隐私条款

1. 我们处理的信息

• 账户信息：邮箱或手机号、昵称、加密后的密码凭据、登录会话。
• 云端计算信息：你主动选择的人脸图片、面部关键点、调整参数、图片尺寸和临时计算标识。
• 私人素材库信息：会员上传及生成的图片、手动保存的照片，以及名称、角度、来源类型和权利确认记录；你保存的贝塞尔曲线组、其中各段开放或闭合曲线，以及名称、面部位置、角度、标签、锚点、切线、曲率和显示状态。
• 报告信息：由关键点确定性计算得到的比例、角度、照片质量、器官位置变化和模板比例；不包含原始图片。
• 服务配置：每张图片对应的控制区域校准数据、同意版本和同意/撤回时间。
• 安全信息：请求时间、IP 地址及必要的安全日志，用于限流、防攻击和故障排查。

2. 处理目的和方式

人脸图片和面部关键点用于完成你主动发起的脸部形变、整容模板预览、多角度比例测量、分阶段图片生成、结果展示和导出。私人素材库用于当前账号检索、配置和再次导入编辑，不向其他用户开放。服务不会使用这些数据验证身份，不会用于训练人脸识别模型，也不会将其用于广告画像。

图片通过加密连接传输。私人素材库文件在服务器上加密保存，元数据按账号隔离；临时计算图片只在短期加密缓存和服务器内存中处理。使用 AI 面部分析卡时，只有你点击生成后，所选正面原图和固定版式提示词才会发送给已配置的第三方图片生成模型；该卡片不上传本地关键点、比例或滑块数据。使用分阶段图片生成时，只有你点击生成后，所选部位的原图裁片和中文变化指令才会发送给已配置的第三方图片生成模型。使用 AI 自动调整时，滑块方案由面迹服务器依据内部目标区间试算并验证；发送给文字模型的内容不包含原始人脸图片，仅用于撰写文字报告和讲解稿。

3. 保存期限

临时云端计算图片最长保存 24 小时，并通常在闲置 2 小时后清除。每个账号保留最近 100 条 AI 面部分析卡记录及其中可下载的完成卡片，超出数量时删除最早记录。会员上传及生成的图片会自动进入本人素材库；素材库照片和曲线保存至你主动删除相应素材或注销账户。隐藏曲线不会删除其数据。撤回临时云端计算同意不会自动删除素材库内容；你可在素材库单独删除。图片文件加密保存，业务数据库只保存检索元数据和加密文件标识。

4. 单独同意与撤回

上传前，页面会分别要求你接受用户条款/隐私条款，并单独明确同意上传和处理人脸图片及面部关键点。你可以在“个人中心”撤回同意。撤回后，临时云端图片会被清除，后续上传将被阻止；撤回不影响撤回前已完成处理的效力。

5. 共享、委托处理和对外提供

面迹不会出售人脸图片。用户主动点击 AI 面部分析卡或分阶段生图时，相应正面原图或局部原图及固定提示词会发送给已配置的第三方图片生成服务完成本次生成；未点击生成时不会发送。用户生成文字报告或使用 AI 自动调整时，只发送结构化比例数据和确定的滑块方案。处理目的、接收方或处理方式发生实质变化时，我们会更新本条款并重新取得必要同意。

6. 你的权利

你可以在私人素材库中查询、更正和删除素材，也可以通过微信 Peng_IP 请求复制或删除个人信息、撤回同意、注销账户，或者解释本处理规则。为防止他人冒用，我们可能在合理范围内核验请求者身份。

7. 未成年人

不满十四周岁的用户不得自行上传人脸图片，必须由父母或其他监护人阅读本条款并作出同意。服务发现缺少监护人同意时，可以停止处理并删除相关信息。

8. 安全措施与事件处理

服务采用 HTTPS、访问控制、会话校验、请求限流、数据最小化、临时内存处理和安全审计等措施。发生或可能发生泄露、篡改或丢失时，我们将采取补救措施，并依适用要求履行通知义务。

9. 规则更新

处理目的、方式、信息种类、保存期限或接收方发生实质变化时，我们会显著告知变更内容，并在需要时重新取得同意。