素柜AI穿搭隐私政策

版本：V1.9 ｜ 更新日期：2026年10月9日 ｜ 生效日期：2026年10月9日

素柜AI穿搭（以下简称"本应用"）由南昌凌侠科技有限公司（以下简称"运营方"）开发和运营。我们深知个人信息对你的重要性，并会尽全力保护你的个人信息安全。本政策将帮助你了解我们如何收集、使用、存储和保护你的个人信息，以及你享有的相关权利。

一、我们收集的信息

• 账号信息：手机号；经你授权的微信 OpenID / UnionID、昵称与头像，用于注册、登录与绑定。通过微信新注册的账号需绑定手机号后继续使用；若手机号已有素柜账号，将关联至该账号。
• 衣物图片：你主动拍摄或从相册选择的衣物照片，用于数字衣橱和 AI 衣物识别。
• 人物参考图：你主动上传的人物照片，可能含有人脸影像，属于敏感个人信息；我们在上传前单独征求同意，仅用于生成穿搭预览。
• 城市信息：优先使用你设置的常驻城市；未设置时按访问 IP 粗略判断城市，用于天气与穿搭推荐，不申请系统定位权限。
• 设备与日志信息：设备品牌、型号、系统版本、App 版本、应用内设备标识、IP 地址与操作日志，用于设备管理、安全风控和故障排查；SDK 处理的信息范围逐项列于下文。
• 交易信息：会员与素豆订单的商品、金额、订单号、支付渠道和状态；微信与支付宝处理支付信息，我们不收集银行卡号或支付密码。
• 推送信息：友盟 Device Token 及小米、vivo、OPPO、荣耀厂商推送标识，用于消息送达。

二、我们如何使用信息

• 提供衣橱管理、AI 衣物识别、每日穿搭推荐、AI 穿搭生成等核心功能；
• 向你推送任务完成与账户提醒（可在系统设置或应用内通知设置中随时关闭）；
• 完成会员与素豆订单的支付、发放与售后处理；
• 改进产品体验、保障账号与服务安全。

特别说明：你上传的衣物图片、人物参考图与 AI 生成结果仅用于你本人账号的衣橱管理与穿搭预览，不用于公开展示、二次售卖或第三方交易。仅当你在「设置 → 帮助改进 AI 识别」中单独授权后，衣物照片（不含人物照片）才会用于改进识别模型，你可随时关闭该授权。此外，AI 穿搭生成属自动化决策，结果仅供参考，你可随时删除相关内容，我们不会据此对你作出歧视性或强制性的差异化处理。

人脸信息专项说明：本应用不进行人脸识别、人脸比对或任何生物特征提取，不会基于人脸信息识别或验证身份。你为 AI 试穿上传的人物参考图可能包含人脸影像（属敏感个人信息）：仅在你首次上传前弹窗单独同意后收集；仅用于生成你请求的试穿效果图；以图片文件形式加密存储于阿里云对象存储（中国境内）服务器并仅与你的账号关联；仅在你发起试穿生成并经应用内确认同意后，根据服务可用性，加密传输至以下 AI 服务提供商之一进行处理：火山引擎、阿里云、腾讯云，仅用于生成本次结果，不用于模型训练或广告；保留至你在「AI 穿搭 → 人物照片」中删除该照片或注销账号为止，删除后对应文件将从服务器物理销毁。端侧照片校验仅做人体姿态检测、不做人脸检测，你也可以上传遮挡或裁除面部的照片。

三、第三方服务

以下逐项公示 Android 版 SDK 的名称、开发者、信息范围、目的、方式、调用时机及隐私政策链接。完整服务清单见《第三方信息共享清单》。

友盟统计、性能监控及推送在你同意隐私政策后启用，共用基础库可能读取 Android ID、OAID、GUID、GAID（谷歌广告标识符）并生成 UMID、ZID 等脱敏设备标识，用于统计去重、消息推送及异常定位。微信在你同意隐私政策后注册，登录、绑定与支付请求在你主动使用对应功能时发起；支付宝仅在你主动选择支付宝支付时调用。推送组件可能在后台维持连接、接收消息或在网络切换时重连；统计与崩溃日志可能在后台上报，均仅用于下列已说明目的，不用于定向广告。你可以在系统通知设置及应用内通知设置关闭消息提醒。

上述友盟服务共用基础库及设备标识组件，表内重合字段用于各自已说明的服务，不代表每个业务 SDK 分别重复读取。GUID 是通用设备标识，GAID 是 Google Advertising ID（谷歌广告标识符），两者不同；是否能获取 GAID 受设备服务与系统限制影响。系统通知开关控制消息展示，关闭提醒不代表统计、异常监控或推送通道的数据处理全部停止。

HTTPDNS 随推送集成，包含阿里云工具与配置组件（alicloud-utils、alicloud_beacon）；Agoo 长连接通道包含网络及传输组件（agoo_networksdk、agoo_tnet4android），并通过各厂商适配组件（xiaomi / vivo / oppo / honor-umengaccs）连接相应推送 SDK。这些组件按上表对应目的、信息范围和启用时机工作。

自启动与后台运行

为查询你主动发起的 AI 试穿任务进度并提供完成提醒，本应用使用 Android 系统任务调度机制（WorkManager）。你同意当前版本隐私政策并登录后，应用可在退到后台时继续查询；设备重启后，系统也可能通过开机完成广播（BOOT_COMPLETED）唤起应用进程，恢复未完成任务的查询。此过程不主动打开应用界面。

查询使用登录凭证和任务标识访问素柜服务器，获取任务状态和生成结果。未同意当前版本隐私政策、未登录或没有待查询任务时，不进行试穿进度查询；任务结束后停止查询，退出账号时清除本地跟踪记录并取消对应后台查询任务。停止本地查询不代表取消服务器上已提交的生成任务。

你可以在系统通知设置及应用内通知设置关闭消息提醒；关闭提醒不会停止后台进度查询，也不会取消生成任务。

• 图片存储服务：衣物照片、人物参考图、头像及生成图片由服务端委托阿里云计算有限公司的对象存储（OSS）在中国境内保存并提供鉴权访问，不用于模型训练或广告；人物参考图上传前单独征求同意，具体信息范围及隐私链接见《第三方信息共享清单》。
• AI 模型服务：仅在你使用对应功能、并在应用内弹窗确认同意后，相关内容才会由服务端加密传输至第三方 AI 服务提供商处理，处理完成即返回结果，不用于广告或用户画像：衣物照片用于 AI 识别；人像照片与所选衣物图片用于 AI 试穿生成；「问小素」对话内容与衣橱条目信息用于生成顾问回复。根据服务可用性，上述内容可能发送至以下 AI 服务提供商之一进行处理：火山引擎、阿里云、腾讯云（主体与隐私政策见《第三方信息共享清单》）。
• 天气服务：基于城市信息由素柜服务端自行调用获取天气数据用于穿搭推荐；你未设置常驻城市时，按访问 IP 粗略判断城市（不含精确位置），不向第三方提供。
• 端侧能力：人物照片姿态校验和新增衣物自动抠图通过本地 ONNX Runtime 模型在手机上处理，不因此向第三方上传图片。

本应用不接入广告 SDK，不进行跨应用追踪，也不将个人信息用于定向广告。

四、信息的存储与保护

你的个人信息存储于中华人民共和国境内的服务器。我们采用传输加密、访问控制、数据隔离等技术措施保护信息安全，图片资源一律通过短期鉴权链接访问，不可被公开枚举。

我们不会向境外提供你的个人信息。

我们仅在为你提供服务所必需的期限内保留个人信息；各类信息的具体保存期限见《个人信息收集清单》：图片类信息在你删除或注销账号后即清除，网络日志自记录之日起不超过 6 个月（法定网络日志留存要求内），订单与支付记录依据相关财税法规自交易完成起留存不少于 3 年，其余信息保存至账号注销。超出期限后将删除或匿名化处理（例如账号注销后设 7 天冷静期，期满后个人数据将被删除或匿名化处理；系统备份数据亦将在注销后按既定清理周期彻底清除）。

五、你的权利

• 查询与更正：可在应用内查看、修改个人资料与衣橱内容；
• 删除：可随时删除已上传的衣物图片、人物参考图与生成结果，人物照删除后图片文件即物理销毁、不可恢复；
• 复制与转移：可申请获取你的个人信息副本；符合国家网信部门规定条件的，你可请求将个人信息转移至你指定的个人信息处理者，我们将在 15 个工作日内响应；
• 撤回授权：可在系统设置中撤回通知权限。相册通过系统图片选择器访问本次选定的图片，拍照调用系统相机；本应用 Android 版不申请相机、存储、电话、麦克风、定位或通讯录权限。
• 注销账号：可在「设置 → 注销账号」发起注销，设有 7 天冷静期，期满后个人数据将被删除或匿名化处理。

你也可以查看《个人信息收集清单》了解各项信息的收集场景与用途。

六、未成年人保护

本应用主要面向成年用户。若你为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人明确同意后使用；如我们发现相关账号，将依据法律法规采取必要限制措施。

七、政策更新

我们可能适时修订本政策。发生重大变更时，将通过应用内公告等方式通知你。修订后的政策在本页面公布并生效。

八、联系我们

如对本政策或个人信息保护有任何疑问、意见或投诉，可通过应用内「我的 → 联系小素」或发送邮件至 im@alone88.cn 与我们联系，我们将在 15 个工作日内回复。