隐私政策

1. 账号与认证信息

短信和本机号码登录会核验手机号；认证后服务端保存完整手机号、不可逆身份索引及掩码号码，用于建立、识别账号及保障安全，客户端仅展示和缓存掩码号码。本机号码认证页面展示运营商授权说明；你确认相应授权并登录后才取得完整手机号。

邮箱验证码用于发送和核验登录，服务端保存不可逆身份索引、掩码邮箱和验证码摘要，不保存验证码明文。微信登录在授权后取得微信身份标识、昵称和头像。账号密码登录保存可选用户名及加盐哈希密码摘要，不保存明文密码。未开通的登录渠道不发起认证；为限制反复尝试，会短期保存账号及请求来源的不可逆摘要和尝试时间。

2. 照片、头像与评分资料

展示名仅在主动保存时写入，可修改或清空。选择照片使用系统照片选择器，仅访问你选中的图片；拍照时申请相机权限，可在系统设置撤回。上传头像时，服务端裁剪压缩后将小尺寸成品保存在 Cloudflare R2 私有存储，处理后删除原图，不保留历史头像。

评分只在你主动提交时发送必要照片及表单资料。成功的颜值评分保存最终分数、时间、完整评价、参考 Top 和量表版本、照片张数、稳定性及性别参考组，用于历史回看；独立风格分及评价如有生成会单独保存，不参与颜值或综合评分。启用云端存储后，成功评分的新照片保存在 R2，既有照片可能保留在腾讯云 COS。

综合评分保存完成时间、性别参考组、采用的颜值分、是否示例资料、总分、等级及各项展示分贡献，不保存原始财务表单、效用、权重或计算明细。使用的颜值分由服务端从本账号最近三条历史中读取。历史不随模型更新重算。当前设备上的照片和表单在内存与临时缓存中使用，退出账号清除当前评分状态。

3. 支付与客服资料

购买羽毛或核对订单时，Waffo Pancake 为 Android 已开通渠道提供托管支付，Apple 提供 iOS 内购。我们向支付服务商传送商品、订单标识、金额、币种和必要回调信息，不传送评分照片、原始财务表单或登录密码。Waffo 收银台可能在中国大陆境外处理订单与付款信息。

完整卡号、安全码和支付密码在相应支付服务商界面处理，不由本应用采集或存储。为核验到账、发放或撤回羽毛、对账、退款及争议处理，服务端保存关联账号的商品价格快照、订单状态、平台交易标识、签名凭据、已验证通知和处理结果、支付退款流水、羽毛变动与必要时间信息。购买凭据不写入客户端日志或本地持久存储。

你主动发来的客服邮件、订单号和问题说明用于答复、定位问题和处理争议。请仅提供必要信息，不要发送密码、验证码、完整银行卡或身份证件。

4. AI 分析与跨境处理

照片分析目前使用 OpenAI 提供的模型服务。我们发送通过质量检查的照片及你选择的男性或女性参考组，生成照片和可见造型的分数、评价，不发送手机号、登录密码或综合评分原始财务表单。分析可能在中国大陆境外进行；取消等待不能撤回已经发送的资料。

第三方按适用政策和实际账户设置处理、保留输入输出，我们不承诺其零保留或默认不用于模型改进。参阅 OpenAI 隐私政策，可通过 OpenAI 隐私请求渠道或本页邮箱提出请求，我们会协助核对由本服务提交的资料。

腾讯云应用服务器位于中国大陆；Cloudflare R2 图片存储、OpenAI 分析和 Waffo 支付可能涉及境外处理。我们不声称已经签署尚未核实的跨境标准合同或获得相关认证。涉及依法需要单独同意的敏感信息及跨境处理，应取得相应有效同意，本政策本身不能替代该同意。

5. 服务商与共享范围

• 腾讯云：应用服务器及既有私有 COS 图片存储。参阅腾讯云隐私政策。
• Cloudflare：新增头像和评分照片的 R2 私有存储，以及公开网站、政策页和下载服务。访问时托管服务可处理 IP 地址和基础日志。参阅Cloudflare 隐私政策。
• 阿里云及相应运营商：已开通的短信、本机号码认证和邮件验证码投递，处理完成该认证所需的信息。具体运营商说明在相应授权页面展示；参阅阿里云号码认证服务说明。
• 微信：仅在已开通并由你选择授权的登录或支付流程中处理相应身份或付款信息，具体政策在对应页面展示。
• Waffo Pancake：Android 已开通渠道的托管收银台、付款及退款处理；支付凭据由支付方处理而非我们的服务器。请同时阅读收银台提供的隐私说明。
• Apple：iOS 内购处理。参阅Apple 隐私政策。
• OpenAI：前述照片与可见造型 AI 分析，具体范围见第4节。

我们不出售个人信息，不把账号、照片或评分报告提供给广告商用于定向广告。共享限于提供请求的服务、依法履行义务、必要的安全和交易争议处理或有效授权范围。第三方独立保存的数据需依据其政策处理。

6. 处理目的、权限与本地存储

账号、评分、历史回看和付款所必需的信息用于履行你请求的服务；照片等敏感信息、可选权限和其他依法需要同意的处理以相应有效同意为前提；必要安全记录和依法留存交易用于防范滥用、核查争议及履行法定义务。在法律允许范围内，排障和安全处理也用于保护服务和用户的正当利益，不扩展为广告追踪。

账号资料、会话到期时间和头像缓存保存在应用私有空间，登录访问和续期凭据使用系统安全存储。后台或关闭应用不续期；打开或回到前台时，只有当前凭据签发超过15天且尚未到期，并成功联网验证，才重新计算30天；网络异常不自动延长会话。

此政策站无需登录，是无广告和分析脚本的静态网页，不设置分析或营销 Cookie；托管服务仍会为网络交付和安全处理基础访问信息。第三方支付及认证页面可能使用自身必要 Cookie，请查看其说明。我们不通过本政策站收集营销订阅；验证码、订单、安全和政策提醒属于相应服务通知。

7. 保存期限与删除现状

• 登录凭据：30天有效，按前述条件续期。照片临时访问链接：已发放链接最长10分钟失效。
• 账号、当前头像和评分历史：保留至你删除相应记录或注销。删除后停止发放新的照片访问链接，云端文件由后台清理，失败时重试；头像原图处理后删除，替换后不保留历史头像。
• 当前设备上的评分状态：退出账号清除；退出不删除服务端历史。注销将撤销会话，删除账号、当前头像和全部评分历史。
• 订单、支付及退款资料：为交付、对账、退款争议和法定义务保留；注销不自动删除依法需要保存的交易记录。
• 客服邮件、安全和运维日志、备份：目前没有统一的固定到期自动删除期限，不能承诺注销后全部副本立即删除。相关副本仅限必要的排障、安全、争议、恢复及法定义务用途。你可联系我们核查并处理服务范围内可删除的数据，依法须保留的部分限制为相应用途。

服务端日志可包含请求时间、状态、耗时、安全认证记录和模型输出，后者可能包含分数、文字评价和性别参考组。日志与备份可能含删除前的数据；本政策未承诺尚未实施的轮换或自动清理机制。第三方独立保留期限以其政策与实际设置为准。

8. 保护措施与个人信息权利

我们使用 HTTPS、密码加盐哈希、鉴权、私有图片存储及短期签名访问等措施限制未经授权的访问；完整手机号不写入应用日志或返回账号资料接口。安全措施不能保证绝对安全；发生个人信息安全事件时，将依法补救并履行适用的通知义务。

你可在应用查看和修改资料、删除评分历史，或在“我的”中重新验证后注销。也可通过本页邮箱请求访问、更正、删除、获取副本、撤回同意，并行使适用法律赋予的限制处理、反对或数据可携带等权利。撤回不影响之前基于有效同意的处理；拒绝必要处理可能导致对应功能无法提供。

我们只要求核验身份所必需的信息，在适用法定期限内答复；无法满足请求时说明理由和救济途径。你有权向有管辖权的个人信息保护或其他主管机关投诉，提出权利请求不会导致歧视性待遇。

9. 未成年人

本服务并非专为儿童设计。未成年人应在监护人同意和指导下阅读政策及使用服务；不满14周岁儿童的信息须依法取得监护人同意，未经同意请勿提交其照片或资料。付费购买人须年满18周岁。监护人可通过本页邮箱申请核查、更正或删除儿童信息。

10. 政策变更与联系

重要变更会通过应用提示等适当方式通知，并在依法需要时重新取得同意，不以单纯公布本页替代必要授权。购买和退款规则见服务条款。

经营者及个人信息处理者：黄义翔，中国个人经营者。客服、隐私及监护人请求请联系 huangjin43385607@gmail.com，仅提交与请求相关的必要资料。