隐私政策

更新日期：2026年11月10日

提供此翻译是为了方便你阅读：如有任何差异，以法语版本为准。 Français

Capucine 是一款 iPhone 和 iPad 应用，会将你的衣物整理成贴纸，并用你选择的穿搭为你的照片换装。本页面将简单说明我们如何处理你的数据。

谁负责处理

Capucine 由位于法国普瓦捷的 Samir Medani 发布。如对你的数据有任何疑问，请联系：contact@capucine.studio。

使用的数据

我们只使用让应用正常运行以及（如果你同意）改进应用所需的数据：

你添加的衣物照片，或你在购买前通过“要买下它吗？”检查的衣物照片，以及由此生成的贴纸；
你的试穿照片（最多 5 张，每张都会在发送前直接在你的 iPhone 上以你为主体进行裁剪），以及生成的图片（你的试穿图）；
你的真实脸庞出现在你的试穿图中：试穿后，你的 iPhone 会将原始照片中的脸庞放回试穿图中，这样 AI 就不会重新绘制它。这项设置完全在你的 iPhone 上使用 Apple 的工具完成：你的脸庞及其五官（眼睛、鼻子、嘴巴）的位置仅用于对齐两张图片；这些信息既不会被保存，也不会发送到我们的服务器或 OpenAI，并且绝不会用于识别你或确认你的身份。带有你真实脸庞的图片会保留在你的 iPhone 上：我们的服务器会保留 AI 生成的图片，你的朋友在投票“A 还是 B？”中看到的就是这张图片。“查看 AI 的脸”会逐张试穿图恢复 AI 生成的图片，而“换回我的真实脸庞”会恢复你的脸庞；
你的灵感照片（“重新搭配这套穿搭”）：截图、朋友的照片、杂志或商店的照片，其中可能出现其他人。我们只从中提取所穿的衣物（类型、颜色、图案），不会识别人脸，也不会获取有关照片中人物的任何数据，并且不会保留照片；
如果你启动“A 还是 B？”，会涉及你选择的两套搭配以及收到的投票。你的朋友可以通过你分享的链接看到它们：这个链接无法被猜出，不会出现在任何搜索引擎中，并会在 7 天后失效（你可以在 App 中提前删除它）。收到这个链接的任何人都能看到这两套搭配的照片：请只与信任的人分享。投票的人无需账户；我们只会保留一个随机 cookie 的指纹，以便按浏览器统计每人一票，并允许他们改变选择；他们的 IP 地址最多在内存中保留一小时，不会被记录，以防止短时间内大量投票；
你通过 iOS 的“分享”菜单从其他应用分享给 Capucine 的内容（Vinted、Safari、Instagram、照片……）：网页链接、图片，或包含链接的文本，不会包含原应用中的其他内容。扩展会使用你 iPhone 上已打开的 Capucine 账户，无需重新登录；我们的服务器会打开链接页面，以提取图片和商品信息（如果商店拒绝，iPhone 会发送它获取的页面预览，或发送分享的图片），然后商品会像在“要买下它吗？”中一样进行分析；
显示在你的锁定屏幕和灵动岛上的试穿进度，其中包含单品名称，但绝不会显示你的照片：此显示内容会保留在你的 iPhone 上；
与你的设备对应的随机标识符；如果你登录，还包括“通过 Apple 登录”提供的标识符（仅当你选择分享时才包括你的电子邮件地址）；
你的订阅和积分状态（有效状态、日期、配额），由 Apple 通过 RevenueCat 传送给我们：我们始终无法看到你的支付方式；
你的设置（演示模式、偏好设置）以及仅限于错误信息的有限技术日志。
你的大致位置（仅当你授权时）：它会保留在你的 iPhone 上，用于向 Apple 请求天气信息；我们的服务器只会收到当天天气；
你的好友码及与其相关的邀请；
Apple 的 DeviceCheck 检查，用于确认某部 iPhone 是否已经获得过欢迎试穿，而不会向我们传输永久标识符；
应用来源（App Store、TestFlight 或 Xcode），与你的账号一起保存，以便将测试账号分开；
如果应用闪退、卡顿或启动缓慢，iOS 提供的技术报告（应用版本、iPhone 型号、iOS 版本），不含账号或设备标识符：仅用于修复错误，并在 90 天后删除；
如果你同意（首次打开时的说明页，以及“我的”中的“使用统计”设置），你的使用统计：你在应用中的操作（打开的页面、添加的单品、试穿、骰子、穿搭、灵感、衣物整理、Rewind、分享、订阅）、打开应用的时间和停留时长、你的 iPhone 型号、iOS 版本、语言和国家，并与你的账户关联；
如果你在 iOS 的跟踪请求中同意，你的 iPhone 广告标识符、机型、iOS 版本和打开 App 的信息会传输给 Meta，以了解是哪则广告让你发现 Capucine；RevenueCat 随后会将你的免费试用、订阅和积分购买与之关联（绝不会关联你的支付方式）。你的照片、衣橱和搭配绝不会发送给 Meta。未经你同意，不会向 Meta 发送任何信息：Apple 只会以匿名方式说明某次安装来自广告。你可以随时在设置 › 隐私与安全性 › 跟踪中改变选择；
你写给我们的电子邮件（你的地址、邮件内容及其附件），以便我们回复你；
如果你在我们的一封电子邮件中同意，还包括这些电子邮件的打开情况。

为什么使用

用于抠图和分析你的衣物、识别灵感照片或你在购买前检查的商品中的衣物、搭配、让你的朋友在两套搭配之间投票和生成你的试穿图、在你的设备之间同步衣橱、管理你的会员、回复你的咨询以及修复错误。只有在你同意后，你的使用统计才会让我们了解哪些功能对你有用、哪些地方出现问题以及可以如何改进。我们还会统计服务的账户、单品、试穿图和会员数量，但不会发布任何内容，以了解服务的运行状况。App 内没有广告，也不转卖你的数据；只有在你同意后，Meta 才会衡量是哪则广告让你发现 Capucine。

这些处理的依据是执行你所请求的服务；将照片发送给 AI（首次发送前会在应用中征求你的同意）以及使用统计和 Meta 对广告的测量（iOS 跟踪请求），则基于你的同意。你可以随时撤回同意，且撤回方式与给予同意一样简单；服务账户总数等汇总数据则基于我们的合法利益。

你的数据保存在哪里

你的衣橱、试穿照片、试穿图和你检查过的单品会保存在我们位于法国普瓦捷的服务器上。位于法国的 OVH 私有虚拟服务器可能会作为备用服务器接替工作。进行抠图、衣物分析和试穿时，必要的照片也会发送给 OpenAI（见“服务提供商”）。

服务提供商

几家服务提供商会参与其中，每家负责一项特定任务：

OpenAI（美国）会根据你发送的照片抠出并分析衣物，识别灵感照片和你检查过的商品中的衣物，并生成你的试穿图。通过 API 发送的数据不会用于训练其模型；OpenAI 可能会将这些数据保留最多 30 天以检测滥用，之后会删除。数据传输受到《通用数据保护条例》（GDPR）规定的保障措施保护。
Apple 管理“通过 Apple 登录”和 App Store 支付。
RevenueCat（美国）向我们传送你的订阅和积分购买状态。
Meta Platforms Ireland（爱尔兰，并向美国进行传输）仅在你于 iOS 的跟踪请求中同意后，根据你的 iPhone 广告标识符、打开 App 的信息以及你的试用或订阅，衡量是哪则 Facebook 或 Instagram 广告让你发现 Capucine。Meta 会依据其自身的隐私政策使用这些数据。该传输受 GDPR 规定的保障措施约束。
Cloudflare（美国）负责在 App 与我们的服务器之间传输加密通信。
OVH（法国）托管备用服务器。
Purelymail（美国）负责传送 Capucine 的电子邮件；发送至 contact@capucine.studio 的邮件也会转发到编辑者的 Outlook（Microsoft）邮箱。
OpenAI 或 Anthropic（美国），具体取决于当天：一名人工智能（AI）代理会读取你写给我们的电子邮件，并使用其中一家供应商的模型准备回复；该供应商会收到你的邮件以撰写回复，我们会在发送前审阅回复。每封回复都会在邮件底部注明这一点。该传输受《通用数据保护条例》（GDPR）规定的保障措施约束。

保存多久

你的照片、试穿图会一直保留，直到你删除它们。删除一件单品、一套试穿图或一张试穿照片会从我们的服务器中删除其图片。通过“我”标签页删除你的账号，会删除你的全部数据。

一项“A 还是 B？”投票及其投票结果会在链接结束后 7 天被删除；如果你删除链接或删除账户，也会立即删除；如果你删除两套搭配中的一套，该搭配的照片会从链接中消失。投票 cookie 最多会在投票者的浏览器中保留 30 天。

你的灵感照片不会被保留：衣物识别完成后，照片不会留在我们的服务器、你的账户或你的试穿图中；只会像其他分析一样统计使用次数。你检查过的商品会一直保留在“已检查”中，直到你将其删除。

当你删除账户后，所有内容会立即从我们的服务器中删除；你的照片会在下一晚从我们的备份中移除。旧版数据库副本中仍保留的其他数据，最迟会在30天后消失。你会收到一个删除参考编号，用来证明删除已完成。

电子报中的地址会在取消订阅时删除。如果 3 年没有你的消息，我们会询问你是否想继续订阅；如果你没有回复，随后删除你的地址。

你的使用统计最多保存 25 个月。如果你在“我”中撤回同意，或删除你的账户，这些数据会立即删除。

Capucine 不是备份工具

我们会尽力确保服务正常运行，但 Capucine 不能替代备份：请保留你的原始照片。在法律规定的范围内，我们不对图片丢失负责。

你的权利

你可以访问、更正或删除你的数据，要求获取数据副本，反对某项处理，或限制处理。请写信至 contact@capucine.studio。你也可以向 CNIL（cnil.fr）提出申诉。

年龄

Capucine 面向年满 16 周岁的用户。试穿时，你只能发送自己的照片，或已获得相关人员同意的照片；作为灵感时，只能使用你有权展示的照片。

如果我们得知某个账户属于未满 16 周岁的人，我们会连同其全部数据一起删除该账户。

安全

数据传输经过加密（HTTPS），服务器访问权限仅授予发布者，你的图片从不公开。

本网站

capucine.studio 不使用广告 Cookie，也不使用第三方分析工具。我们以匿名方式自行统计访问量，不使用 Cookie：

访问量统计：浏览的页面、语言、所在国家的大致位置、设备类型、操作系统和浏览器、屏幕宽度、主题、来源网站和活动参数、链接中的邀请代码、访问时长、页面浏览比例以及一些操作（App Store 徽章、分享、开放式问题）。所在国家根据访问时的 IP 地址推断，随后会遗忘该地址：我们从不记录它。为统计访客数量，我们会保留一个使用每日更换的密钥计算出的指纹；该指纹无法用于识别你在不同日期的身份。这些统计数据会保留 13 个月。
电子报：如果你订阅，我们会保存你的电子邮件地址、语言、大致所在国家、日期、你找到我们的方式（来源网站、活动、朋友的链接）、设备类型、你的专属分享链接以及我们电子邮件的发送状态。它仅用于向你发送一封欢迎邮件，然后不时发送 Capucine 的消息。之前订阅候补名单的人现在也会加入电子报，使用同一个取消订阅链接。每封电子邮件都包含这个链接；取消订阅后，你的地址会从电子报中删除，随后在 7 天内从我们控制面板的技术日志中删除。
偏好设置：你选择的主题和语言会保存在浏览器中；如果你选择了语言，一个名为“capucine_lang”的小型技术 Cookie 会将其保存一年。默认语言来自浏览器设置，绝不会来自你的位置。

变更

如果本政策发生变更，页面顶部的日期会更新；如有重大变更，应用会通知你。