好看家隐私政策

一、我们是谁

好看家由姜琢运营。联系邮箱：privacy@haokanjia.com

二、我们收集哪些信息

• 你上传的房间照片，以及由它生成的效果图与中间图片。
• 你在确认页做出的选择：房间类型、风格、颜色偏好、要保留或换掉的物品。
• 根据你上传的照片推断的居住情况与需求（例如租房或自有、预算档位、有无宠物或儿童），用于生成改造方案。
• 登录后：Apple 提供给我们的用户标识符、姓名与邮箱。你可以在 Apple 的登录界面选择"隐藏我的邮箱"，那时我们收到的是一个转发地址。
• Apple 登录凭证：用于注销账号时请求 Apple 撤销授权。
• 设备标识符。它是我们在你首次使用时生成的一串随机字符，不是你手机的硬件编号。我们用它做频次限制和未登录时的额度计算。
• 使用统计（不含姓名与邮箱）：你点击了哪些商品卡、提交了哪些生成请求。这些记录不含你的姓名与邮箱，但会带上上面那个设备标识符；登录之后，它们与你的账号是可以关联的，所以我们不称它为"匿名"。你可以随时在"我的 → 设置 → 改进产品的使用统计"里关闭，关闭后 App 不再收集也不再上报，本机已缓冲、还没发出去的也会一并丢弃。
• 你选择公开分享时：你对"包含发现的问题"这个开关的选择，以及你同意公开分享的记录（你当时看到的隐私政策版本号与同意时间）。
• 服务端运行日志：你每次请求生成时，我们的服务器会记录时间、任务编号、设备标识符与处理结果，登录后还包括账号编号。这是提供服务、排查故障和防止滥用所必需的，不在上面那个开关的关闭范围内——关掉使用统计只停掉 App 主动上报的那部分，不影响服务器为完成你的请求而产生的记录。

我们不收集你的通讯录、位置、通话记录和短信。

三、我们怎么用这些信息

• 房间照片用于生成软装效果图和识别图中的商品，这是本 App 的核心功能。
• 姓名与邮箱只用于在"我的"页里显示你的身份，不用于营销。
• 设备标识符用于频次限制、未登录时的额度计算，以及把同一台设备上的历史方案关联起来。
• 使用统计用于了解哪些功能被真正使用，据此改进产品。它默认开启，你随时可以关掉；关掉不影响任何功能。
• 你主动发起公开分享时，我们会复制一份这次改造的内容做成一个公开网页：原图与效果图的压缩副本（原图里的拍摄信息会被去除）、发现的问题（你可以在分享前关掉）、改造清单，以及这间房的房间类型与风格、分享日期和有效期。这个网页放在与 App 服务不同的公开存储里，链接是一串无法猜到的随机字符，我们不会把它列成目录，但拿到链接的人不需要登录、不需要经过你，就能打开查看，也可能把链接继续转发出去。分享需要先登录账号，只有发起分享的你能撤回它。
• 分享页不包含我们根据照片推断的居住情况与需求、面积与采光，不包含图中识别出的商品，也不包含你的姓名、邮箱、设备标识符、账号编号与任务编号。但要如实说明：分享页上的"发现的问题"与"改造清单"是大模型看着你的照片写出来的整段文字，我们只能保证不把上面列出的字段放进去，不能保证这些句子里绝不出现家庭成员、房间大小一类的描述。发起分享前，确认卡片会先把即将公开的两张图片与改造清单给你看一遍；"发现的问题"在卡片上只是一个开关，它的原文在结果页的"改造方案"里，请看过再决定。
• 服务端运行日志用于保障服务可用、排查故障与防止滥用，不用于分析你的个人喜好，也不用于营销。
• 注销账号后保留的去标识化生成记录，只用于排查具体故障；注销后日志中与你有关的部分在保存期内用于安全保障、故障排查，以及不针对个人的汇总统计，不再用于识别你。

四、照片和文字会交给谁处理

生成效果图需要调用阿里云百炼（大模型服务平台）提供的大模型服务。你上传的照片会被传输到该服务进行处理。

这是一种委托处理：百炼按我们的指令处理你的照片，不为它自己的目的使用，我们没有把这些照片交给它自行支配。

• 受托方：通义云启（杭州）信息技术有限公司（阿里云百炼的服务提供方）
• 联系方式：个人信息保护负责人邮箱 pipaliyun@service.aliyun.com，客服热线 400-80-13260
• 委托目的：识别房间内容并生成软装效果图
• 处理方式：通过接口传输图片，由模型处理后返回结果
• 涉及的信息种类：你上传的房间照片及其派生的中间图片
• 保留时长：按《阿里云百炼服务协议》，在提供服务所必需的最短时间内保留

关于训练：《阿里云百炼服务协议》约定，未获我们授权不会使用这些内容训练模型。我们没有作出这项授权，也不会在未告知你的情况下作出。该协议另有一类订阅套餐（Token Plan 个人版、Coding Plan）默认授权用于服务改进与模型优化，我们没有使用那类套餐。

按法律法规要求，百炼会对内容做安全过滤，这属于上述委托范围之内。

你主动发起公开分享时，我们还会把即将公开的那份图片副本与文字提交给阿里云内容安全服务审核一次，审核不通过就不发布。这同样是委托处理：受托方按我们的指令做审核，不为它自己的目的使用。不分享就不会发生这一步。

• 受托方：阿里云计算有限公司（阿里云内容安全服务提供方）
• 联系方式：个人信息保护负责人邮箱 pipaliyun@service.aliyun.com，客服热线 400-80-13260
• 委托目的：审核你主动公开分享的图片与文字，避免违法违规内容被公开传播
• 处理方式：通过接口提交即将公开的图片副本与文字，由服务返回审核结论
• 涉及的信息种类：你分享的图片副本（原图与效果图的压缩版本）与文字
• 保留时长：按服务协议，在完成审核所必需的最短时间内保留

除上述情形、你主动发起的公开分享（见第三节）和法律法规另有要求外，我们不会向任何第三方提供你的个人信息。

五、我们保存多久

• 你上传的原始照片：最长 7 天，之后自动删除。
• 由你的照片派生、用于加速重复处理的底图与空房图：生成 7 天后自动删除。
• 生成的效果图与生成过程中的其他中间图片：最长 90 天，之后自动删除。
• 生成记录（房间类型、面积与采光、布置方案、推断的居住情况与需求、你选择的风格与物品、识别出的商品）：最长 90 天，之后自动删除。
• 你主动分享出去的公开副本（两张压缩图片与分享页上的文字）：自分享当天起有效 30 天，到第 30 天当天结束（按北京时间）。到期后分享页立即不再显示内容，公开副本在此后一小时内删除；你撤回时我们随即删除；个别删除失败的会自动重试，最迟 24 小时内删除。删除之后，网络缓存还可能让已经打开过的页面再显示约 1 分钟。别人已经保存或截图的内容，我们无法收回。
• 分享记录（分享编号、写进效果图标识里的那个内容编号、对应的生成任务、状态、有效期、你的同意版本与时间；不含图片和分享页上的文字）：自分享之日起最长 90 天，用于处理投诉与举报，之后删除（个别未能确认清理完成的记录会保留到清理完成为止——在那之前它是我们找回那份公开副本的唯一线索）；注销账号时一并删除。
• 账号信息（标识符、姓名、邮箱、Apple 登录凭证）：在你注销账号前一直保存。注销时我们请求 Apple 撤销登录凭证，撤销成功后立即删除；未能撤销的继续重试，最长保留 21 天后删除。
• 注销后保留的账号标识：自注销之日起 2 年。包括一串由你的 Apple 账号标识符经带密钥的哈希运算生成的字符、账号编号、创建日期、注销日期、已用生成次数与凭证撤销状态。它不含姓名与邮箱，但能认出「是不是同一个账号」，因此我们仍把它当作个人信息对待。
• 注销后保留的生成记录：去除账号与设备标识后保留 30 天，只用于排查问题，之后删除。它经过去标识化处理，我们仍按个人信息保护。
• 登录记录（会话令牌、设备标识符、登录时间）：自登录起 180 天；注销账号后，其中的设备标识符会被删除。
• 按设备计的免费额度与每日次数记录：自最后一次使用起分别为 730 天与 30 天。它们用于限制每台设备未登录时的免费次数，与账号无关，因此不随注销清除。
• 服务端运行日志：六个月。
• 使用统计数据：不含姓名与邮箱，与服务端运行日志一起保存，六个月；关闭使用统计后，已上报的数据保存至期满。

六、你的权利

• 查阅与复制：发邮件到 privacy@haokanjia.com，说明你的 Apple 登录邮箱，我们会把你账号下的数据导出给你。
• 更正：姓名与邮箱来自 Apple。要更正它们，请在 iOS 设置里修改 Apple ID 的授权信息，然后在本 App 里重新登录。
• 删除：在"我的 → 设置 → 清空本机记录"可以删除这台手机上的全部记录，同时删除这台手机本次安装以来未登录时上传到服务端的照片与效果图（包括其他人用这台手机未登录时生成的；已被账号登录后认领的不在其中，正在生成中的会按第五节期限自动删除）。已登录时要删除账号下服务端保存的数据，请使用"我的 → 设置 → 注销账号"（登录已过期请先重新登录）。卸载重装之前生成的内容会按第五节的期限自动删除；如需提前删除，请发邮件到 privacy@haokanjia.com，可以附上当时保存的效果图原文件帮助我们查找，我们会在 15 个工作日内处理，回复中只告知是否已处理，不描述内容。
• 撤回分享：在结果页打开分享入口，点"撤回分享"，我们随即删除公开副本，链接会在一分钟左右失效（网络缓存的缘故，见第五节）。只有发起分享的账号能撤回，登录已过期请先重新登录。请注意两件事：一是"清空本机记录"不会撤回已经发出去的分享，要撤回请用这里的入口或者注销账号；二是撤回只能让页面失效，别人在此之前已经保存或截图的内容无法收回。注销账号后，你发出的全部分享随即失效，最迟 24 小时内删除。
• 撤回同意：在"我的 → 设置 → 撤回照片授权"可以撤回照片处理授权，撤回后你下一次点生成时，我们会在上传之前重新征询一次，你也可以在那时拒绝；使用统计在同一处可以随时关闭。
• 注销账号：在"我的 → 设置 → 注销账号"；隐私政策更新时，也可以在更新提示上选择「不同意，注销账号」。无法在 App 内操作时（例如无法登录 Apple 账号），请发邮件到 privacy@haokanjia.com 并说明 Apple 登录邮箱，我们会在 15 个工作日内完成。注销后我们会立即开始删除你账号下以及这台手机本次安装以来未登录时生成的照片与效果图，通常几秒内完成，最迟 24 小时内完成；你发出的全部分享也在其中，会随即失效并删除；同时清除姓名与邮箱、清空历史方案列表、使你所有设备上的登录立即失效，并请求 Apple 撤销登录授权。其他设备上的本地记录，会在那台设备下次联网使用 App 的生成或历史记录功能时提示清理；如果我们已成功撤销 Apple 登录授权（见第五节），它在下次打开 App 时就会提示，不必等你去用这些功能。唯一的例外是你注销后又用同一个 Apple 账号重新登录：那之后其他设备上的旧记录不会再自动提示，请在那台设备上用"清空本机记录"删除。生成记录会去除与你的账号和设备的关联，并删除其中推断的居住情况与需求；物品清单与改造方案等其余内容仍可能反映你家中的情况，这部分只用于排查问题，30 天后删除。如果同一张照片还关联着其他未注销的任务（例如他人上传的同一张照片，或 App 内的示例房间），由它派生的底图与空房图不单独删除，生成 7 天后自动删除。注销完成后再用同一个 Apple 账号登录，会得到一个没有任何历史记录的账号，已用的免费次数会继续累计。你保存到相册的效果图不受影响。
• 我们会在收到请求后 15 个工作日内答复并处理完毕。

七、未成年人

本 App 不面向不满 14 周岁的未成年人。我们不会在明知对方不满 14 周岁的情况下收集其个人信息。如果你是未成年人的监护人，发现我们收集了不该收集的信息，请通过下面的渠道联系我们，我们会尽快删除。

八、投诉与举报

如果你认为我们处理你个人信息的方式不当，可以发邮件到 privacy@haokanjia.com 投诉，我们会在 15 个工作日内受理并答复。

每个分享页的底部都写着举报邮箱。看到违规内容或者发现有人公开了与你有关的照片，请把页面链接一并发给我们：我们先下架那条分享，再核实。

对我们的答复不满意，你还可以向网信、电信、公安或市场监管部门举报，也可以向有管辖权的人民法院提起诉讼。

九、政策更新

本政策更新后，我们会在你下次打开 App 时再次征询你的同意。不同意的话，你可以停止使用本 App。