隐私政策
最后更新日期：2026年3月24日
DABOMLAB（以下简称"公司"）尊重用户的个人信息收集及保护权利，并致力于遵守大韩民国个人信息保护法以及GDPR、CCPA等全球数据保护规定。
1. 收集的个人信息类型
- 社交登录信息： 电子邮件地址、姓名、个人资料图片URL、唯一标识符（UUID）
- 上传数据： 为提供服务而上传的面部/全身照片（肖像权数据）
- 生成结果数据： AI生成的模拟图像（存储最多3天）
- 系统日志： 访问IP地址、浏览器环境、访问记录、支付记录
2. 个人信息的收集和使用目的
- 用户身份识别和提供虚拟模拟服务
- 支付处理和退款等服务管理相关的业务
- 防止欺诈行为、加强安全以及遵守法律义务
- 用于服务改进的统计分析（匿名化处理）
3. 上传照片及生成图像的处理
用户为模拟服务上传的原始照片仅为AI处理临时使用，在生成结果后系统会立即将其永久销毁。
AI生成的结果图像为方便用户在相册中查看，将在服务器上保存最多3天，之后自动永久删除。
公司不会出于监控目的保留用户的原始面部数据，也不会将其用于AI模型训练。
4. 个人信息的保留和使用期限
原则上，在实现个人信息的收集和使用目的后，公司会立即销毁该信息。
但出于以下原因，将保留以下信息并在规定期限内保存：
- 生成的结果图像
保留期限：3天（自动删除） - 注销账号时的个人信息
保留原因：防止欺诈和处理客户投诉
保留期限：30天 - 电子商务相关记录
保留原因：关于电子商务等消费者保护法
保留期限：5年 - 系统日志记录
保留原因：通信机密保护法
保留期限：3个月
5. 第三方数据共享
公司为运营服务而使用以下第三方服务，仅共享必要的最少信息：
- 应用内购买（支付处理）： 通过应用内购买进行交易处理
- Supabase（数据存储）： 会员信息和服务数据的存储与管理
- AWS S3（图像存储）： 生成图像的临时存储（3天）
- Google OAuth（身份验证）： 社交登录身份验证处理
6. Cookie与分析
公司可能会使用Cookie来提高服务使用便利性。Cookie存储登录状态保持、语言设置等服务运营所需的信息。用户可以通过浏览器设置拒绝Cookie存储，但某些功能可能会受到限制。
7. 用户权利保护 (GDPR & CCPA)
用户可以行使以下与其个人信息相关的权利：
- 访问权： 确认已收集的个人信息及处理目的
- 更正权： 要求修改不准确的个人信息
- 删除权（被遗忘权）： 请求注销账号并永久销毁记录（可通过设置中的"注销账号"按钮立即执行）
- 数据可携权： 索要数据副本（请联系客服）
8. 联系方式
如有个人信息相关咨询，请通过服务内的客服中心菜单提交。
DABOMLΛB