争议解决和合规要求；
客户数据：保存至您主动删除或账号注销后90天；
操作日志：保存180天后自动删除；
备份数据：定期备份保留30天。

3.3 安全措施

我们采用多层次的安全保护措施：

传输加密：全站HTTPS加密传输，防止数据在传输中被窃取；
存储加密：敏感数据采用AES-256加密存储；
访问控制：严格的身份验证和权限管理，员工需经授权才能访问系统；
数据隔离：不同用户数据完全隔离存储，防止交叉访问；
备份机制：定期自动备份，防止数据丢失；
安全审计：定期安全检测、漏洞修复和日志审计。

安全责任说明：
1. 我们提供技术层面的安全保护，但您应妥善保管账号密码；
2. 因您密码泄露、设备中毒或操作失误导致的数据泄露，我们不承担责任；
3. 建议您定期修改密码，使用强密码保护账号安全。

四、信息共享与披露

4.1 我们严格保密的信息

以下信息我们严格保密，不会与任何第三方共享：

您存储的客户私密影像；
您录入的客户个人身份信息；
详细的健康评估数据和报告；
您的业务数据和使用记录。

4.2 可能的共享情形（严格限制）

仅在以下有限情况下，我们可能共享必要信息：

获得您的明确同意：经您书面授权后向指定第三方提供；
技术服务提供商：如云服务器提供商（仅提供基础设施，受保密协议约束，不得访问数据内容）；
法律要求：根据法律法规、法院命令或政府部门要求必须披露时，我们将仅限于披露必要信息；
保护权益：为保护我们或他人的合法权益所必需时（如防止欺诈、保障安全）。

五、您的权利

作为平台用户，您享有以下权利：

5.1 访问权

您有权查看我们持有的关于您的账号信息。您可通过个人中心查看和修改您的账号信息。

5.2 更正权

如发现您的账号信息有误，您有权要求更正。您可直接在个人中心修改大部分信息。

5.3 删除权

您有权要求删除您的数据：

您可在平台上自主删除客户、影像等数据；
您可申请注销账号，注销后您的数据将在约定期限后删除；
法律法规要求保留的数据除外。

5.4 数据可携带权

您有权导出您的数据副本。您可通过平台的导出功能下载您存储的数据。

5.5 撤回同意权

如您之前同意我们处理某些数据，您有权随时撤回同意。您可联系客服或通过平台设置撤回。撤回不影响撤回前已进行的处理活动的合法性。

六、美容影像数据特别说明

【苹果App Store审核补充说明】
本章节专门说明本平台对美容影像数据的收集、使用、存储和保护措施。

6.1 收集的影像类型

本平台收集的影像数据仅限于以下美容美学用途：

影像类型	具体说明	用途
皮肤影像	面部、身体皮肤状态照片	皮肤美容服务记录、状态对比
黏膜影像	私密部位美学健康照片	美学健康评估、服务记录

6.2 不收集的数据类型

本平台明确不收集以下数据：
❌ 人脸生物识别数据（面部特征点、面部几何数据）
❌ 人脸识别数据（面部识别模板、人脸ID）
❌ 人脸身份验证数据（用于身份识别的人脸信息）
❌ 其他生物识别信息（指纹、虹膜、声纹等）

6.3 影像数据用途

服务记录：记录客户皮肤/黏膜状态，作为美容美学档案
状态对比：服务前后影像对比，记录状态变化
AI分析：提供皮肤/黏膜健康状况分析建议（仅供参考）
质量控制：帮助服务提供者提升服务质量

6.4 影像数据存储

存储位置：中华人民共和国境内，使用腾讯云COS安全云服务器
加密方式：传输采用HTTPS加密，存储采用AES-256加密
访问控制：严格的权限管理，仅授权人员可访问
数据隔离：不同用户数据完全隔离存储

6.5 影像数据保留

保留期限：影像数据在客户账户活跃期间保留
用户删除：用户可随时通过应用删除影像
账户注销：账户删除后，影像数据将在30天内完全删除
备份数据：定期备份保留30天后自动删除

6.6 影像数据共享

第三方共享：未经用户明确同意，不与任何第三方共享影像数据
AI分析：仅在用户授权后，将影像发送至AI服务商进行分析
法律要求：仅在法律要求时，配合相关部门提供必要数据

6.7 用户权利

访问权：用户可随时查看自己上传的影像
删除权：用户可随时删除自己的影像数据
导出权：用户可导出自己的影像数据副本
撤回同意：用户可撤回对AI分析的授权

总结：
本平台是一个美容美学影像管理工具，专注于皮肤和黏膜的美容影像记录和管理。
我们不收集、不处理、不存储任何人脸生物识别数据。
所有影像数据仅用于美容美学记录和服务状态记录，不用于身份识别或验证。

七、客户数据处理说明

作为平台用户，您将使用本平台为您的客户提供服务。关于客户数据处理，我们明确以下原则：

7.1 您的责任（作为数据控制者）

您明确知悉并承诺：
1. 您是客户数据的控制者和责任主体，独立承担数据保护的法律责任；
2. 您必须在采集客户影像和信息前获得客户的明确书面知情同意；
3. 您应告知客户数据用途、存储方式、保护措施及可能风险；
4. 您仅可收集与服务相关的必要信息，不得过度收集；
5. 您应采取合理措施保护客户数据安全；
6. 您应依法响应客户的数据查询、更正、删除请求；
7. 因您违反上述义务导致的任何纠纷或法律责任，由您独立承担，与公司无关。

7.2 我们的角色（作为数据处理者）

我们是软件技术服务提供者，仅按您的指示提供数据存储和处理技术服务；
我们不主动访问、查看或使用您存储的客户数据；
我们仅提供技术工具帮助您管理数据，不对您如何使用数据承担监管责任；
我们将协助您响应客户的数据权利请求（在技术可行范围内）。

7.3 数据归属

客户数据的所有权归客户所有，您享有使用权。我们仅在提供软件服务的技术必要范围内存储和处理这些数据。

八、Cookie和类似技术

我们使用Cookie和类似技术来提升您的使用体验：

必要Cookie：用于维持登录状态、记住您的偏好设置；
功能Cookie：用于提供增强功能，如记住表单填写内容；
分析Cookie：用于了解用户如何使用平台，以便我们改进服务。

您可以通过浏览器设置管理Cookie，但禁用某些Cookie可能影响平台功能。

九、未成年人保护

本平台主要面向提供专业健康咨询服务的成年人。我们不向未成年人提供服务，也不会故意收集未成年人的个人信息。

如您发现未成年人信息被不当收集，请立即联系我们，我们将及时删除相关数据。

十、隐私政策更新

我们可能根据业务发展或法律法规变化更新本隐私政策。更新后的政策将在平台公示，重大变更我们会通过适当方式通知您。

建议您定期查看本政策，了解最新内容。如您继续使用本平台，视为接受更新后的政策。

十一、联系我们

如您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

公司名称：嘉兴如易文化传媒有限公司
客服电话：400-845-6997（工作日 9:00-18:00）
客服微信：MXJAI1
公司地址：浙江省嘉兴市昌盛南路501号浙江欧美生物科技产业园2幢5楼

我们将在收到您的请求后15个工作日内予以回复。