隐私政策

您在 Chrome 扩展程序中分析的图像

保留期限： 立即删除（未找到结果的搜索的人脸模糊副本除外——见下文）

您在 Chrome 扩展程序中分析的图像在服务器内存中处理，分析后立即删除。我们不会将其保存到磁盘、数据库或任何存储系统，但下一节所述的未找到结果的搜索的人脸模糊副本除外。处理通常需要 2-3 秒。

未找到结果的扩展程序搜索

保留期限： 最长 30 天，之后自动删除

当 Chrome 扩展程序中对某张图像的首次搜索未检测到任何物品时，我们可能会保留该图像的副本，用于衡量和修正检测错误。保存副本前，我们的服务器会自动模糊其检测到的人脸（尽力而为——特殊角度的人脸可能被遗漏）；如果模糊处理失败或结果不确定，则不保存副本。原图仍在内存中处理并在分析后立即删除。我们只保存模糊后的图像，以及处理它的检测器版本、检测器的首选结果和仅保留一位小数的置信度（不保存图像来源页面或请求的其他信息），存放在位于美国的私有 Google Cloud Storage 存储桶中。我们不会随副本保存任何标识符，也不会将副本与我们的服务器日志（保留 30 天，包含每个请求的 IP 地址）关联。我们只在有限期间内收集这些副本，最长 21 天或达到 600 张为止（以先到者为准），每份副本（包括审核工具中的副本）都会在 30 天内删除，审核完成后会更早删除。副本由 AI 模型（Anthropic 的 Claude，见第三方服务）审核，不会由人工打开。副本不与您的身份或任何账户关联，仅用于检查检测准确性（不用于训练我们的模型），不会出售，也不用于广告。如果您位于欧洲经济区或英国，我们依据发现和修正检测错误的正当利益（GDPR 第 6 条第 1 款 (f) 项）进行处理；我们不随副本保存标识符，也不将其与服务器日志关联，您可以随时就任何问题或异议联系我们。

您在适用于 ChatGPT 的 Outfit Lens 应用中分析的图像

保留期限： 最长3天，之后自动删除

当您通过 ChatGPT 中的我们的应用分析照片时，我们会在服务器上保存该照片的副本，最长3天。ChatGPT 只向我们提供一个数小时内失效的指向您照片的临时链接；正是我们自己的副本，让您能在这3天内回到对话，并在无需重新上传的情况下选择同一张照片的其他区域。该照片的搜索结果——我们匹配到的商品，不含照片本身——会保留7天。我们检测到的商品的裁剪图仅在服务器内存中保留最长2小时，应用可能会将包括裁剪图在内的这些结果在您的浏览器中保留2小时。照片副本通过加密连接传输，不与广告关联，不会被出售，也不会用于训练模型。由于它与某次搜索而非您的身份或账户相关联，我们无法应请求找出某张特定图像并将其删除。

您在适用于 ChatGPT 的 Outfit Lens 应用中收藏的商品

保留期限： 自您最后一次收藏或取消收藏起保留90天，之后自动删除

当您在 ChatGPT 中的我们应用里点按商品的 ♡ 时，我们会将该商品保存到我们服务器上的收藏列表中，以便您在之后的对话中再次找到它。对于每件收藏的商品，我们保存其商品 ID、来自我们商品目录的商品信息副本（名称、品牌、价格和币种、商品图片链接、店铺名称以及店铺链接——可能是联盟链接）和收藏时间。列表最多保留您最近收藏的200件商品。商品信息复制自我们自己的搜索结果，而非您发送给我们的任何内容。

为了在无需账户的情况下将您的列表与他人的列表区分开，我们使用 ChatGPT 提供给应用的匿名用户标识符。我们不存储该标识符本身：我们只保留其带密钥的单向哈希值（HMAC-SHA256），并且该标识符不会写入我们的日志。您的收藏不会与您的搜索词、您分析的照片、您的对话、您的位置或语言相关联，也不会与找到该商品的那次搜索相关联。

您可以随时再次点按 ♡ 取消收藏；取消后，该商品会立即从我们的服务器中删除。仅查看列表不会延长90天期限；如果您取消了所有收藏，空列表会保留到同样的90天期满。我们不会与第三方共享您的收藏。收藏存储在位于韩国首尔的 Amazon Web Services 上的 MongoDB Atlas 数据库中，并由我们位于美国的 Google Cloud 服务器处理。

您自愿提交以改进检测的图像

保留期限： 最长90天，之后自动删除

您可以通过以下两种渠道自愿分享识别失败的图像，以帮助我们改进检测：

• 卸载反馈页面： 卸载时，您可以选择附上一张我们的扩展程序未能识别的图像，并勾选同意复选框。在此页面上，系统会在上传前于您的浏览器中自动模糊检测到的人脸（尽力而为 — 在极端角度下可能无法捕捉到每一张人脸）；如果模糊处理步骤无法运行，图像将不会被附加或上传，因此未经模糊处理的原始图像永远不会离开您的设备。
• 扩展程序内反馈： 当检测失败或返回低置信度结果时，扩展程序内的对话框会让您在明确同意的情况下提交服装裁剪图像。系统会在上传前于您的设备上模糊检测到的人脸，采用与卸载页面相同的本地模糊处理（尽力而为 — 在极端角度下可能无法捕捉到每一张人脸）。如果模糊处理步骤无法运行，图像将完全不会被上传，因此未经模糊处理的原始图像永远不会离开您的设备。

在这两种情况下，这些图像均通过加密连接传输，仅用于改进我们的时尚检测模型，不与您的身份或任何账户关联，不会被出售，也不用于广告用途。它们会在90天后自动删除。由于它们与您没有关联，我们无法应请求检索并删除某张特定图像。

搜索历史（本地）

保留期限： 直到您卸载扩展程序为止

您最近的100次搜索仅存储在您的浏览器本地（不在我们的服务器上）。当您执行以下操作时，此数据将被自动删除：

• 卸载扩展程序
• 清除浏览器数据
• 进行第101次搜索时（最早的记录会被自动删除）

产品目录

保留期限： 永久

我们维护着一个时尚产品数据库（名称、价格、图像、购物链接）。其中不包含任何关于您的个人信息 — 它仅仅是可购买产品的目录。

服务器日志

保留期限： 30天

我们的服务器会保留日志，用于运行服务、排查错误和生成使用统计。这些日志：

• 包含您的 IP 地址、浏览器用户代理和所请求的地址，对于文本搜索，其中包括您的搜索词
• 对于 Chrome 扩展程序，还包含用于分析的随机安装 ID、事件名称、会话 ID，以及我们推断出的地区，用于优先展示可配送到您所在国家/地区的商店的商品（其他商品不会被隐藏）
• 不包含您分析的图像
• 保存在 Google Cloud 中，并在30天后自动删除。您的 IP 地址和安装 ID 写在不同的行中，但在这30天内可以按时间进行匹配，因此我们将二者视为相互关联