隐私政策
最后更新：2026年5月20日
1. 数据控制者（Data Controller）
在 TryOnWigs（以下简称“TryOnWigs”、“我们”或“本平台”），保护您的面部肖像、生物特征与个人隐私是我们不可动摇的底线承诺。本服务通过官方网站 https://tryonwigs.com（以下简称“本服务”）向全球用户提供。
依据 GDPR、CCPA 及适用数据保护法，本服务的数据控制者为：
- 运营主体 / 数据控制者：TryOnWigs（由个人独立开发者依法运营）
- 官方网址：
https://tryonwigs.com - 数据隐私与合规邮箱：privacy@tryonwigs.com（或联系 support@tryonwigs.com）
- 数据保护负责人（DPO）：不适用（由开发者团队直接处理）
2. 我们收集的信息
2.1 您主动提供的信息
- 账户信息：当您注册或通过第三方（如 Google OAuth）验证登录时，我们收集您的姓名与电子邮箱地址。
- 照片素材：当您使用虚拟发型试戴工具时，您需上传个人正面肖像照片。这些照片仅用于实时算法合成。
- 交易与订单凭据：当您充值积分或订阅付费方案时，我们记录交易订单编号、方案类型与支付状态。我们绝不在服务器上存储您的完整银行卡号或安全码；所有支付交易均由符合 PCI-DSS Level 1 认证的法定商户记录支付商（见第 5 条）独家处理。
- 沟通记录：您向客服邮箱发送的工单、咨询及技术支持反馈。
2.2 我们自动收集的运行数据
- 设备与网络环境：IP 地址、操作系统、设备类型、浏览器版本及语言偏好。
- 操作与性能日志：匿名化的页面访问时间、端到端响应耗时与系统运行状态日志。
- 核心 Cookie 与凭证：维持用户安全登录会话及积分余额实时校验所必需的会话 Cookie。
3. 我们如何使用您的个人信息与法律依据
依据 GDPR 第 6 条规定，我们基于合法法律依据处理您的数据：
| 处理目的 | 法律依据 | 涉及的数据类别 |
|---|---|---|
| 提供虚拟假发试戴与局部图像重绘 | 合同履行（Performance of Contract） | 用户上传的照片、发型配置参数 |
| 计费扣款、订单确认与周期续费管理 | 合同履行（Performance of Contract） | 订单号、注册邮箱、交易流水记录 |
| 客户支持与系统故障排查 | 合同履行 / 合法利益 | 支持沟通邮件、关联用户账号 |
| 安全风控、防范自动化攻击与恶意盗刷 | 合法利益（Legitimate Interest） | 请求 IP 地址、频次限流日志 |
| 平台可用性优化与基础设施监控 | 合法利益（Legitimate Interest） | 匿名化的系统性能数据 |
| 履行财税、会计与法定存证义务 | 法律义务（Legal Obligation） | 交易记录、财务发票数据 |
我们郑重声明：绝不向任何第三方出售、出租或出借您的个人隐私数据或生物肖像。
4. 数据存储、保留期限与安全保障
4.1 数据保留时限表格
我们推行极简数据存储策略，制定明确的数据保留日程表：
| 数据类别 | 保留时限 | 到期销毁方式 |
|---|---|---|
| 用户上传的面部自拍照 | 零落盘（仅内存临时处理） | 图像重绘结束后即刻在易失性内存中彻底销毁 |
| AI 生成的假发试戴成果图 | 90 个自然日 | 期限届满后由 Cloudflare R2 自动化任务物理彻底清除 |
| 用户个人账户资料 | 账户存续期内有效；注销后保留 90 天 | 期限届满后自 D1 数据库中执行永久硬删除 |
| 财务与交易日志凭据 | 7 年（依国际财税与商业审计法律强制要求） | 独立高安全审计归档，仅限合规调阅 |
| 系统安全与错误审计日志 | 6 个月 | 滚动覆写与自动清除 |
4.2 严格绝不用于模型训练承诺（Zero-Training Guarantee）
我们向每位用户作出庄严承诺：绝不将您上传的人脸自拍照或生成的任何发型效果图，用于训练、微调、基准测试或优化任何公开或专有的人工智能与机器学习大模型。
4.3 安全保障与数据泄露应急机制
- 端到端传输加密：全站全链路强制启用 TLS 1.3 / HTTPS 高强度加密协议。
- 细粒度访问权限：数据库及存储对象采用最小权限原则（IAM）隔离管理。
- 72 小时泄露通知时限：一旦发生可能影响用户权益的重大数据安全事件，我们承诺在确认后的 72 小时内，依法向受影响用户及相关法定监管部门发送书面通知并采取紧急补救措施。
5. 个人信息的共享与第三方处理方
我们绝不向任何广告商出售您的个人信息。仅在提供服务所必需的范围内，与受保密及数据处理协议约束的受托处理方共享数据：
- 法定商户记录（MoR）支付处理商（Waffo Pancake）：所有计费、结算、代扣代缴税费及欺诈拦截均由 Waffo Pancake 独家处理。其具备全球最高级别的 PCI-DSS Level 1 支付安全认证，敏感卡号数据直达 Waffo Pancake，绝不进入我们的服务器。
- 云计算与高可用存储：采用 Cloudflare Workers、Cloudflare D1（分布式数据库）及 Cloudflare R2（高安全对象存储）。
- 专业 AI 云端算力：采用企业级安全 GPU 基础设施与主流模型（如 Flux 等架构）执行即时发型渲染，双方签订严格隐私保障协议，严禁留存用户数据用于模型训练。
- 法定合规披露：依法院传票、有效法律文书或监管机关合法要求时配合必要披露。
6. Cookie 与追踪技术
本服务仅使用必要的轻量技术：
- 严格必要型：维持登录安全会话与 CSRF 攻击防护（不可关闭）。
- 功能体验型：记录语言偏好、发型参数暂存。
- 匿名分析型：开启 IP 匿名化特性的 Google Analytics 遥测，用于系统性能优化。
您可通过浏览器设置随时清除或禁用非必要 Cookie。
7. 跨境数据传输
我们的云服务采用 Cloudflare 分布式边缘计算网络，服务器主要分布于美国与欧盟。在发生跨境数据传输时，我们严格通过欧盟委员会标准合同条款（SCC）保障数据安全。
8. 您的法定数据保护权利
依据 GDPR、CCPA 等全球主流隐私法规，您依法享有以下八项完整权利：
- 知情与访问权：查阅我们保存的关于您的个人数据副本。
- 更正权：纠正不准确或不完整的个人信息。
- 删除权（被遗忘权）：要求清空或删除您的账户及历史成果图。
- 限制处理权：在法定争议情形下要求暂停对您数据的进一步处理。
- 数据可携带权：以结构化、通用的机器可读格式导出您的数据。
- 反对权：反对基于合法利益开展的非必要处理或营销推送。
- 撤回同意权：随时撤回此前授予的数据处理许可。
- 免受歧视权：行使隐私权利绝不会导致您遭受服务降级或不平等待遇。
如何行使权利
如需行使上述任何权利，请发送邮件至 privacy@tryonwigs.com 或 support@tryonwigs.com。我们将在核实身份后的 30 个自然日内 给予正式处理与书面回复。
9. 未成年人隐私保护
本服务严格面向 18 周岁及以上 的成年用户。我们绝不会有意收集 18 周岁以下未成年人的肖像或个人信息。如监护人发现未成年人向我们提交了信息，请即刻通过 privacy@tryonwigs.com 与我们联系，我们将予以即刻清除。
10. 隐私政策的更新
我们可能不时修订本政策。重大条款变更将在生效日前至少十四（14）天通过站内公告或邮件通知。生效日后继续使用本服务即视为接受修订内容。
11. 联系我们
如对本隐私政策或个人数据保护有任何疑问或投诉，欢迎随时垂询：
- 隐私与数据合规专席：privacy@tryonwigs.com
- 综合客户支持：support@tryonwigs.com
- 官方网站：
https://tryonwigs.com
TryOnWigs – 值得信赖、隐私至上的 AI 假发试戴数字化工作室