你的照片，默认只在这台设备上处理

我们处理什么

• 照片：选择真人照片前必须先确认成年、本人授权与本地处理同意；确认后浏览器才会读取照片、去除元数据、压缩，并优先在设备内完成人体关键点识别与形变。项目不建立客户相册，不把原图或结果图写入业务数据库。
• 可选云端处理：只有你再次单独确认后，处理过并去除元数据的照片才会发送给位于中国境内的阿里云百炼图像服务。项目服务端取得结果后立即返回，不在 D1、R2 或客户相册保存照片；阿里云当前说明生成任务数据与结果链接最长保留 24 小时，随后自动清除（查看服务规则）。
• 授权与生成任务元数据：为防止换图复用同意或重复计费，业务库只记录当前会话、重编码照片的 SHA-256 摘要、目标档位、任务状态、模型请求编号、结果类型和字节数；不记录照片、结果图、Base64 或供应商临时下载地址。核验删除预约资料时，会同步清除关联会话的照片摘要同意和云任务记录。
• 预约资料：手机号、意向时段、来源和推荐码用于联系体测、去重和统计。手机号加密保存，不进入图像处理请求。
• 最小行为数据：匿名会话、选择的目标感、是否生成成功、分享和预约等事件，用于判断体验是否可用；不记录图片内容。业务库的限流只保存经过密钥 HMAC 处理的网络摘要，不保存原始 IP 或浏览器标识；站点托管方仍可能按其安全与运维规则短期处理访问日志。
• 匿名记录期限：未关联手机号、预约或待处理隐私申请的匿名会话，在最后一次活动 30 天后过期，并在后续系统清理时连同同意、云任务与事件记录删除。已关联预约的记录用于人工跟进，直至按运营保留规则或经核验的删除申请处理。

使用边界

仅限年满 18 周岁的用户处理本人照片。AI 图片和“斤数”均为娱乐化目标感示意，不是身体测量、医学判断、减重周期或效果承诺。真实方案须由专业体测与人工评估确定。

保存、分享与第三方

保存或分享动作由你的设备发起；分享卡默认裁去脸部。你主动选择云端处理时，阿里云将按其服务规则处理图片。若不同意第三方处理，请只使用本地结果或示例模式。

查询、更正与删除

你可以提交删除资料或撤回后续营销授权的请求。门店核验手机号后，会删除或匿名化可定位到你的预约资料，或停止后续营销联系；已经在你设备上保存或由你自行分享的文件，需要你在相应设备或平台删除。

站内申请渠道：删除预约资料或撤回营销授权，请直接使用上方表单。提交后会进入门店隐私申请队列；如系统存在匹配的预约记录，工作人员会按预约时留存的手机号联系核验。

其他隐私问题：请联系预约门店工作人员