1. 引言

Aimily: Vintage Shopper（下称"本应用"）由 StudioNN Agency S.L.（NIF：B42978130，增值税号：ESB42978130）运营，注册地址位于西班牙阿利坎特（下称"aimily""我们"或"我方"）。本隐私政策说明当你使用 aimily 应用及 aimily.app 网站时，我们如何收集、使用、存储、共享和保护你的个人信息。本政策遵循欧盟《通用数据保护条例》（GDPR）、西班牙《组织法 3/2018》（LOPDGDD）、西班牙《法律 34/2002》（LSSI-CE）、《加州消费者隐私法》（CCPA/CPRA）、巴西《通用数据保护法》（Lei Geral de Proteção de Dados，LGPD）及其他适用的数据保护法律。

2. 我们收集的信息

2.1 你提供的信息

• 账户信息：电子邮箱地址和密码
• 你为搜索服装而上传或拍摄的照片
• 你输入的文字搜索和服装描述
• 你的"猎寻"（希望我们持续寻找的收藏单品）以及你关注的店铺或品牌
• 订阅状态：你的购买由 Apple 处理；我们只收到一个交易标识符，绝不接触你的银行卡信息

2.2 自动收集的信息

当你使用本应用时，我们会自动收集：

• 设备信息和推送通知令牌，用于向你发送"猎寻"提醒
• 你的设备语言，用于以你的语言展示结果和消息
• 使用数据：所用功能及时间戳，用于运营和改进本应用

在我们的网站上，我们仅使用运行网站所严格必需的 cookie 和技术，详见我们的 Cookie 政策。

3. 我们如何使用你的信息

我们基于以下目的和法律依据处理你的数据：

• 识别你照片或描述中的服装并在二手市场寻找它。法律依据：履行合同（GDPR 第 6(1)(b) 条）
• 运行你的"猎寻"（关注某件单品并在其出现时通知你）。法律依据：履行合同
• 管理你的订阅和访问权限。法律依据：履行合同
• 根据你的搜索个性化你的结果和"为你推荐"信息流。法律依据：同意或合法利益
• 就你的账户与你沟通并改进本应用。法律依据：合法利益
• 履行法律义务（税务、监管）。法律依据：法律义务（GDPR 第 6(1)(c) 条）

4. 数据共享与子处理方

我们绝不出售你的个人信息。我们绝不为广告目的共享你的数据。我们仅在运行本应用所严格必需的范围内，与以下服务提供商（子处理方）共享数据：

• Supabase（Supabase, Inc.）：数据库、身份验证，以及你的照片和账户数据的存储。
• Anthropic（Anthropic PBC）：识别你照片或描述中服装的 AI 视觉能力。根据我们的 API 条款，不用于训练模型。
• Scrapingdog（Scrapingdog）：视觉搜索（Google Lens）和商品搜索。接收你照片的临时裁剪图和查询内容以寻找单品。
• SearchApi（SearchApi）：视觉和文字搜索，作为上述服务的替代方案并行使用。
• Apple（Apple Inc.）：应用内购买、订阅管理和推送通知的发送。
• Resend（Resend, Inc.）：事务性邮件，例如账户确认。
• Vercel（Vercel, Inc.）：应用托管、无服务器函数和 CDN。
• 在法律、法院命令要求或为保护我们的合法权利时，我们也可能披露数据。

所有子处理方均受数据处理协议（DPA）约束，并遵守适用的数据保护法规。对于向欧洲经济区（EEA）以外的国际数据传输，我们依据欧盟委员会批准的标准合同条款（SCC），或子处理方参与的公认合规框架。

5. 支付数据

你的订阅由 Apple 通过应用内购买直接完成和处理。我们从不查看或存储你的卡号、CVV 或完整支付信息；我们只收到一个用于激活访问权限的交易标识符。关于 Apple 如何处理你的支付信息，请参阅 Apple 隐私政策 了解详情。

6. AI 数据处理

当你搜索时，会发生以下处理：

• 你上传的照片或选择的裁剪图会被发送给我们的 AI 视觉服务商（Anthropic）以及视觉搜索服务（Google Lens，经由 Scrapingdog 和 SearchApi）以识别单品。用于视觉搜索的裁剪图是临时的，搜索结束后立即删除。
• 你的文字描述会被发送给 Anthropic 以构建用于搜索的"服装画像"。这些内容实时处理，不会被保留用于训练模型。
• aimily 绝不使用你的照片、搜索或任何上传内容来训练、微调或改进任何 AI 模型，无论该模型属于 aimily 还是任何第三方。
• 已保存"猎寻"的参考裁剪图会存储在你的账户中（我们的 Supabase 基础设施上），以便我们将新上架商品与其比对。你可以随时通过删除该猎寻或删除账户来删除它。
• 我们的 AI 识别服装（物品），而非人物。我们不进行人脸识别，也不建立生物特征模板。我们不创建广告画像，也不出售 AI 处理数据。

7. 数据安全

我们采用行业标准的安全措施保护你的数据，包括：传输中加密（TLS 1.2+）和静态加密；通过 Supabase Auth 的安全身份验证（HTTP-only cookie）；所有 API 端点的基于角色的访问控制；定期安全审计和代码审查；服务端验证和输入净化；以及带类型和大小校验的安全文件上传处理。没有任何系统是 100% 安全的，我们无法保证绝对安全。如果你发现安全漏洞，请报告至 security@aimily.app。

8. 你的权利

8.1 欧盟/欧洲经济区用户（GDPR）

根据 GDPR，你有权：

• 访问：获取我们持有的关于你的全部个人数据的副本
• 更正：更正不准确或不完整的数据
• 删除（"被遗忘权"）：永久删除你的账户及所有关联数据，操作入口位于你的 账户设置
• 可携带性：以结构化、机器可读的格式（JSON）导出你的数据
• 反对：反对基于合法利益的处理
• 限制：在特定情况下要求限制处理
• 随时撤回同意，撤回与给予同样简单，适用于基于同意的处理

要行使上述任何权利，请访问你的 账户设置 或通过 privacy@aimily.app 联系我们。

你有权向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD，www.aepd.es）或你居住国的监管机构提出投诉。

8.2 加州用户（CCPA/CPRA）

如果你是加州居民，根据 CCPA/CPRA 你享有以下额外权利：

• 知情权：你可以要求披露我们收集的关于你的个人信息的类别及具体内容。
• 删除权：你可以要求删除你的个人信息，但存在部分例外情形。
• 拒绝出售权：我们绝不出售你的个人信息，无需选择退出。
• 不受歧视权：我们不会因你行使隐私权利而歧视你。
• 要行使 CCPA 权利，请通过 privacy@aimily.app 联系我们，或使用账户设置中的删除功能。

8.3 巴西用户（LGPD）

如果你是巴西居民，根据《通用数据保护法》（Lei Geral de Proteção de Dados，LGPD），你享有以下权利：确认数据处理；访问你的数据；更正不完整或不准确的数据；对不必要数据进行匿名化、屏蔽或删除；数据可携带性；了解数据共享情况；以及撤回同意的权利。请联系 privacy@aimily.app 行使这些权利。

8.4 其他拉丁美洲用户

墨西哥（LFPDPPP）、阿根廷（Ley 25.326）、哥伦比亚（Ley 1581/2012）、智利、秘鲁及其他拥有数据保护立法的拉丁美洲国家的用户，可依据适用的当地法律，通过联系 privacy@aimily.app 行使其权利。

9. 数据保留

只要你的账户处于活跃状态，我们就会保留你的数据。账户删除后，所有个人数据及关联内容（照片、搜索、猎寻、关注）将在 30 天内永久删除。Apple 持有的支付记录由 Apple 管理；依据西班牙税法我们必须保留的记录，将按法定最短期限（5 年）保留。匿名化的汇总使用统计数据可能会被保留用于改进服务。

10. 国际数据传输

你的数据可能被传输至欧洲经济区（EEA）以外的国家并在当地处理，包括我们子处理方所在的美国。对于所有此类传输，我们通过以下方式确保充分保障：欧盟委员会批准的标准合同条款（SCC）；子处理方对公认数据保护框架的遵循；以及合同性数据处理协议。使用本服务即表示你确认这些国际传输为提供服务所必需。

11. 儿童隐私

本应用不面向儿童。我们不会有意收集 16 岁以下（或你所在国法律规定的最低年龄以下）儿童的个人信息。如果我们发现收集了未成年人的数据，将立即删除。

12. 数据控制者

负责你个人数据的数据控制者为：

• StudioNN Agency S.L.
• NIF：B42978130 | 增值税号：ESB42978130
• 西班牙阿利坎特
• 数据保护联系方式：privacy@aimily.app
• 监管机构：Agencia Española de Protección de Datos（AEPD），www.aepd.es

13. 联系我们

如有隐私相关问题、数据主体请求或投诉，请联系： privacy@aimily.app

14. 本政策的变更

我们可能不时更新本隐私政策。当发生重大变更时，我们将通过电子邮件通知你，并更新本页顶部的生效日期。在生效日期之后继续使用本服务，即视为接受更新后的政策。