NeinoFace 隐私政策
版本号：V5.0
生效日期：2026年5月7日
最近更新：2026年7月13日
NeinoFace 产品与服务由 北京五七信箱科技有限公司（以下简称“我们”）提供并运营。我们高度重视你的个人信息和隐私权益保护。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用法律法规制定。
请你在使用服务前仔细阅读并理解本政策。你通过点击同意、注册登录、上传照片、继续使用服务等行为，即视为你已阅读并同意本政策。
第一章 适用范围与术语
1.1 适用范围
本政策适用于你在使用 NeinoFace App、网站（neino.cn）及相关服务过程中，我们对个人信息进行的收集、存储、使用、加工、传输、提供、删除等处理活动。
1.2 不适用范围
本政策不适用于第三方独立运营服务。你访问第三方页面或使用第三方功能时，应同时阅读并遵守其隐私规则。
1.3 术语说明
- 个人信息：以电子或其他方式记录的、与已识别或可识别自然人有关的信息。
- 敏感个人信息：一旦泄露或非法使用，易导致人格尊严受侵害或人身、财产安全受危害的信息。
- 去标识化信息：在不借助额外信息情况下无法识别特定自然人身份的信息。
- 匿名化信息：处理后无法识别特定自然人且不能复原的信息。
第二章 我们处理个人信息的原则与法律依据
2.1 处理原则
我们遵循合法、正当、必要、诚信、公开透明、目的明确、最小必要、安全可控原则处理个人信息。
2.2 法律依据
我们处理你的个人信息通常基于以下法律依据：
- 为订立、履行你作为一方当事人的合同所必需；
- 为履行法定义务所必需；
- 在符合法律规定的紧急情况下，为保护自然人生命健康和财产安全所必需；
- 你已明确同意；
- 对敏感个人信息处理，依法取得单独同意（如适用）。
第三章 我们处理的个人信息与用途（按现有功能）
3.1 手机号（必要信息）
- 用途：注册登录、身份识别、账户安全。
- 必要性：如拒绝提供，将无法完成账号注册和登录。
3.2 面部照片（敏感个人信息）
- 用途：用于当次 AI 美妆分析与结果生成。
- 处理规则：
- 原始照片仅用于当次美妆分析流程；
- 分析完成后，原始照片即从服务器删除，不作任何长期留存；
- 照片本身不会发送给任何第三方；我们仅将去标识化的文字分析结论（如脸型、五官比例、各部位评分与美妆建议描述，不含照片、不含手机号等身份信息）发送给第三方 AI 服务（豆包·火山引擎方舟，由北京火山引擎科技有限公司提供）用于生成美妆建议话术；
- 我们不会使用你的照片或人脸数据用于模型训练；
- 不将分析结论用于识别特定自然人身份。
3.3 设备信息（必要信息）
- 范围示例：设备型号、系统版本、应用版本、网络环境、崩溃日志相关信息。
- 用途：运行稳定性保障、故障排查、安全风控、服务优化。
3.4 相册权限（按需触发）
- 触发条件：你主动选择上传图片。
- 用途：读取你主动选择的图片用于分析。
- 说明：我们不会因你拒绝授权而读取相册内容。
3.5 剪贴板信息（按需触发）
- 触发条件：你主动执行粘贴操作或调用相关功能。
- 用途：完成粘贴输入等交互。
- 说明：不进行无必要后台持续读取。
第四章 我们当前不处理的信息
当前版本（1.0）不主动处理以下信息：
- 精准定位信息；
- 麦克风音频信息；
- 通讯录信息；
- 身份证号、银行卡号等与当前功能无关信息。
如未来业务变化导致处理范围新增，我们将依法另行告知并在必要时重新取得同意。
第五章 敏感个人信息（人脸）特别说明
- 面部照片属于敏感个人信息。
- 你在使用相关功能前会收到显著告知，并需完成必要授权。
- 我们在处理链路中采取最小权限、访问控制、传输保护、日志审计等措施。
- 你的面部照片仅用于当次分析，分析完成后即从服务器删除，我们不长期留存原始照片，也不使用你的照片或人脸数据训练模型。
- 照片本身不会发送给任何第三方；我们仅将去标识化的文字分析结论发送给第三方 AI 服务（豆包·火山引擎方舟）用于生成美妆建议，具体见附件C。
- 你可依法行使删除、撤回同意、注销等权利。
第六章 权限调用说明（系统权限清单）
6.1 相册权限
- 用途：上传你选择的图片。
- 拒绝后影响：无法从相册上传图片，但不影响其他无需相册的功能。
6.2 剪贴板相关能力
- 用途：处理你主动粘贴的内容。
- 拒绝后影响：相关粘贴功能受限。
6.3 设备信息读取
- 用途：安全和稳定性保障。
- 拒绝后影响：可能影响问题诊断与风控能力。
第七章 Cookie、本地存储与同类技术
我们可能使用 Cookie、本地存储或同类技术以实现登录状态维持、功能可用与体验优化。你可通过设备或浏览器设置管理相关能力，但可能影响部分功能可用性。
第八章 个人信息存储、保留与删除
8.1 存储地点
原则上，我们在中华人民共和国境内存储个人信息。
8.2 保留期限
我们仅在实现处理目的所必需的最短期限内保留个人信息；超期后依法删除或匿名化处理。
8.3 删除触发情形
在下列情形下，我们将依法删除或匿名化处理个人信息：
- 处理目的已实现、无法实现或不再必要；
- 你撤回同意且无其他合法处理依据；
- 你提出删除请求且符合法律规定；
- 你完成账号注销；
- 法律法规规定的其他情形。
8.4 删除时限
依据当前业务规则，相关数据将在 15日内 完成删除处理（法律法规另有规定除外）。
第九章 信息共享、委托处理、转让与公开披露
9.1 共享原则
我们仅在合法、正当、必要且最小范围内共享个人信息，并依法履行告知与同意义务（如适用）。
9.2 委托处理
我们可能委托第三方处理部分信息，并通过合同、审计、权限控制等方式约束受托方仅按约定处理。
9.3 当前第三方基础设施
当前版本主要使用阿里云基础设施能力（如存储、计算、安全）支撑服务运行；并使用第三方大模型服务（豆包·火山引擎方舟，由北京火山引擎科技有限公司提供；DeepSeek 由杭州深度求索人工智能基础技术研究有限公司提供，作为备用）对去标识化的文字分析结论进行美妆建议话术生成（不向其提供你的照片或身份信息）。
9.4 转让与公开披露
原则上我们不转让、不公开披露个人信息。确需转让或公开披露时，我们将依法履行必要程序。
第十章 你的个人信息权利
你依法享有以下权利：
- 查询、复制个人信息；
- 更正、补充个人信息；
- 删除个人信息；
- 撤回同意；
- 注销账号；
- 要求解释本政策。
你可通过本政策载明联系方式提交请求。我们将在收到请求后 15个工作日内 处理或答复（法律法规另有规定除外）。
第十一章 自动化决策与算法说明
- 我们使用算法对上传图片进行美妆分析与建议生成。
- 相关结果用于提升用户体验，不用于对你进行法律意义上的不利自动化决策。
- 你可通过客服渠道咨询结果解释。
第十二章 信息安全保障与事件响应
我们采取包括但不限于以下措施保障数据安全：
- 传输保护、存储防护、访问控制、最小权限；
- 日志审计、风险监测、漏洞修复、应急预案；
- 员工权限分级、培训与管理；
- 数据分类分级管理。
如发生或可能发生个人信息安全事件，我们将依法及时采取补救措施，并按监管要求履行通知与报告义务。
第十三章 未成年人个人信息保护
- 未满14周岁的未成年人应在监护人同意和指导下使用本服务；
- 监护人可代表未成年人行使个人信息相关权利；
- 如发现未成年人信息处理不符合法律要求，我们将依法删除或限制处理。
第十四章 跨境传输说明
当前版本原则上不进行个人信息跨境传输。若未来确需跨境传输，我们将依法完成安全评估、标准合同签署、告知与同意（如适用）等程序。
第十五章 政策更新
我们可根据法律法规、监管要求或业务变化更新本政策。重大变更将通过显著方式提示，并在必要时重新取得同意。
第十六章 法律适用与争议解决
本政策适用中华人民共和国法律（不含港澳台地区法律）。因本政策引发争议，双方应先协商；协商不成的，任一方可向有管辖权的人民法院提起诉讼。
第十七章 联系我们
主体：北京五七信箱科技有限公司
客服邮箱：neino9527@gmail.com
我们将在收到你的请求后 15个工作日内 处理或答复。
附件A：个人信息处理活动清单（1.0）
附件B：系统权限申请清单（1.0）
附件C：第三方接收方/受托方与 SDK 披露清单（当前）
附件D：用户权利申请模板
你可发送邮件至 neino9527@gmail.com，建议使用以下模板：
- 申请类型（查询/更正/删除/撤回同意/注销/解释说明）；
- 账号标识（手机号后4位等必要识别信息）；
- 具体请求内容与时间范围；
- 联系方式。
我们将在完成必要身份核验后，通常于15个工作日内处理或答复。
北京五七信箱科技有限公司