隐私政策

2.1 基本业务功能及必要个人信息

飞泡的基本业务功能是帮助您将衣物数字化、管理数字衣橱并获得穿搭推荐。为实现基本业务功能，我们需要收集的必要个人信息为：用于注册登录的手机号码（或您选择的 Apple 账号标识、邮箱地址），以及您主动上传的衣物照片。除此之外的信息均为可选信息，您拒绝提供不影响基本业务功能的使用。

我们收集的全部个人信息类型、使用目的、收集方式及是否必需，另以列表形式载于《个人信息收集清单》：fitpop.com.cn/personal-info-list。

2.2 账号注册与登录

使用本服务需要注册账号并登录。根据您使用的平台，我们提供以下登录方式，我们获得的信息取决于您的选择：

• 手机号登录：我们收集您的手机号码，并向该号码发送短信验证码以确认号码归您所有。手机号码用于创建和识别您的账号、保障账号安全，以及依法进行必要的身份核验。
• 通过 Apple 登录：Apple 向我们提供您的用户标识和邮箱地址。您可以使用 Apple 的“隐藏邮件地址”功能，此时我们只会收到 Apple 生成的转发地址。Apple 不会向我们提供您的密码。
• 邮箱登录：我们收集您的邮箱地址，并向该邮箱发送一次性验证码以确认地址归您所有。如您设置了密码，我们仅存储其不可逆加密哈希值，绝不存储密码本身。

账号信息是创建和识别您的账号所必需的。如您不提供，将无法注册或登录本服务，但可以浏览 fitpop.com.cn 网站的公开内容。

2.3 衣物录入与 AI 处理

当您使用相机拍摄或从相册导入衣物照片时，我们收集这些照片，并由 AI 系统进行处理：先分析照片以检测和识别其中的衣物，再将衣物的视觉特征转化为文字描述（包括品类、颜色、款式、材质等属性），最后基于该描述生成标准化的衣物展示图像，呈现在您的数字衣橱中。

AI 分析完成后，您的原始照片将继续保存在我们的服务器上，用于：(1) 与您的衣橱数据关联，以便您随时查看；(2) 经匿名化处理后统计使用模式，以优化服务功能和产品体验。

衣物照片是本服务的核心内容，请只拍摄或选择衣物本身，避免上传包含人脸、身份证件或其他敏感信息的照片。我们不会将您的照片用于人脸识别或身份验证，不会使用您的照片训练面向其他用户或第三方的通用 AI 模型，也不会向任何第三方出售您的照片。

2.4 每日推荐与位置信息（扩展业务功能）

每日推荐功能根据您所在地当日的天气，从您的衣橱中推荐适合穿着的单品。为此，在您授权后，我们会收集您的大致位置（城市级别），并据此向天气服务商获取天气信息。我们仅在您使用该功能时读取位置，不会在后台持续追踪您的位置，也不会存储您的位置轨迹。

位置权限是可选的。如您拒绝授权，每日推荐中与天气相关的功能将不可用，其他功能不受影响。

2.5 个人资料与风格档案（扩展业务功能）

您可以在设置风格档案时填写昵称、头像、性别、出生日期、身高、体型，以及风格偏好（例如您希望穿搭传达的印象）。这些信息均为选填，用于为您提供更贴合的推荐。您可以随时在 App 内修改或清除。

2.6 客户服务与反馈

当您通过邮件或 App 内反馈入口联系我们时，我们会收集您的联系方式和您在消息中提供的内容，用于处理您的咨询、投诉或请求，并改进我们的服务。

2.7 保障安全与改进服务

为保障服务的安全稳定运行、排查故障并改进产品，我们会在您使用本服务时自动收集以下信息：设备型号、操作系统版本、应用版本、语言与时区设置、我们为本次安装生成的安装标识符（不是设备的广告标识符或 OAID）、IP 地址、基本使用记录（如应用启动和功能访问）以及崩溃和错误日志。这些信息用于识别异常访问、防止欺诈和滥用、定位故障，并在去标识化后用于统计分析。

2.8 设备权限调用说明

本服务在实现相应功能时会向您申请以下系统权限。所有权限均在您首次使用相关功能时申请，不会在您使用前默认开启，您可以随时在设备的系统设置中开启或关闭。

• 权限：相机

  用途

  拍摄衣物照片，以录入您的数字衣橱。

  是否必需

  否

  申请时机

  首次使用拍摄功能时

  关闭后的影响

  无法拍摄新的衣物，仍可从相册导入。

• 权限：相册／照片

  用途

  选择已有的照片导入衣橱。我们使用系统的照片选择器，只能访问您明确选择的照片；Android 版本无需存储权限。

  是否必需

  否

  申请时机

  首次从相册导入时

  关闭后的影响

  无法导入已有照片，仍可使用相机拍摄。

• 权限：位置

  用途

  获取城市级别的大致位置，用于查询天气并生成每日推荐。

  是否必需

  否

  申请时机

  首次使用每日推荐时

  关闭后的影响

  每日推荐中的天气相关功能不可用，其他功能不受影响。

除您主动打开外，飞泡不会自启动，也不会关联启动其他应用。

2.9 征得授权同意的例外

根据法律法规的规定，在下列情形中，我们处理您的个人信息无需征得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

2.10 处理目的的变更

如我们需要将您的个人信息用于本政策未载明的其他目的，或基于特定目的收集的信息用于其他目的，我们会在使用前以显著方式再次征得您的同意。当我们停止运营某项功能时，将停止收集与该功能相关的个人信息。经去标识化或匿名化处理、无法识别特定个人且不能复原的数据，我们可能用于统计分析和产品改进。

3.1飞泡应用

飞泡应用内不使用 Cookie，不接入任何第三方广告 SDK，不进行跨应用追踪，也不会向您申请设备的广告标识符。

3.2 fitpop.com.cn 网站

为了解访问者如何找到并使用本网站（哪些页面被阅读、哪些链接被点击、访问大致持续多久、访问来自哪个地区），本网站使用百度统计（北京百度网讯科技有限公司提供）。百度统计会在您的浏览器中写入 Cookie，记录浏览器类型、页面浏览与点击行为以及 IP 地址，其服务器位于中华人民共和国境内。该服务不会收到您的姓名、手机号码、邮箱地址，或飞泡应用中的任何衣橱内容。

您可以通过浏览器的设置拒绝或清除 Cookie，也可以使用浏览器的跟踪保护功能或内容拦截器屏蔽统计脚本；无论是否屏蔽，本网站均可正常使用。

4.1 共享与委托处理

我们不会与任何公司、组织和个人共享您的个人信息，但以下情形除外：(1) 事先获得您的明确同意或授权；(2) 根据法律法规、诉讼争议解决的需要，或行政、司法机关依法提出的要求；(3) 在法律法规允许的范围内，为保护我们、您或其他用户的合法权益所必需；(4) 为实现本服务功能，与下表所列的服务商共享或委托其处理必要的信息。

下表所列服务商仅能按照我们的指示和双方约定处理信息，不得超出约定的目的和范围，并承担保密和安全保障义务。我们与其签署严格的数据保护协议，并对其处理活动进行监督。

• 服务商：阿里云计算有限公司

  用途

  提供云服务器、对象存储、数据库、内容分发及短信验证码等基础设施。您的数据以加密方式存储在阿里云位于中国境内的数据中心。

  涉及的个人信息

  账号信息、个人资料、衣物照片、生成图像、衣橱数据、设备与日志信息；手机号码（用于发送验证码）。

  所在地

  中国

  隐私政策

  见阿里云官网的隐私权政策。

• 服务商：AI 模型服务商（境内）

  用途

  衣物识别、属性提取与展示图像生成。处理在中国境内完成，服务商在处理完成后不保留您的照片，也不会将其用于模型训练。

  涉及的个人信息

  衣物照片、由此生成的衣物文字描述。

  所在地

  中国

  隐私政策

  可通过 privacy@fitpop.com.cn 向我们索取。

• 服务商：和风天气

  用途

  根据您所在的城市获取天气信息，用于每日推荐。

  涉及的个人信息

  城市级别的大致位置。

  所在地

  中国

  隐私政策

  见和风天气官网的隐私政策。

• 服务商：Apple Inc.（通过 Apple 登录）

  用途

  当您选择通过 Apple 登录时，由 Apple 完成身份验证并向我们签发身份令牌。

  涉及的个人信息

  Apple 用户标识、邮箱地址或转发地址。

  所在地

  依 Apple 隐私政策

  隐私政策

  https://www.apple.com/legal/privacy/

4.2 第三方 SDK 说明

飞泡应用目前未集成任何第三方统计、广告、推送或社交分享 SDK。“通过 Apple 登录”使用 iOS 系统提供的能力实现，不引入第三方代码。如未来接入第三方 SDK，我们会在《第三方信息共享清单》中列明其名称、提供方、用途、收集的信息及隐私政策链接，并在必要时重新征得您的同意。上表所列服务商及 SDK 的完整情况见《第三方信息共享清单》：fitpop.com.cn/third-party-list。

我们不会向任何第三方出售您的个人信息，不会与广告商或营销机构共享您的衣物照片，也不会在未经您同意的情况下让其他用户看到您的照片。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：在涉及合并、分立、解散、被宣告破产或资产转让时，如涉及个人信息转移，我们会向您告知接收方的名称和联系方式，并要求接收方继续受本政策的约束；接收方变更原有处理目的或处理方式的，须重新取得您的同意。

4.4 公开披露

我们不会公开披露您的个人信息，除非取得您的单独同意，或法律法规、行政或司法机关要求我们公开披露。

4.5 例外

在第 2.9 条所列的情形下，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意。此外，根据法律规定，共享、转让经去标识化处理且接收方无法复原并重新识别个人信息主体的信息，不属于个人信息的对外共享、转让及公开披露。

5.1 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，全部存储在中华人民共和国境内（阿里云位于中国境内的数据中心）。我们不会将您的个人信息传输至境外。如未来因业务需要确需向境外提供，我们将依照法律法规的要求履行安全评估、标准合同备案或认证等义务，并事先向您告知境外接收方的名称、联系方式、处理目的、处理方式和个人信息种类，取得您的单独同意。

fitpop.com.cn 网站的静态内容通过阿里云位于中国境内的节点分发。

5.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有要求：

• 账号有效期内：您的账号处于有效状态时，我们持续保存您的账号、个人资料及衣橱数据。
• 删除的衣物：您删除一件衣物后，该衣物及其照片和生成图像会立即从 App 中移除，并在 30 天内从服务器永久删除。
• 注销账号：您注销账号后，我们立即开始删除流程，绝大部分数据在 30 天内从服务器永久删除。
• 备份系统：备份中的副本随备份轮转在 90 天内清除。
• 法律要求保留的信息：法律法规要求我们留存的信息（例如《网络安全法》要求留存不少于六个月的网络日志，以及用于税务、会计或反欺诈目的的记录），按法定期限保留。

保存期限届满，或您注销账号后，我们会将您的个人信息删除或作匿名化处理。

5.3 停止运营时的处理

如飞泡决定停止运营，我们将停止收集您的个人信息，提前三十日在 App 内及 fitpop.com.cn 公告，并对所持有的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

6.1 安全措施

我们采用符合业界标准的安全措施保护您的个人信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：您的设备与我们的服务器之间的全部通信均使用 HTTPS（TLS 1.2 及以上版本）加密。
• 存储加密：个人信息在服务器上以加密方式存储，密钥独立管理。
• 安全认证：API 访问使用签名令牌进行验证，登录凭据等敏感数据存储在您设备的系统安全存储区（iOS 钥匙串或 Android Keystore）中。
• 访问控制：遵循最小权限原则，严格限制可访问个人信息的人员范围，对访问行为进行记录和审计。
• 媒体分发保护：照片和生成图像通过带签名的临时链接分发，链接无法被复用或转发。
• 安全管理：我们建立了数据安全管理制度和应急响应机制，定期审查并更新安全实践，并对相关人员进行安全与隐私保护培训。

6.2 安全事件处置

如不幸发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规的要求，及时以推送通知、短信、邮件、网站公告等方式告知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，以及对您的补救措施。我们同时会按照监管部门的要求上报安全事件的处置情况。

请您理解，互联网环境并非绝对安全。我们会尽力保护您的个人信息，但无法保证绝对安全。请您妥善保管账号凭据和验证码，不要向他人泄露；如发现账号被他人使用，请立即联系我们。

7.1 查阅、复制您的个人信息

您可以在 App 的个人资料页查看您的账号和资料信息，在衣橱中查看您的全部衣物、照片和生成图像。如需查阅或复制无法在 App 内直接获取的其他个人信息，请通过邮件联系我们。

7.2 更正、补充您的个人信息

当您发现我们处理的您的个人信息不准确或不完整时，您有权要求我们更正或补充。您可以在 App 的个人资料页直接修改资料信息，其他信息可通过邮件向我们提出更正请求。

7.3 删除您的个人信息

您可以在 App 内随时删除任何衣物及其关联的照片和生成图像。在以下情形中，您还可以向我们提出删除个人信息的请求：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律法规或与您的约定处理个人信息；
• 法律、行政法规规定的其他情形。

我们响应您的删除请求后，会同时通知从我们处获得您个人信息的实体，要求其及时删除，除非法律法规另有规定或这些实体已获得您的独立授权。备份系统中的副本会随备份轮转在 90 天内清除。

7.4 改变授权范围或撤回同意

您可以通过设备的系统设置随时关闭相机、相册和位置权限，以改变授权范围或撤回同意。撤回同意后，我们将不再处理相应的个人信息，但不影响撤回前基于您的同意已进行的处理。请您理解，每项功能需要一定的基本信息才能得以实现，撤回同意后您可能无法继续使用与之对应的功能。

7.5 注销账号

您可以随时注销您的飞泡账号：在 App 内进入“设置”，点击“注销账户”并确认，注销即时生效，无需等待人工审核。如您已卸载 App 或无法登录，请使用注册手机号或邮箱联系 privacy@fitpop.com.cn 申请注销，我们会核验申请来自您本人后办理。

账号注销后无法恢复。您的衣物、照片、生成图像和偏好设置将被永久删除，请在注销前保存您希望留下的内容。绝大部分数据将在 30 天内从服务器删除，备份副本在 90 天内清除，法律要求保留的信息除外。

7.6 获取个人信息副本与转移

您有权要求我们向您提供您个人信息的副本。在符合国家网信部门规定条件的情况下，您还可以请求我们将您的个人信息转移至您指定的个人信息处理者。请通过邮件向我们提出请求。

7.7 算法推荐与自动化决策

本服务中的每日推荐由算法根据您的衣橱内容和当地天气自动生成，推荐范围仅限于您自己上传的衣物。这些推荐仅是穿搭建议，不涉及信息内容推送或商业营销，不会对您的权益产生法律或者类似的重大影响，您可以随时忽略。我们不会利用您的个人信息进行用户画像以向您推送商业广告。如您认为某项自动化决策对您的权益产生了重大影响，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。

7.8 我们如何响应您的请求

您可以通过 privacy@fitpop.com.cn 向我们提出上述请求。为保障安全，我们可能需要先验证您的身份。我们将在收到请求后 15 个工作日内作出响应。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

在以下情形中，按照法律法规的要求，我们将无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和执行判决等直接相关的；
• 我们有充分证据表明您存在主观恶意或滥用权利的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的；
• 法律、行政法规规定的其他情形。

7.9 逝者近亲属的权利

如飞泡用户不幸去世，其近亲属为了自身的合法、正当利益，可以对该用户的相关个人信息行使查阅、复制、更正、删除等权利，但该用户生前另有安排的除外。