1. 适用范围与责任主体
本隐私政策适用于 FaceEnjoy 的移动应用、网站、API、账号服务、购买、支持渠道及相关服务（统称“服务”）。本服务面向中国大陆以外的国际市场，并不面向中国大陆发行。
个人信息处理责任主体为你下载本 App 的 App Store 或 Google Play 商品页面中列示的 FaceEnjoy 开发者或发行者（“FaceEnjoy”或“我们”）。你可以通过 support@faceenjoy.com 联系我们。如商店页面除 FaceEnjoy 品牌外还列示了自然人或法律实体，该自然人或实体即为相应商店地区的签约运营者。
2. 我们处理的信息
我们仅处理为提供、保护、支持和改进服务而合理需要的信息，具体取决于你使用的功能。
- 账号与恢复信息：内部用户 ID、支持编号、匿名账号状态、你自愿绑定的已验证恢复邮箱、账号创建和更新时间、加密会话凭据，以及设备恢复凭据的单向哈希。在支持的 Android 设备上，App 签名范围内的设备标识可能经过带密钥的单向哈希，用于重装恢复和防止重复领取欢迎奖励；我们不保存原始 Android 标识。
- 设备与技术信息：App/构建版本、操作系统、设备型号、语言、时区、IP 地址或其加盐哈希、User-Agent、随机安装标识、请求编号、诊断事件以及安全和限流记录。
- 照片与创作内容：你选择用于换脸的来源图和目标图、本地生成的换脸结果、AI 生图提示词、所选模型和画面比例、AI 生成图片、作品编号，以及你自愿随反馈提交的图片或文字。
- 设备端处理的人脸数据：iOS 上的 Apple Vision 或 Android 上的 Google ML Kit 会检测人脸边界框，以及左眼、右眼、鼻子、左嘴角和右嘴角共 5 个关键点坐标。本地人脸引擎可能仅为完成你请求的合成而创建临时数值型人脸特征。
- 内容安全信息：图片摘要、检测范围、审核服务及策略版本、服务商请求编号、风险判断、标签和置信度，以及反馈原因。
- 购买与权益信息：商店商品、平台、订单和交易编号、购买时间、订阅状态和续费周期、退款或撤销信息、积分余额及明细，以及 Apple 或 Google 返回的验证数据。我们不会收到完整银行卡号。
- 支持与反馈信息：邮件往来、反馈详情、你提交的内容编号或网址、支持与反馈编号、你选择发送的设备诊断信息，以及反馈处理记录。
- 本地设备数据：语言、同意状态、安全会话令牌、缓存模型、本地作品引用、临时图片及设备上的其他设置。
3. 设备端换脸
人脸检测、关键点处理、临时人脸特征提取和换脸合成都在你的设备上完成。iOS 上的 Apple Vision 或 Android 上的 Google ML Kit 会检测第 2 节所述的人脸边界框和 5 个关键点坐标。App 与原生人脸引擎仅交换本地文件路径，FaceEnjoy 不会仅为了完成换脸而把来源图或目标图上传至 FaceEnjoy 生成服务器。
FaceEnjoy 不会将这些人脸数据用于识别或验证个人身份、建立人脸识别档案、投放广告或训练 FaceEnjoy 模型。任务或引擎会话结束时，内存中的衍生人脸数据会被清除。App 管理的临时图片和预览文件会在被替换或不再需要时删除，并以 24 小时内删除作为异常情况下的兜底。
首次使用时，App 可能下载人脸引擎模型文件。只有你选择保留时，换脸结果才会留在 App 中；只有你主动点击“保存”，结果才会写入系统相册；只有你主动点击“分享”，结果才会通过系统分享面板传递给其他 App。已保存结果会保留到你从 App 或设备中删除。云端内容安全检测和自愿反馈属于下文说明的独立处理活动。
4. 云端内容安全检测
云端内容安全检测与换脸生成相互独立。FaceEnjoy 可能在换脸前检测用户选择的自定义目标图。只有当你主动举报本地生成的换脸结果，并同意针对该次举报单独展示的披露时，该结果图才会接受检测。来源图和 App 内置模板图片不在检测范围内。发送任一图片之前，App 都会指明接收方为 Alibaba Cloud Green，说明具体图片和处理目的，并征求你的许可。如果你拒绝，图片不会上传，该次操作也不会继续。
上传前，App 会移除元数据，并对相应的自定义目标图或经用户同意举报的结果图副本进行缩放和压缩。App 先向 FaceEnjoy API 申请短期且受限的上传授权，再将最小化副本直接上传至 Alibaba Cloud 位于新加坡的临时对象存储。图片字节不会经过或保存在 FaceEnjoy 的 Vercel 应用服务器或应用数据库中。
Alibaba 临时图片通常保留约 30 分钟。为避免重复检测并保护服务，FaceEnjoy 可能将单向图片摘要、上传会话元数据和标准化检测结果保留不超过 7 天。
如果你主动提交审核反馈，我们会保存审核结果、原因、App 和设备信息、来源 IP、User-Agent，以及由托管服务商根据来源 IP 推断的大致国家、地区、城市、坐标和时区。我们不会请求设备 GPS。只有你明确添加图片时才会上传附件，附件在私有 Cloudflare R2 中保留不超过 30 天。
5. 云端 AI 生图
当你选择 AI 生图时，App 会显示独立披露，并在发送请求前征求你的同意。FaceEnjoy 会将提示词、所选模型、画面比例、请求编号及必要技术信息发送至 FaceEnjoy 服务器，并转交 ModelVerse 或该次请求所选的模型提供商。除非你有权提供，请勿在提示词中填写个人、机密或第三方信息。
成功生成的图片文件会私密保存在 Cloudflare R2，通常可使用 3 天；下载链接的有效期更短。包括提示词、模型、扣除积分、状态、服务商请求编号和时间在内的任务记录，会与账号关联，直至你删除账号或我们按照保留计划删除或匿名化。删除单个作品会将其从可见历史中移除并请求删除图片文件，但为安全、计费、争议和审计而需要的有限任务记录可能继续保留。
我们与服务商仅为提供和保护你请求的功能而使用这些输入与输出。我们不会将提示词、所选换脸照片、人脸数据或生成图片用于广告、出售、画像或训练 FaceEnjoy 模型，服务商也不得将其用于未经授权的模型训练。
6. 使用目的与法律依据
我们使用信息来创建和恢复账号、提供本地换脸和云端 AI 生图、验证购买、维护积分与订阅、交付模板和模型文件、保存偏好、防止欺诈和滥用、审核内容、诊断故障、回复支持请求、履行法律义务，以及建立、行使或抗辩法律权利。
在适用法律要求法律依据的地区，我们依据履行与你的合同、你的同意、法定义务，以及安全运营、支持和改进服务的合法利益处理信息。基于同意的处理可以被拒绝或撤回，但相应可选功能可能无法使用。我们不会将个人信息用于第三方广告或跨情境行为广告。
7. 服务提供商与披露对象
我们仅在运营服务、遵循你的指示、完成交易、保护用户或遵守法律所需的范围内披露信息。具体公司实体和处理地点可能因平台和请求时可用的基础设施而异。
服务商代表 FaceEnjoy 处理个人信息时，我们要求其采用相同或等效的合同与技术保护。Alibaba Cloud Green、ModelVerse 及所选模型提供商不得将从 FaceEnjoy 收到的数据用于广告、出售、画像或未经授权的模型训练。
- Supabase：身份验证、账号记录、关系数据库和邮箱验证基础设施。
- Vercel：网站与 API 托管、请求交付、安全控制和基于 IP 的大致位置标头。
- Cloudflare R2：私密保存通常不超过 3 天的生成图片，以及不超过 30 天的可选审核反馈附件。
- Alibaba Cloud Green：在临时对象存储中直接接收最小化的自定义目标图副本，或经单独同意的举报结果图副本，并进行内容安全检测；当前使用新加坡服务端点。
- ModelVerse 及所选 AI 模型提供商：处理 AI 生图请求中的提示词、所选模型与画面比例、请求编号、必要技术信息及生成输出。
- Apple 和 Google：App 分发、应用内购买、交易验证、订阅生命周期、退款和商店记录。
- 包括 FaceEnjoy 与 ModelHubRouter 域名在内的模型和内容交付服务商：提供人脸引擎文件及 Discover 素材。
- 在法律允许并采取适当保障措施的情况下，向专业顾问、监管机构、法院、执法机关，或合并及资产转让中的继受方披露。
8. 不出售、不做定向广告或隐蔽追踪
FaceEnjoy 不出售个人信息，不为跨情境行为广告共享个人信息，也不使用第三方广告 SDK。当前 App 不使用第三方分析或崩溃报告 SDK。如果未来发生变化，我们会在收集新增数据前更新本政策和相应商店隐私披露。
网站可能使用必要的运营存储及 Vercel Speed Insights 了解汇总性能。我们不使用广告 Cookie。你访问页面时，浏览器和托管服务商仍会收到 IP 地址、User-Agent 等普通网络信息。
9. 跨境处理
FaceEnjoy 及服务提供商可能在你居住国以外处理信息，包括美国、新加坡及服务商运营所在的其他地区，这些地区的数据保护法律可能不同。
在法律要求时，我们会采用合同承诺、合法传输机制、访问限制、加密和数据最小化措施保护跨境信息。你要求我们提供全球托管功能时，即理解本政策所述技术处理可能跨境进行，但这不会影响你依法不可放弃的权利。
10. 保留与删除
我们仅在提供服务、维护安全和交易完整性、解决争议及履行法律义务所合理需要的期间内保留信息。不同数据的期限如下。
- 内存中的人脸边界框、关键点坐标和临时数值型人脸特征：任务或引擎会话结束时清除。
- App 管理的换脸临时输入与预览文件：被替换或不再需要时删除，并以 24 小时内删除作为兜底。你选择保存的结果会保留到你从 App 或设备中删除。
- Alibaba Cloud Green 临时检测图片：通常约 30 分钟。
- 生成图片文件：通常不超过 3 天；你成功删除作品时可能更早移除，短期访问链接会更早到期。
- 可选审核反馈图片附件：不超过 30 天。
- 内容安全图片摘要、标准化检测结果和上传会话元数据：不超过 7 天或更短的会话有效期。
- App 审核会话遥测：通常 90 天。
- 过期身份验证限流记录：限流窗口结束且清理任务运行后通常会被移除。
- 账号、提示词、权益、反馈和运营记录：在账号有效期间保留，之后仅因安全、支持、争议、审计或法律需要继续保留。
- 购买、退款、反欺诈、税务和审计记录：在合理需要或法律要求时最长 7 年。Apple 和 Google 会依据其政策保留各自的商店记录。
- 本地照片、导出结果、下载文件和系统备份：直至你从设备或相应平台账号中删除。
11. 你的选择与隐私权利
根据所在地法律，你可能有权了解或访问我们持有的信息、取得可携副本、更正、删除、限制或反对处理、撤回同意、退出出售/共享/定向广告或特定画像，以及对被拒绝的请求提出申诉。FaceEnjoy 当前不出售信息，也不用于定向广告。
你可以在“设置 > 隐私与数据”中分别拒绝或撤回自定义目标图云端内容安全同意和 AI 生图同意。撤回会阻止相应的未来云端处理，下次请求前 FaceEnjoy 会再次询问。针对用户主动举报的换脸结果，App 会在每次举报时单独请求许可；你可以拒绝且结果图不会发送。这些选择不会撤销此前的合法处理，不会删除供应商已按上述保留期限处理的记录，也不会删除你的本地作品。
你还可以拒绝照片权限或可选反馈；删除单个生成作品和本地文件；在 Apple 或 Google 账号设置中取消订阅；并在 App 内或 faceenjoy.com 的账号删除页面申请删除账号。删除账号不会自动取消商店订阅，也不会删除已经导出的设备文件。
如需行使其他权利，请尽可能使用账号绑定邮箱向 support@faceenjoy.com 发信并说明请求。我们可能在处理前验证你的身份和授权。当地法律允许时，你可以委托授权代理人。我们不会因你行使隐私权而歧视你。
12. 儿童与青少年
本服务不面向 13 周岁以下儿童；如当地法律规定更高最低年龄，则以该年龄为准。低于最低年龄者不得创建或使用账号。未达到所在地法定成年年龄的用户，应仅在父母或法定监护人许可和监督下使用服务。
不得上传、生成或操纵涉及未成年人的色情、剥削或其他有害内容。如果我们得知违反适用法律收集了儿童个人信息，将采取合理措施删除。父母或监护人可联系 support@faceenjoy.com。
13. 信息安全
我们采用旨在保护信息的措施，包括 HTTPS 传输、私有对象存储、短期签名链接、受限管理访问、数据库行级控制、凭据单向哈希、恢复令牌托管加密、限流和经过验证的商店 Webhook。任何存储或传输方式都无法保证绝对安全。
你应妥善保护设备、恢复邮箱、恢复码和商店账号。如认为 FaceEnjoy 账号或信息遭到泄露，请及时联系我们。
14. 地区性说明
欧洲经济区、英国和瑞士：你可以向当地数据保护机构投诉。基于合法利益处理时，你可以基于自身特定情况提出反对；基于同意处理时，撤回同意不影响此前处理的合法性。
美国：第 2 节列明的信息类别用于第 6 节所述业务目的，并向第 7 节所列服务商类别披露。我们不出售个人信息，也不为跨情境行为广告共享个人信息，不以个人信息换取财务激励。适用州法可能赋予访问、更正、删除、退出、申诉及授权代理人等权利。
其他地区：当地不可排除的隐私与消费者保护继续适用。本政策不限制依法不得放弃的权利。
15. 政策变更与联系方式
我们可能根据服务、服务商或法律变化更新本政策，并会公布新的更新日期。法律要求时，我们会在重大变更生效前提供额外通知或重新征得同意。
问题、投诉和隐私权请求可发送至 support@faceenjoy.com。除非安全支持流程明确要求并说明处理方式，请勿在邮件中附加敏感照片。