隐私权政策

欢迎使用 HeadShooter AI（以下简称“本服务”或“我们”）。本服务由 HeadShooter 运营团队负责运营。我们极其重视用户的个人隐私与数据安全，并根据相关法律法规及国际隐私标准，制定本《隐私权政策》（以下简称“本政策”）。

第一章、 总则与定义

1.1 适用范围

本政策适用于您在使用 HeadShooter 网站（headshooter.co）、移动应用程序、API 服务及通过本平台提供的所有相关功能（统称“本服务”）时所产生的个人信息收集、处理及利用行为。本政策不适用于链接至本服务但由第三方运营的外部网站或产品。

1.2 名词定义

• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等（如电子邮件、IP 地址、影像数据等）。
• 影像数据：指用户上传至本平台的照片、图片，以及系统经 AI 运算后产生的生成图像。
• 当事人：指个人信息的主体（即您，本服务的用户）。
• 敏感个人信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本服务原则上不收集此类敏感信息（除 AI 生成所需的肖像外），请勿主动提供。

第二章、 个人信息收集之目的

我们根据规范，基于下列特定目的收集您的个人信息：

2.1 核心服务提供

• 营销推广：用于推荐符合您兴趣的风格组合（Composes）。
• 合规审计：用于满足法律合规与审计要求。
• 合同履行：履行您与我们之间的注册条款与服务协议。
• 用户管理与服务：处理账号建立、身份验证及提供客户支持。
• 信息技术服务：提供 AI 生成影像、云存储、网络流量分析。
• 电子商务服务：处理订阅、点数购买及交易记录。

2.2 运营与优化目的

• 产品性能改进：分析用户行为，以优化 AI 生成模型之准确度与算法。
• 通知联络：发送重要更新通知、系统维护公告及安全警示。
• 安全保障：预防诈骗、钓鱼攻击、不当图像生成（如色情、暴力之违规行为）及其他信息安全威胁。

第三章、 收集数据之类别与方式

我们将视服务内容之需要，收集下列类别的个人信息：

3.1 您主动提供的数据

• 注册标识信息：当您注册账号或登录（包括通过 Google、Github 或 Apple 账号授权）时，我们会获取您的电子邮件地址、姓名、头像。
• 原始影像数据：您上传至本平台的照片。这些照片可能包含高度识别性的面部特征，我们仅将其用于指定的生成目的。
• 支付辅助数据：当您进行交易时，我们的第三方支付机构（如 Stripe）会收集必要信息。为保障安全，我们不会直接存储您的完整银行卡号及安全码。

3.2 系统自动记录的技术数据

• 设备信息：包括浏览器类型、操作系统、移动设备型号、唯一设备标识符（UDID）。
• 流量数据：IP 地址、访问时间、网页浏览记录、来源网址、点击流数据。
• 地理位置：通过 IP 地址推估的概略地理区域（如国家或城市层级）。

3.3 通过 Cookie 与追踪技术收集的数据

我们使用 Cookie 及类似技术（如 Web Beacons, Pixel tags）来分析趋势、管理网站、追踪用户在网站上的活动。详细信息请参阅第七章。

第四章、 个人信息之利用期限、地域、对象及方式

4.1 利用期限

• 账号运营期间：只要您的账号处于有效状态，我们将持续保留相关数据。
• 法定保存期限：如财务法规或税务法律要求交易记录需保存一定年限（如 5 至 10 年）。
• 合同存续期间：履行服务合同所需及相关权属纠纷处理期间。
• 影像删除期：您主动删除的照片及模型数据，我们将在 14 天内从备份服务器中完全清除。

4.2 利用地域

我们利用个人信息的地点包括 HeadShooter 目前或未来运营所在地，以及我们委托之服务商之主机所在地（目前主要为：中国台湾、日本、美国、新加坡）。

4.3 利用对象

除下列情况外，我们不会将您的个人信息提供给第三方：

1. 受托处理者（分处理人）：为了提供稳定服务，我们委托专业技术团队处理数据，如：
   • 云存储服务：Cloudflare Inc., Amazon Web Services (AWS), Google Cloud Platform (GCP)。
   • 支付处理：Stripe, Inc.。
   • 会计与客户服务系统商。
2. 获得当事人书面授权：例如。您授权我们将您的生成内容分享至社交媒体。
3. 法律要求：执法机关、法院、政府部门依法定程序提出之请求。
4. 公共利益或权益保护：为查核非法活动、保护他人生命财产安全。

4.4 利用方式

我们会通过数字化自动化运算方式处理影像。我们保证：所有的影像训练与生成过程皆是在严密的访问控制下进行，不会有人工随意调阅您的原始影像。

第五章、 用户（当事人）之权利

您对我们所持有的个人信息享有以下法定权利：

5.1 查询、阅览或请求副本

您可以随时通过账号设置界面查看您的数据。如需完整的个人数据副本，您可以向我们申请，我们将提供常用的电子格式。 注：我们可能根据相关规定收取必要的成本费用。

5.2 补充或更正数据

若您的个人资料不准确或不完整，您可以随时在个人设置页面进行修改，或联系客服协助。

5.3 请求停止收集、处理、利用或删除

• 若您不再需要服务：您可以申请注销并删除账号。一旦确认删除，除法律要求保留者外，我们将彻底清除与您相关的所有识别数据。
• 行使权利之方式：您可以发送电子邮件至末尾提供的信箱提出请求。我们将于收到请求后的 15 日内处理完毕（必要时得延长至 30 日）。

第六章、 数据安全管理与技术规范

我们将采取与行业标准相符的安全等级，保护您的个人信息：

6.1 加密与传输安全

• SSL/TLS 加密：本平台全程使用安全通信协议（HTTPS），任何在您的设备与服务器间传递的信息皆经过高强度加密处理。
• 数据隔离存储：敏感的影像数据与个人基本资料存放于不同的隔离数据库中。

6.2 访问控制与管理

• 权限最小化原则：员工访问数据受严格分层管理。仅有获授权的开发人员得为修复系统 Bug 目的进行必要操作，并留存详细访问记录。
• 隔离机制：AI 训练过程中，照片在处理完毕后随即进入加密过期区域，防止遭受外部攻击时遭受大规模泄露。

6.3 事件应急响应机制

发生信息安全事件时，我们将立即启动应急流程。若涉及重大隐私泄露，我们将通知受影响用户并向监管机构通报。

第七章、 Cookie 政策与分析技术

7.1 Cookie 之类型

在本服务中，我们使用以下几类 Cookie：

1. 必要型：用于账号登录状态保持、跨页面导航、交易安全维护。
2. 分析型：如 Google Analytics，帮助我们了解用户来源及受欢迎功能。
3. 功能型：记录您的语言设定（繁、简、英、日）及个性化界面偏好。

7.2 停用方式

您可以通过浏览器的设定菜单拒绝 Cookie。请注意，若您拒绝 Cookie，部分核心功能（如登录、结算）可能无法正常运作。

第八章、 AI 模型训练与脱敏处理

8.1 照片使用原则

HeadShooter 之核心价值为通过 AI 为您生成专业形象照：

• 您上传的照片（原始影像）仅用于为您训练特定的、个人专属的模型权重。
• 除非您主动勾选“同意作为官方推广案例”，否则您的照片绝不会被用于任何他人的生成中，也不会被用于训练公开的大型模型。

8.2 脱敏处理

在进行内部性能测试或算法优化时，我们将相关数据进行“脱敏”（脱敏）处理，移除所有可链接至特定个人的信息，使该数据不再属于个人信息。

第九章、 未成年人保护

我们的服务对象主要为具备完全民事行为能力的成年人。若您未满 18 周岁，请在您的法定监护人陪同下阅读本政策，并取得其明确同意后再行使用。

若我们发现未经监护人同意之未成年人个资，我们将主动删除相关记录并终止服务。

第十章、 政策之变更与效力

10.1 修改与生效

本政策将不定期更新。当内容有重大变动时，我们将通过下列方式之一通知您：

• 官方网站弹框公告。
• 站内消息通知。
• 发送电子邮件。

所有修改于公告之日起 14 天后生效。若您在生效后持续使用服务，即视为您同意修改后的内容。

第十一章、 其他条款与争议处理

11.1 第三方链接

本服务可能包含由第三方运营的外部链接。我们对这些网站的隐私做法概不负责。

11.2 准据法与管辖

本政策之解释与适用均依照相关法律。如因本政策产生争议，应提交至有管辖权的法院。

第十二章、 联系我们

若您对本政策或数据权利有任何疑问，请联系：

• 品牌服务：HeadShooter AI
• 隐私合规中心：HeadShooter 运营团队
• 电子信箱：support@headshooter.co
• 联系地址：中国台湾台北市（详细地址请洽客服）

感谢您信任 HeadShooter AI，我们将全力守护您的信息安全。