隐私政策

1. 面部数据与本机检测

你主动拍摄或选择的正面、两个侧面和后脑照片，以及参考发型图，都可能包含可识别的脸部、头部、头发和背景。生成的试戴图片也可能保留你的面部外观。

iOS 使用 Apple Vision 在本机检测后脑照片中是否仍出现人脸，读取人脸矩形检测结果和置信度，用于提示重拍。应用不持久保存该检测结果，仅向界面返回校验结果和提示；不使用 Face ID、TrueDepth、三维面部网格或人脸身份比对。

2. 使用目的与发送前同意

发型试戴：取得明确授权后，仅在你主动点生成时，发送所选角度的人像、发型参考图及发型、发色、人像类型和美颜参数，用于生成试戴结果。AI 结果可能存在误差。

参考图自动归类：单独取得授权后，仅在你主动点“自动归类”时发送完整参考图，获取名称和分类建议。参考图可能含人脸，不是只发送头发区域；手动归类不会发送图片。

首次使用分别说明生成和自动归类的目的与接收方。你可选择仅同意本次，或主动勾选“记住此授权”（默认不勾选）。记住后，后续主动操作沿用相同目的的授权，不自动上传。旧版同意不沿用；说明版本变更后重新询问。可随时在“照片与隐私”撤回。取消不发送图片，仍可浏览发型、管理本机图库。照片不用于广告、出售或人脸身份识别。

3. 接收方与存储地点

图片先通过 HTTPS 发送到 MODU 服务端（https://modu.hair 或 https://modu-ai-hair-studio.chengkaibo528.chatgpt.site），再转交阿里云百炼的图像编辑或视觉模型。网关托管也属于照片处理链路，不能等同于照片只在设备内处理。

本机图库存放在当前浏览器或 iOS WebView 的 IndexedDB。系统备份是否包含这些本地数据仍需核实，不承诺绝无备份副本。生产网关及百炼实际处理/存储地域、相关子处理方与平台日志配置尚在核实中。

4. 保存与删除

你保存到私人头像库的四视图、私人造型库的结果、参考发型图及名称分类，在本机持续保存，当前没有自动到期时间。你可以单项删除，或在“照片与隐私”中清除本机图库。

MODU 当前业务路由在请求中处理图片，不主动建立服务端原始照片图库，并对图片代理及成功的生成/归类响应禁用 HTTP 缓存。这不等于托管平台或模型供应商不留存请求、日志、临时副本或备份。

阿里云公开说明会依法保存调用产生的数据、不用于模型训练。输入照片、生成图片、安全审查记录及备份的具体留存期限尚未核实；链接失效或本机删除不代表云端副本已删除。

本机删除不撤回已发送的云端请求，也不删除你另存到系统相册、系统备份或分享出去的副本。已发出的请求可能继续完成；清除本机数据后，应用不会再将该进行中请求的结果回填到本机界面。

5. 撤回、删除请求与权限

发送前可点“取消，不发送”。“照片与隐私”提供单独撤回入口，不强制删除本机图库；撤回会取消尚未确认的发送，后续 AI 操作仍须重新同意。清除图库需要再次确认，且仅在本机数据库事务完成后报告成功。

云端删除咨询请联系 ckb528@outlook.com，可提供大致操作时间及功能名称，无须发送 API 密钥、私钥或再次提供人像。我们会协助向相应处理方核实并申请删除；供应商的完成时限、备份清理周期及法律保留例外尚未确认，不能承诺立即或固定天数内删除。

相机、相册选择与保存权限在相应操作时使用，可在系统设置中关闭；撤销系统权限不会自动清除已经保存或发送的副本。

6. 儿童与敏感内容

本服务不面向 14 周岁以下儿童。请仅上传本人照片，或上传已经获得合法授权的照片。

7. 政策更新

如果照片用途、第三方处理方或保存方式发生实质变化，我们会在应用内更新说明，并在必要时重新取得你的同意。