隐私政策 — Face Rater

简明版

• 免费分析完全在你的浏览器本地完成，原始照片从不上传到我们的服务器。
• 购买报告时，我们只把少量数值化测量摘要和你主动填写的偏好（发长、发质、打理时间、目标）发送到服务器用于生成报告；不发送原图，也不发送完整的 478 点人脸网格。
• 支付由 Stripe 处理，我们看不到也不存储完整卡号。
• 登录使用 OAuth（Google 或 GitHub），我们只获得基本资料（姓名、邮箱、头像），不接触你的密码。

详细说明

你的设备上（免费层）

照片仅加载到浏览器内存中，由本地运行的人脸关键点模型完成分析，离开或刷新页面即被丢弃。测量结果和标注叠图都在本地渲染，不经过网络。

我们的服务器上（付费层与账号）

• 测量摘要：分析输出的数值（子分、比例、照片质量指标），用于生成报告。这些数值描述照片几何，不是生物特征模板，无法用于还原照片或在其他地方识别你。
• 偏好：购买时可选填写的造型/目标答案，用于定制建议。
• 账号数据：OAuth 提供商返回的姓名、邮箱、头像；订单记录（金额、状态、时间）。
• 生成的报告内容：绑定账号保存，便于换设备找回。

我们不把人脸测量数据视为绝对匿名数据——它源自你的照片，按个人数据处理：仅用于报告生成与客服，从不出售或共享给广告方。

第三方

• Stripe 按其隐私政策处理支付。
• Google / GitHub 按各自政策提供登录。
• 文本模型服务商仅接收测量摘要与偏好以生成报告文字，不接收照片，也不接收可直接识别你身份的信息。

Cookie

仅使用登录会话与语言偏好所必需的 Cookie。如启用分析统计，仅为聚合数据，不含照片或测量值。

你的权利

• 查询/导出：联系我们获取账号关联数据的副本。
• 删除：联系我们删除账号及关联订单、测量与报告。免费层从不上传照片，无需删除。
• 退款：见退款政策。

保留期限

账号与订单数据在账号存续期间保留（报告找回与退款处理所需）；服务器日志仅短期保留用于安全与调试。

变更

如有实质变更，将更新上方日期；涉及付费用户的重大变更会通过账号邮箱通知。

联系

隐私问题见联系页面。运营方：Face Rater 由 Face Rater 运营；注册地址与法域：[上线前确认]。