隐私政策

注册会员时的必填项目为邮箱地址、密码或社交登录标识符、姓名。访问 IP、浏览器信息和访问时间会自动收集。

使用服务时,我们收集您上传的面部照片和参考图照片、从照片中提取的面部特征信息(第2节)、生成的模拟图像和视频、设计线、报告、项目与节点结构、分享链接及其查看记录,以及与助手的对话内容。

付款时,我们收集付款记录和点数使用记录。银行卡信息由 Stripe 处理,公司不予保存。

咨询时,我们收集咨询内容和回复所需的联系方式。

若您通过创作者或联盟链接访问,我们会收集该链接中包含的推荐代码和活动参数,用于推荐人结算。

公司处理用户上传的面部照片,以及从照片中提取的面部特征信息。面部特征信息是指眼睑、鼻部、轮廓的几何坐标,以及由这些坐标计算出的毫米级测量值。

使用目的仅限于:针对所上传照片生成模拟图像,对生成结果进行测量和验证,并向用户显示和保存结果。

公司不会将其用于身份识别、照片间的人脸比对或以人脸检索个人。不会用于广告或用户画像,也不会向第三方出售。

面部照片与面部特征信息可能属于敏感个人信息,因此公司在上传时单独征求同意,与注册会员的同意相分离。您可以随时撤回同意;撤回后,我们将立即销毁相关照片及其衍生数据。

面部特征信息在相应照片被删除时一并删除。保存期限见第8节。

用于模型训练的事项在第4节另行规定。

以同意为依据的处理,即使您不同意,也可以继续使用其他服务。

公司不会将用户上传的面部照片及其衍生数据用于 AI 模型训练。个人用户的资料如此,诊所或企业账号中处理的资料也同样如此。

上传的照片仅用于第2节所述目的,即针对该照片生成模拟图像并测量结果。

公司不会以训练为目的向第三方出售或提供个人信息。

若将来拟用于训练,公司将修订本政策,提前 30 天通知并另行征求同意。即使您不同意,也可以继续使用服务的全部功能。

为提供服务,公司将个人信息处理委托给以下机构,并通过委托合同确保个人信息得到安全管理。

公司按以下方式向境外传输个人信息。您可以不同意传输,但不同意时将无法使用相应功能。

在诊所或企业(以下简称“组织”)账号中处理组织客户的照片时,该个人信息的处理主体为相应组织,公司受组织委托进行处理。

因此,有关该客户个人信息的查阅、更正、删除请求,应首先向相应组织提出。若向公司提出,公司将转达给相应组织。

组织上传客户面部照片前,须就拍摄、上传和生成模拟图像取得该客户的同意,相关责任由组织承担。为便于组织建立自己的同意流程,公司在委托合同附件中列明公司处理的项目和目的。

公司与组织之间的处理条件,依照另行签订的个人信息处理委托协议执行。

对于个人用户,已删除的项目在 30 天内、草稿及中断的上传在 7 天内被完全删除。分享链接默认 7 天、最长 30 天后失效,失效链接在 7 天后清理。删除账号后,经过 30 天的宽限期即被完全删除。

访问记录出于防止滥用和故障应对的目的保存,并在 6 个月内销毁。付款与交易记录依照法律法规保存 5 年。

对于组织账号,保存期限依组织选择的所在地区确定:韩国、日本、台湾、新加坡为 3 年,美国为 6 年,上限为 10 年。付费套餐终止时,我们将提前 90 天通知,并在该期限过后删除。该期限的决定主体是相应组织,公司受托保管(第7节)。

电子文件将以不可恢复的方式删除。

locale Cookie 用于记住所选语言,保存期限为 1 年。

会话 Cookie 用于保持登录状态,注销或过期后即被删除。

ref Cookie 用于记住您通过哪个创作者或联盟链接访问,以便进行推荐人结算。保存期限为 30 天,仅存储在公司域名下,不向外部提供。

公司不使用以广告或跟踪为目的的第三方 Cookie,也不植入其他公司的广告或流量分析标签。您可以在浏览器设置中拒绝 Cookie,但届时将无法保持登录状态。

用户可以请求查阅、更正、删除、停止处理、撤回同意,以及个人信息的转移(下载)。

通过 contact@gangnamx.com 或应用内的支持页面提出请求后,我们将在受理后 10 天内告知结果或进展情况。法定代理人或受委托人也可以提出请求,此时我们会核实委托事实。在处理请求之前,我们可能会核实您的身份。

对组织账号中处理的资料提出的请求,依照第7节办理。

就个人信息侵害问题,您可以向个人信息纠纷调解委员会(1833-6972)或个人信息侵害举报中心(118)寻求帮助。

公司不接受未满 14 周岁者注册会员,并在注册时核实年龄。

一经确认未满 14 周岁,我们将立即删除相应账号及已上传的照片。

组织上传未成年客户的照片时,取得法定代理人同意的责任由相应组织承担。

公司不会作出对用户产生法律效力或类似重大影响的自动化决策。服务生成的模拟图像仅为视觉参考资料,不构成诊断、处方或治疗计划。

我们实施传输和存储环节的加密、访问权限的最小化与记录、咨询记录的防篡改机制(审计记录)、销毁流程、事故应对流程,以及对受托方的检查。详情见安全页面。

获悉个人信息泄露后,我们将立即向相关用户告知泄露的项目、时间与经过、公司的应对措施,以及用户可以采取的措施。在相关法律法规要求的情形下,我们将向监管机构报告。

有关个人信息处理的咨询、投诉和权益救济,请通过以下联系方式提出。

变更本政策时,我们将在生效 7 天前公告。对用户不利或重要的变更(如新增收集项目、变更使用目的、新增受托方或传输目的国等)将在生效 30 天前公告,必要时重新征求同意。