隐私政策
生效日期：2026 年 5 月 15 日 · 最后更新：2026 年 5 月 15 日
摘要：My Ethnicity 是一款由 AI 驱动的应用，通过分析自拍生成关于文化起源、过往肖像、祖先生活方式以及匹配伴侣形象的娱乐性洞察。我们不进行真实的 DNA 检测或科学的血统分析。
本隐私政策说明当你使用 My Ethnicity 移动应用（以下简称“本应用”）时，Visorya（“我们”“我方”）如何收集、使用、共享和保护你的信息。使用 My Ethnicity 即表示你同意本政策中所述的条款。
1. 我们收集的信息
1.1 你提供的信息
账户信息：姓名、电子邮箱、密码（经哈希处理）、出生日期及性别（可选）。
登录凭据：当你使用 Google 或 Apple 登录时，我们会从这些提供商处获取基本的个人资料信息（例如你的姓名和电子邮箱）。
照片与自拍：你上传或拍摄用于 AI 分析的图像。
问卷回答：你在引导流程和功能使用过程中提供的偏好（例如理想伴侣问卷）。
客服沟通：你在联系我们时发送的信息，包括消息内容。
1.2 自动收集的信息
设备信息：设备型号、操作系统版本、语言和地区设置、时区以及设备标识符。
使用数据：使用的功能、浏览的页面、会话时长、遇到的错误以及应用内操作。
诊断数据：崩溃日志和性能数据。
网络信息：IP 地址（用于防欺诈、安全保障和大致位置判断）。
1.3 来自应用商店的信息
购买信息：订阅状态和交易标识符。我们不存储支付卡数据；付款处理由 Apple 负责。
2. 我们如何使用信息
我们使用你的信息用于：
提供 AI 分析功能（族裔起源、过往肖像、祖先画廊、祖先生活方式、理想伴侣）。
创建并管理你的账户。
处理订阅付款并管理你的 Pro 会员状态。
根据偏好和问卷回答为你提供个性化体验。
就服务更新、安全提醒和客户支持与你沟通。
检测、预防和处理欺诈、滥用或技术问题。
改进并开发新功能。
遵守法律义务。
3. 我们如何处理你的照片和面部数据
照片和自拍是我们处理的最敏感数据。我们采取以下措施负责任地处理它们：
用途限定：照片仅用于生成你所请求的 AI 输出（族裔估算、祖先肖像、前世肖像、理想伴侣预览、祖先生活方式叙述）。
加密传输：所有照片上传均通过加密的 HTTPS/TLS 连接进行。
由 Google Gemini 进行 AI 处理：你的自拍会被传输至 Google 的 Gemini API（由 Google LLC 运营），具体使用 gemini-2.5-flash 和 gemini-3.1-flash-image-preview 模型进行 AI 分析和图像生成。适用 Google 的付费 API 条款（https://ai.google.dev/terms）。根据这些条款，Google 不会保留你的内容用于模型训练。
不创建生物特征模板：我们不会从你的照片创建生物特征模板、面部几何信息、FaceID 式面部签名或任何其他持久性生物特征标识符。我们不使用 ARKit 面部跟踪、TrueDepth 摄像头 API 或 Vision 框架的面部特征点检测。
存储：照片和生成的输出仅在交付结果所需的时间内存储于我们的服务器，并额外保留一段时间以供你查看应用内历史记录。你可以随时通过历史记录或设备图片页面删除单个分析和照片。
保留期限：当你从应用内历史记录页面移除面部图像和生成的输出，或注销账户时，它们将在 30 天内被删除。
无人脸识别数据库：我们不会使用你的面部在不同服务间识别你的身份，也不会构建生物特征识别数据库。
不出售照片：我们不会为营销、广告或数据中介目的向第三方出售、出租、共享或交易你的照片。
未经同意不用于训练：未经你的明确同意，你的照片不会被用于训练 AI 模型。
4. 第三方服务
我们依赖以下几类可能代表我们处理你数据的第三方服务：
Google Gemini API（Google LLC）：处理你的自拍以进行 AI 分析和图像生成。受 Google 的 API 条款约束，详见 https://ai.google.dev/terms。在付费 Gemini API 下，Google 不会保留你的内容用于模型训练。
Firebase（Google）：仅用于身份验证。本应用未启用 Firebase Analytics、Firebase Ads 和 Firebase Crashlytics。
Google 登录：可选的身份验证方式。
Apple 登录：可选的身份验证方式。
Apple App Store：订阅处理和账户验证。
云存储提供商：为上传的媒体和生成的内容提供安全的托管存储。
每个第三方服务都有各自的隐私政策。我们建议你查阅它们。我们与服务提供商签订数据处理协议，并要求他们安全地处理你的数据，且仅用于我们指定的目的。
5. 信息共享
我们不会出售你的个人信息。我们可能在以下有限情形下共享信息：
服务提供商：与代表我们处理数据的供应商（AI 提供商、云托管、分析）共享，并受数据处理协议约束。
法律要求：在需要遵守法律、法院命令或政府请求时。
安全保障：为保护 Visorya、我们的用户或他人的权利、财产或安全。
业务转让：在合并、收购或资产出售相关情形下，并受保密保护约束。
经你同意：当你明确同意某项特定共享时。
6. 数据存储与安全
我们采取符合行业标准的技术和组织措施来保护你的信息：
传输中（HTTPS/TLS）和静态存储时均加密。
对员工实行访问控制和最小权限原则。
定期进行安全审查和软件更新。
密码经哈希和加盐处理；我们绝不以明文存储密码。
对可疑活动进行日志记录和监控。
尽管我们采取了合理的预防措施，但没有任何系统是绝对安全的。我们无法保证你信息的绝对安全。
7. 数据保留
账户数据：在你的账户处于活跃状态期间保留，并在账户关闭后保留合理期限以遵守法律义务。
照片与分析：保留在你的历史记录中，直至你将其删除或注销账户。
诊断数据：最长保留 90 天。
备份：删除后 30 天内从活跃系统中移除；可能会在加密备份中额外保留一段时间，随后被清除。
你可以随时通过应用内的“注销我的账户”选项删除账户，此操作将在 30 天内触发对你个人数据的删除。
8. 你的权利与选择
根据你所在的司法管辖区，你可能对你的个人信息享有以下权利：
访问权：请求获取我们持有的关于你的个人数据副本。
更正权：请求更正不准确或不完整的数据。
删除权：请求删除你的数据（“被遗忘权”）。
限制权：在某些情况下限制对你数据的处理。
可携权：以可携带、机器可读的格式获取你的数据。
反对权：反对某些类型的处理。
撤回同意：在处理基于同意的情况下撤回同意。
投诉权：向你当地的数据保护机构提出投诉。
如需行使这些权利，请通过 support@myethnicity.io 联系我们。我们将在 30 天内回复。
8.1 加利福尼亚州居民（CCPA/CPRA）
加利福尼亚州居民享有额外权利，包括知悉我们收集哪些个人信息的权利、删除个人信息的权利，以及拒绝出售或共享个人信息的权利。我们不出售个人信息。
8.2 欧洲经济区、英国和瑞士（GDPR）
如果你位于欧洲经济区、英国或瑞士，我们处理你信息的合法依据包括：(a) 你的同意；(b) 履行与你的合同；(c) 遵守法律义务；以及 (d) 我们在运营和改进服务方面的合法利益。你有权向当地监管机构提出投诉。
9. 国际数据传输
My Ethnicity 由 Visorya 运营。你的数据可能被传输至你居住国以外的国家并在那里处理，包括数据保护法律可能与你所在地不同的司法管辖区。在适用法律要求的情况下，我们会为国际传输采取适当的保障措施（例如标准合同条款）。
10. 儿童隐私
My Ethnicity 并非面向 13 岁以下（或你所在司法管辖区规定的相应最低年龄）的儿童。我们不会在知情的情况下收集该年龄以下儿童的个人信息。如果我们得知收集了此类信息，将会及时删除。如果你认为有儿童向我们提供了信息，请立即通过 support@myethnicity.io 联系我们。
11. 分析与跟踪
我们不在本应用内使用第三方分析工具、广告跟踪器或 Cookie。Firebase Analytics 和 Firebase Ads 在我们的应用配置中已被明确禁用（在我们的 Firebase 配置文件中，IS_ANALYTICS_ENABLED 和 IS_ADS_ENABLED 均设为 false）。我们不使用任何归因 SDK、受众测量 SDK 或广告标识符。我们遵守 Apple 的应用跟踪透明度框架：如果未来某项功能需要跟踪，我们会先征求你的许可。
12. 第三方链接
本应用可能包含指向第三方网站或服务的链接。我们对这些第三方的隐私实践不承担责任。在提供任何个人信息之前，请查阅其相关政策。
13. 本政策的变更
我们可能会定期更新本隐私政策。我们将通过更新“最后更新”日期，并在适当情况下通过应用内通知或电子邮件，告知你重大变更。在变更后继续使用 My Ethnicity 即表示你接受更新后的政策。
14. 联系我们
如果你对本隐私政策或我们的数据实践有任何疑问或顾虑，请通过以下方式联系我们：
Visorya — 电子邮箱：support@myethnicity.io
© 2026 Visorya. 保留所有权利。