隐私政策
iOS · 更新版本：2026-10-18.1
开发者与个人信息处理者
开发者名称：黄义翔。知颜知己由黄义翔开发并运营，黄义翔是本应用的个人信息处理者。本隐私政策适用于知颜知己 App。有关个人信息保护的咨询、查询、更正、删除及投诉，请联系 [email protected]。
剪贴板与邀请码
为恢复你从知颜知己官网复制的邀请码、建立首次注册的邀请关系及发放邀请奖励，在你同意本隐私政策后，应用会在需要恢复邀请码时尝试读取一次系统剪贴板中的文本；本机号码登录在你勾选协议并完成运营商授权后进行读取。应用只在设备本地匹配本产品生成的 ZHIJI_INVITE 邀请标记，提取有效邀请码和标记时间用于填入、有效期校验及去重；不读取剪贴板中的图片或文件，不持续监听剪贴板变化。不符合邀请标记的其他文本不保存、不记录日志、不上传。必要的邀请码和时间保存在应用私有缓存，候选码仅在7天有效期内用于恢复；成功登录后清理待使用候选，已消费标记用于防止重复恢复。注册时仅将有效邀请码随登录请求提交服务端，用于核验邀请关系和奖励，不上传原始剪贴板文本。邀请码为选填，你可手动填写、修改或清空；无法读取剪贴板时仍可正常注册和登录。
1. 登录所需的信息
使用短信或本机号码认证时，认证服务会核验你的手机号；验证成功后，服务端保存完整手机号、不可逆身份索引和掩码号码，用于建立、识别账号及保障账号安全，应用仅展示和缓存掩码号码。进入本机号码登录页时，号码认证 SDK 会检查网络环境并展示掩码号码及运营商协议；你主动勾选相关协议并点击登录后，服务端才使用本次授权获取完整手机号。使用邮箱验证码时，你输入的邮箱仅用于发送和核验验证码；服务端保存不可逆身份索引、掩码邮箱及验证码摘要，不保存验证码明文。使用微信登录时，经你授权获取微信身份标识、昵称和头像，用于建立并识别账号。使用账号密码登录时，服务端保存可选用户名和经过加盐哈希处理的密码摘要，不保存密码明文；只有两项均已设置时才可登录。为限制反复尝试，服务端短期保存账号及请求来源的不可逆摘要和尝试时间。未开通的登录方式不会发起认证请求。
2. 头像、照片与资料
展示名默认不设置，仅在你主动保存时写入账号资料，可随时修改或清空。默认头像随应用提供。仅在你主动选择上传时读取所选图片；服务端将头像居中裁剪并压缩，新上传头像的小尺寸成品保存在 Cloudflare R2 私有存储中；处理后删除头像原图，不保留历史头像。照片评分和综合评分只在你主动提交时发送必要照片与表单资料。成功的颜值评分会在当前账号保存最终分数、完成时间、完整评价、参考 Top 及量表版本、上传和有效照片张数、照片稳定性及你选择的性别参考组，用于回看历史。若本次生成了可见造型的独立风格分与评价，也会单独保存，不参与颜值或综合评分。历史不保存备注、错误信息或提示信息，不随后续模型和量表更新重算；综合评分会保存完成时间、性别参考组、采用的颜值分、是否为示例资料、总分、等级和各项展示分贡献，不保存原始财务表单、效用、权重或计算明细。综合评分颜值仅可选择本账号最近三条颜值历史，并由服务端读取相应分数。设备上的本次照片和表单仅在应用内存与临时缓存中使用，退出账号后清除当前评分状态。 在 iOS 照片分析中，服务端仅在本次处理期间使用照片，不将照片写入评分任务数据库或历史照片存储。图片检查会临时生成面部位置、关键点、对齐图及同人比对特征，用于检查照片质量和是否为同一人，不用于识别现实身份或建立人脸身份库。报告另保存模型输出及检查结果摘要，可能包含分数、评价、位置和质量指标。
3. 设备权限
选择图片时使用系统照片选择器，仅访问你选择的图片；拍照功能在你主动使用时申请相机权限。你可在系统设置中撤回权限，相关功能可能无法使用，其他不需要该权限的功能不受影响。本机号码认证由运营商验证，需要相应移动网络条件，并另行展示运营商授权说明。
4. 本地与服务端存储
账号资料、会话到期时间和头像缓存保存在设备应用私有空间，登录访问和续期凭据使用系统安全存储。服务端保存提供账号和安全认证所必要的资料、协议同意记录与会话信息。后台或关闭应用时不续期；只有当前凭据签发超过15天、尚未到期，并在打开或回到应用前台时验证成功，才重新计算30天。到期后需重新登录，网络异常不会自动延长会话。 iOS 后台评分仅保存任务编号、状态和评分选项，待处理照片暂存在服务进程内存；排队超时或任务结束即释放。模型调用需要的临时图片在调用结束（包括正常失败）后删除，不作为历史照片保留。服务重启导致照片不可用时，本次任务失败且不扣羽毛，需要重新选择照片提交。
5. 认证服务与信息保护
短信和本机号码认证使用阿里云号码认证；支持本机号码登录的安卓设备进入登录页时展示运营商授权页面，短信、邮箱和微信认证在你选择相应方式后进行。邮箱验证码通过邮件服务投递，邮件服务会处理收件邮箱和验证码邮件内容；微信登录由微信开放平台提供认证。未开通的通道不会发起认证。完整手机号不写入应用日志，不通过账号资料接口返回客户端。认证信息仅用于身份核验及账号安全，发送与验证保留必要的限流记录。我们不出售你的个人信息。
6. 你的选择与删除
你可从首页“历史评分”查看或逐条删除最近10条颜值评分记录，也可从综合评分页“综合评分历史”查看或删除最近10条综合评分记录，也可查看账号资料、更换头像、退出登录，或通过“我的”重新验证后注销账号。评分历史保留至你主动删除记录或注销账号；退出清除本机当前账号资料、头像缓存及评分状态，不删除服务端历史。注销会撤销账号会话，删除账号、当前头像及全部评分历史。依法必须保留的安全记录仅在必要期限内保存，备份数据在备份轮换时删除。可通过注销撤回账号服务所需信息的授权。 你可在提交照片前取消“照片分析与隐私”同意勾选，停止后续上传；重新选择照片或性别参考组后须重新同意。已经上传或发送给 OpenAI 的数据不能通过取消勾选、离页或停止等待撤回，删除请求可通过第8节或联系邮箱提出。
7. 未成年人及政策变更
本工具不是专为儿童设计的应用。未成年人应与监护人共同阅读本政策；不满十四周岁的用户，应在监护人同意和指导下使用并提交个人信息。监护人可通过联系邮箱申请查询、更正或删除相关信息；未经监护人同意，请勿提交不满十四周岁个人的照片或资料。政策发生重要变化时，会提示你阅读并主动同意新版本；未完成新版本确认时不能继续使用需要该信息处理的功能。
8. 第三方 AI 分析
照片评分会将通过图片质量检查的照片、你选择的男性或女性参考组和评价风格发送给 OpenAI 进行 AI 分析，生成照片和可见造型的分数、评价。此步骤可能在中国大陆境外处理。我们不会把你的手机号、登录密码或综合评分原始财务资料发送给 OpenAI。开始分析前会单独说明并请求你的明确同意；不勾选不会上传评分照片，仍可使用不需要照片分析的功能。OpenAI 可能依其隐私政策和服务账户设置处理及保留输入和输出，我们不承诺第三方零保留或默认不用于模型改进；政策见 https://openai.com/policies/privacy-policy/ 。取消等待不能撤回已经发送的资料，你也可通过 https://privacy.openai.com/ 向 OpenAI 提出访问、删除等请求，或联系 [email protected]；处理时可能需要核验身份。我们会协助核对由本服务提交的请求。
9. 服务商、日志与保存期限
腾讯云在中国大陆提供应用服务器；Cloudflare R2 提供头像的私有存储，相关头像可能在中国大陆境外存储和处理。Cloudflare 还提供官网、公开政策页和下载服务。你访问公开网页时，托管服务可能处理 IP 地址及基础访问日志；网页不要求登录或上传评分照片。服务端保留请求时间、状态、耗时、安全认证记录及模型评分输出日志用于排障和评分质量核验；评分输出日志可能包含分数、文字评价、性别参考组等内容，不将这些资料用于广告追踪。评分报告按第6节保留；运维日志及备份可能包含删除前的数据，仅限必要的安全、故障恢复和法定义务用途。提出删除请求时，我们会核对并处理服务范围内可删除的副本；第三方服务独立保留的数据需依据其适用政策处理。
10. 联系我们
本服务的开发者及运营者为黄义翔。使用问题、个人信息查询、更正、删除及监护人请求，请联系 [email protected]。我们会在核验必要身份后处理请求；请勿在邮件中发送密码、验证码或完整身份证件。公开隐私政策：https://51zhiji.cn/privacy/ios；技术支持：https://51zhiji.cn/support。
11. 支付与交易资料
仅在你选择购买或核对购买记录时处理相应交易。Apple 提供 iOS 内购；Waffo Pancake 为 Android 已开通渠道提供托管支付，收银台可能在中国大陆境外处理订单及付款信息。我们向支付服务商提供商品、订单标识、金额、币种和必要的回调信息，不发送评分照片、财务表单或登录密码。银行卡和支付账户信息在相应支付服务商的界面处理，本应用不采集银行卡号、安全码或支付密码。为核验到账、发放和撤回权益、对账及处理退款争议，服务端保存关联账号的商品和价格快照、订单状态、平台交易标识、签名凭据、已验证通知及处理结果、支付和退款流水、羽毛权益变动及必要时间信息。购买凭据不写入客户端日志或本地持久存储。上述资料限于交易履行、故障核对、争议处理及法定义务使用，在完成相关目的所必要的期限内保存；注销不删除依法必须保留的交易记录，相关访问受到控制。可通过订单号联系我们处理到账或退款问题。