我们如何保护你的隐私安全

年龄资格

INDUTUS 仅向年满 13 周岁的用户提供服务。邮箱注册或 Google 登录前，我们会询问你的周岁年龄；新账号会将该年龄保存至个人资料，也用于穿搭建议。我们不要求完整出生日期或身份证件。填写未满 13 岁的年龄后，表单会在询问注册资料前停止，并仅在当前浏览器标签页的会话中保存限制标记。如发现未满 13 岁的儿童持有账号，请联系支持团队。

我们收集的个人数据类别

INDUTUS 仅收集提供数字衣橱管理与个性化穿搭服务所必需的信息：账号登录凭证（电子邮箱与登录状态）、用于定制穿搭的可选个人资料偏好（昵称、性别、年龄段、体型特征、肤色偏好，以及仅用于资料展示的账户头像）、用于查询天气的可选城市、你上传的服饰照片及属性信息（品类、颜色、材质与风格细节）、生成的穿搭卡片与已保存方案，以及订阅状态和积分记录。

浏览器本地仅保存登录会话状态与界面语言偏好，方便你顺畅使用。为防范自动化恶意攻击，认证服务会在短期内处理基础请求元数据（如 IP 地址与请求时间），且仅用于安全限流保护。

数据使用目的与 AI 隐私保护

我们仅将你的信息用于验证账号身份、整理与识别数字衣橱、结合场合和天气生成穿搭建议、渲染虚拟试穿预览、管理订阅与积分额度，以及保障平台安全运行。

你无需上传本人全身或面部照片。所有试穿预览均在预设形象上渲染，可选的账户头像仅作为个人资料图标，绝不参与穿搭生成。你的服饰照片、偏好设置与生成结果绝不会被用于训练公共或基础 AI 模型。

已连接的 AI 助手（ChatGPT 与 Claude）

当你主动将 INDUTUS 账号连接至受支持的 AI 助手（如 ChatGPT 或 Claude）时，即代表你授权该助手在你的指令下读取衣橱并请求生成穿搭方案。在每次生成请求中，INDUTUS 会处理所选场合、语言偏好及可选城市（若账号未保存城市且当次未指定，则会读取宿主助手提供的粗略城市级位置提示），且仅用于获取当地天气。

INDUTUS 仅向该助手返回展示穿搭结果所必需的信息：天气概况、搭配推荐理由、选中单品的属性信息，以及用于展示单品缩略图和预设形象试穿图的临时受控链接（有效期为 15 分钟）。

数据共享与第三方服务商

你的衣橱单品与生成图片仅可通过你本人的鉴权请求访问，绝不会公开分享或展示给其他用户。我们绝不会向广告商或任何第三方出售、出租你的个人数据；系统后台的维护访问权限仅严格限定于经授权的工程运维人员。

根据你实际使用的功能，必要的数据会由受信任的基础设施合作伙伴按指令处理（涵盖 AI 服饰分析与图像生成、天气查询、登录认证、事务性邮件发送及服务运行监控），并在你主动调用集成时传递至已连接的 AI 助手平台。所有支付均通过 Stripe 安全处理，INDUTUS 从不保存你的完整银行卡号或安全码（CVV）。

数据保留期限与同步清理

INDUTUS 保留你当前在账号中主动维护的衣物单品、已保存搭配与偏好设置，不做长期归档。每当你修改或清空个人设置、删除衣橱单品、移除已保存穿搭，或放弃未保存的穿搭预览时，后端会立即同步更新或删除对应的主数据记录与图片文件。唯一的短期留存例外是穿搭生成任务与 AI 助手幂等请求记录：为完成生成并防止重试时重复扣费，系统会临时保存当次生成的输入快照（含当时的衣橱单品属性、个人资料设置及生成提示词/审计输入）。任务完成或失败满 7 天后，这些衣橱、个人资料及生成输入快照会自动清空，仅保留历史卡片所需的搭配结果与当时天气，以及不含个人资料的最小任务映射（操作 ID、输入摘要与任务 ID，防止旧请求重试再次扣费，并在账号删除时彻底移除）。

对于已连接的 AI 助手，登录授权请求在 5 分钟内过期，已建立的授权连接在连续 30 天无活动后自动失效，临时媒体预览链接在 15 分钟后自动失效。安全限流记录仅在内存中短暂保留（最长 15 分钟），账单记录仅按财务核算与法定合规要求留存。

你的控制权与账户权利

你对自己的内容拥有实时控制权：在应用内修改或清空身型偏好与城市设置、删除衣橱单品或移除已保存搭配后，后端会同步完成主数据更新或清理；生成任务与 AI 助手请求中的临时输入快照则按上文规则在 7 天后自动清空。

你也可以随时在 AI 助手的“已连接应用”设置中断开连接，或通过重置 INDUTUS 密码立即使所有已签发的助手授权失效。如需办理账号自助删除以彻底移除账户及全部关联数据，可随时发送邮件至 support@indutus.com 联系支持团队处理。

站点分析与政策更新

我们使用汇总且注重隐私保护的流量统计来了解页面性能并优化交互体验，不进行跨站点的个人行为画像追踪。

我们可能会根据功能迭代或法律法规要求定期更新本隐私政策，并在页面顶部同步更新最近复核日期。