隐私政策
Lebacify 是一项虚拟试衣服务，也是 Ariamax 的商号，在荷兰注册，KvK 号码为 42005482 (BTW NL005427752B87)，注册办公地位于荷兰赖斯韦克（以下简称”Lebacify”、”我们”）。本政策解释了当您使用 lebacify.com 和 Lebacify Web 应用时，我们处理哪些个人数据、处理的原因以及您根据《通用数据保护条例》(GDPR) 所拥有的权利。
有疑问？请通过 
联系我们 — 我们的目标是在几个工作日内予以回复。
1. 数据控制者
Ariamax 是本政策所述所有处理活动的受托数据控制者。我们未指定数据保护官；上述隐私联系人负责处理所有数据保护事务。
2. 我们收集的数据
账号数据
- 电子邮箱地址和密码（哈希加密存储），或由您的登录提供商提供的标识符。
- 语言偏好和账号设置。
- 出生年份和性别（用于设置你的衣橱和提供穿搭建议）、你的国家，以及——仅在你添加时——你的电话号码。
虚拟形象和您的照片
- 虚拟形象 — 您衣橱所用的身体是您设计的虚拟形象，而不是您的照片。您选择肤色、体型、身高、发型和发色、面部特征，以及（如果愿意）族裔背景和场景，AI 图像模型会根据这些选择画出一个标准站姿的人物。您会看到结果，并须在使用前接受；您可以要求重新生成或更改选择。虚拟形象是一个虚构的人物。它不必像您，Lebacify 也不要求您让它像您：这些选择描述的是虚拟形象，而不是您。我们仅用这些选择来绘制虚拟形象，并在您接受某个形象后立即删除。为了让已接受的虚拟形象可用于试穿，我们会检测其身体轮廓、面部和身体关键点以及被衣物遮盖的区域。这些处理是在虚构图像上进行的，绝不用于识别任何人。
- 衣服照片 — 您衣物的照片，平铺在平面上或由您穿着，用于建立您的数字衣橱。我们的 AI 会识别每件衣物并将其抠出；照片的其余部分不作任何其他用途。照片中如有其他人，请务必在获得其许可后再上传。
- 生成的图像 — 由虚拟形象和您的衣服照片生成的试穿图像，以及您请求的高级图像和搭配点评。
- 身体照片 — 如果您愿意，可以基于您本人或已给予您许可的成年人的照片建立衣橱。仅限成年人使用此功能，切勿上传儿童照片。在上传之前，您需要在应用内进行确认。AI 会先根据该照片生成一张标准站立姿势的版本；您在使用前对其进行检查并确认接受。我们会保存原始照片和接受的版本，以及检测到的面部和身体关键点（眼睛和身体关节的位置）和内衣覆盖区域。它们仅用于在身体上放置衣物和隐私遮罩，绝不用于识别任何人。您可以随时删除该照片或衣橱。
支付
- 我们不收集或存储信用卡号或任何其他财务明细。支付完全由我们的支付服务提供商 Stripe 处理；我们仅接收支付成功的确认信息、购买的套餐或点数包以及您最终的点数余额。
使用数据
- 日志数据：IP 地址、浏览器类型、查看的页面、时间戳和错误报告。
- 应用内事件（例如生成了一套搭配），用于保持服务的可靠性并进行改进。
- 基于 Cookie 的分析和广告数据 — 仅在获得您同意的情况下，如我们的Cookie 政策中所述。
3. 我们处理数据的目的及法律依据
| 目的 | 使用的数据 | 法律依据 (GDPR 第 6 条) |
|---|---|---|
| 提供服务：您的账号、衣橱和试穿效果图 | 账户数据、虚拟形象选择、照片、生成的图像 | 履行合同 (第 6(1)(b) 条) |
| 处理您的购买 | 支付确认、套餐和点数数据（绝无银行卡明细） | 履行合同 (第 6(1)(b) 条) |
| 维护服务安全并修复错误 | 日志数据 | 对安全、正常运行服务的合法利益 (第 6(1)(f) 条) |
| 产品分析 (Google Analytics 4) | 使用数据、Cookie | 同意 (第 6(1)(a) 条) |
| 广告效果衡量 (Google Ads) | 使用数据、Cookie | 同意 (第 6(1)(a) 条) |
| 回复您的消息 | 联系方式、消息内容 | 在答复您方面的合法利益 (第 6(1)(f) 条) |
| 保存身体照片确认记录和生成图像的审计记录（用于处理滥用举报） | 确认时间和文本版本、图片指纹、账户邮箱和电话号码 | 处理投诉和法律主张的正当利益（第 6(1)(f) 条） |
| 根据您的选择绘制虚拟形象 | 虚拟形象选择：肤色、体型、身高、头发、面部、可选的族裔背景和场景（它们描述的是虚拟形象，而不是您） | 履行合同（第 6 条第 1 款 (b) 项） |
我们不会使用您的照片或虚拟形象来训练 AI 模型，也不会出售个人数据。
4. AI 处理与数据处理者
试穿图像由 AI 图像模型生成。为了绘制虚拟形象、准备身体照片并为其穿上衣服，我们会将根据您的选择生成的文本描述、虚拟形象图像或身体照片以及衣物照片发送给 Google、OpenAI 和 BytePlus 的图像生成服务 — 直接发送或通过 Segmind（一个提供对这些模型访问权的平台）发送。将人物或衣物与背景分离的操作在我们自己的软件上运行：在我们的服务器上、在 RunPod 租用的机器上或在 Segmind 上。我们使用的是它们的企业服务，这些服务仅为向我们提供结果而处理您的数据，且不得将其用于训练其模型。您的选择和照片仅出于一个目的被处理：创建您的衣橱和试穿图像。您的账户数据、虚拟形象和照片存储在欧洲的数据中心，每一家代表我们处理数据的供应商 — 托管、AI 基础设施、支付（Stripe）— 均受数据处理协议约束。只有在您同意之后，分析和广告才会涉及 Google，详见 Cookie 政策。
如果支持性服务商在欧洲经济区以外处理数据，数据传输将依赖于充分性认定 — 包括服务商获得认证的《欧盟-美国数据隐私框架》— 或欧洲委员会的标准合同条款。
在您上传身体照片之前，应用会请您确认该照片的使用方式，包括上述 AI 服务的使用；我们保存该确认的时间以及您同意的文本版本。设计虚拟形象不需要这样的确认：虚拟形象不是您的照片。
5. 我们保留您数据的时间
- 账户数据、虚拟形象和照片：在您的账户存续期间保存。删除照片或衣橱会立即将其移除。虚拟形象选择会在您接受某个虚拟形象后立即删除。
- 关闭账户会立即删除账户、其虚拟形象、您的照片、衣橱和生成的图像。只有下面两项记录会在账户删除后保留。
- 日志数据：最长 31 天。应用内事件日志（包括身体照片确认）：最长 2 年。
- 分析和广告数据：按Cookie 政策中所述的保留设置执行。
- 图像审计记录：对于您下载或分享的每一张高级图像和每一张穿搭图像，我们会保存该图像的一个小型数字指纹（而非图像本身），以及当时账户上的电子邮件地址和电话号码。该记录永久保存，以便在有人举报生成图像被滥用时，我们能够追溯其制作者。通过我们的法律表单提交的举报同样会被保存。对于每一个由 AI 绘制的虚拟形象，以及身体照片的每个 AI 生成版本，也会保存相同的指纹。
- 身体照片：只要衣橱存在就一直保存。如果您已 24 个月未登录，我们会自动删除身体照片、其标准姿势版本、遮罩以及面部和身体关键点；在发生前一个月，我们会给您发送电子邮件。虚拟形象不受影响。
6. 您的权利
根据 GDPR，您随时可以要求我们：
- 访问我们持有的关于您的个人数据；
- 更正不准确的数据；
- 删除您的数据（“被遗忘权”）；
- 限制或反对基于合法利益的数据处理；
- 以可移植格式接收您的数据；
- 随时撤回同意（这不影响撤回前处理的合法性）。
发送电子邮件至 以行使这些权利。您还有权向荷兰监管机构 Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) 提出申诉。
7. Cookie
我们使用必要的 Cookie，并且 — 仅在取得您同意的情况下 — 使用分析和广告 Cookie。详细信息、提供商和有效期列于我们的Cookie 政策中，您也可以在其中更改您的选择。
8. 儿童
Lebacify 不面向 18 岁以下的儿童，我们不会故意处理他们的数据。如果您认为有儿童创建了账号，请联系我们，我们将予以删除。
9. 本政策的变更
随着服务的发展，我们可能会更新本政策。重大变更将在应用内或通过电子邮件通知。顶部的日期始终显示最新修订时间。