版本：V2.0 | 更新日期：2026 年 9 月 29 日 | 生效日期：2026 年 9 月 29 日
上海谷婵科技有限公司（以下简称「本公司」）深知个人信息对您的重要性，将按照法律法规的规定，以审慎、必要的态度处理个人信息。本政策适用于 AveFace 平台向用户提供的全部产品与服务。请您在使用服务前仔细阅读并充分理解本政策，特别是加粗或标注的内容。
1.1 账号信息：用户注册时提供的手机号码、短信验证码，以及经单向散列加密存储的登录密码（本公司无法获知您的密码原文）。
1.2 面部图像与检测数据：用户为完成平均脸生成及面颊 Lab 值分析而上传的受试者面部图像。面部图像属于敏感个人信息（生物识别信息），本公司仅在完成委托分析及按您选择的方式托管保存所必需的范围内处理。
1.3 使用记录：用户在本平台的操作日志、任务提交与下载记录等为实现服务所必需的信息。
1.4 财务信息：充值、扣费及资金流水记录。
2.1 账号信息仅用于注册、登录验证及账号安全维护。
2.2 面部图像及检测数据仅用于完成您委托的平均脸生成与 Lab 值分析，以及按您选定的留存方式进行托管保存。本公司不将该等图像及数据用于科学研究、算法或模型训练，不用于任何其他目的，不对外提供、出售或公开，亦不基于该等数据形成归本公司所有的衍生数据集。
2.3 本公司系受用户委托处理受试者个人信息的受托处理者。受试者个人信息的处理系以用户已依法取得受试者授权为前提，取得授权的义务由用户承担。
3.1 您可在上传时自主选择面部图像及分析结果的留存方式：一次性（分析后立即删除原图）、免费保留 1 个月、免费保留 2 个月，或长期留存（前 6 个月免费，此后按平台公示单价自账户余额扣费）。
3.2 留存期限届满前，平台将向您发出提醒；逾期未处理且超出宽限期（14 天）的，相应数据将被自动删除。
3.3 您可随时在平台内查阅、下载或删除您的面部图像与分析结果；注销账号后，本公司将删除或匿名化处理相关个人信息。
4.1 传输加密：全站采用 HTTPS 加密传输，防止数据在传输过程中被窃取或篡改。
4.2 访问控制：您的面部图像与结果数据不设任何公开访问地址，仅在您登录后按账户严格隔离访问；上传与结果文件按账户分目录存储，未经授权的访问请求一律拒绝。
4.3 存储安全：服务器访问实行权限控制；登录密码经单向散列存储；短信验证码限时有效、一次性使用。
4.4 客观限制：互联网环境并非绝对安全。尽管本公司已采取上述符合行业标准的安全保护措施，仍无法完全排除数据被第三方非法获取的风险。本公司对数据安全承担的责任，以未尽合理安全保护义务为限。
4.5 安全事件处置：如发生个人信息泄露事件，本公司将立即采取补救措施，按规定向您发出通知并向有关主管部门报告。
5.1 为实现服务所必需，本公司使用以下第三方服务：
（1）腾讯云短信：用于向您发送注册、登录验证码，仅向其提供您的手机号码；
（2）腾讯云服务器：本平台部署与数据存储所依赖的基础设施；
（3）本地开源组件：MediaPipe、OpenCV、NumPy、Pillow 等仅在服务器本地处理图像，不向第三方传输您的任何数据。
5.2 除上述情形及法律法规规定的情形外，未经您同意，本公司不向任何第三方提供您的面部图像、检测数据及其他个人信息。
5.3 本平台不接入任何广告、行为统计或用户追踪类第三方组件。
6.1 您的个人信息存储于本公司租用的腾讯云服务器（位于中国香港）。
6.2 如相关数据处理依法构成数据出境，本公司将依照《中华人民共和国个人信息保护法》等法律法规的要求，履行必要的合规义务。
7.1 查阅与更正：用户可在平台内查阅、更正其账号信息。
7.2 删除：用户可随时在平台内删除面部图像与分析结果，或申请删除账号及相关数据。
7.3 注销：用户注销账号后，本公司将依照法律法规的规定删除或匿名化处理相关个人信息。
7.4 投诉与建议：如您对本政策的执行有异议，可通过本政策载明的联系方式与我们联系，我们将在 15 个工作日内予以答复；您也可以向有关主管部门投诉、举报。
本平台面向专业检测机构及相关用户提供服务，不面向未成年人运营。若您为受试者采集的面部图像涉及未成年人，您应确保已依法取得该未成年人的监护人授权。
本公司可能适时修订本政策。修订后的政策将在本页面公布并更新版本号，重大变更时我们将以显著方式提示。请您定期查阅本政策以了解最新内容。
如您对本政策有任何疑问、意见或建议，或需行使上述权利，可通过以下方式与我们联系，我们将在 15 个工作日内予以答复：
上海谷婵科技有限公司
邮箱：guchankeji@126.com
地址：上海市奉贤区东方美谷大道5666号2号楼6楼