穿什么

PRIVACY

隐私政策

我们尽量让衣柜留在你的设备上,只在完成识别和推荐时处理必要的数据。

更新日期:2026 年 9 月 1 日 生效日期:2026 年 8 月 6 日

1. 适用范围

本隐私政策适用于“穿什么”iOS 应用(以下简称“本应用”)。本应用是一款本地优先的衣柜管理与穿搭推荐工具,不要求注册账号,也不提供广告或跨应用跟踪。

2. 我们处理的数据

保存在设备上的数据

衣物图片、名称、标签、可用状态、穿搭推荐历史、天气位置(手动选择的城市或坐标)和提醒时间保存在你的设备本地。

衣物图片识别

当你主动拍照或选择相册图片并开始识别时,本应用会通过加密连接将该图片发送至“穿什么”自有服务,并交由当前配置的视觉模型服务分析,以生成衣物类别、颜色、材质和适用天气等标签。视觉模型服务可能部署在自有设备或云端 Provider。

服务端不建立用户档案,也不将图片写入业务数据库或对象存储。图片格式转换过程中生成的临时文件会在请求结束后删除。“穿什么”不会主动将图片作为训练数据;若生产环境使用云端视觉模型,其必要的数据处理还受对应服务提供方条款约束,我们会在启用前核对并更新本政策。

穿搭与天气推荐

当你生成穿搭时,本应用会发送参与推荐所需的衣物标签,以及你手动设置的城市,或在你授权并主动选择“使用当前位置”后获取的前台位置坐标。服务端据此查询天气,并结合衣柜标签生成推荐。坐标仅用于当次天气查询,不会由本应用服务端保存。

运行信息与安全日志

正常业务访问日志不记录来源 IP、User-Agent、图片、请求正文、位置或安装标识。当请求访问不存在或疑似恶意的路径时,服务端会记录请求时间、来源 IP、User-Agent、请求路径(不含查询参数)、状态码、耗时和请求 ID,用于识别漏洞扫描、异常流量和接口攻击。

安全日志只用于防滥用、故障排查和安全审计,最长保留 7 天,之后自动删除。我们不会将这些信息用于广告、跨应用跟踪、用户画像或 DAU 统计。

安装标识与滥用防护

本应用会在首次发起图片识别或生成推荐前随机生成一个仅保存在本机的安装标识,并在这些请求中发送。该标识不读取 IDFA、系统硬件序列号或其他系统设备标识,仅用于让请求频率限制按安装区分,减少多人共享公网 IP 时的误伤,并防止接口被脚本集中刷取。

安装标识不用于广告、跨应用跟踪、用户画像或 DAU 统计。“穿什么”服务会在内存中的短时限流窗口,以及有限保留期的按 UTC 日期计数中使用它:当前默认每个安装实例每天最多处理 20 次图片识别,服务端只保存用于限额的聚合计数,不保存衣柜或用户档案。当前实现会清理 14 天前的计数;卸载应用后该标识会随本地数据一并删除并在重新安装时重新生成。

应用更新

为及时提供错误修复和必要改进,本应用会在启动时通过 Expo 的 EAS Update 服务检查可用更新。检查请求包含操作系统、项目标识和一个随机生成的安装令牌,用于判断当前安装是否已获取更新并完成更新分发;该令牌不读取 IDFA、硬件序列号或系统广告标识。

Expo 可能按照其隐私政策处理提供更新服务所必需的网络信息、随机安装令牌和更新下载记录。这些信息仅用于应用更新、服务计量和运行保障,不用于“穿什么”的广告、跨应用跟踪或用户画像。

3. 系统权限

相机
仅在你拍摄衣物时使用,用于获取待识别的图片。
照片
仅在你浏览或选择相册中的衣物图片时使用。
通知
用于在你设定的时间发送本地穿搭提醒。通知由设备本地安排。
位置
仅在你主动选择使用当前位置生成穿搭时访问,用于查询当地天气;也可以拒绝后手动选择城市。

你可以随时在 iOS“设置”中修改权限。拒绝相机或照片权限不会影响衣柜浏览等其他功能,但相应的图片导入方式将不可用。

4. 服务提供方

为提供应用能力,我们会使用以下服务:

  • 阿里云:用于托管“穿什么”自有服务,并提供当前生产环境使用的视觉模型能力。
  • Cloudflare:用于域名解析,以及保护仅供运维人员访问的监控入口。
  • Expo:用于构建、分发 App,并通过 EAS Update 检查和下发应用更新。
  • Open-Meteo:用于根据你输入的城市或坐标查询天气预报。
  • 视觉模型服务:用于衣物图片识别和穿搭生成,具体可为自托管模型或云端 Provider。

这些服务可能根据各自的政策处理提供服务所必需的数据。若未来更换会接触用户数据的模型或服务提供方,我们会在启用前更新本政策。

5. 保存与删除

你可以在本应用中删除单件衣物。卸载本应用会删除保存在应用沙盒内的衣柜、图片、推荐历史和设置。服务端不保存可供恢复的衣柜副本,因此卸载后无法从服务端找回这些数据。

6. 数据安全

应用与公网服务之间使用 HTTPS 加密传输。服务端会结合安装标识、Cloudflare 提供的网络地址、并发数和每日预算限制高成本请求,减少滥用风险。没有任何传输或存储方式能够保证绝对安全,但我们会采取与小规模服务相适应的措施减少未经授权访问、泄露和滥用的风险。

7. 未成年人

本应用不以儿童为主要服务对象,也不会明知故意收集儿童的个人信息。如果你认为未成年人向我们提供了个人信息,请通过下方联系方式告知我们。

8. 政策更新

功能或数据处理方式发生变化时,我们可能更新本政策。重要变化会通过应用内提示或本页面说明,并更新页面顶部的日期。

9. 联系我们

对本政策、权限或数据处理有疑问,可以发送邮件至 privacy@guaiguai.life。