1. 简介
SkinSense Diary 是一款护肤日记应用程序（以下简称"应用"），由 Elovar Technology Ltd（以下简称"公司"、"我们"、"本公司"或"本司"）开发。本隐私政策说明了当您使用我们的应用时，我们如何收集、使用、披露和保护您的信息，以及您对自己信息所享有的选择权。
我们致力于保护您的隐私，并确保您在使用我们应用的过程中获得积极的体验。本政策描述了我们的隐私实践及您在适用数据保护法律下享有的权利，包括英国通用数据保护条例（UK GDPR）（根据《欧盟（撤回）法案 2018》保留）、《数据保护法案 2018》(DPA 2018) 以及《隐私和电子通信条例 2003》(PECR)。
2. 我们收集的信息
2.1 账户信息
当您创建账户时，我们会收集：
- 电子邮件地址
- 显示名称
- 语言偏好
- 来自 Apple ID 或 Google 账户的单点登录 (SSO) 标识符（仅用于身份验证）
2.2 个人资料信息
您可以自愿提供个人资料信息以个性化您的体验：
- 年龄范围
- 性别
- 肤质类型
- 皮肤关注点
- 个人笔记
2.3 家庭成员信息
如果您添加家庭成员或副账户以跟踪其护肤情况，我们会收集：
- 显示名称
- 与账户持有人的关系
- 年龄范围
- 性别
- 肤质类型
- 皮肤关注点
- 监护人同意状态和时间戳（适用于 16 岁以下成员）
2.4 日记条目数据
当您记录护肤活动时，我们会收集：
- 条目日期和时间
- 护肤程序类型（早间、晚间、化妆或其他）
- 产品信息和标识符
- 产品应用的身体部位
- 用户笔记和观察
- 天气和环境条件（天气代码、温度、湿度、紫外线指数）
- 位置名称（由坐标反向地理编码的地点名称；精确坐标不会被存储）
2.5 健康和反应数据（特殊类别）
根据 GDPR 第 9 条款，以下数据构成特殊类别数据，需要明确同意：
- 皮肤反应：日期、严重程度（1-5 级别）、症状、受影响的身体部位和笔记
- 疑似触发成分及怀疑评分
- 反应照片
- 与反应相关的天气背景（3 天天气历史记录）
- 月经周期跟踪：开始日期、结束日期和笔记
2.6 库存和产品信息
我们收集有关您的产品库存的数据：
- 拥有的产品
- 产品状态（活跃、备用、愿望清单或已完成）
- 产品开启日期
- 成分黑名单（您希望避免的成分）
- 产品黑名单（您希望避免的特定产品）
- 价格监控数据（基准价格、目标价格和最新最低价格）
- 库存预设（护肤程序的命名产品组合）
2.7 AI 分析数据
为了提供个性化的皮肤分析，我们通过我们的 AI 服务提供商（包括但不限于 OpenRouter、OpenAI、Anthropic 和 Google）处理以下数据：
- 肤质类型
- 皮肤关注点
- 性别
- 近似年龄（从年龄范围推导）
- 疑似过敏原和反应
AI 生成的分析存储在您的账户中供日后参考。有关第三方处理的进一步详情请参见第 5 部分。
2.8 日历和活动数据
您可以在应用中创建自定义日历事件和提醒：
- 事件标题、描述和日期
- 事件类型分类
2.9 通知和同意记录
我们维护以下记录：
- 发送至您设备的推送通知（类型、标题、正文和阅读状态）
- 您在五个类别中的同意偏好：核心（必需）、健康数据（健康功能所需）、位置（可选）、研究（可选）和商业（可选）
- 同意版本、时间戳、IP 地址哈希和用户代理哈希用于审计目的
2.10 订阅和交易数据
当您订阅付费方案时，我们会收集：
- 订阅等级（免费、付费或 VIP）
- 订阅激活日期、到期日期和免费试用使用情况
- 促销代码兑换记录
付款处理完全由 Apple（通过应用内购买）或 Stripe 处理。我们不收集或存储信用卡号码、银行账户详情或其他付款工具数据。我们仅从这些提供商处收到交易确认和订阅状态。
2.11 联盟营销点击数据
当您在应用内点击"哪里购买"链接时，我们会记录：
- 您点击的产品列表
- 使用的联盟营销网络配置（如适用）
- 点击时间戳
- IP 地址哈希和用户代理（用于防止欺诈；原始 IP 不会被存储）
此数据用于运营和监控我们的联盟营销计划。有关联盟营销网络如何处理此信息的详情，请参见第 5 部分。
3. 我们如何使用您的信息
我们根据 GDPR 第 6 条款的以下合法基础处理您的信息：
3.1 履行合同（第 6(1)(b) 条款）
- 创建和维护您的账户
- 提供应用功能：存储日记条目、跟踪产品和管理库存
- 管理您的订阅等级和处理订阅变更
- 提供客户支持
- 处理数据导出和账户删除请求
3.2 合法利益（第 6(1)(f) 条款）
- 防止欺诈和未授权的访问
- 改进应用（分析使用模式、识别错误、优化功能）
- 运营我们的联盟营销计划（跟踪零售商链接点击以获取佣金）
- 维护应用安全性和稳定性
- 遵守法律义务
3.3 明确同意（第 6(1)(a) 条款和第 9 条款）
- 处理健康相关数据（反应、月经周期）— 需要明确同意
- 研究目的 — 需要单独的同意
- 商业沟通 — 需要单独的同意
- 使用您的健康数据进行 AI 分析 — 处理前需要明确同意
您可以随时通过应用设置撤销同意。撤销不会影响撤销前处理的合法性。
4. 数据保留
我们保留您的信息至提供应用和满足我们法律义务所必需的期间：
- 日记条目、皮肤反应、月经周期数据、AI 分析结果和位置/天气数据：在您的账户处于活跃状态期间保留。账户删除后，所有关联数据将被立即且永久删除。如果您的账户变为非活跃状态（见下文），此数据将自检测到非活跃状态之日起保留 3 年，然后永久删除。
- 同意记录：在您的账户处于活跃状态期间保留。账户删除或检测到非活跃状态后，同意记录将保留 6 年以证明符合数据保护法规（UK GDPR、《时效法 1980》），然后永久删除。
- IP 地址哈希和用户代理哈希：保留 12 个月用于安全审计目的，然后从同意记录中移除。
- 非活跃账户：账户在连续 12 个月无使用后被视为非活跃。在适用非活跃保留期之前，我们可能会向您发送提醒。日记数据将在检测到非活跃状态后 3 年删除；同意记录将在检测到非活跃状态后 6 年删除。如果您在删除之前的任何时间回来并使用应用，您的账户将被重新激活，所有保留计时器将被重置。
- 账户数据和用户个人资料：保留至您删除账户或适用的非活跃保留期届满为止。
5. 共享您的信息
5.1 第三方服务提供商
我们根据数据处理协议（数据处理附录）与可信的第三方服务提供商共享某些数据：
AI 服务提供商（AI 分析）
为了提供皮肤分析功能，我们将以下数据传输给我们的 AI 服务提供商（包括但不限于 OpenRouter、OpenAI、Anthropic 和 Google）：
- 肤质类型、皮肤关注点、性别和近似年龄
- 疑似过敏原和反应历史
我们的 AI 服务提供商的服务器可能位于国际范围内。我们已实施标准合约条款 (SCCs) 以符合 GDPR 对国际转移的要求。AI 分析回复存储在您的账户中供日后参考；我们的 AI 服务提供商在处理后不会保留原始数据。
Apple ID 和 Google Sign-In（身份验证）
如果您使用 SSO，我们通过 Apple 或 Google 进行身份验证，但不会与他们共享您的账户数据，除 SSO 标识符外。
Apple 和 Stripe（付款处理）
如果您订阅付费方案，您的付款由 Apple（应用内购买）或 Stripe 处理。我们不会收到或存储您的付款卡详情。这些处理商可能会根据其各自的隐私政策收到您的姓名、电子邮件和交易详情。
联盟营销网络（哪里购买链接）
应用的"哪里购买"功能可能包含通过联盟营销网络链接到第三方零售商的链接，包括但不限于：
- Amazon Associates
- Awin
- Skimlinks
- CJ Affiliate (Commission Junction)
- Rakuten Advertising
当您点击联盟营销链接时，联盟营销网络可能会根据其自身的隐私政策收集您的 IP 地址、浏览器信息以及您在零售商网站上的购买活动。我们仅收到汇总的佣金报告，不会从这些网络收到任何有关您购买行为的个人数据。联盟营销链接在应用内会被清楚标示。
5.2 无第三方分析或展示广告
我们不使用第三方分析 SDK（如 Google Analytics、Amplitude 或 Firebase）或展示广告 SDK。我们不与广告商或广告网络共享您的数据，应用内不展示任何广告。第 5.1 节所述的联盟营销链接是产品购买链接，而非定向广告，它们仅根据您正在浏览的产品显示，而非基于您的个人资料或浏览行为。
5.3 法律义务和执法
如果法律要求（例如法庭令、传票）或为了保护公司、我们的用户或公众的安全和权利，我们可能会披露您的信息。除非法律禁止，否则我们将向您提供此类披露的通知。
5.4 匿名化数据和商业使用
我们不向第三方出售、交易或出租您的可识别个人信息。但是，如果您通过应用的同意管理器提供了明确的"商业"同意，我们可能会创建并许可源自用户数据的匿名、聚合数据集用于研究、分析或商业目的。这些数据集按照 ICO 的《匿名化实践守则》进行充分去标识化处理，不能合理地用于重新识别任何个人。
您可以随时通过应用设置撤销您的商业同意。撤销将阻止您的数据被纳入未来的匿名化数据集，但不会影响撤销前已创建的数据集。
5.5 AI 和机器学习使用
公司可能会使用匿名和聚合的用户数据进行机器学习模型训练、算法改进和产品开发。如果您提供了"研究"同意，您去标识化的数据也可能被用于学术或科学研究目的。没有任何 AI 模型训练使用可识别的个人数据，除非获得您的明确同意。我们的第三方 AI 服务提供商（包括但不限于 OpenRouter、OpenAI、Anthropic 和 Google）在处理您的请求后不会保留您的原始个人数据。
6. 您的权利
根据 UK GDPR 和 DPA 2018，您享有以下权利。要行使这些权利，请联系 [email protected]：
6.1 访问权（第 15 条款）
您有权访问您的个人数据。您可以随时从应用设置中以 JSON 文件的形式导出所有数据。
6.2 更正权（第 16 条款）
您可以通过直接在应用中编辑您的账户资料和日记条目来更正不准确或不完整的信息。
6.3 删除权（第 17 条款 — 被遗忘权）
您有权要求删除您的账户和所有关联数据。您可以随时通过应用设置删除您的账户。删除后，所有个人数据将被永久删除（级联删除），备份副本除外（将在 30 天内删除）。同意记录在账户删除后最多保留 6 年，以证明符合数据保护法规（详见第 4 部分）。
6.4 限制处理权（第 18 条款）
您可以要求我们限制对您数据的使用。请联系我们的数据保护官讨论限制事项。注意：某些限制可能会阻止我们提供应用功能。
6.5 数据可携权（第 20 条款）
您有权以结构化、通用、机器可读的格式（JSON）接收您的个人数据。应用在设置中提供数据导出功能，允许您下载所有数据。
6.6 反对权（第 21 条款）
您有权反对基于合法利益的处理。此外，您可以通过应用设置管理您的同意偏好（研究、商业）并随时撤销同意。
6.7 撤销同意权
您可以随时通过应用同意管理器撤销对健康数据处理、研究使用和商业沟通的同意。撤销立即生效，不影响之前的处理。
6.8 投诉权
如果您相信我们侵犯了您的权利，您有权向英国数据保护监管机构信息专员办公室 (ICO) 提出投诉。您可以通过 ico.org.uk 与 ICO 联系，电话 0303 123 1113，或写信至 Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。如果您位于欧盟/欧洲经济区，您也可以与您当地的数据保护机构联系。
7. 儿童隐私
本应用不适用于 13 岁以下的儿童。根据 UK GDPR 和 DPA 2018，英国的数字同意年龄为 13 岁。我们不会故意从 13 岁以下的儿童收集个人信息。如果您未满 13 岁，请勿创建账户或使用本应用。13 至 17 岁的用户应在使用应用前获得家长或监护人同意。
如果我们意识到在未经家长同意的情况下从 13 岁以下的儿童收集了个人信息，我们将立即删除此类信息。我们在适用的情况下遵守 ICO 的《年龄适当设计守则》（儿童代码）。
8. 安全性
我们实施技术和组织措施来保护您的个人信息免受未授权的访问、修改、披露或破坏。这些措施包括：
- 传输中数据加密 (TLS/SSL)
- 安全的身份验证机制
- 定期的安全审计和漏洞测试
- 访问控制和基于角色的权限
- 用于审计追踪的 IP 地址和用户代理哈希
然而，互联网传输或电子存储的方法都不是 100% 安全的。虽然我们努力使用商业上可接受的手段来保护您的信息，但我们无法保证绝对的安全性。
9. 国际数据转移
由于我们总部位于英国，您的数据主要存储和处理于英国。但是，您的数据可能会转移给我们的 AI 服务提供商（包括但不限于 OpenRouter、OpenAI、Anthropic 和 Google），这些提供商可能在英国和欧洲经济区外拥有服务器。我们通过以下方式确保此类转移符合 UK GDPR：
- 用于国际数据转移的标准合约条款 (SCCs)
- 充分性决定（如适用）
- 补充保护措施和技术保护措施 (TPMs)
通过使用本应用，您同意根据本政策所述将您的数据转移到欧盟/欧洲经济区/英国外。
10. 联系我们
如果您有疑问、关注或希望行使您的权利，请联系我们：
公司：Elovar Technology Ltd（在英格兰和威尔士注册）
ICO 参考编号：00013745687
数据保护官 (DPO)：[email protected]
我们将在 30 天内或根据适用法律要求的期限内回复请求。
11. Cookie 和跟踪技术
本应用本身不使用 cookie。但是，如果我们运营网站（例如 skinsensediary.com），它可能会使用必要的 cookie 来实现功能，以及需要您同意的可选分析 cookie。我们将在网站上发布单独的 Cookie 政策，详细说明使用的具体 cookie、其目的以及如何管理您的偏好。我们遵守《隐私和电子通信条例 2003》(PECR) 中关于 cookie 同意的规定。
12. 数据泄露通知
如果发生可能对您的权利和自由造成风险的个人数据泄露，我们将在了解泄露之日起 72 小时内向 ICO 通知，如 UK GDPR 第 33 条款所要求。如果泄露可能对您的权利和自由造成高风险，我们也将在不合理延迟的情况下通知受影响的用户，如 UK GDPR 第 34 条款所要求。通知将包括泄露的性质、受影响的数据类别、可能的后果以及为解决泄露而采取或建议采取的措施。
13. 数据保护影响评估
鉴于本应用处理特殊类别的健康数据（皮肤状况、过敏症、月经跟踪、皮肤反应），我们根据 UK GDPR 第 35 条款的要求进行数据保护影响评估 (DPIAs)。在引入可能对个人造成高风险的新功能或处理活动之前进行 DPIAs。我们定期审查和更新我们的 DPIAs 以确保持续遵守。
14. 产品和健康免责声明
本应用是一款健康和护肤跟踪工具，不是医疗设备，也不提供医疗建议、诊断或治疗。本应用不推荐或认可任何特定的护肤产品、成分或品牌。任何 AI 生成的分析仅供信息之用，不应作为专业医疗或皮肤科建议的替代品。用户在根据本应用提供的信息做出决定前应咨询合格的医疗专业人士。公司对任何不利反应、健康结果或基于本应用功能或分析而做出的产品选择不承担任何责任。
15. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将通过应用通知您，并附带新的"最后更新"日期。您在变更后继续使用应用将构成对更新政策的接受。
16. 定义
- 个人数据：任何关于已识别或可识别的自然人的信息。
- 处理：对个人数据进行的任何操作（收集、使用、存储、披露、删除等）。
- 控制者：确定个人数据处理的目的和方式的实体（Elovar Technology Ltd）。
- 处理者：代表控制者处理数据的第三方（例如我们的 AI 服务提供商）。
- 合法基础：GDPR 第 6 条款下允许数据处理的法律依据。
- 特殊类别数据：敏感个人数据（健康、生物识别、遗传等），根据 GDPR 第 9 条款需要加强保护。