隐私政策
TryOnAnytime 如何处理你的摄像头画面、照片和个人信息。
最近更新: 2026-10-15
引言
本隐私政策说明 TryOnAnytime（下称"我们"）在你使用虚拟试穿服务时如何收集、使用和保护你的信息。使用本服务即表示你同意本政策所述的做法；如不同意，请勿使用本服务。
数据控制者
TryOnAnytime 由任健生以个人身份运营（无注册法律实体），他是你个人信息的数据控制者。
- 隐私联系邮箱： hi@tryonanytime.com
- 数据保护官（DPO）： 暂未设立——鉴于服务规模，我们未任命 DPO。所有隐私相关请求请发送至上述邮箱。
我们收集的信息
你主动提供的信息：
- 账号信息 — 注册时提供的姓名和电子邮箱。如果你通过第三方身份提供商登录（如 Google OAuth，若已启用），我们会接收该提供商共享的基础资料（姓名、邮箱、头像）。
- 摄像头画面（实时试穿） — 实时试穿时，你的摄像头视频流仅用于传输给我们的 AI 处理服务商（Decart）进行渲染。会话结束后，我们和 Decart 均不会录制、存储或留存任何画面。
- 照片（照片试穿） — 你上传的自拍和衣服图片，以及生成的效果图，仅保存在你的账号私人历史记录中，方便你随时查看。你可以随时删除任意条目，删除后不可恢复。
- 使用数据 — 功能使用情况、试穿次数、积分变动记录，用于计量和防止滥用。
- 支付信息 — 付款由我们的商户 Waffo 处理。Waffo 负责处理银行卡信息、账单地址和税费计算；我们看不到、也不存储你的完整卡号。银行账单上会显示 Waffo。
自动收集的信息：
- 设备与日志数据 — 你的 IP 地址、设备和浏览器类型，以及请求日志。本服务托管于 Cloudflare Workers，Cloudflare 处理这些数据以交付、保护和排查服务。
我们如何使用你的信息及法律依据
我们使用你的信息来渲染虚拟试穿效果并交付结果图、计量积分消耗并防止滥用、处理购买交易和客服请求，以及改进服务。我们不会出售你的个人数据。
在 GDPR（或类似法律）适用的范围内，我们依据以下法律依据处理数据：
| 处理目的 | 合同履行 | 合法利益 | 法律义务 | 用户同意 |
|---|---|---|---|---|
| 渲染试穿效果并交付结果图 | ✓ | |||
| 处理购买、开票与税务 | ✓ | ✓ | ||
| 积分计量；防止欺诈与滥用 | ✓ | |||
| 服务通知（账单、安全、账号） | ✓ | ✓ | ||
| 数据分析与产品改进 | ✓ | ✓ | ||
| 营销通信（目前未开展） | ✓ |
凡我们依据"用户同意"处理的情形（例如摄像头权限或分析类 cookie），你都可以随时撤回同意，撤回不影响撤回前处理的合法性。
Cookie 与追踪
我们使用以下 cookie 及类似技术：
- 严格必要的 cookie — 用于登录、会话管理和安全，不可关闭。
- Google Analytics — 使用统计分析，在 Consent Mode 下运行：如果你拒绝分析，仅发送匿名的、无 cookie 的 pings。参见 Google 隐私政策。
- Plausible Analytics — 无 cookie 的隐私友好型分析工具，不使用 cookie，也不收集个人数据。参见 Plausible 数据政策。
- Google AdSense — 广告服务，仅在你同意后加载。参见 Google 广告隐私政策。
你可以随时通过网站页脚的 Cookie 设置接受或拒绝非必要 cookie。拒绝不影响核心功能的使用。
数据共享与披露
我们不会出售你的个人信息——包括 CCPA 所定义的"出售"或"共享"。我们仅与以下方共享必要信息：
- Waffo（Waffo Pancake） — 符合 PCI-DSS 标准的支付处理方和记录商（merchant of record）。你的卡数据直接提交给 Waffo，不经过我们的服务器。
- Decart — 渲染试穿效果的 AI 模型服务商。实时画面仅在会话进行中通过加密连接传输，不做留存。
- Cloudflare — 托管（Cloudflare Workers）与邮件投递，为运行服务而处理请求和日志数据。
我们还可能在以下情形披露信息：法律要求（如有效法院命令）；商业交易（如合并、收购，会事先通知你）；或经你同意的其他情形。
数据安全
我们通过传输加密（TLS）、密码哈希存储（better-auth）和生产系统最小权限访问来保护你的信息。没有任何传输或存储方式能做到绝对安全，但如果发生影响你个人信息的数据泄露，我们将在法律要求时于 72 小时内通知你和主管监管机构。
数据保留期限
| 数据类型 | 保留期限 |
|---|---|
| 账号信息 | 注销账号后 30 天内删除 |
| 订单与交易记录 | 5 年（税务与会计合规要求） |
| 客服往来邮件 | 2 年 |
| 安全与请求日志 | 6 个月 |
| 试穿照片与结果图 | 直至你主动删除或注销账号 |
| 实时试穿视频 | 从不录制、不留存 |
你的数据权利
在 GDPR 适用的范围内，你享有以下权利：
| 权利 | 含义 |
|---|---|
| 知情权 | 了解你的数据如何被使用——即本政策 |
| 访问权 | 索取我们持有的你的个人数据副本 |
| 更正权 | 更正不准确或不完整的数据 |
| 删除权 | 要求删除你的数据（"被遗忘权"） |
| 限制处理权 | 限制我们处理你数据的方式 |
| 可携带权 | 以结构化、机器可读的格式获取你的数据 |
| 反对权 | 反对基于合法利益的数据处理 |
| 撤回同意权 | 随时撤回你已给出的同意 |
行使上述任何权利，请发送邮件至 hi@tryonanytime.com。我们会在 30 个日历日内响应。你还有权向当地数据保护监管机构投诉。如果你位于其他司法辖区（例如适用 CCPA 的加州），我们也会应请求保障你的同等权利。
营销通信
我们目前不发送任何营销或推广邮件，仅发送维持账号运行所必需的服务通知——账单收据、安全提醒和重要政策通知。如未来开展营销通信，我们会事先征得你的明示同意，且每封邮件都会提供退订方式。
跨境数据传输
我们的服务商——Cloudflare（全球节点网络）、Decart 和 Waffo——可能在你的国家/地区以外处理你的信息。涉及跨境传输时，我们依靠标准合同条款（SCC）等保障措施以及各服务商自身的合规义务来保护数据。
未成年人保护
本服务仅限年满 18 周岁的用户使用。我们不会故意收集未成年人的个人信息。如果你是家长或监护人，并认为你的孩子向我们提供了信息，请联系 hi@tryonanytime.com，我们会及时删除。
第三方链接
我们的网站可能包含指向第三方网站或服务的链接。我们对其内容和隐私做法不承担责任——向第三方提供任何信息前，请先查阅其隐私政策。
政策变更
随着服务演进，我们可能会更新本政策。对于重大变更，我们会在生效前至少 15 天通过站内公告或发送邮件至你的注册邮箱进行通知。上方的更新日期代表最近一次修订。
联系我们
隐私问题、请求或投诉，以及一般支持事宜，请联系 hi@tryonanytime.com。