隱私權政策

更新日期：2026 年 11 月 10 日

為方便你閱讀，本翻譯僅供參考：如有任何差異，請以法文版本為準。 Français

Capucine 是一款 iPhone 與 iPad App，會將你的衣物整理成貼紙，並用你選擇的穿搭替你的照片換裝。本頁會簡單說明我們如何處理你的資料。

誰負責處理

Capucine 由位於 Poitiers（法國）的 Samir Medani 發行。如對你的資料有任何疑問，請聯絡：contact@capucine.studio。

使用的資料

我們只使用讓 App 正常運作所需的資料，以及在你同意的情況下用於改善 App 的資料：

你新增或在購買前透過「要買下它嗎？」檢查的衣物照片，以及由此製作的貼圖；
你的試穿照片（最多 5 張，每張都會在傳送前直接於 iPhone 上以你為主體裁切），以及生成的圖片（你的穿搭）；
你真實的臉孔出現在你的試穿照上：試穿後，你的 iPhone 會將原始照片中的臉孔放回試穿照中，讓 AI 不會重新繪製臉孔。這項設定完全在你的 iPhone 上使用 Apple 的工具完成：你臉孔及其五官（眼睛、鼻子、嘴巴）的位置僅用於對齊兩張圖片；這些資訊不會被儲存，也不會傳送至我們的伺服器或 OpenAI，且絕不會用來辨識或識別你。帶有你真實臉孔的圖片會留在你的 iPhone 上：我們的伺服器會保留 AI 生成的圖片，而你的朋友在「A 或 B？」投票中看到的就是這張圖片。「查看 AI 臉孔」會逐張試穿照切換回生成的圖片，而「換回我的真實臉孔」會換回你的臉孔；
你的靈感照片（「重新搭配這套穿搭」）：一張截圖、朋友、雜誌或商店的照片，其中可能有其他人。我們只從中取得穿著的衣物（類型、顏色、圖案），不進行臉部辨識，也不取得任何關於照片中人物的資料，且不會保留照片；
當你啟動「A 或 B？」投票時，會儲存你選擇的兩套造型和收到的票數。你的朋友可以透過你分享的連結查看：這個連結無法猜中、不會出現在任何搜尋引擎中，並會在 7 天後到期（你可以在 App 中提前刪除）。任何收到這個連結的人都能看到這兩套造型的照片：請只與信任的人分享。投票者不需要帳戶；我們只會保留他們隨機 cookie 的識別碼，以便每個瀏覽器計算一票並讓他們可以改變選擇，而他們的 IP 位址最多會在記憶體中保留一小時，不會被記錄，用於防止大量連續投票；
你從 iOS 的「分享」選單（Vinted、Safari、Instagram、照片⋯）分享給 Capucine 的內容：一個頁面的連結、一張圖片，或包含連結的文字，且不會傳送原始 App 的其他內容。這項延伸功能會使用已在你 iPhone 上開啟的 Capucine 帳戶，不需要重新登入；我們的伺服器會開啟連結所指向的頁面，以取得圖片和單品資訊（如果商店拒絕，則由你的 iPhone 傳送它取得的頁面預覽，或傳送分享的圖片），接著會像「要買下它嗎？」一樣分析該單品；
試穿進度會顯示在你的鎖定畫面和動態島中，並顯示單品名稱，但絕不會顯示你的照片：這項顯示內容會留在你的 iPhone 上；
一組專屬於你裝置的隨機識別碼，以及在你登入時由「使用 Apple 登入」提供的識別碼（只有在你選擇分享時才會包含你的電子郵件）；
由 Apple 透過 RevenueCat 傳送的訂閱與點數狀態（是否有效、日期、額度）：我們絕不會看到你的付款方式；
你的設定（示範模式、偏好設定），以及僅記錄錯誤的有限技術日誌。
你的約略位置，僅在你授權時取得：它會保留在你的 iPhone 上，用於向 Apple 查詢天氣；我們的伺服器只會收到當日天氣；
你的好友代碼及與其相關的邀請；
Apple 的 DeviceCheck 檢查，用於確認某部 iPhone 是否已取得入門試穿，且不會向我們傳送永久識別碼；
App 的來源（App Store、TestFlight 或 Xcode），會與你的帳號一同保存，以便將測試帳號分開；
如果 App 閃退、卡住或啟動緩慢，iOS 提供的技術報告（App 版本、iPhone 型號、iOS 版本），不含帳號或裝置識別碼：該報告僅用於修正錯誤，並會在 90 天後刪除；
若你同意（首次開啟時的說明頁面，以及「我」中的「使用統計」設定），你的使用統計：你在 App 中進行的操作（開啟的畫面、加入的單品、試穿、骰子、穿搭、靈感、衣物分類、Rewind、分享、訂閱）、你開啟 App 的時間及停留時間、你的 iPhone 型號、iOS 版本、語言和國家，並與你的帳戶連結；
如果你在 iOS 的追蹤要求中允許，則你 iPhone 的廣告識別碼、機型、iOS 版本和 App 開啟資訊會傳送給 Meta，以了解是哪則廣告讓你發現 Capucine；RevenueCat 隨後會將你的免費試用、訂閱和點數購買與之關聯（絕不會取得你的付款方式）。你的照片、衣櫥和穿搭絕不會傳送給 Meta。未經你同意，不會有任何資料傳送給 Meta：Apple 只會以匿名方式指出某次安裝來自廣告。你可以隨時在「設定」›「隱私權與安全性」›「追蹤」中改變決定；
你寫給我們的電子郵件（你的地址、訊息及其附件），以便回覆你；
如果你在我們的某封電子郵件中同意，則會記錄該電子郵件的開啟情況。

使用目的

用於將你的單品去背與分析、辨識靈感照片或你在購買前檢查的單品、組合並生成你的試穿、讓你的朋友在兩套造型中投票、在你的裝置間同步衣櫥、管理你的訂閱、回覆你，以及修正錯誤。只有在你同意後，你的使用統計才會讓我們了解哪些功能對你有用、哪些地方遇到問題，以及可以改善什麼。我們也會在不公開任何內容的情況下，計算帳戶、單品、試穿和訂閱的數量，以追蹤服務的整體狀況。App 內沒有廣告、不轉售你的資料；只有在你同意後，Meta 才會衡量是哪則廣告讓你發現 Capucine。

這些處理的依據是：執行你要求的服務；只有在你同意後，將照片傳送給 AI（首次傳送前會在 App 中徵求同意），以及處理使用統計；你可以隨時撤回這些同意，且撤回方式與作出同意一樣簡單；以及基於我們對服務整體數量的正當利益；以及處理使用統計和由 Meta 進行的廣告衡量（iOS 的追蹤要求），你可以隨時撤回這些同意。

你的資料儲存在哪裡

你的衣櫥、試穿照片、你的穿搭，以及你檢查過的單品，會儲存在我們位於 Poitiers（法國）的伺服器上。位於法國、由 OVH 提供的私有虛擬伺服器可能會在備援時接手。為了去背、分析衣物與試穿，必要的照片也會傳送給 OpenAI（請參閱「服務提供者」）。

服務供應商

幾家服務供應商會參與處理，各自負責特定工作：

OpenAI（美國）會將你的衣物去背並進行分析，辨識靈感照片中的衣物和你檢查的單品，並根據你傳送的照片生成試穿效果。透過 API 傳送的資料不會用於訓練其模型；OpenAI 可能會保留這些資料最多 30 天以偵測濫用，之後會刪除。資料傳輸受到 GDPR 所規定的保障措施規範。
Apple 負責「使用 Apple 登入」及 App Store 付款。
RevenueCat（美國）向我們傳送你的訂閱與點數購買狀態。
Meta Platforms Ireland（愛爾蘭，資料會傳輸至美國）只有在你於 iOS 的追蹤要求中同意後，才會根據你 iPhone 的廣告識別碼、App 開啟資訊，以及你的試用或訂閱，衡量是哪則 Facebook 或 Instagram 廣告讓你發現 Capucine。Meta 會依據其自身的隱私權政策使用這些資料。這項傳輸受《一般資料保護規則》所規定的保障措施規範。
Cloudflare（美國）負責在 App 與我們的伺服器之間轉送加密連線。
OVH（法國）託管備援伺服器。
Purelymail（美國）負責傳送 Capucine 的電子郵件；寄至 contact@capucine.studio 的訊息也會轉寄至營運者的 Outlook（Microsoft）信箱。
OpenAI 或 Anthropic（美國），視當天而定：人工智慧（AI）代理程式會閱讀你寫給我們的電子郵件，並使用其中一家供應商的模型準備回覆；該供應商會收到你的訊息以撰寫回覆，我們（團隊）會在傳送前先閱讀回覆。每封回覆都會在訊息底部註明這一點。傳送受到 GDPR 所規定的保障措施規範。

保存期限

你的照片與穿搭會在你保留它們期間持續保存。刪除單品、穿搭或試穿照片會從我們的伺服器刪除其圖片。從「我」分頁刪除帳號後，你的所有資料都會被刪除。

一項「A 或 B？」投票及其票數會在連結結束 7 天後刪除；如果你刪除該投票或刪除帳戶，則會立即刪除；如果你刪除兩套造型中的一套，其照片會從連結中消失。投票 cookie 最多會在投票者的瀏覽器中保留 30 天。

你的靈感照片不會保留：衣物辨識完成後，照片不會留在我們的伺服器、你的帳戶或你的穿搭中；只有使用次數會被計算，如同其他分析。你檢查的單品會一直保留在「已檢查」中，直到你將其刪除。

當你刪除帳戶時，所有資料會立即從我們的伺服器上刪除，接著你的照片會在下一個晚上從我們的備份中移除。留存在資料庫舊副本中的其他資料，最遲會在 30 天後消失。你會收到一組刪除參考編號，證明資料已被刪除。

電子報的地址會在取消訂閱時刪除。若 3 年內沒有收到你的消息，我們會詢問你是否要繼續訂閱；如果你沒有回覆，就會刪除你的地址。

你的使用統計最多會保留 25 個月。如果你在「我」中撤回同意，統計資料會立即刪除；它們也會隨你的帳戶一併刪除。

Capucine 不是備份工具

我們會盡力確保服務正常運作，但 Capucine 無法取代備份：請保留你的原始照片。在法律允許的範圍內，我們不對圖片遺失負責。

你的權利

你可以查閱、修正或刪除你的資料，要求取得資料副本，反對或限制某項資料處理。請寄信至 contact@capucine.studio。你也可以向 CNIL（cnil.fr）提出申訴。

年齡

Capucine 供年滿 16 歲的人使用。對於試穿，請只傳送你自己的照片，或已取得他人同意的照片；對於靈感，只使用你有權展示的照片。

如果我們得知某個帳號屬於未滿 16 歲的人，會連同其所有資料一併刪除。

安全性

資料傳輸皆經過加密（HTTPS），伺服器存取權限僅限發行者，你的圖片也絕不會公開。

本網站

capucine.studio 不使用廣告 Cookie 或第三方分析工具。我們以匿名方式自行分析網站流量，不使用 Cookie：

受眾分析：瀏覽頁面、語言、約略國家、裝置類型、作業系統與瀏覽器、螢幕寬度、主題、來源網站與活動參數、連結中的邀請碼、造訪時間、瀏覽頁面的比例，以及幾項操作（App Store 徽章、分享、開放式問題）。國家會根據造訪當下的 IP 位址推算，之後便不再保留該位址：我們絕不會記錄它。為了計算訪客數量，我們會保留使用每日更換金鑰計算出的指紋；它無法讓我們辨識你在不同日期的身分。這些統計資料會保存 13 個月。
電子報：如果你訂閱，我們會保留你的電子郵件地址、語言、約略國家、日期、你找到我們的方式（來源網站、活動、朋友的連結）、裝置類型、專屬分享連結，以及我們電子郵件的寄送狀態。電子報僅用於寄送歡迎電子郵件，之後偶爾分享 Capucine 的最新消息。曾訂閱舊候補名單的人現在也屬於電子報訂閱者，使用相同的取消訂閱連結。每封電子郵件都包含這個連結；取消訂閱後，你的地址會從電子報名單中刪除，並在 7 天內從我們控制面板的技術日誌中刪除。
偏好設定：你選擇的主題和語言會儲存在瀏覽器中；如果你選擇語言，小型技術 Cookie「capucine_lang」會將其保存一年。預設語言來自瀏覽器設定，絕不來自你的位置。

變更

如果本政策有所變更，頁面頂端的日期會更新；如有重大變更，App 也會通知你。