欢迎使用 Color Analysis - Epoca（产品名，Color Analysis - Epoca）(“Color Analysis - Epoca”, “我们”)。我们重视并致力于保护你的隐私。本隐私政策说明你在使用我们的应用及相关服务时，我们如何处理、使用、披露并保护你的信息。
1. 在你设备上处理的信息
为提供核心功能，Color Analysis - Epoca（产品名，Color Analysis - Epoca）会在你的设备本地处理并存储以下数据：
- 使用相机拍摄的照片、导入图片和生成结果。这些内容保留在本地设备，不会上传到我们的服务器。
- 面部数据，包括面部特征点坐标（代表眼睛、鼻子、嘴巴、下颌线等面部特征的几何点位）和分割遮罩（头发和人像区域），通过设备端机器学习从你的照片中检测和生成。面部数据完全在你的设备上处理和存储，不会上传到任何服务器。
- 基于面部数据衍生的分析输出，包括采样的肤色和发色、色彩配置及季节型色彩分析结果。这些输出存储在本地以支持持续使用。
- 你发送邮件联系客服时的支持信息（例如邮箱地址与消息内容）。
- 应用使用与设备信息，例如应用版本、语言、崩溃诊断、交互事件，以及分析与订阅基础设施服务商使用的匿名化应用或设备标识符。
- 由 Apple（苹果）与 RevenueCat（订阅服务平台）提供的订阅和购买相关数据。
- 当前核心功能不要求注册账号即可使用。
2. 我们如何使用信息
我们使用信息用于：
- 在设备本地提供核心功能，包括色彩分析、风格渲染、导出与历史记录。
- 在设备端检测面部特征点并生成分割遮罩，定位照片中的皮肤、头发和面部区域，仅用于确定你的个人色彩配置（如季节型色彩类型）。面部数据不用于人脸识别、身份验证，也不用于色彩分析以外的任何目的。
- 在设备本地保存分析结果（包括面部数据）与历史，支持连续使用。
- 通过 Firebase Analytics、Firebase Crashlytics 与 PostHog 等分析和诊断服务改进应用性能、稳定性与用户体验。
- 通过 Apple（苹果）与 RevenueCat（订阅服务平台）进行订阅运营、权益校验及恢复/退款流程处理。
- 响应支持请求并发送重要服务更新。
- 我们不会将你的照片或面部数据用于营销推送、广告定向或训练机器学习模型。
3. 信息共享
我们不会出售你的个人信息。你的照片、面部数据（面部特征点和分割遮罩）及分析输出不会与任何第三方共享——它们始终保留在你的设备上。我们可能会与可信服务提供方共享有限的非面部、非照片数据（如订阅标识符、应用使用分析、崩溃诊断、匿名化应用或设备标识符以及设备元数据），以支持应用交付、基础设施、分析、诊断、客服、法律合规、计费和审计。这些服务提供方可能包括 Apple（苹果）、RevenueCat（订阅服务平台）、Firebase Analytics、Firebase Crashlytics 和 PostHog。如你通过 Apple（苹果）发起退款申请，我们可能会向 Apple（苹果）提供有限的使用相关信息以支持退款审核。
4. 数据安全
我们采取合理的技术与组织措施，防止个人信息被未授权访问、丢失、滥用或篡改。但任何传输或存储方式都无法做到绝对安全，我们无法保证绝对安全。
5. 数据保留
设备本地照片、面部数据（面部特征点和分割遮罩）、分析输出和历史记录将保留至你在应用内主动删除、清除应用数据或卸载应用。面部数据不会在任何服务器或外部系统中保留。客服沟通记录与订阅相关记录可能会按法律、财务与运营义务在必要期限内保留。
6. 分析与跟踪
我们可能分析应用使用数据以了解性能并改进功能。分析与诊断工具可能包括 Firebase Analytics、Firebase Crashlytics 和 PostHog。在可行情况下，分析数据会以聚合或去标识化形式处理。
7. 面部数据与特殊类别数据
Color Analysis - Epoca 收集的面部数据包括面部特征点坐标（代表眼睛、鼻子、嘴巴、下颌线等面部特征位置的几何点）和分割遮罩（标识头发和人像区域的像素级区域），通过设备端机器学习从你的自拍或导入照片中检测和生成。该面部数据仅用于定位皮肤和头发区域以进行个人色彩分析（确定你的季节型色彩类型）。面部数据完全在你的设备上处理，不会传输到我们的服务器或任何第三方。面部数据作为分析结果的一部分存储在你的设备本地，保留至你删除分析历史、清除应用数据或卸载应用。我们不会将面部数据用于人脸识别、身份验证、广告投放或色彩分析以外的任何目的。
我们不会主动收集健康记录、政治观点、宗教信仰、工会成员信息、遗传数据或性取向等其他敏感数据。
8. 国际传输
你的照片、面部数据和分析输出不会离开你的设备，不涉及国际传输。为支持订阅、计费、退款、分析、诊断与客服，有限的非面部、非照片数据（如订阅标识符、崩溃诊断、匿名化应用或设备标识符以及设备元数据）可能由 Apple（苹果）、RevenueCat（订阅服务平台）、Firebase 与 PostHog 等第三方服务商在你所在国家/地区之外处理。在适用情况下，我们会采取法律要求的国际数据传输保障措施。
9. 你的隐私权利
依据适用法律，你可能享有访问、更正、删除或限制处理我们控制的个人信息的权利（例如客服记录）。对于设备本地内容，你可在应用内删除，或通过删除应用及本地数据移除。你也可在设备设置中撤回权限（例如相机或照片权限）。
10. 政策更新
我们可能会不时更新本隐私政策。若发生重大变更，我们会通过应用、网站或其他适当渠道进行通知。
11. 联系我们
如你对本隐私政策或我们的数据处理实践有疑问，请联系：support@epochworks.ai。