隐私说明
版本 1.2 · 更新日期 2026 年 8 月 2 日
照片与面部关键点始终不上传
照片、面部关键点和参数化试妆只存在当前浏览器页面内存中；刷新或关闭页面后释放。登录后的云同步也不包含这些数据。
数据处理清单
| 数据 | 用途 | 位置与保留 |
|---|---|---|
| 正脸照片 | 浏览器内质量检查和预览 | 仅页面内存，不上传 |
| 粗粒度特征 | 推荐排序 | 确认后随结构化推荐请求发送；默认不持久化，选择记住后仅本机保存 |
| 结构化场景与安全造型标签 | 后台生成推荐及检索公开作品 | 请求时处理，不发送照片、联系方式或自定义原文 |
| 场景与方案 | 生成和保存推荐 | 选择记住偏好后保存场景；手动保存的方案最多 20 条 |
| 适合/不适合反馈 | 规则优化闭环 | 默认仅本机；登录后可由用户主动同步 |
| 账号邮箱 | Supabase 邮箱登录和账号识别 | 仅启用云端模式时处理；由 Supabase Auth 保存 |
| 错误技术信息 | 定位生产故障 | Sentry 配置后才发送；主动移除用户、Cookie、请求正文、请求头和查询参数 |
你的选择与权利
- 可以不上传自己的照片，使用示例照片体验完整流程。
- 可以选择“不确定”并手动修正脸型、肤色和对比度倾向。
- 可以在结果页导出或清除所有 SCENELOOK 命名空间下的本机数据。
- 登录后可以主动上传、下载或永久删除账号下的云端同步数据；不会自动覆盖本机数据。
- 后台推荐不可用时会明确显示“本机规则降级”，核心流程仍可继续。
- 本产品不推断疾病、种族、情绪、性取向、收入或社会身份，也不提供颜值评分。
云端服务边界
云同步使用 Supabase Auth 和 Postgres，并通过数据库行级安全策略隔离每个账号的数据。当前不使用对象存储上传照片，也不把照片交给第三方 AI。正式运营前仍需依据实际地区补充运营主体、保存期限、供应商区域、跨境情况和联系方式，并取得专业法律意见。
继续使用前请同时阅读 用户协议与 AI 说明。