三句話摘要
- 你的臉部照片只用於產生彩妝建議，我們不做身分辨識、不建立臉部資料庫。
- 我們不販售、不出租你的個人資料給任何第三方，也不用它投放廣告。
- 你可以在 App 內隨時刪除照片、分析結果與整個帳戶，資料會一併移除。
本摘要僅為方便閱讀，不取代下方完整條文。
本隱私政策說明 Aura Makeup AI（以下稱「我們」）在你使用 Aura Makeup AI 行動應用程式（以下稱「本 App」）與本網站時，如何收集、使用、儲存與保護你的個人資料。使用本 App 即表示你已閱讀並理解本政策。
我們收集哪些資料
帳戶資料
電子郵件地址、顯示名稱，以及你選用的登入方式（Email、Apple、Google）。註冊與登入由第三方服務 Clerk 處理，我們不儲存你的密碼。
臉部影像與分析結果
你主動上傳或拍攝的臉部照片，以及由此產生的特徵描述資料（臉型、眼型、眼距、眼皮、唇型、眉型、鼻型、膚色、膚調、膚質等）。詳細處理方式見第 02 節。
偏好設定
想要的妝感風格、使用場合、可接受的化妝時間、預算範圍、手邊已有的產品，以及你自行填寫的敏感或過敏成分。這些資料由你提供，用於調整推薦結果。
使用紀錄
收藏的妝容、完成的教學、你上傳的成果紀錄，以及基本的功能使用統計與錯誤診斷資訊（裝置型號、作業系統版本、App 版本、當機記錄），用於維護服務穩定。
訂閱與交易資料
訂閱狀態、方案內容與購買憑證。付款流程完全由 Apple App Store 或 Google Play 處理，並透過 RevenueCat 驗證訂閱狀態；我們不會接觸也不會儲存你的信用卡號或金融帳戶資訊。
臉部影像如何處理
臉部照片是本 App 最敏感的資料，我們以最高標準處理。照片僅在你主動拍攝或上傳時取得，用途僅限於產生你的彩妝分析與教學建議。
- 不做身分辨識。我們不使用臉部辨識技術識別你的身分，不比對你與其他使用者，也不將你的臉與任何外部資料庫進行匹配。
- 不建立臉部資料庫。我們不建立、不維護、不販售任何形式的臉部特徵資料庫或生物特徵樣板（biometric template）。
- 不用於訓練公開模型。你的照片不會被用來訓練對外發布的 AI 模型，也不會出現在任何行銷素材中，除非你另行明確書面同意。
- 只在你的帳戶內可見。照片與分析結果僅與你的帳戶關聯，其他使用者無法看到。我方人員僅在你主動提出技術支援請求並取得你同意時，才會查看相關資料。
- 你可以隨時刪除。你可以在 App 內單獨刪除任一張照片與其分析結果，或刪除整個帳戶。刪除後我們會自動從儲存空間移除對應檔案。
分析過程需要將影像傳送至 AI 服務供應商進行處理（見第 05 節）。傳輸全程使用加密連線，且該供應商依約定不得將你的資料用於訓練其模型或其他目的。
我們不會做的事
- 不販售、不出租、不交換你的個人資料。
- 不使用你的臉部資料或偏好設定進行第三方廣告投放或跨站追蹤。
- 不在未取得你同意的情況下公開你的照片、成果紀錄或分析結果。
- 不在未經法律程序要求的情況下，主動向政府或第三方提供你的資料。
資料儲存與安全
你的資料儲存於 Amazon Web Services（AWS）雲端基礎設施。照片與資料庫內容均採用靜態加密（encryption at rest）保存，所有裝置與伺服器之間的傳輸採用 TLS 傳輸加密（encryption in transit）。
我們採取存取權限最小化原則，僅授權必要人員接觸生產環境，並保留存取記錄。儘管如此，沒有任何網路傳輸或儲存方式能保證百分之百安全；若發生影響你個人資料的重大安全事件，我們會依當地法規規定的期限內通知你，並說明影響範圍與建議措施。
第三方服務
為提供服務，我們與下列供應商合作。每一項都僅取得完成其功能所必需的最少資料：
Clerk
身分驗證
處理註冊、登入與工作階段管理。取得你的電子郵件與登入識別資訊，不接觸你的臉部影像。
RevenueCat
訂閱管理
驗證與同步你在 App Store／Google Play 的訂閱狀態。取得匿名使用者識別碼與購買憑證，不接觸付款卡資訊，也不接觸你的臉部影像。
OpenRouter
AI 分析與生成
將臉部影像與偏好設定送交 AI 模型，產生分析結果與教學內容。依合約約定不得將你的資料用於模型訓練或其他目的。
Amazon Web Services
儲存與運算
儲存你的帳戶資料、照片、分析結果與偏好設定，並提供後端運算。資料以加密形式保存。
此外，App Store 與 Google Play 作為下載與付款通路，會依其各自的隱私政策處理你的交易資料。商品推薦中的購買連結會將你導向第三方零售商網站，這些網站有其獨立的隱私政策，不在本政策範圍內。
你的權利
依你所在地區的個人資料保護法規（例如台灣《個人資料保護法》、歐盟 GDPR），你享有下列權利：
- 查閱與複製 — 要求我們告知你我們持有哪些你的資料，並取得副本。
- 更正 — 要求更正不正確或不完整的資料。多數欄位可直接在 App 內修改。
- 刪除 — 要求刪除你的照片、分析結果或整個帳戶。詳見刪除帳戶說明。
- 限制處理與反對 — 要求我們停止特定的資料處理行為。
- 撤回同意 — 你可以隨時撤回對臉部影像處理的同意；撤回後我們將停止相關分析功能並刪除已上傳的影像。
- 資料可攜 — 以通用格式取得你提供的資料。
行使上述權利請來信 privacy@auramakeup.org，並使用你註冊時的電子郵件地址以便我們確認身分。我們會在收到請求後 30 日內回覆。
資料保留期間
帳戶存續期間，我們保留你的資料以維持服務運作。你刪除照片或分析結果時，我們會即時移除；你刪除帳戶時，我們會在 30 日內從生產環境刪除你的個人資料，備份副本最長於 90 日內輪替清除。
法律要求保存的交易與稅務紀錄（例如發票資訊）會依當地法規規定的期限另行保留，這部分不含你的臉部影像。此外，無法識別特定個人的匿名彙總統計可能繼續用於服務改善。
兒童隱私
本 App 不提供給 13 歲以下兒童使用，我們不會刻意收集 13 歲以下兒童的個人資料。若你所在地區對數位服務同意年齡另有更高規定，則以當地規定為準。
若我們得知已收集 13 歲以下兒童的資料，會立即刪除該帳戶與相關資料。家長或監護人如發現孩子在未經同意下使用本 App，請來信 privacy@auramakeup.org，我們會儘速處理。
國際資料傳輸
我們的服務供應商可能位於你所在國家或地區之外，因此你的資料可能被傳輸並儲存於其他國家。我們會確保此類傳輸具備適當的保護措施（例如契約條款與加密），使保護程度不低於你所在地區法規的要求。
政策變更
我們可能因功能調整或法規變動修訂本政策。修訂後會更新本頁面上方的「最後更新」日期。若變更實質影響你的權利，我們會透過 App 內通知或電子郵件另行告知。持續使用本 App 即視為接受修訂後的政策。
聯絡我們
對本政策有任何疑問，或需要行使你的資料權利，請聯絡：