隐私政策

我们是谁

Kittyfit（下称“应用”）由居住在土耳其的独立开发者 Ahmet Fatih Yavaşi（下称“我们”）开发和发布。根据土耳其第 6698 号《个人数据保护法》（KVKK）以及欧盟/英国《通用数据保护条例》（GDPR），我们是本政策所述有限个人数据的数据控制者。

联系方式：hello@afatihyavasi.com

本政策适用于 Kittyfit iOS 应用、其小组件和共享扩展，以及本网站。

Kittyfit 如何处理你的数据

Kittyfit 被设计为在你的设备上运行。你无需注册账号，我们也没有用户数据库。大多数功能不会通过互联网发送任何内容。少数功能需要联网，下面逐一说明发送什么、发送给谁、保留多久。

仅保存在你设备上的数据

以下内容保留在你的 iPhone 或 iPad 上，绝不会发送给我们：

• 你的肤色底调结果及其背后的数据（问卷答案、颜色测量、可信度）、你的色板和季节色彩结果。
• 为分析而拍摄的面部、手腕和服装照片。它们在设备上通过 Apple 的 Vision 框架和色彩科学进行分析，不会被保存，只保留得出的数值。
• 你的衣橱：单品的抠图、名称、类别、颜色和适配评分；你的搭配及搭配计划。
• 你选择填写的个人资料（姓名、年龄、性别）。你也可以为他人添加本地资料——请仅在征得对方同意后这样做。
• 你的偏好设置、提醒、虚拟试穿历史、缓存的助手回答，以及在开启天气功能时你最后的大致位置（用于在后台更新天气预报）。
• 与助手的对话：除非你开启云端助手，否则 Kitty 使用 Apple 的设备端语言模型或内置规则回答，不会向任何地方发送内容。

与其他应用数据一样，如果你开启了设备备份（例如 iCloud 云备份），这些信息可能会包含在备份中。这些备份由 Apple 按其自身的隐私政策管理，我们无法访问。

云端风格助手（可选）

风格助手 Kitty 默认在你的设备上回答。如果你想要更聪明、更个性化的回答，可以开启云端助手。只有在同意页面点按允许后它才会工作，你也可以随时在设置 → 云端助手中关闭。

每次提问会发送的内容：你的消息及该对话中最近的几条消息；你的肤色底调和色板；今天的天气和你所在城市的名称（仅在开启天气功能时）；你在应用中填写过的姓名、年龄和性别；以及你的衣橱——仅以类别、子类别、颜色和适配程度描述，每件单品以简短代码（P1、P2……）表示。

绝不会发送的内容：照片、你为单品输入的名称，以及你的精确位置或坐标。

谁会收到：请求通过加密连接发送到 Kittyfit 自己的服务器，服务器只把对话文本转交给一个或多个负责生成回答的第三方 AI 服务（如果其中一个不可用，则使用下一个）。我们的服务器不会记录或保存你的消息内容，AI 服务也不会收到你的安装标识。每个 AI 服务均按其自身的条款和隐私政策处理请求。

使用限制：云端助手的免费使用有次数限制。为执行这些限制，请求中会附带随机安装标识和一份 App Attest 证明（见下文）；对于 Kittyfit Pro，还会附带你的匿名订阅 ID，以便我们的服务器向 RevenueCat 确认 Pro 状态。

关闭后，所有发送会立即停止，缓存的云端回答会从你的设备上删除，Kitty 将重新在设备上回答。

虚拟试穿（可选）

虚拟试穿会生成一张 AI 预览图，展示一套搭配穿在你身上的样子。由于它在云端运行，应用会在你第一次试穿前征求你的明确同意；未经同意，不会上传任何内容。

会发送的内容：你为试穿拍摄或选择的本人照片，以及一张由所选服装单品拼成的图片（只包含服装，不包含你本人），并附上单品类型的通用描述（例如“一件上衣和一条裤子”）。你的姓名、单品名称、位置和其他个人资料都不会发送。

谁会收到：图片通过加密连接发送到 Kittyfit 的服务器，再转交给负责生成预览的第三方 AI 图像服务（目前为 Genlook；如其不可用，则为 fal.ai）。AI 服务每次请求都会收到一个新的随机编号——绝不会收到你的安装标识或任何可能把你的照片相互关联起来的其他 ID。我们的服务器不会记录或保存这些图片及生成结果。

保留多久：AI 服务最多保留你的照片 1 天，之后删除。不含人物的服装拼图最多可能被该服务保留 7 天。预览图显示在你的设备上，并保存在设备上的试穿历史中；只有在你选择保存时才会存入“照片”。

使用限制：免费和 Pro 试穿的次数由我们的服务器根据你的安装标识（对于 Pro，还包括你的匿名订阅 ID）进行计数，详见下文。

请只使用你本人的照片。我们不会将你的照片用于人脸识别、身份识别或广告。生成的预览会标注为 AI 生成，可能与实际效果不同；视你所在地区而定，图片上可能带有可见的“AI”标记，并可能包含说明其由 AI 生成的元数据。

天气与大致位置（可选）

如果你开启按天气推荐并允许访问位置，Kittyfit 只会向 iOS 请求你的大致位置（不使用精确位置，坐标会被取整）。该大致位置会发送给 Apple 天气（WeatherKit）以获取天气预报，并发送给 Apple 的地理编码服务以获取城市名称，不会发送到其他任何地方。

最后的大致位置仅保存在你的设备上，以便在后台更新天气预报；关闭天气功能时即被删除。如果你还允许了云端助手，其请求中只包含城市名称（绝不包含坐标）。

安装标识与应用完整性

• 安装标识：你第一次使用云端助手或虚拟试穿时，在你的设备上生成的一个随机标识。它保存在设备的安全钥匙串中（不会同步到 iCloud），因此删除并重新安装应用后保持不变；这可以防止通过重装来重置免费使用额度。它只发送到我们自己的服务器，用作使用计数的键（例如已使用了多少次免费试穿或助手消息）。它与你的姓名、电子邮件、Apple ID 或广告标识符均无关联，也绝不会发送给 AI 服务。
• Apple App Attest：为防止我们的服务器被滥用，应用会通过 Apple 的 App Attest 服务证明请求来自正版 Kittyfit。这会在你的设备上生成一个加密密钥；Apple 和我们的服务器只会看到对应用的证明，而不是个人数据。我们的服务器会以你的安装标识保存公钥和一个计数器。
• Apple 服务：应用的下载与更新、App 内购买、WeatherKit、地理编码和 App Attest 由 Apple 依据 Apple 隐私政策提供。语音提问的语音识别和默认助手模型在你的设备上运行。

Kittyfit Pro 与订阅

Kittyfit Pro 是一项可选的自动续期订阅（按月或按年；可能提供免费试用或首年优惠价格）。所有付款均由 Apple 通过 App Store 处理；我们永远不会看到你的付款信息、姓名或电子邮件。

为了检查你的订阅是否有效并恢复购买，应用使用订阅管理服务 RevenueCat（RevenueCat, Inc.，美国）。RevenueCat 会收到应用生成的匿名应用用户 ID、你的 App Store 交易和订阅状态信息，以及应用版本、设备平台和商店所在国家/地区等基本技术信息。我们可以在 RevenueCat 的控制台中看到这些信息，包括汇总的订阅统计。我们的服务器也可能向 RevenueCat 查询某个匿名 ID 是否拥有 Pro，以执行 Pro 的使用限制。RevenueCat 依据其自身的隐私政策处理这些数据。

你可以随时在 Apple 账户设置中管理或取消订阅（设置 → 你的名字 → 订阅）。

数据分析、广告与跟踪

Kittyfit 不含广告，也不含任何第三方分析或跟踪 SDK。我们不使用广告标识符（IDFA），也不会在其他应用或网站之间跟踪你。

应用会记录少量匿名产品事件（例如“查看了引导步骤”或“跳过了某个拍照步骤”）。这些事件不包含照片、颜色或底调结果、姓名，目前只写入你设备本地的系统日志用于排查问题——不会发送给我们或任何其他方。如果将来我们开始收集使用统计，会先更新本政策和 App Store 隐私标签。

如果你在 iOS 设置中选择与应用开发者共享分析数据，Apple 可能会依据其自身的政策向我们提供匿名的崩溃报告和使用统计。

设备权限

Kittyfit 只会在你使用需要相应权限的功能时才请求权限，你可以随时在 iOS“设置”中更改。

• 相机：面部、手腕和服装照片（在你的设备上分析）、实时颜色检查，以及虚拟试穿的照片（仅在你同意后发送）。
• 照片：你通过 Apple 的照片选择器选择照片，应用只能看到你选中的照片。“仅添加”权限用于在你需要时保存试穿预览或分享卡片。
• 麦克风：用语音向 Kitty 提问；语音在你的设备上转换为文字，音频不会被保存或发送。
• 位置（大致位置，使用应用期间）：仅用于按天气推荐。
• 日历（可选）：仅在你的设备上读取，用于为搭配计划推测每天的场合；日程标题不会被保存或发送。
• 通知：你开启的提醒，例如搭配提醒或免费试用结束前的提醒。提醒在你的设备上安排；我们不会从服务器发送推送通知。

共享扩展与小组件

Kittyfit 会在 iOS 共享菜单中添加“添加到我的衣橱”和“在 Kittyfit 中搜索搭配”，并提供一个主屏幕小组件。你通过这些扩展分享的图片会经由设备的安全存储（不会同步到 iCloud）传递给应用，应用收到后立即删除，并在你的设备上进行分析。扩展和小组件不使用网络。

处理的法律依据

Kittyfit 的大部分处理只在你的设备上进行，我们无法访问。当数据离开你的设备时，我们依据 KVKK（第 5 条）和 GDPR（第 6 条）的以下法律依据：

• 对于云端助手和虚拟试穿，依据你的明确同意。你可以随时在应用中撤回同意，这不影响撤回前已进行的处理。
• 对于 Kittyfit Pro（检查和恢复你的订阅），依据合同的履行；对于天气功能，依据提供你所请求的服务，该功能只在你开启时运行。
• 对于保障服务安全、执行公平使用限制和防止滥用（安装标识、App Attest 和使用计数），依据我们的正当利益。

跨境传输

我们的服务器运行在一家全球性的云托管服务商上，第三方 AI 服务和 RevenueCat 可能在包括美国在内的其他国家处理数据。因此，云端助手、虚拟试穿和订阅相关的数据可能会被传输到土耳其或你所在国家/地区之外。此类传输仅针对你使用的功能，并以你的明确同意、合同的履行以及 KVKK 第 9 条和 GDPR 第五章允许的其他保障措施为依据。

保留期限

• 你的设备上：直到你在应用中删除或删除应用为止。
• 云端助手：我们的服务器不保存消息内容。
• 虚拟试穿：你的照片在 AI 服务处最多保留 1 天；仅含服装的图片最多 7 天。我们的服务器不保留任何副本。
• 安装标识与使用计数：标识保存在你设备的钥匙串中，直到设备被抹掉为止。我们服务器上的使用计数和 App Attest 记录会被保留，以确保免费使用限制持续有效；其中不包含任何个人信息。每月的 Pro 计数约 40 天后自动删除，缓存的订阅检查结果 5 分钟后删除。
• 订阅数据：由 Apple 和 RevenueCat 在管理你的订阅及履行法律义务所需的期间内保留。
• 支持邮件：在回复你所需的期间内保留，之后在 12 个月内删除，法律要求更长期限的除外。

删除你的数据

• 删除所有数据：在应用中前往设置 → 删除所有数据。这会从设备上删除你的底调结果、个人资料、衣橱、搭配、同意记录、助手对话和试穿历史。它不会重置安装标识或你的免费使用额度。
• 在设置中关闭云端助手：停止发送，并删除缓存的回答。
• 关闭天气功能：删除已保存的大致位置。
• 删除应用：iOS 会从设备上移除应用的数据；钥匙串中的安装标识可能会一直保留，直到设备被抹掉。
• 订阅：请在 Apple 账户设置中取消。如需请求 RevenueCat 删除订阅记录，请联系我们。

由于没有账号，我们不持有关于你的个人档案。使用计数以我们无法与你关联的随机标识保存；如果你希望删除它们，请写信给我们，我们会在能够识别的范围内提供帮助。

你的权利

根据你所在的地区，你依据 KVKK（第 11 条）和 GDPR（第 15–22 条）享有以下权利：了解你的数据是否被处理并获取相关信息，访问、更正或删除数据，限制处理或提出异议，数据可携带，撤回同意，以及就违法处理要求赔偿。

如需行使这些权利，请发送电子邮件至 hello@afatihyavasi.com，我们最迟在 30 天内答复。由于我们不保存与你相关联的数据，我们这边可能找不到关于你的信息；你设备上的数据始终由你掌控。你也有权向数据保护机构投诉——在土耳其为个人数据保护局（KVKK），或你所在国家/地区的监管机构。

儿童

Kittyfit 不面向 13 岁以下儿童，我们不会在知情的情况下收集其个人数据。如果你未达到所在国家/地区规定的同意年龄，请仅在父母或监护人许可的情况下使用云端功能和购买。如果你认为有儿童向我们发送了个人数据，请联系我们，我们会将其删除。

安全

所有网络请求均使用加密连接（HTTPS）。AI 服务的密钥只保存在我们的服务器上，绝不会包含在应用中。Apple App Attest 和使用限制可保护服务免遭滥用。没有任何传输方式是绝对安全的，但我们会把离开你设备的数据控制在必要的最低限度。

本政策的变更

应用更新时，我们可能会更新本政策。新版本将发布在本页面并注明新的生效日期。如果变更涉及离开你设备的数据，我们会在应用中告知你，并在需要时再次征求你的同意。

联系我们

Ahmet Fatih Yavaşi — Kittyfit，土耳其
电子邮件：hello@afatihyavasi.com