最近更新日期：2026年7月01日
HDI皮肤镜由上海复焕科技有限公司（以下简称“我们”）研发和运营。本《HDI皮肤镜隐私政策》旨在让用户（或称“您”）清楚地了解，我们会如何收集及使用您的信息，我们保护您的信息的决心，以及您拥有的管理自身信息和隐私的各种选择。本协议适用于我们向用户提供的网站、小程序、App等。同时，根据适用的法律法规更新要求或业务变化需求，我们将不时修改、更新本协议。如果您有任何疑问、意见或建议，请按照下文第十条的联系方式与我们联系。
概要
为充分保障您的权利，我们希望通过本摘要向您简明扼要地说明我们如何处理您的个人信息，其中要点如下：
1、我们非常重视您的个人信息保护，我们也致力于维护您对我们的信任，我们承诺将按业界普遍适用的安全标准，采取相应的安全保护措施来保护您的个人信息，未经您的许可我们不会向第三方公开、透露您的个人信息。我们对相关信息采用专业加密存储与传输方式，保障您的个人信息安全。
2、我们将在隐私政策中逐项说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。对于我们收集的个人信息清单明细，您可以通过【个人信息收集清单】查阅，如下：
| 场景 / 业务功能 | 个人信息种类 | 使用目的 |
|---|---|---|
| 注册 & 登录 / 个人档案 | 姓名、手机号码、生日、性别 | 用于用户创建档案、注册与登录，以及个人档案存储与展示。 *姓名、手机号码、生日、性别、为非必填 |
| 皮肤检测 | 用户测肤照片 | 用于进行皮肤检测分析 |
| 提供网络安全及运营安全保障服务 | 设备标识信息 | 用于保障您的帐号安全、网络与运营安全 |
3、我们将会严格遵守相关法律法规的规定，除下列第三项共享情形的例外以及公开披露情形外，我们不会主动共享或转让您的个人信息至我们之外的任何第三方，不会公开披露您的个人信息。我们亦不会主动从【上海复焕科技有限责任公司】及其关联方之外的第三方获取您的个人信息，但是由于业务发展的需要我们从第三方获取您的个人信息时我们将审慎审核该信息来源的合法性，并严格按照法律的要求保障信息的安全。对于我们使用的第三方软件工具开发包（“SDK”），您可以查阅【HDI皮肤镜接入第三方SDK目录】，如下：
| 第三方SDK名称 | 使用场景描述 | 第三方名称共享的个人信息类型 |
|---|---|---|
| 阿里云OSS（Object Storage Service） | 用于云存储服务 | 设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等） |
本协议将帮助您了解以下内容：
一、我们如何收集、存储、使用您的个人信息
二、我们如何使用Cookie
三、我们如何传输、共享、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围内转移
八、适用法律及管辖
九、本政策如何更新
十、我们的联系方式
请在使用我们的服务前，仔细阅读并了解本协议。如果您选择使用我们的服务， 即意味着您完全理解本协议的全部内容，并同意我们根据本协议收集、存储、使用、加工、传输、提供、公开、删除等您的个人信息。 若您不同意本协议或其任何一部分，请立即停止使用我们的服务。
1、帮助您建立个人皮肤档案账号，以成为我们的核心用户
因HDI皮肤镜是一款为用户提供皮肤测试并生成专业报告的专业仪器，为辨别您的个人身份以及完成新用户账号注册， 以便于向您提供专属于您的测肤报告，因此在您使用本产品和服务时，有可能需要您提供手机号码， 并提供姓名（或创建昵称）。在您提供上述信息并同意HDI皮肤镜的《用户协议》和本《隐私政策》后， 您可以使用HDI皮肤镜的其他产品功能和服务。 如果您不提供上述信息，我们可能将无法为您提供专属于您的产品功能和服务。
2、向您提供网络安全及运营安全保障服务
当您使用HDI皮肤镜进行测肤时，为保障您的帐号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒，在您使用本产品的过程中，我们可能会按照实现安全保障需求的一定频率收集您的设备信息，包括不可变更的设备标识信息（指由设备制造商编入到设备以对其进行标识的一串字符，如IMEI号、AndroidID、IDFA、SIM卡IMSI信息，本政策中所指的“设备标识信息”均同本定义）。
3、向您提供其他相关产品功能和/或服务
为实现以下各项产品功能和/或服务，我们可能需要向您收集相对应的个人信息，若您拒绝提供，则无法使用该等特定服务：
1）为取得精准分析皮肤结果之目的
我们为您提供的HDI皮肤镜是一款工具性的皮肤分析仪器，为取得精准的皮肤分析结果，同时让门店人员充分了解顾客体质，推荐合理的产品方案，您可自主选择向HDI皮肤镜提供以下个人信息，或者通过问卷的方式选择符合您个人的选项信息。包括： 性别、生日、婚史、生育信息、敏感肤质、皮肤护理记录、食物过敏信息等， 在此基础上，我们会对您的皮肤影像信息进行皮肤数据分析，形成结果数据。2）为提升产品测肤性能以便为您提供更为精准的测肤结果及产品推荐
我们将会使用您的皮肤影像信息用于分析您的肤质状况、优化AI 视觉分析系统，以帮助我们进行机器计算训练，从而持续提升有关技术性能，并提高为您服务的水平。 因此，我们会将您的皮肤影像信息上传至HDI皮肤镜服务器，以便为您提供如下服务：（1）为您检测皮肤肌理问题；（2）保留您的历史影像信息，以方便向您提供历史报告图片匹配对比、追踪您的皮肤变化；（3）当您使用其他设备登录个人皮肤档案帐户时，免除您重新检测皮肤的步骤而便于您可以直接查阅历史测肤报告；（4）当您位于线下门店时，工作人员调阅您的皮肤档案为您提供讲解；（5）方便您分享自己的皮肤报告至第三方平台。您理解上述信息是HDI皮肤镜提供测肤服务所必要的，我们承诺不会提取人脸识别数据，不对人脸生物特征进行个体识别，同时，我们会根据您的皮肤检测结果，在获得您同意的前提下进行适合您个人的产品推荐、媒体定向投放和信息发布等。4、基于其它特别情况对您个人信息的使用
1）进行投诉、举报异常处理之目的
如您认为您的相关权利遭受侵犯，您可向商家提起投诉，由商家反馈给我们您的诉求，并向我们提供您的相关个人信息，我们收到反馈后进行处理；或者您可以直接求助于我们。在此过程中，为了方便与您联系或帮助您解决问题，我们可能需要您提供 姓名、手机号码、电子邮件及其他有效的联系方式等个人信息 。如您拒绝提供上述信息，我们可能无法向您及时反馈相关处理结果。2）请您理解，我们向您提供的功能和服务是不断更新和发展的，如果我们要将您的个人信息用于本政策未载明的其它用途 、变更使用目的、增加或减少对您个人信息的收集时， 我们将依法以合理的方式（例如页面提示、交互流程、网站公告等）向您告知。
为保证网站正常运行，为帮助您获得更轻松的访问体验，并向您推荐您可能感兴趣的信息，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码及字符。借助于Cookie，网站能够存储您的偏好等数据，以此帮助您免去重复填写个人信息、输入历史搜索内容等繁琐；同时我们还可能利用上述技术为您推荐、展示、推送您感兴趣的内容。您可根据自己的偏好管理或删除Cookie，您也可以清除计算机上保存的所有 Cookie。有关详情，请参见AboutCookies.org。我们不会将 Cookie 用于本政策所述目的之外的任何用途。大部分网络浏览器都设有阻止Cookie的功能，您可以通过浏览器设置选项清除计算机上保存的所有Cookie，但如果您这么做，可能会导致您在每一次访问我们的网站时都需要亲自更改用户设置。
（一）共享
我们不会与任何公司、组织、个人分享您的信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、在法定条件下共享：我们可能会根据法律法规规定，诉讼争议解决需要、或按照政府主管部门的强制要求，对外共享您的个人信息。
3、在法律要求或允许的范围内，为了保护复焕科技及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
4、与我们的关联公司共享： 我们为您所提供的产品/服务大多是无法单独完成的，因此您的个人信息可能会与我们进行共享，我们只会在为实现向您提供 HDI皮肤镜产品相关功能和服务的目的下共享必要的个人信息 ，并可能用于帮助训练算法模型，以便您获得更专业科学的皮肤检测结果， 且该部分个人信息的使用受本政策所声明目的约束。
5、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将委托由授权合作伙伴提供， （我们会与授权的合作伙根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督）。 如为HDI皮肤镜提供产品服务，我们可能会与合作伙伴共享您的某些个人信息，以保障为您提供的服务得以顺利完成，并帮助我们提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息；同时，对我们与之共享个人信息的公司、组织和个人，我们会要求其按照我们的隐私政策以及其他任何相关的保密和安全措施来处理个人信息。我们的合作伙伴目前包括以下类型：
（1）线下门店合作伙伴：当您使用HDI皮肤镜相关产品测肤功能时，我们将在您同意本《隐私政策》的情况下，将您填写或同意我们获取的姓名（或昵称）、手机号码、生日、影像信息、皮肤数据分析及皮肤检测报告等信息共享给为你提供服务线下美容机构/商家（“商家”），以实现商家调研您对产品的使用感受、推荐适合您肤质的产品、进行营销分析及投放等售后服务。
（2）技术支持类合作伙伴：为我们提供技术支持的合作伙伴，会向我们的用户收集相关个人信息用于实现其所支持的服务。产品在不同时期可能会选择使用其中部分第三方合作方，或变更合作方，故清单内合作伙伴有可能调整。技术支持类合作伙伴收集相关信息具体如下：
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人。除非：
1、在明确获得您的同意的前提下，我们会向其他方转让您的个人信息；
2、 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，如果本政策约定的个人信息的收集、处理方式、使用目的等发生改变，我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1）获得您明确的同意后；
2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）依法不经授权处理个人信息的情形
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、共享、转让或公开披露您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们承诺将使您的个人信息存储在我们服务器的时间，始终处于法律要求或实现产品功能和服务所需的合理且必要的期限内。对于超出存储期限的个人信息，我们会立即删除或做匿名化处理。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。如果需要设置密码，请使用复杂密码，协助我们保证您的账号安全。
（四）万一不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
（一）访问、删除、更正您的个人信息
1、个人信息访问和更正——您可以通过向商家/我们进行求助，来对您的个人信息、地区、生日等进行访问和更正。
2、帐号信息访问与更正——您可在商家相关平台访问或更换您绑定的手机号、登录记录、第三方帐号绑定、注销账号等信息。
3、在以下情形中，您可以向我们提出删除个人信息的请求：
1）处理目的已实现、无法实现或者为实现处理目的不再必要；
2）我们停止提供产品或者服务，或者保存期限已届满；
3）您撤回同意的；
4）我们违反法律、行政法规或者违反约定处理个人信息；
5）法律、行政法规规定的其他情形。
以上删除请求一旦被响应，我们还将同时尽可能通知从复焕科技获得您个人信息的相关主体，要求其及时删除相应信息，除非法律法规另有规定，或者这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，我们将会在备份更新时删除这些信息或者实现匿名化处理。
（二）撤回您的授权
如果您希望撤销同意我们收集、使用和披露您的其他个人信息或者希望我们更正、更新或删除您的个人信息，可向复焕科技合作商家提出请求或者通过本政策中的联系方式与我们联系。我们将会在收到您的电子邮件后的合理时间内处理您的请求并停止收集、使用和披露您的个人信息。
但请您理解并同意，当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。
（三）注销帐户
若您使用了HDI皮肤镜测肤服务,并且拥有您的个人账号,您可通过本政策载明的联系方式联系我们进行帐号注销，我们将在验证您的身份并清理帐号中的相关信息 后，为您提供帐号注销服务，或者您通过复焕科技合作商家平台注销个人账户。您注销成功后，我们将停止为您提供相关产品或服务，并根据适用法律的要求删除我们所存储的您的个人信息或作匿名化处理。
（四）对于您的权利要求的响应
为保障安全，在您提出上述权利主张时，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在验证您的身份后再处理您的请求。一般情况下，我们将在【30】天内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、我们的产品主要面向成人。 不满十四周岁未成年人（本政策所指“未成年人”，特指不满十四周岁的未成年人）， 如果没有父母或监护人的同意，不应创建自己的个人信息主体帐户。如果您的年龄在14周岁以下，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务。
2、对于经监护人同意使用我们的产品或服务而收集 未成年人 个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、 存储、传输、共享 或 公开 披露此信息。
3、如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。
4、如果您是父母或监护人，对您所监护的儿童使用我们的产品/服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。
我们会按照法律法规规定，将中华人民共和国境内（以下简称“中国”）收集的用户个人信息存储于中国境内。 我们不会将上述信息传输至境外，当确有必要向境外传输的情形发生时，我们将会遵循国家相关法律规定进行评估、认证，并取得您的单独同意。
本隐私政策适用中华人民共和国大陆地区法律。本隐私政策项下争议，由被告住所地法院管辖。
我们的隐私政策可能会根据业务的调整、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。 本政策更新后，我们会发出更新版本，并在更新后的条款生效前通过私信、通知、公告或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。
如本政策变更的类型涉及人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我司将重新取得您的同意。
若您不同意修改后的隐私政策，您有权立即停止使用我们的产品和/或服务。若您继续使用我们的产品和/或服务，则视为您接受我们对本政策相关条款所做的修改。
如您对本规则的内容，或对我们如何处理您的个人信息，有任何疑问、意见、建议、担忧、投诉或举报，请按照如下方式联系我们：邮箱地址：contact@fuhuan.ltd