更新日期：2025年12月
生效日期：2025年12月
河北奥游科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息。我们制定本《隐私政策》以帮助您了解我们收集、使用、存储和共享您个人信息的情况。
当您注册太初宇宙账户时，我们会收集您的：
• 手机号码（用于注册和登录）
• 真实姓名（用于实名认证）
• 身份证号码（用于实名认证）
• 头像和昵称（用于个人资料展示）
当您使用购买或出售功能时，我们会收集：
• 商品发布和浏览记录
• 订单信息、收货地址
• 支付信息和交易记录
• 评价和反馈信息
为保障服务安全和优化体验，我们会收集：
• 设备型号和操作系统版本
• 设备唯一标识符（Android ID）
• IP地址和网络状态信息
• 应用使用日志
经您授权后，我们会收集：
• 实时地理位置（用于附近商品推荐和交易安全保障）
• 历史位置轨迹（用于防诈骗追踪和物流服务）
经您授权后，我们可能收集：
• 联系人信息（用于社交功能和风险识别）
我们会收集您的浏览记录、搜索记录、收藏记录等，用于个性化推荐。
• 您主动提供的信息
• 设备自动收集的信息
• 第三方合作伙伴提供的信息
• 公开渠道获得的信息
• 完成用户注册和身份验证
• 提供商品交易服务
• 处理订单和支付
• 提供客户服务
• 防范诈骗和欺诈行为
• 识别异常交易活动
• 保护用户资金安全
• 维护平台秩序
• 推荐相关商品和服务
• 优化用户体验
• 进行数据分析和统计
• 改进产品功能
2.4 遵守法律法规的要求
您的个人信息存储于中华人民共和国境内。如需境外传输，我们会严格按照法律法规要求进行。
• 账户信息：账户存续期间及注销后30天
• 交易记录：交易完成后保存5年（法律要求）
• 聊天记录：交易完成后90天
• 位置信息：1年
• 日志信息：6个月
我们采用SSL加密传输、数据脱敏、访问控制等技术和管理措施保护您的信息安全。包括：
• 数据加密存储和传输
• 访问权限控制
• 定期安全审计
• 应急响应机制
4.1 我们不会向第三方出售、出租您的个人信息。
4.2 在以下情况下，我们可能会共享您的信息：
• 获得您的明确同意后
• 与关联公司共享以提供服务
• 与授权合作伙伴共享（如支付、物流服务商，已脱敏处理）
• 根据法律法规要求或政府部门要求
• 保护用户或公众的重大利益
5.1 访问权：查看您的个人信息
5.2 更正权：更正不准确的信息
5.3 删除权：在特定情况下删除您的信息
5.4 撤回同意权：撤回您之前给予的同意，但不影响撤回前的处理活动
5.5 注销账户权：您可以申请注销账户
5.6 获取副本权：获取个人信息副本
您可以通过以下方式申请注销账户：
• 路径：我的 → 编辑资料 → 注销账号
• 注销前请确保无进行中的交易、无未解决的纠纷、账户余额已提现
• 注销后，我们将删除您的个人信息，但法律法规要求保留的除外
• 注销操作不可逆，请谨慎操作
为提供完整的产品功能，我们集成了以下第三方服务，并在此明确列出每项服务所处理的数据范围、用途、数据接收方与保留策略。首次使用相关功能时，我们会通过弹窗向您再次告知并获取您的主动同意。
用于「AI 试衣间」「风格化变装」等图像合成功能。
（1）可灵 AI（Kling AI）
• 服务提供商：北京快手科技有限公司
• 收集数据：您上传的人物照片
• 用途：生成虚拟试衣效果图
• 数据共享：照片通过加密通道传输至快手科技服务器处理
• 数据保留：任务完成后服务提供商不保留您的原始照片；本 App 端生成的效果图保存在您账号下直至您主动删除
• 隐私政策：https://klingai.com/
（2）豆包 / 火山引擎（Doubao / Volcano Engine）
• 服务提供商：北京火山引擎科技有限公司（字节跳动旗下）
• 收集数据：您上传的人物照片
• 用途：生成 Lolita、汉服、Cosplay 等风格化图片
• 数据共享：照片通过加密通道传输至火山引擎服务器处理
• 数据保留：任务完成后服务提供商不保留您的原始照片；本 App 端生成的效果图保存在您账号下直至您主动删除
• 隐私政策：https://www.volcengine.com/docs/privacy
上述 AI 服务仅用于生成本 App 内的图像效果，不会用于模型训练、广告投放或任何其他用途。
为满足中国《网络安全法》《个人信息保护法》及社交电商平台实名制要求，本 App 集成第三方专业服务商完成用户身份核验。本节专门针对"人脸数据（face data）"的使用与存储做完整披露，涵盖收集内容、本 App 端的处理、第三方共享对象、共享原因，以及第三方对人脸数据的存储实践。
我们仅在用户主动发起「实名认证」流程时收集以下人脸相关数据：
• 活体人脸识别视频（眨眼、张嘴、转头等动作录制）
• 认证过程中截取的人脸快照
• 身份证正反面照片（含照片中的人脸图像）
【明确声明：本 App 端不保留任何人脸数据】
所有人脸数据（活体视频与人脸快照）通过加密通道直接传输至阿里云实人认证服务进行处理，处理完成后我们仅保留阿里云返回的"认证通过/失败"结果状态，本 App 端不存储任何活体人脸视频或人脸快照原始文件。
身份证照片虽含人脸图像，但其用途为身份核验依据，加密存储于阿里云对象存储（OSS），保留至账号注销后 7 日内永久删除（详见 6.2.5）。
我们仅与一个第三方共享人脸数据：
• 阿里云计算有限公司——提供「实人认证服务」
除阿里云之外，我们不向任何其他第三方分享、转售或公开您的人脸数据。
将人脸数据共享给阿里云的原因：
1. 阿里云具备金融级实人认证资质，是中国主流实名认证服务提供商；
2. 由专业服务商执行活体检测可有效防范账号冒用、身份欺诈；
3. 满足中国《网络安全法》《个人信息保护法》对社交电商平台用户实名制的强制要求；
4. 我们自身不具备生物识别算法能力，必须借助专业服务商完成身份核验。
人脸数据仅用于身份核验这一单一目的，绝不用于广告投放、用户画像、人脸搜索、行为追踪或其他任何场景。
是否存储：是。阿里云作为实人认证服务提供商，会在其服务器上保留活体认证视频、人脸快照与认证结果。
存储原因（阿里云为何存储您的人脸数据）：
1. 风控与反欺诈：用于识别并防范账号盗用、虚假认证、跨平台批量作弊；
2. 服务质量保障：用于持续优化活体检测算法准确率，降低误判率；
3. 法律合规：满足中国《网络安全法》对实名认证相关数据的留存与可追溯要求，遇法定情形可向监管机关或司法机关提供。
存储时长：阿里云按照其官方隐私政策与中国相关法规执行有限期保留。根据阿里云《实人认证服务条款》及反欺诈与监管追溯的行业标准，通常在认证完成后保留 6 个月，到期后由阿里云依规删除。
为什么保留这么长时间：6 个月是中国法规对实名认证数据反欺诈追溯期的常见最低要求。该期限保证了在追溯期内可对认证结果进行复核（防止用户/平台事后纠纷）、配合监管报送、以及为活体检测模型提供必要的训练样本以提升准确度。少于此期限将无法满足法规对反欺诈追溯期的要求。
阿里云完整隐私实践：详见以下官方文档：
• 阿里云隐私权政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_66077.html
• 阿里云实人认证服务协议：https://help.aliyun.com/document_detail/48786.html
第三方再共享约束：阿里云与我们之间签署有数据处理协议，约束阿里云仅按法律法规及上述用途使用人脸数据，不得用于其他目的，亦不得转交给第四方。
• 真实姓名、身份证号：加密存储于本 App 服务端数据库，保留至您注销账号后 7 日内永久删除；
• 身份证照片（含照片中的人脸图像）：加密存储于阿里云 OSS，保留至您注销账号后 7 日内永久删除。
• 您可随时通过客服邮箱 taichu@tcxjsh.cn 要求删除我们存储的姓名、身份证号、身份证照片；
• 您可通过阿里云的官方申诉渠道要求阿里云删除其留存的活体视频与人脸快照；
• 您可在本 App「我的 → 账号 → 账号注销」中注销账号，注销后我们存储的所有人脸相关数据将在 7 日内永久删除。
如未来阿里云对人脸数据的存储实践发生重大变化（如保留时长调整、用途扩展），我们将在本节同步更新，并通过 App 内显眼通知告知您。
• 微信开放平台 SDK（WechatOpenSDK）：用于微信登录、微信支付和社交分享功能，可能收集设备标识信息。隐私政策详见：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
• OpenInstall SDK：用于邀请归因（识别用户是通过邀请链接进入 App 的），收集必要的设备标识。隐私政策详见：https://www.openinstall.com/privacy.html
• 阿里云短信服务：用于手机号注册/登录时的短信验证码发送，收集手机号。隐私政策详见：https://help.aliyun.com/document_detail/48786.html
• 阿里云对象存储 OSS：用于用户上传图片、视频等文件的存储。仅存储您授权上传的内容。
如后续集成新的第三方服务，我们将及时更新本说明，并在涉及个人敏感信息时重新获取您的同意。
我们非常重视未成年人的个人信息保护：
• 不满14周岁的儿童不得注册使用
• 14-18周岁用户需监护人同意
• 我们会采取额外的保护措施
我们可能会适时更新本政策。更新后的政策将在应用内公布，重大变更会以显著方式通知您。
如您对本政策有任何疑问，可通过以下方式联系我们：
• 客服邮箱：taichu@tcxjsh.cn
• 公司地址：河北省廊坊市广阳区万达小区8-1-1105
河北奥游科技有限公司