隐私政策

生效日期：2026 年 8 月 29 日

我们是谁及本政策范围

Lookplan 是本隐私政策所述服务的运营者、合同相对方，以及相关个人数据的控制者或负责组织。 Lookplan 位于新加坡，运营网站 lookplan.net。

本政策适用于你使用我们的网站、设备端免费扫描、付费照片处理、AI 生成预览和报告、账户、购买、订阅、支持及安全功能的情形。本政策说明我们处理哪些信息、处理原因、信息接收方、留存方式，以及你可以行使的选择和权利。

成年要求与照片授权

Lookplan 仅供年满 18 周岁且具有订立合同能力的成年人使用。请勿上传未成年人的照片。

你可以上传自己的照片；如需上传另一名成年人的照片，你必须已取得该成年人的合法、明确授权。上传前，你必须向该成年人提供本政策，并取得其对本政策所述云端照片处理的授权。我们会要求你单独确认这一点，不会把它混入一般条款接受之中。

如果你的照片由获授权的上传者提供，该上传者就是我们取得照片的来源。你可以直接联系我们，对该照片行使适用的访问或删除权。如果照片看起来可能包含未成年人，我们可以拒绝处理，且不会输出分析结论。

我们处理的信息

根据你使用 Lookplan 的方式，我们可能处理：

账户及联系信息，例如姓名和邮箱地址；
付费处理中必要的规范化照片、AI 生成图片、报告、建议，以及交付或处理状态；
同意与接受事实，例如适用的隐私政策和服务条款版本、处理范围、成年确认、照片授权确认及接受时间；
履行和管理购买所需的商品、积分、订单、订阅、退款、拒付及有限付款引用事实；
为安全、防欺诈、限流、可靠性、故障处理和服务运营而合理需要的技术及支持信息，例如 IP 地址、浏览器类型、请求状态和错误信息。

设备端免费扫描

免费扫描在你的浏览器中处理所选照片及其派生分析。在免费步骤中，照片、landmark、mesh、 topology、grid、脸型结果、比例、角度、对称度、测量值及其他本地识别或分析结果都不会离开你的设备。

当前本地会话设计为约 24 小时后过期；你、浏览器或设备也可能更早清除它。该本地期限不是云端留存承诺。如果本地处理无法运行，我们可能请你更换浏览器、设备、裁剪方式或照片，不会把静默上传免费照片作为备用方案。

付费云端照片处理

只有在你选择付费处理并作出所要求的明确肯定同意后，我们才会上传必要的规范化照片。我们不会上传上述 landmark、mesh、topology、grid、比例、角度、测量值或其他本地识别、分析结果。

必要的照片和生成资产会由 AI 服务提供方类别处理，用于生成你所请求的图片预览和报告。我们不会使用照片来识别你的身份、建立身份模板、跨场景追踪你或实施监控。

我们为何处理信息

我们基于以下目的，并在适用时依据相应法律基础处理个人数据：

创建账户、履行订单、管理积分和订阅、交付报告：履行合同或在订立合同前按你的请求采取措施；
上传并处理付费照片：你的明确肯定同意，并在适用时同时为履行你请求的服务；
保障服务安全、防止欺诈、执行限额及维持可靠性：保护用户、Lookplan 和付款流程的正当利益；
对账及处理退款、拒付、税务和监管记录：法定义务及正当利益；
回复支持、隐私及删除请求：根据具体请求，基于合同、你的同意或法定义务。

你可以联系我们，撤回对未来照片处理的同意。撤回不影响撤回前已经合法完成的处理，但可能使我们无法继续完成后续图片或报告。

服务提供方与其他披露

我们使用以下有限类别的服务提供方：

AI 图片生成与报告处理；
付款处理；
云托管与私有对象存储；
邮件与运营通信；
安全、防欺诈及服务可靠性。

这些提供方可能处理完成我们所委托服务需要的信息。我们不会授权其使用你的照片、生成图片或报告为其自身、Lookplan 或任何其他方训练 AI 模型。

在法律要求或允许且确有必要时，我们还可能向法院、监管或执法机关披露信息；向负有保密义务的专业顾问披露；或在融资、合并、重组、出售或转让全部或部分业务时向必要接收方披露。这些情形不授权出售你的照片、训练模型或进行无关的独立商业使用。

跨境处理

个人数据可能在新加坡以及服务提供方运营的其他法域处理。不同法域的隐私法律可能不同。在适用且我们的实际安排确有支持时，我们会采用合同、组织、技术或其他措施来保护跨境数据。你可以联系我们，询问适用于你的保障，并在法律要求的范围内获取可提供的信息。

付款信息

完整的付款卡信息由付款处理方直接处理。Lookplan 只接收履约、订阅管理、退款、拒付和对账所需的有限交易信息，例如付款状态、金额、币种以及订单或订阅引用。我们不存储你的完整卡号。

留存

我们只在为处理目的合理需要的期间留存信息，并按以下类别判断：

照片、生成资产和报告：用于交付、可用的历史访问及处理已验证的删除请求；
账户信息：用于账户及支持关系所需期间；
交易、同意及安全记录：用于退款、拒付、对账、防欺诈及履行法定义务所需期间；
支持记录：用于解决请求及相关争议所需期间。

当数据不再必要时，我们会停止保留，但仍受法律或运营要求约束。我们不承诺所有数据适用同一自动删除期限。如果服务提供方或 Lookplan 的缓存或备份中仍有副本，将按照适用的正常生命周期和实际可用的控制处理；我们不承诺所有副本即时或同时消失。

你的权利

根据你的所在地和适用法律，你可能有权获知、访问或取得副本、更正、删除、限制或反对处理、取得可携带的数据、撤回同意、向主管机关投诉，以及在适用时不因行使隐私权而受到歧视。

请向我们的数据保护联系邮箱 support@lookplan.net 发送请求。我们可能根据风险进行相称的身份验证，并会在适用法律要求的期限内回复。照片由他人上传的成年人也可以直接联系我们。服务条款中的适用法律或责任限制不会排除这些强制权利。

删除请求

你可以请求删除账户、照片、生成资产、报告和关联内容。目前完整删除请求由人工处理。对于账户，我们通常通过发送至账户邮箱的 Magic Link 和有效登录会话进行复验；对于游客购买，我们可能通过购买邮箱验证。我们的回复不会透露某个邮箱是否已经注册。

我们通常不会要求政府签发的身份证件或新的人脸照片。如果验证不足，我们会暂停处理，以免误删他人数据。在确有必要时，我们可能保留最少的交易、退款、拒付、安全、对账或法定记录，但这不能成为保留照片、报告正文或完整付款事件记录的理由。

删除可能永久移除报告和资产访问能力，并导致无法恢复、重新生成、替换或查看历史内容。我们不承诺当前提供完整自助删除、即时删除或在统一固定天数内完成删除。