隐私政策

最后更新：2026 年 9 月 25 日

1. 引言

Codereltech LLC（“我们”）运营 Ephora AI 移动应用（“Ephora”或“本应用”）。本隐私政策说明你使用本应用时我们收集哪些信息、如何使用、与谁共享、保存多久，以及你有哪些选择。Ephora 是一款 AI 照片编辑应用，你要求的编辑由第三方 AI 服务商代表我们完成。这对你的照片意味着什么，请见第 4 节和第 5 节。

2. 我们收集的信息

2.1 你提供的信息

• 照片和图片：你从相册中选取或用相机拍摄、准备编辑的照片。视你使用的功能而定，这些照片中可能有你本人或他人的面孔（见第 5 节）。部分功能还会接收第二张图片（例如背景图、产品照片或 Logo）。
• 编辑指令：你选择的工具；使用擦除类工具时，还包括蒙版（你在照片上涂抹的区域）。大多数工具发给 AI 模型的文字指令都由应用编写，并非由你输入。使用“产品样机”时，你选择的颜色代码会加入这条指令。
• 账户信息（如果你创建账户）：电子邮件地址、显示名称，以及你使用的登录方式（Apple、Google、Facebook，或邮箱和密码）。
• 联系信息：你联系我们的支持团队时提供的信息。
• 付款信息：用于购买积分套餐。付款由 Apple App Store 或 Google Play 处理，我们从不接收你的银行卡信息。
• 优惠码：你在应用内兑换的优惠码。

2.2 自动收集的信息

• 设备信息：型号、操作系统版本、应用版本、语言，以及一个随机生成的应用实例标识符。
• 使用数据：使用过的功能、已开始和已完成的编辑、获得和消耗的积分。
• 诊断日志和崩溃日志。
• IP 地址。你兑换优惠码时，我们的服务器会记录 IP 地址，用于防范欺诈；标准服务器请求日志中也会记录 IP 地址。
• 第 7 节所述的分析数据。分析功能是可选的，你可以在应用内关闭。

我们不收集你的通讯录或精确位置。只有在你于 iOS 的“App 跟踪透明度”（App Tracking Transparency）弹窗中允许追踪时，才会使用你设备的广告标识符（第 7 节）。

3. 我们如何使用你的信息

我们将收集的信息用于：

• 借助服务商运行的 AI 模型，提供你要求的 AI 照片编辑功能（第 4 节）
• 管理你的账户和积分余额
• 发现并防范欺诈或滥用（例如重复兑换优惠码）
• 改进和优化本应用（仅在你允许分析时）
• 回答你的问题，处理你的支持请求
• 发送有关服务的重要通知；如果你选择接收，也会发送推送通知

我们不会将你的照片、提示词或编辑结果用于广告、用户画像或身份验证，也不会用来训练 AI 模型。

4. 照片处理与第三方 AI 处理

Ephora 既不在你的设备上运行 AI 模型，也不在我们自己的硬件上运行。每一次编辑都由第三方 AI 服务商代表我们完成。本节说明其中涉及的环节。

我们发送什么。 当你开始一次编辑（例如“去除背景”“更换背景”“消除物体”“去除文字”“Ephora It”“简历照片”或“产品样机”）时，应用会发送：

• 你选择的照片。上传前，你的设备会先压缩照片并调整尺寸（最长边不超过 1024 像素）；
• 部分功能中你选择的第二张图片（例如背景图、产品照片或 Logo）；
• 你涂抹的蒙版（如果该工具使用蒙版）；
• 所选工具对应的编辑指令（文字提示词）。

我们不会随照片一起发送你的姓名、电子邮件地址、通讯录、位置、设备标识符或分析数据。上传请求中带有你的应用用户 ID（登录前为匿名 ID，登录后为你的账户 ID），以便我们扣除正确数量的积分。我们不会把这个 ID 转发给 fal.ai。

谁会收到。 照片和指令通过加密连接（HTTPS）传到我们自己的服务器（api.ephora-app.com，由 Codereltech LLC 运营）。我们的服务器不会把照片写入磁盘或数据库，只在内存中把照片转发给 fal - Features & Labels Inc.（“fal.ai”）。fal.ai 是一家美国公司，托管并运行完成编辑的 AI 模型。使用“更换背景”“去除文字”“Ephora It”“简历照片”和“产品样机”时，fal.ai 运行的是 Google LLC 提供的图像模型（Gemini 图像模型），因此 Google 会作为 fal.ai 的子处理者处理这些功能中的照片。使用“去除背景”和“消除物体”时，fal.ai 运行的是它自己托管的模型。除此之外，没有其他第三方会收到照片。

服务商的保护措施。 fal.ai 作为我们的数据处理者，依据其《数据处理附录》（fal.ai/legal/data-processing-addendum），只按我们的书面指示处理数据。该附录包含适用于国际数据传输的标准合同条款。fal.ai 已通过 SOC 2 Type II 和 ISO 27001 审计。根据该协议，fal.ai 不得在我们的指示范围之外使用你的个人数据训练模型。Google 针对付费服务所用 Gemini API 的条款规定，Google 不会使用提示词或图片改进其产品，只会在有限期限内记录它们，用于检测滥用。fal.ai 的隐私政策见 fal.ai/privacy。

你的授权。 你第一次使用 AI 编辑功能时，应用会显示一则说明，讲清上述内容（发送什么、发给谁、保存多久），并在上传任何照片之前请求你的授权。在你同意之前，任何内容都不会离开你的设备。你可以随时在应用内的“个人资料 → 法律 → AI 处理授权”中查看或撤回这项授权。撤回后 AI 编辑功能会停用，应用的其他部分仍可正常使用。

目的限制。 你的照片、蒙版、提示词和生成结果只用于完成你要求的编辑。Codereltech LLC 不会用它们训练或改进 AI 模型；根据我们的协议，fal.ai 也不会。

fal.ai 的存储与保留。 上传的照片、蒙版和生成结果会临时存放在 fal.ai 位于美国的存储中，以便模型读取，也便于应用下载结果。我们对每个文件和每个请求都要求明确的过期时间：这些文件会在 24 小时内自动删除，此后 fal.ai 也不会保留请求本身的副本（输入链接和提示词）。fal.ai 不会收到任何能识别你身份的信息。

我们服务器上的存储。 我们的服务器只在内存中转发照片，不存储你的照片、蒙版、提示词或结果。出于计费需要，服务器会保存一条记录，表明发生过一次编辑（使用的功能、消耗的积分、时间戳、你的应用用户 ID）。这条记录中从不包含图片本身。标准服务器请求日志（请求路径、时间戳、IP 地址）会为安全和故障排查保留一段有限的时间，之后删除。这些日志不包含图片内容。

你设备上的存储。 编辑结果会返回应用并显示给你。只有在你选择保存时，它才会存入你的相册。你的项目历史保存在你的设备本地，不会上传到我们的服务器。删除应用会同时删除这些历史记录。

5. 面部数据

Ephora 的部分功能（例如“简历照片”“Ephora It”“更换背景”“去除背景”和“消除物体”）通常用于有人脸的照片。本节说明我们如何处理这类照片。

• 我们收集什么。 我们会收到你选择的照片，其中可能有人脸。我们不进行人脸识别、人脸检测、人脸比对或身份验证。我们不提取面部几何特征，也不生成人脸模板、面纹、生物识别标识符或任何其他可凭面部识别个人身份的数据。生成模型把照片作为一张完整的图片来处理，不会单独提取或分析面部特征。本应用不含任何人脸检测或生物识别框架。
• 如何使用。 照片只用于生成你要求的编辑（例如替换你身后的背景，或生成一张职业形象照风格的你）。它不会用于任何其他目的，包括广告、用户画像、身份验证或训练 AI 模型。
• 与谁共享。 经你授权后（第 4 节），照片会经由我们的服务器发给 fal - Features & Labels Inc.（美国），由它作为我们的数据处理者代表我们完成编辑。对于第 4 节列出的基于 Gemini 的功能，照片还会发给作为 fal.ai 子处理者的 Google LLC。照片不会与其他任何人共享。照片从不上传给我们的崩溃报告服务商，也从不以文件形式上传给我们的分析服务商。如果你允许了分析，你正在查看的屏幕可能会出现在 Microsoft Clarity 的会话录屏中（第 7 节）。
• 存储位置和期限。 我们的服务器不存储照片。照片和生成结果临时存放在 fal.ai 位于美国的存储中，并在 24 小时内自动删除。结果只保存在你的设备上；只有在你保存时，才会存入你的相册。
• 删除。 由于我们不保留副本，照片会在 24 小时内从我们这边和 fal.ai 处消失，你无需做任何操作。你可以随时从设备上删除结果。如果你认为仍有副本留存，请联系我们（第 14 节），我们会确认删除情况，包括向我们的数据处理者确认。
• 授权。 在第一次上传之前，应用会请求你的授权，并告诉你照片中可能有人脸，照片将由 fal.ai 处理（部分功能还会由 Google 处理）。你可以在应用内的“个人资料 → 法律 → AI 处理授权”中撤回这项授权。

6. 数据共享

我们不出售你的个人信息，也不与广告商或数据经纪商共享。我们只与下表列出的接收方共享数据。每个接收方都受合同约束，只能按我们的指示处理数据，并以与本政策相当的标准保护数据：

7. 分析、追踪和登录服务商

• 分析是可选的。 你第一次打开应用时，应用会询问你是否允许产品分析。如果你拒绝，Mixpanel、Microsoft Clarity 和 Firebase Analytics 都不会启用，也不会发送任何使用事件。你可以随时在应用内的“个人资料 → 偏好 → 分析与追踪”中更改这项设置。
• 分析收集什么。 浏览的屏幕、使用的功能、已开始和已完成的编辑、购买和消耗的积分、设备型号、操作系统版本、应用版本、语言、国家（根据你的 IP 地址推断）、登录后的账户 ID，以及一个随机分析标识符。照片、蒙版、提示词和编辑结果从不以文件形式上传到分析服务。唯一的例外是可能出现在 Microsoft Clarity 会话录屏中的屏幕内容，详见下文。
• Microsoft Clarity 会记录你在应用中的操作路径（屏幕和点按），帮助我们修复可用性问题。录屏可能包含你使用应用时屏幕上显示的内容，包括你正在编辑的照片。录屏会遮盖你输入的文字。Clarity 只在你允许分析时运行，你也可以随时关闭它。
• 崩溃报告和通知。 Firebase Crashlytics 和 Sentry 收集崩溃和错误报告，OneSignal 为你的设备注册推送通知。它们在应用启动时开始运行，因为应用运行需要它们。它们从不接收照片。只有在你于系统弹窗中允许后，才会显示推送通知。
• Facebook 登录。 我们集成了 Facebook SDK，用于提供“使用 Facebook 继续”。它的自动事件记录已关闭。只有在你于下文所述的 iOS“App 跟踪透明度”弹窗中允许追踪时，SDK 内的广告主追踪才会开启。
• 追踪（App 跟踪透明度）。 在 iOS 和 iPadOS 上，应用会在引导流程结束后立即询问一次你是否允许追踪。如果你允许，我们可能会（通过 Facebook SDK）跨其他公司的应用和网站关联你的活动，以了解用户如何发现 Ephora，并改进本应用。我们在 App Store 隐私详情中将此声明为“追踪”。如果你拒绝，就不会发生这类关联，所有功能照常可用。Ephora 不展示广告，也不出售你的数据。在 Android 上，应用不会显示这类弹窗，也不做跨应用关联。

8. 数据安全

我们采用行业标准的安全措施保护你的信息。所有数据都通过加密连接（HTTPS）传输，上传到我们服务器的请求都经过签名，照片从不写入我们服务器的磁盘，只有获得授权的人员才能访问我们的系统。但是，没有任何电子传输或存储方式能做到 100% 安全，我们无法保证绝对安全。

9. 数据保留与删除

删除账户。 在应用内打开“个人资料 → 删除账户”。这会立即删除你的登录账户（电子邮件地址和显示名称）。积分交易记录及与其关联的应用用户 ID 不会自动删除。如需删除这些信息，请用与你账户关联的邮箱给我们发邮件（第 14 节），我们会完成删除，并在 30 天内以书面形式确认。我们的删除账户页面说明了会删除哪些内容、我们保留哪些信息及保留多久，以及如何通过邮件申请删除。

10. 你的权利

根据你所在的地区，你可能有权：

• 访问我们持有的关于你的个人数据
• 要求我们更正不准确的数据
• 要求我们删除你的数据
• 反对或限制对你数据的处理
• 数据可携带
• 随时撤回同意

大多数权利你可以直接在应用内行使：在“个人资料 → 偏好 → 分析与追踪”中关闭分析，在“个人资料 → 法律 → AI 处理授权”中撤回 AI 处理授权，在“个人资料 → 删除账户”中删除账户。其他事项请联系我们（第 14 节）。我们会在 30 天内回复。如果你位于欧洲经济区或英国，你还有权向当地的数据保护监管机构投诉。

11. 儿童隐私

我们的服务不面向 13 岁以下的儿童。我们不会在知情的情况下收集儿童的个人信息。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会采取措施删除这些信息。

12. 第三方服务

第 6 节列出了代表我们处理数据的服务商。我们的应用和网站还可能包含指向第三方服务的链接（例如 App Store、Google Play 或社交网络）。我们不对这些第三方的隐私做法负责，建议你阅读它们的隐私政策。

13. 本政策的变更

我们可能会不时更新本隐私政策。如有变更，我们会在本页面发布新版政策并更新“最后更新”日期，以此通知你。如果某项变更会实质性影响你的照片的处理方式，应用会再次请求你的授权。

14. 联系我们

如果你对本隐私政策有疑问，或想行使你的任何权利，请通过我们的联系页面或电子邮件联系我们。

公司： Codereltech LLC · 电子邮件： [email protected] · 网站： codereltech.com