隐私政策

生效日期： 2026 年 6 月 9 日

本隐私政策说明 PlusLooks（以下简称"我们"），由个人开发者运营，在您使用 pluslooks.com 网站和 AI 虚拟试衣服务（以下简称"本服务"）时，如何收集、使用、存储和分享您的个人信息。

1. 我们收集的信息

1.1 您主动提供的信息

• 账户信息： 注册时，我们收集您的姓名、邮箱地址，以及可选的头像。如果您通过 Google 或 GitHub 第三方登录注册，我们会从该平台获取您的公开资料信息（姓名、邮箱、头像）。
• 您上传的照片： 使用虚拟试衣功能时，您可能上传服装照片和/或个人照片（自定义模特）。这些图片将由我们的 AI 服务提供商处理以生成试衣效果。
• 联系消息： 如果您通过联系页面或邮件联系我们，我们会收集您的姓名、邮箱地址和消息内容。

1.2 自动收集的信息

• 设备和会话数据： 使用本服务时，我们会自动收集您的 IP 地址、浏览器类型、操作系统和设备标识符。此数据存储在会话记录中，用于安全和身份验证。
• 使用数据： 我们收集您如何使用本服务的信息，包括访问页面、使用的功能、生成历史记录（体型、肤色、输出角度、分辨率、宽高比、背景设置）。

1.3 支付信息

当您购买积分或订阅时，支付处理由 Creem（creem.io）完成。我们不收集或存储您的信用卡或银行账户信息。我们仅存储交易记录，包括产品 ID、支付状态、账单周期和 Creem 客户/订阅 ID。

1.4 Cookie

我们使用 Cookie 和类似技术，详见 Cookie 政策。

2. 我们如何使用您的信息

我们将您的个人信息用于以下目的：

• 提供服务： 创建和管理您的账户，处理虚拟试衣请求，存储和展示您的结果。
• 身份验证： 验证您的身份，维持登录会话，保护您的账户安全。
• 积分和计费： 管理您的积分余额，通过 Creem 处理支付，记录交易历史。
• 沟通： 发送服务相关邮件（密码重置、邮箱验证），回复您的咨询，发送产品更新邮件（您可以随时取消订阅）。
• 安全： 检测和防止欺诈、滥用、未授权访问和其他违法行为。
• 改进服务： 分析使用模式，修复技术问题，改善服务质量。

3. 您的信息如何被分享

我们不会出售您的个人信息。我们仅在以下必要情况下与第三方共享数据：

3.1 AI 处理服务

您上传的照片（服装图片和自定义模特照片）会发送至 APIMart（Wan 2.7 图像 API）以生成虚拟试衣结果。这些服务商仅处理您的图片以完成您的请求。

• APIMart：https://apimart.ai

3.2 云存储

所有上传的图片和生成的试衣结果存储在 Cloudflare R2（files.pluslooks.com）。图片通过公开 URL 存储。您可以随时在账户设置中删除试衣历史记录。

3.3 支付服务商

支付数据由 Creem（creem.io）处理。我们向 Creem 分享您的邮箱地址和用户 ID 以处理交易。Creem 按照 PCI-DSS 标准处理所有支付卡数据。

3.4 邮件服务

我们使用 Resend（resend.com）发送事务性邮件（密码重置、邮箱验证、联系表单消息）。您的邮箱地址和邮件内容会传输至 Resend 进行投递。

3.5 登录服务

如果您通过 Google 或 GitHub 登录，这些平台会接收您的登录请求。我们仅收集您的公开资料信息（姓名、邮箱、头像）。

3.6 在线客服

我们使用 Crisp（crisp.chat）提供客户支持聊天。Crisp 可能收集您的聊天消息、邮箱和我们网站上的浏览数据。

3.7 人机验证

我们使用 Cloudflare Turnstile 在注册和登录时验证您是真实用户。Turnstile 可能收集验证令牌和设备信息以防止欺诈。

3.8 管理通知

当您完成支付时，匿名化的通知数据（用户名、支付金额、交易 ID）会发送至我们的私有 Discord 或飞书频道用于订单监控。不包含敏感个人信息。

4. 数据保留

• 账户数据： 在您的账户存续期间，我们保留您的账户信息。
• 会话数据： 会话在 7 天后过期。每次会话会存储 IP 地址和用户代理信息。
• 试衣图片： 上传和生成的图片存储在 Cloudflare R2 上，除非您删除，否则会一直保留。删除历史记录会将其从可见历史中移除，但图片文件可能在 R2 上保留直到手动清理。如需完全删除图片，请联系我们。
• 支付记录： 交易记录永久保留，用于账务和争议处理。
• 联系消息： 消息通过邮件发送，不存储在我们的数据库中，仅存在于我们的收件箱中。

5. 您的权利

根据您所在地区的法律，您可能享有以下权利：

• 访问权： 要求获取您的个人数据副本。
• 更正权： 要求更正不准确的数据。
• 删除权： 要求删除您的账户和相关数据。
• 数据可携带权： 要求以结构化格式获取您的数据。
• 撤回同意权： 撤回对数据处理的同意（如取消订阅邮件）。
• 反对权： 反对某些类型的数据处理。

如需行使以上任何权利，请通过 [email protected] 联系我们。我们将在 30 天内回复您的请求。

6. 跨境数据传输

您的数据可能被传输至您居住国以外的国家进行处理。我们的服务器和第三方服务商（Cloudflare、APIMart、Creem、Resend）可能位于美国、欧洲或其他地区。我们采取了适当的保护措施以在跨境传输中保护您的数据。

7. 儿童隐私

本服务不面向 13 岁以下的儿童。我们不会 knowingly 收集 13 岁以下儿童的个人数据。如果我们发现 13 岁以下儿童向我们提供了个人数据，我们将立即删除。

8. 数据安全

我们采取合理的技术和组织措施保护您的个人数据，包括：

• 加密数据传输（HTTPS/TLS）
• 带有访问控制的安全云存储
• 身份验证令牌和会话管理
• 定期安全监控

然而，没有任何电子传输或存储方法是 100% 安全的。我们无法保证绝对安全。

9. 政策变更

我们可能会不时更新本隐私政策。更新版本将发布在本页面，并更新生效日期。您在变更发布后继续使用本服务，即表示接受更新后的政策。

10. 联系我们

如对本隐私政策或您的个人数据有任何疑问，请通过以下方式联系我们：

• 邮箱： [email protected]
• 联系页面： pluslooks.com/contact