隐私政策

1. 我们是谁

本隐私政策说明当你使用 Odeta 网站、网页应用、Telegram 和 VK 小程序以及桌面应用（以下合称“本服务”）时，Odeta（下称“Odeta”或“我们”）如何处理你的个人数据。

数据控制者为 Odeta [法律实体、注册国家——将于发布前确定]。如对本政策有任何疑问，可通过 hello{'@'}odeta.app 联系我们。

2. 我们收集的数据

我们仅收集运营本服务所必需的数据：

• 账户数据：你的电子邮箱地址和密码哈希；当你通过 Google、Apple、Telegram 或 VK 登录时，则为这些平台提供的标识符。
• 你上传的照片：你为试穿而添加的图片。
• 你自愿提供的身材尺寸：身高、体重、胸围、腰围和臀围。
• 交易数据：点数购买记录、订阅状态和支付标识符。我们绝不会看到或存储完整的银行卡信息。
• 使用及技术数据：IP 地址、设备和浏览器类型、访问的页面，以及运营和保护本服务所需的日志记录。
• 你联系我们时的客服往来记录。

3. 处理目的与法律依据

我们基于以下法律依据处理你的数据：

• 提供本服务——账户、试穿生成、历史记录和钱包（履行合同）。
• 支付与会计核算（履行合同及法定义务）。
• 安全保障、防范欺诈与滥用（合法利益）。
• 通过汇总且不可识别个人身份的统计数据改进服务（合法利益）。
• 你自愿选择提供的可选数据，例如身材尺寸（基于同意；你可通过删除该等数据随时撤回同意）。

4. 你的照片如何被使用

你的照片仅用于为你渲染虚拟试穿效果，不会用于训练 AI 模型，也绝不会向其他用户展示。

为生成试穿效果，你的照片和服装图片会通过加密连接传输给我们的 AI 处理服务商（FASHN），并在其处进行处理以生成结果。试穿结果将存储在你的账户中，直至你将其删除。

5. 受托处理方与数据接收方

我们仅与运营本服务所必需的服务商共享数据，且仅限于其履行职责所需的范围：

• 云托管与对象存储服务商——代表我们在私有存储桶中存储照片和试穿结果。
• FASHN（AI 试穿处理）——仅为生成试穿结果而接收你的照片和服装图片。
• 支付处理方——Paddle（美元）、ЮKassa（卢布）和 Telegram Stars（Telegram 内）——接收处理你购买行为所需的支付与联系信息；就支付数据而言，它们是独立的数据控制者。

每家服务商仅接收其履行职责所需的数据，并受合同约束负有保护义务。

6. 国际传输

部分受托处理方可能位于你所在国家/地区之外，包括欧盟/欧洲经济区之外。在必要情况下，此类传输会采用适当的保障措施，例如标准合同条款。[传输细节将与法律实体及托管区域一并在发布前确认。]

7. 数据保留

照片和试穿结果将一直保留，直至你将其删除或删除账户。账户数据将在你的账户存续期间保留。

当你删除账户时，照片、试穿结果和个人数据将在 30 天内移除；但支付与会计记录除外，我们将按照税法和会计法规的要求保留（通常为 5 年）。备份将在 90 天内轮换清除。

8. 你的权利

你可以随时行使以下权利：

• 访问权——索取你的数据副本。
• 更正权——更正不准确的数据。
• 删除权——在应用内删除单张照片，或删除整个账户。
• 限制处理权与反对权——要求我们限制或停止某些处理活动。
• 数据可携带权——以机器可读格式获取你的数据。
• 撤回同意——当处理基于你的同意时。

如需行使任何权利，请致信 hello{'@'}odeta.app。你还有权向所在地的数据保护监管机构（在欧盟境内为你所在成员国的数据保护机构）提出投诉。

9. 地区性声明

根据你所在的地区，你可能享有额外的权利：

• 欧洲经济区与英国（GDPR）：第 8 节所述权利依据 GDPR 与英国 GDPR 提供；我们的法律依据列于第 3 节。你可以向当地监管机构提出投诉。
• 加利福尼亚州（CCPA/CPRA）：我们不会为跨情境行为广告之目的出售或共享你的个人信息。你有权知悉、访问、更正和删除你的个人信息，并有权不因行使这些权利而受到歧视。请求方式：hello{'@'}odeta.app。
• 俄罗斯（152-FZ）：俄罗斯公民的个人数据依照第 152-FZ 号联邦法律进行处理；在有要求时，数据库位于俄罗斯联邦境内。[托管本地化情况将在发布前确认。]
• 中国（PIPL）：上传照片即表示你单独同意将你的个人信息传输给我们位于中国大陆以外的 AI 处理服务提供方，且仅用于生成你的试穿效果。你可以随时通过删除照片撤回此同意，删除后将停止进一步传输。
• 其他地区：我们依照适用的当地法律（例如巴西的 LGPD）尊重数据主体权利；如需行使这些权利，请联系我们。

当当地法律与本政策相冲突时，对该地区居民以当地法律的强制性规定为准。

10. Cookie

本服务仅使用少量绝对必要的 Cookie 和本地存储项——例如用于保持你的登录状态和记住你选择的语言。我们不运行第三方广告或分析追踪器。详情请参阅我们的 Cookie 政策。

11. 儿童

本服务不面向 16 岁以下的儿童，我们不会在明知的情况下收集其个人数据。如果你认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

12. 安全

我们使用 TLS 保护传输中的数据，以 argon2 哈希存储密码、以 SHA-256 哈希存储会话，将照片保存在通过短期有效的签名 URL 提供的私有存储中，并限制员工访问个人数据。任何传输或存储方式都无法做到 100% 安全，但我们致力于防止未经授权的访问、丢失或滥用。

13. 本政策的变更

如本政策发生重大变更，我们将在变更生效前通过网站或电子邮件通知你。上方的“最后更新”日期始终对应当前版本。

14. 联系方式

有关数据保护的问题、请求和投诉：hello{'@'}odeta.app。[法律实体的邮政地址——将于发布前补充。]