隐私政策

如果你创建账号，我们会收集你的电子邮箱。不创建账号也能使用；访客会话不绑定任何邮箱。

你已满 18 周岁的确认。不是出生年份，也不是出生日期——门槛需要的只是这一个答案，所以我们只保留它。

问卷回答：发质、可用于打理的时间、你选择的发型。

你上传的照片：一张自拍，以及可选的一张参考图。

常规技术数据：你打开了哪些页面，点了哪些按钮和链接（包括上面的文字和链接地址），没有反应的点击或连续猛点，页面出现的错误（照片链接里的访问码会先删掉再发送），以及页面加载速度。我们不会读取你在输入框里填写的内容，也不会发送任何图片。IP 地址只以加盐哈希的形式用于限制每个网络的免费生成次数，以及防止同一网络对分享的预览重复投票或重复领取同一奖励，我们不保存原始 IP 地址。

Cookie「coifly_free_used」：你用过免费预览后，它会保存在你的浏览器里。里面是用掉这次免费预览的账号 ID，只用来防止同一个浏览器再次领取免费预览。有效期 400 天，网页上的脚本无法读取它，也不会用于广告或统计。清除浏览器的网站数据后它会一起被删除。

分享的预览还会用到我们自己的两个 Cookie。「coifly_voter」里是你浏览器的一个随机 ID，用来让同一个浏览器只算一票，并防止本人投票给自己领奖励；如果你没登录就投了票，它也用来把这一票和你之后登录的账号对应起来，让投票奖励发到那个账号。有效期 180 天。「coifly_ref」里是你最近一次点进来的分享链接的代码，你的第一次免费预览生成后，分享这个链接的人可以因此获得奖励，有效期 30 天。你投票时，我们会把那个浏览器 ID 和 IP 地址的加盐哈希跟投票记录（领取了奖励的话也跟领取记录）一起保存 30 天，之后删除。你分享预览时，我们会为了同样的核对，把这两样从最后一次看到起保存 30 天。这两个 Cookie 网页上的脚本都无法读取，也不会用于广告或统计。

上传的照片在处理后 24 小时内删除。这由定时任务强制执行，删除的是存储中的实际文件，而不仅仅是指向它们的数据库记录。未登录使用时一律按此周期删除。

参考图在发型被读出后立即删除，通常只需几秒。在删除被记录之前，数据库会直接拒绝保存提取出的发型描述。

生成的结果同样按 24 小时周期删除，除非你点击保存。已保存的结果会一直保留，直到你删除它们或注销账号。如果你已注册账号，可以自行把自拍保存到“我的照片”，方便下次再用。你主动保存的照片不适用 24 小时删除规则，直到你在该页面删除它或注销账号为止。用于单次生成的原图仍会在 24 小时内删除，无论是否有账号。

参考图从不用于人脸。它只用于读取发型属性——长度、卷曲、层次、颜色——仅此而已，不会从中提取或保存任何人脸数据、特征向量、关键点或身份信息。

我们不对任何人的外貌打分、评级或排名。产品里没有颜值指标，数据库里也没有能存放这种数值的字段。

我们不出售个人数据，也不用你的照片训练模型。我们与 AI 服务商签订的是付费条款，明确将你的内容排除在训练之外。

Coifly 不存储美国伊利诺伊州《生物识别信息隐私法》（BIPA，740 ILCS 14）等法律所定义的生物识别标识——例如人脸模板或面部几何扫描。

为了只更换头发，视觉模型会在照片中的脸上标出五个点。这些坐标只在内存中用于把你自己的脸对齐回结果上，该请求结束后即被丢弃。它们不会被存储，也不会用于识别、辨认或验证你的身份。

以下服务商代表我们处理数据：Supabase（数据库、认证、文件存储）、Vercel（托管以及转发生成请求的 AI 网关）、Google（通过该网关进行图像生成）、我们的登记商户（支付——支付信息由其接收，我们不接收）、Cloudflare（机器人防护）、PostHog（使用统计：浏览的页面、点击、页面错误、加载速度）、Sentry（错误记录）。

其中只有 Supabase、Vercel 和 Google 会接触到照片。统计、错误记录和机器人防护都不会收到照片。会录制屏幕的会话回放功能，在错误记录和使用统计里我们都没有开启——因为这个产品的屏幕上始终有你的脸。使用统计只记录你点了什么，不记录屏幕上显示的画面。

当你点击预约或商品链接时，你会离开本站前往合作方网站，适用其自身政策。我们会记录你点了哪个链接，但不会向合作方分享你的照片或问卷回答。

Coifly 不销售第三方商品。预约和商品链接只是为方便你而跳转到其他网站，你在那里的购买是你与该合作方之间的交易。

我们的服务器和存储位于境外。数据在处理你的请求过程中通过网络传输给下列服务商，不存在其他方式的传输。若不同意此项传输则无法使用本服务，因为处理照片的每一个环节都运行在它们之上。

Supabase（美国）：邮箱、问卷回答、照片文件、生成结果，用于数据库、认证与文件存储，保留期限与上文「照片保留多久」一致。

Vercel（美国）：网页请求与生成请求的转发，用于托管与 AI 网关，仅在处理请求期间保留。

Google（美国）：为生成和定位面部而发送的照片，用于图像生成。我们与其签订的付费条款规定不会用你的内容改进其产品（包括训练）。但 Google 可能仅为检测和防止滥用及履行法律义务，在有限期间内记录这些内容。

我们的登记商户（美国）：完成支付所需的信息。支付方式信息由其直接收集，不会传给我们。其名称会显示在结账页面和收据上。

Cloudflare、PostHog、Sentry（均在美国）：分别用于机器人防护、使用统计与错误记录。发送给 PostHog 的是你浏览的页面、点击的按钮和链接及其文字、页面错误（照片链接中的访问码已删除）和加载速度。它们都不会收到照片。

Meta（美国）：广告效果衡量。广告跟踪代码启用时，你在本网站浏览的页面、浏览器信息与 IP 地址，以及 Meta 自己的 Cookie（_fbp、_fbc）会发送给 Meta。你付款后，付款金额和所购方案会连同这些 Cookie 从我们的服务器发送，用于判断你是通过哪条广告来的。照片和问卷回答不会被发送。从欧洲访问时该代码不会运行。你可以在浏览器设置或 Meta 广告偏好设置中限制广告跟踪。

你可以随时删除任何已保存的结果，也可以注销账号，届时与关联的所有内容都会被删除。

你可以通过下方邮箱申请获取你的数据副本或要求删除。视你所在地区而定，你可能还有权反对处理，或向监管机构投诉。

如果你居住在加利福尼亚等设有消费者隐私法的美国州，你可以要求了解我们持有的你的个人信息，并要求更正或删除。

我们不出售你的个人信息，也不会为跨情境行为广告而共享它。

请将请求发送至 support@trycoifly.com。我们会在 30 天内回复，且不会因你行使这些权利而区别对待你。

Coifly 不面向 18 岁以下用户。生成任何内容之前你需要确认已满足该门槛，我们记录的是这项确认，而不是你的年龄。

Coifly 不会故意收集 13 岁以下儿童的个人信息；一旦发现，我们会将其删除。

个人信息保护负责人：Coifly 运营者（support@trycoifly.com）。

查阅、更正、删除或要求停止处理，请发送邮件至上述地址，我们会在 30 天内回复。