AI Hairstyle 隱私權政策
最後更新日期：2026 年 9 月 30 日
1. 營運者與適用範圍
AI Hairstyle 由位於臺灣臺北的 QUANPOINT TECHNOLOGY CO., LTD. 營運。本政策說明我們如何在 AI Hairstyle 行動應用程式及其支援服務中處理個人資料，不適用於 QuanPoint 企業網站。如有隱私或個人資料相關問題，請透過 contact@quanpoint.com 聯絡我們。
2. 我們處理的資料與用途
AI Hairstyle 適用於全球 Google Play 支援市場中年滿 18 歲的成年人，包括臺灣、歐洲經濟區、英國、瑞士及美國。各地的權利與法律要求並不相同。
| 資料 | 用途 |
|---|---|
| 帳戶與連線工作階段資料 | 我們處理訪客／工作階段識別碼；您透過 Google 登入時，也會處理經驗證的服務提供者帳戶識別碼，以及對方提供的電子郵件地址。我們以此驗證登入、在不同工作階段連結會員帳戶、保護存取權限，並將髮型檔案及使用權益與您連結。登入憑證用於驗證，我們保留驗證摘要值及帳戶／工作階段紀錄。Google 登入也可能回傳姓名及個人資料相片網址；我們不會將這些欄位加入您的 AI Hairstyle 帳戶資料。 |
| 您選擇上傳的照片 | 我們處理您選取的照片，以檢查照片是否適合處理、分析可見的頭髮與臉部特徵，並製作髮型預覽。我們不會上傳您的整個相簿。 |
| 髮型檔案（Hair Profile）與選擇 | 我們處理臉型、髮長、髮質型態、瀏海及分線等結構化觀察結果、您的修正、更新時間，以及髮型、髮色和展示偏好，以提供推薦及預覽。 |
| 生成影像與處理流程資料 | 我們處理生成預覽、處理狀態、品質判定及相關識別碼，以提供結果、管理暫時存取權限，並處理未成功的作業。 |
| 購買、訂閱、額度與獎勵 | 我們處理商店購買憑證、商品及交易參照資訊、訂閱期間、權益餘額、額度異動及獎勵驗證紀錄，以驗證歸屬、授予使用權益、回復符合條件的購買、核對退款，並防止重複或不當領取。 |
| 廣告與同意資料 | Google 的廣告與同意管理服務會處理第 5 節所述資料。我們使用單次獎勵請求識別碼，將符合條件的已完成廣告與正確帳戶連結。 |
| 營運與安全資料 | 我們處理請求與工作識別碼、時間、狀態／錯誤類別、處理效能及服務提供者用量／成本資訊，以維運、診斷及保護服務。網路連線也會涉及 IP 位址。 |
您可以訪客身分瀏覽。目前正式環境的照片上傳、髮型分析、生成及購買功能需要登入會員帳戶。是否提供照片由您決定，但以照片為基礎的功能無法在沒有照片的情況下運作。購買及觀看獎勵式廣告均為自願。裝置語言及您自行選擇的語言設定用於顯示介面；手動語言設定儲存在您的裝置上。
3. 照片、髮型分析與 AI 處理
我們的伺服器會檢查上傳照片中的人臉、構圖、模糊及光線等因素。我們會建立標準化影像供後續處理，並從這份儲存的影像中移除 EXIF、GPS 等內嵌中繼資料。Android 應用程式會先將您選取的影像重新編碼，不複製其內嵌中繼資料，再上傳。伺服器也會移除收到的檔案中的內嵌中繼資料，包括直接向服務上傳的檔案。
我們會將照片與處理指示傳送給 OpenAI 進行髮型分析。生成髮型時，會將來源照片、髮型參考圖及髮型指示傳送給 OpenAI；如有選擇髮色，指示也會包含該選擇。分析是為造型用途估計可見特徵，不用來驗證您的身分。建議與生成預覽可能不準確，尤其是原始照片遮住部分臉部或頭髮時。
為完成流程，我們會暫時儲存來源影像，以及與影像連結的照片檢查和分析資料。會員的結構化髮型檔案另行儲存，可能在來源影像刪除後繼續保留。我們不會將正式服務的影像保留為訓練、分析統計或除錯用的影像庫。我們的分析請求會停用 OpenAI 回應儲存功能，但這不代表 OpenAI 完全不保留資料。OpenAI 可能為濫用監控及其 API 資料控管文件 所述目的另行保留 API 資料。下述影像到期時間適用於本服務的儲存，不保證服務提供者的系統會同時刪除資料。
4. 髮型檔案與 My Looks
裝置上如有訪客髮型檔案，該檔案會儲存在本機。登入時，其結構化觀察結果及修正可轉入會員帳戶。會員髮型檔案是一份可跨裝置重複使用的目前紀錄，不包含來源自拍照、影像網址或照片庫。更新檔案可能取代先前的目前紀錄。
My Looks 提供仍可使用的暫時結果。建立帳戶、購買額度或訂閱 Pro，都不會使來源照片或生成結果永久保留。如需保留仍可存取的結果，請使用儲存功能下載至裝置。使用分享功能時，作業系統會將匯出的影像交給您選擇的分享對象。您儲存或分享的副本受裝置設定及接收服務的資料處理方式影響。
5. 廣告與隱私選項
AI Hairstyle 整合 Google AdMob／Google Mobile Ads 及 Google 使用者訊息平台（UMP）。符合條件的免費／非 Pro 使用者，包括已購買額度者，在完成初始設定後，於本次應用程式執行期間累計前景使用超過 60 秒，可能會在底部導覽列上方看到常駐橫幅廣告。有效的 Pro 會員資格會停用橫幅及獎勵式廣告，即使當期內含的生成額度已用完亦同。
符合條件的非 Pro 會員可自行選擇觀看獎勵式廣告。經伺服器成功驗證後，可取得一次生成使用權；每個 UTC 日曆日最多獲得一次獎勵。取消、失敗或未通過驗證的廣告不會授予獎勵。我們會向 Google 傳送不直接揭露帳戶身分的單次獎勵請求識別碼，並驗證 Google 回傳的通知，將獎勵連結至您的帳戶。
本應用程式請求的是非個人化橫幅及獎勵式廣告。非個人化不代表不蒐集資料。服務運作時，Google SDK 會處理 IP 位址（可用於推估概略位置）、可取得的廣告或應用程式／裝置識別碼、應用程式／廣告互動，以及診斷和效能資料，用於廣告、成效衡量及防詐欺。是否可取得廣告識別碼，取決於裝置設定及適用的同意／廣告模式。這些廣告請求不包含您上傳的照片或髮型檔案。
UMP 會要求更新同意資訊，並顯示適用的訊息。只有 UMP 表示允許請求廣告時，應用程式才會請求廣告。您可在帳戶中的 Ad privacy options（廣告隱私選項），於 Google 要求提供隱私選項表單時重新開啟選擇，也可在 Android 設定中管理廣告識別碼。使用 AI Hairstyle 不需要同意個人化廣告；我們請求的是非個人化廣告。依同意狀態或服務設定，廣告及獎勵可能無法使用。
詳見 Google 隱私權政策及 Google 如何使用採用其服務之應用程式的資訊。
6. 購買與訂閱
購買功能可用時，Android 付款由 Google Play 處理。我們接收購買憑證，並向商店驗證後，才授予付費生成額度或 Pro 權益。我們儲存交易參照資訊及權益紀錄；原始購買權杖或收據用於驗證，不保留在我們的交易紀錄中。透過此整合，我們不會取得您的完整付款卡片資料。
Pro 為訂閱服務，提供依計費期間計算的生成額度及無廣告使用體驗。購買與訂閱紀錄和您的影像、髮型檔案分開處理。刪除應用程式、髮型檔案或 AI Hairstyle 帳戶，不會取消商店訂閱。請透過 Google Play 管理或取消訂閱。目前 Android 服務不提供 Apple App Store 購買；未來如提供 iOS 服務，將於提供時說明。
7. 服務提供者、儲存與跨境處理
我們使用 Amazon Web Services（AWS），包括 EC2 運算、RDS 資料庫及非公開的 S3 物件儲存服務來營運本服務。基礎設施包含位於日本的處理環境。Google 提供登入、Android 付款、廣告及同意管理服務；OpenAI 提供前述 AI 處理。我們以電子方式將資料傳送給您所使用功能涉及的服務提供者。相關處理可能在臺灣境外或您所在國家以外進行。
影像預設為非公開。我們在提供影像前會檢查存取權限，並使用有時效的照片存取憑證，不提供永久公開的影像連結。我們採用加密網路連線及受限制的服務存取權限。這些措施可降低風險，但無法保證絕對安全。
8. 資料保留期間
我們的保留政策不允許僅為方便而無限期保留資料。非影像紀錄必須具有已記錄的營運、安全、防詐欺／防憑證重複使用、會計、法律或權益管理目的。現有剩餘帳戶、帳務及營運紀錄並沒有統一的自動刪除期限；下列影像期限不適用於這些紀錄。
| 資料 | 保留與刪除方式 |
|---|---|
| 來源照片 | 目前來源照片流程最遲於建立上傳保留紀錄後 15 分鐘到期；如工作階段先到期，則提前到期。流程不再需要來源照片時，包括最終失敗或品質審查完成，會提早進入刪除程序。這是處理時限，不代表每張來源照片都會保留滿 15 分鐘。 |
| 暫時的照片檢查與分析資料 | 與影像連結的照片檢查及分析紀錄，會隨來源照片刪除程序移除。另行儲存的會員髮型檔案不會因此刪除。 |
| 生成結果 | 成功產生的結果，其到期時間設定為技術處理完成後 24 小時。失敗、未通過品質審查或尚未完成審查的結果可能提前移除，包括來源照片流程結束時。已通過審查的結果有獨立到期時間，可能在來源照片自動清理後繼續保留。主動移除照片／結果或刪除帳戶，也會移除相關且仍保留的結果。 |
| 會員髮型檔案 | 目前的結構化檔案保留至被取代，或透過檔案／帳戶控制項刪除。來源照片到期不會使其到期。 |
| 帳戶與工作階段紀錄 | 刪除帳戶時會移除登入身分資料及目前的髮型檔案、停用帳戶，並解除會員工作階段連結。停用帳戶也會啟動背景刪除程序，清除該帳戶在各工作階段仍保留的來源照片及生成結果，包括已通過審查的結果。剩餘的內部帳戶／工作階段及營運紀錄與這些已刪除資料分開處理。 |
| 額度、交易及營運紀錄 | 額度、購買、訂閱、獎勵及相關稽核紀錄會另行保留，以維護歸屬與帳務歷史，並防止重複使用憑證。刪除照片、檔案或帳戶不會抹除這些紀錄。這些紀錄及營運日誌不適用影像的 15 分鐘或 24 小時到期規則。 |
到期後，服務會停止核發或提供新的授權存取。使用中的影像物件由背景清理程序刪除，失敗時會重試，因此不保證在到期當下完成刪除。這不代表基礎設施備份、可能保留的物件版本或服務提供者系統中的資料也會同時清除。刪除我們伺服器上的副本，不會移除您已匯出或傳送至其他服務的副本。
9. 帳戶與資料刪除
在帳戶 → Privacy & Data（隱私與資料）中，如仍有目前照片，可使用 Remove current photo and previews（移除目前照片與預覽）請求刪除。這項主動移除請求涵蓋來源照片，以及與其相關且仍保留的生成結果，包括已通過審查的結果。來源照片自動到期則不同：已通過審查的結果可保留至其自身到期。在 My Looks 提供 Delete this preview（刪除此預覽）的應用程式版本中，即使來源照片已到期，仍可使用該控制項刪除可存取的結果。如您的版本沒有此功能，可使用帳戶刪除或下述電子郵件請求方式。
帳戶中的 Delete Hair Profile（刪除髮型檔案）會移除目前的會員檔案並登出，不會抹除額度或交易紀錄。Delete account（刪除帳戶）會移除登入身分資料及目前的髮型檔案、停用會員存取，並解除會員工作階段連結。此操作不會立即抹除所有紀錄，也不會取消商店訂閱。與帳戶相關的來源照片及生成結果會停止提供新的授權存取，並進入背景刪除程序；相關的暫時照片檢查與分析紀錄也會透過此程序移除。清理失敗會重試，因此實體檔案不會立即全部刪除。
如有隱私問題，或希望查詢、更正或刪除資料，請寄信至有人定期處理的隱私信箱 contact@quanpoint.com。您不必重新安裝或登入應用程式，即可向 QUANPOINT TECHNOLOGY CO., LTD. 請求刪除 AI Hairstyle 帳戶及相關資料。請註明 AI Hairstyle，以及您希望刪除帳戶或特定資料。帳戶刪除涵蓋上述登入身分、髮型檔案及相關且仍保留的影像；基於正當帳務／法律需求及其他保留紀錄的例外，請見第 8 節。Google Play 訂閱必須另行透過 Google Play 取消。提出隱私請求時，請勿寄送密碼、付款卡片資料或另一張自拍照。
10. 您的個人資料權利
依臺灣《個人資料保護法》，您可在適用法律條件下，就個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。
如歐洲資料保護法適用，您的權利可能包括存取、更正、刪除、限制處理、資料可攜、反對處理、在以同意為依據時撤回同意，以及向有管轄權的監管機關提出申訴。撤回同意不影響撤回前基於同意所為處理的合法性。
反對處理的權利：如適用法律賦予此權利，您可聯絡我們，反對相關處理行為。在歐洲經濟區，您可向有管轄權的資料保護機關申訴；在英國，可向 ICO 申訴。依適用的瑞士法律，您可請求存取或更正資料、請求刪除或停止違法處理，並可聯絡 FDPIC。
如包括加州法律在內的美國州隱私法適用於您及我們的處理行為，您的權利可能包括知悉／存取、更正、刪除個人資料，拒絕符合法律定義的出售／分享或定向廣告，以及行使權利而不受違法差別待遇。各項權利取決於適用法律，並非每個地區都相同。無論應用程式使用何種語言，均可透過同一電子郵件地址聯絡我們。
11. 兒童與未成年人
AI Hairstyle 的適用對象為年滿 18 歲者，並非為兒童或未成年人設計。此資格政策不代表應用程式會驗證每位使用者的年齡。如您認為未成年人已提供個人資料，請透過 contact@quanpoint.com 聯絡我們。
12. 政策變更與聯絡方式
我們可能因服務或資料處理方式變更而更新本政策，並於 AI Hairstyle 隱私權政策頁面標示修訂日期。如適用法律要求另行通知或取得同意，仍應遵守該等要求。
QUANPOINT TECHNOLOGY CO., LTD.
臺灣臺北
隱私聯絡信箱：contact@quanpoint.com