本政策适用于可穿AI穿搭助手（以下简称“可穿”，英文品牌Chromancy）APP及由可穿提供的相关服务。请在使用前完整阅读。我们会在首次启动及注册、登录等关键环节显著提示本政策；只有在你主动同意后，才会启动业务网络请求、第三方SDK或收集非必要信息。你可以拒绝，不同意不会产生默认授权。
自拍形式的正面照、45度侧面照、单张人物参考照、AI头像以及可从照片中识别或推断的外貌特征，可能属于敏感个人信息。我们仅在你主动选择相应功能并另行确认后处理；不提供照片时仍可使用虚拟人物完成不依赖真人形象的功能。
可穿由添火文化传播（深圳）有限公司运营并作为个人信息处理者。注册地址以国家企业信用信息公示系统登记信息为准。个人信息保护、投诉和未成年人保护联系方式：alisa_cs@righttoken.ai。
本政策更新日期为2026年9月20日，生效日期为2026年9月20日。
账号与安全：在你选择手机号登录时，我们处理手机号码、短信验证码发送及校验记录；选择微信登录或绑定时，我们处理微信OpenID、UnionID及一次性授权码。我们还会处理登录令牌、随机匿名会话标识、IP地址、设备和网络类型、请求时间、故障与安全日志，用于注册登录、账号合并、找回连续服务、防盗用、反作弊和保障系统安全。浏览基础页面不要求你必须注册。
个人资料与个性化：你可主动填写昵称、生日、生辰时间和出生地、性别，以及选择或生成资料头像。我们用这些信息生成颜色、风格和穿搭建议；除实现你所选功能所必要的字段外，其他资料均可不填或随后修改。
人物参考与AI头像：你可以直接上传一张人物照，也可以拍摄或上传正面照和45度侧面照。原始人物参考仅用于你主动请求的外貌分析、AI美颜头像和穿搭效果图；AI头像仅用于资料展示，穿搭生图仍使用你选择的原始参考照片。我们会保存你的选择、照片文件及生成结果，以便展示、继续编辑和恢复历史。
衣橱与生成内容：你主动上传的衣物、单品或整身穿搭照片，以及识别得到的类别、品牌、颜色、版型、材质和风格信息，用于建立数字衣橱、匹配已有单品、评价穿搭及生成效果图。我们也会处理你输入的对话、修改意见、喜欢或更换记录、任务状态、可可余额、消费及订单记录，用于完成指令、保持上下文、恢复历史、计费和处理争议。
位置与天气：你允许后，我们获取设备的粗略位置并在离开设备前四舍五入到约一公里精度，再发送给天气服务以获取当天温度和降雨；我们不申请精确定位，不记录移动轨迹，也不将位置用于广告或用户画像。你可拒绝位置权限或不使用天气功能。
相机权限：仅在你点击拍摄人物或衣物照片时申请，用于取得你当次拍摄的图片。拒绝后仍可使用系统图片选择器或不依赖拍摄的功能。
相册与文件选择：Android端使用系统图片选择器取得你明确选中的文件，不申请读取整个相册的权限，也不会扫描其他照片。
粗略位置权限：仅在你使用天气相关功能时申请。拒绝后首页可能不显示本地天气，但不影响账号、衣橱和不依赖天气的功能。网络权限用于连接可穿服务器、获取天气、发送验证码、调用AI服务和支付。你可以在系统设置中随时撤回已授予的权限。
人物照片及其中可识别的面部、体型、肤色和外貌特征可能对人格尊严和人身、财产安全产生较高影响。我们会在第一次上传或拍摄前，以单独页面说明目的、方式、种类、保存期限和可能影响，并取得你的单独同意。我们不以这些信息进行身份认证或公共场所人脸识别。
你可在“设置与隐私”中撤回照片AI处理同意。撤回后，我们停止把已保存照片用于新的AI分析或生成；已经保存的照片和历史记录不会仅因撤回而自动删除，你可以删除相应衣橱单品、对话或账号，也可以联系我们删除人物参考和AI资料头像。撤回不会影响此前基于有效同意进行的处理。
为完成文字意图理解、衣物识别、外貌分析、AI头像、穿搭建议和图片生成，我们会把完成你主动请求所必需的文字、衣物图片或人物参考发送给本政策第六条列明的AI模型服务商。我们会进行最小化处理，不向AI服务发送手机号、验证码、支付信息等与生成无关的数据。
可穿不会自行把你的私密照片、衣橱或对话用于面向其他用户的通用模型训练。若第三方服务不能按受托目的和必要范围处理，我们不会在未取得额外授权的情况下向其发送敏感个人信息。
推荐结果由模型和规则自动生成，仅作为生活方式和审美参考，不构成医疗、心理、财务或其他专业意见，也不保证所谓运势或现实结果。可穿目前不利用个人信息进行商业广告推送或产生对你权益有重大影响的自动化决策。你可以通过修改资料、删除记录、提出不同要求或联系我们，拒绝或要求解释相关个性化结果。
微信OpenSDK——服务提供者：深圳市腾讯计算机系统有限公司；使用场景：你主动选择微信登录、绑定或分享；可能处理：设备及网络信息、应用信息、微信OpenID/UnionID、一次性授权码和分享内容；个人信息规则：https://privacy.qq.com/policy/wechatopen-policy。未同意本政策前不初始化该SDK。
微信支付——服务提供者：财付通支付科技有限公司；使用场景：你主动购买页面展示的数字服务时发起支付；可能处理：设备及网络信息、应用信息、商户订单号、金额和交易状态。银行卡等支付凭据由支付机构处理，可穿不保存完整支付账号；隐私说明：https://www.tenpay.com/v4/index.shtml。
阿里云短信及中国香港ECS云服务器——服务提供者：阿里云计算有限公司；使用场景：发送登录验证码，以及通过中国香港ECS云服务器及其受控数据卷承载可穿官网、API、账号、个人资料、对话、衣橱、任务、业务数据库、你主动上传或生成的媒体、AI请求转发及必要运维；可能处理：手机号码、验证码模板及发送结果、账号标识、主动填写的资料、对话、衣橱信息、任务和AI请求、图片或文件、媒体元数据、IP地址与请求日志；短信服务域名为dysmsapi.aliyuncs.com；隐私说明：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html。
Google Play服务定位组件——服务提供者：Google LLC；使用场景：仅在你主动开启天气、授权粗略位置且设备已安装Google Play服务时，为Android应用提供系统定位能力；可能处理：粗略位置、设备及网络信息、应用信息和必要诊断信息。可穿仅请求粗略位置，并在发送天气查询前约化至约一公里精度，不记录移动轨迹；隐私政策：https://policies.google.com/privacy?hl=zh-CN。
Open-Meteo天气服务——服务提供者：OpenMeteo GmbH；服务域名：api.open-meteo.com、geocoding-api.open-meteo.com；使用场景：你授权天气功能后查询天气；可能处理：约一公里精度的粗略坐标、请求IP和必要日志。其公开条款说明API日志可能包含所请求坐标，最长保存90天；服务条款及隐私说明：https://open-meteo.com/en/terms。
RightToken文本与视觉模型接口——服务提供者及标识：RightToken；接口域名：righttoken.ai、api.righttoken.ai；使用场景：理解你主动输入的自然语言、识别衣物、进行上传图片分拣及安全判定、分析人物参考和生成穿搭建议；可能处理：必要的对话文字、衣物或人物参考图片及生成参数。如服务主体、处理规则或域名发生变化，我们会更新本清单，并在依法需要时重新取得同意。
ToFastCode图像模型接口——服务提供者及标识：ToFastCode；接口域名：api.tofastcode.xyz；使用场景：生成AI头像和穿搭效果图；可能处理：必要的生成提示词、你选择的人物或衣物参考图片及生成参数。如服务主体、处理规则或域名发生变化，我们会更新本清单，并在依法需要时重新取得同意。
上述服务仅在对应功能确有必要时调用。我们不会允许其将受托数据用于与所述目的无关的营销；新增会处理个人信息的SDK或服务时，我们将更新清单，并在处理目的、方式或种类发生重大变化时重新征得同意。
除第六条列明的受托服务、支付机构和你主动选择的分享对象外，我们不会出售或向无关第三方共享你的个人信息，也不会公开你的照片、衣橱或对话。我们会通过接口权限、最小化传输和合同约束等方式限制受托方用途。
如发生合并、分立、解散、被宣告破产等需要转移个人信息的情形，我们会告知接收方名称和联系方式，并要求其继续履行本政策；处理目的或方式变化时，由接收方重新取得同意。依法履行法定义务或应对危及生命健康和财产安全的紧急情况时，我们可能在法律允许的范围内处理相关信息。
现阶段可穿官网、API、账号、个人资料、对话、衣橱、任务、业务数据库，以及你主动上传或生成的媒体文件，均由阿里云中国香港ECS云服务器及其受控数据卷存储并处理。中国香港在个人信息出境规则下属于境外，因此中国内地用户使用官网、账号、对话、照片、衣橱或AI功能时，相关信息会被传输至中国香港后端。
首次启动在线业务前，我们会通过独立勾选告知并取得个人信息出境的单独同意。境外接收方包括由添火文化传播（深圳）有限公司运营并使用阿里云中国香港ECS云服务器的可穿中国香港业务节点、Google LLC提供的Google Play服务定位组件、OpenMeteo GmbH提供的Open-Meteo天气服务，以及RightToken和ToFastCode模型接口；联系方式为alisa_cs@righttoken.ai。处理目的、方式和信息种类见本条及第六条，保存期限见第九条。你可以通过APP相应入口或上述联系方式向我们提出查阅、复制、更正、删除、限制处理、撤回同意等请求。
我们会依照适用法律评估并履行个人信息出境所需程序。你拒绝出境单独同意时，可穿不会启动依赖香港业务节点的在线服务；在法定条件未满足时，我们不应向境外提供敏感个人信息。
短信验证码仅在验证有效期内使用，发送和安全记录按反滥用所需的最短期限保存；登录令牌在退出、注销或到期后失效。账号资料、人物参考、AI头像、衣橱、对话和生成结果默认保存至你主动删除、请求删除或注销账号；撤回照片AI处理同意后不再用于新的AI分析或生成。你删除内容后，我们会从在线系统删除或匿名化，并在备份轮换周期内完成清理；法律法规另有要求的除外。
支付订单、退款和财务凭证仅在法律法规要求的期限内保存，并与日常推荐数据隔离。超过保存期限后，我们会删除或匿名化处理。
我们采取HTTPS传输、媒体访问鉴权、受控下载地址、上传类型及大小校验、最小权限、凭据隔离、日志脱敏、备份和安全审计等措施。互联网服务不存在绝对安全；发生可能影响你权益的安全事件时，我们将依法告知事件情况、可能影响、已采取或建议采取的措施以及联系方式，并及时补救。
你可以在APP中查看和修改个人资料，替换人物参考，删除衣橱单品和对话，取消喜欢，并管理相机、相册和粗略位置权限。删除人物参考、AI头像、生成图，或其他APP中没有直接入口的查阅、复制、更正、补充、删除、限制处理、撤回同意及解释自动化推荐请求，可通过本政策联系方式提出；我们会核验身份后在法定期限内答复。
你可以通过“侧边栏—设置与隐私—注销账号”提交注销。确认注销后，账号无法恢复；系统会删除或匿名化手机号、微信身份关联、资料、人物参考、AI头像、衣橱、对话、任务和可可钱包等关联数据。依法必须保存的交易和安全记录会被隔离，仅在法定目的和期限内处理。
撤回同意、删除信息或注销账号不会影响此前处理的合法性。若技术上难以立即从备份中删除，我们会停止除存储和采取安全保护措施之外的处理，并在备份轮换时清除。
可穿不向未满十四周岁的儿童提供注册、人物照片处理、AI生成或付费服务。首次使用及注册时需要确认已满十四周岁；若拒绝或确认未满十四周岁，相关业务功能不会开放。
如我们发现错误收集了儿童个人信息，会立即停止处理并尽快删除；监护人也可通过本政策联系方式要求查阅、更正或删除。十四周岁以上未成年人应在监护人指导下使用和付费。详细规则见《可穿AI穿搭助手儿童个人信息保护规则》：https://chromancy.cn/legal/children。
我们可能根据功能和法律要求更新本政策。涉及处理目的、方式、个人信息种类、第三方、保存地点或你的权利发生重大变化时，会通过APP弹窗或其他显著方式告知；依法需要重新同意或单独同意的，在取得同意前不会按变更后的方式处理。
如对本政策、个人信息处理或申诉结果有疑问，请发送邮件至alisa_cs@righttoken.ai。我们会核验必要信息并在法律规定期限内处理。你也可以向有管辖权的网信、工信、市场监管或消费者权益保护部门投诉。