FaceFig（以下简称「本平台」或「我们」）尊重并严格保护所有用户的个人隐私与生物识别数据。本隐私政策说明我们收集、使用、存储、跨境传输、保护用户个人信息的规则，适用于本平台全部AI头像、证件照、人像修复、发型穿搭生成及实物定制（POD）服务。
1）用户主动上传的人像照片、自拍素材；2）账号注册邮箱、基础账号信息；3）系统自动记录的设备、访问、操作日志；4）支付订单与订阅记录（由合规支付服务商 Creem 处理）；5）实物定制订单的收货信息（姓名、电话、地址，用于POD供应商发货）；6）经用户授权访问的设备相机/相册权限（仅用于选取照片进行AI生成，本平台不读取相册中的其他文件，相机/相册权限由操作系统管理，用户可随时在系统设置中撤销）。
用户上传的人脸图像仅用于本次实时AI生成、渲染与导出。平台不会将用户人脸数据用于模型训练、不会对外售卖、不会私自复用、不会向第三方泄露。人像生成任务完成后，原始上传素材将在服务端自动定时清理。生成结果按套餐期限保留（最长 5 年），到期自动删除，不做无期限留存。
平台采用加密传输（TLS）、权限隔离、访问审计机制保护用户数据，符合香港《个人资料（私隐）条例》（PDPO）、欧盟 GDPR 及国际数据保护最佳实践。仅用于内容合规审核、风控拦截、服务稳定性保障。
本平台涉及的第三方数据处理者包括：1）支付服务商 Creem（处理支付订单、交易凭证）；2）POD 供应商（包括但不限于与平台达成合作的第三方供应商，接收收货信息与印刷图用于实物生产发货）；3）AI模型服务商（处理用户上传图片用于生成）。本平台不存储银行卡、支付密码等敏感金融数据。各第三方按其隐私政策与所在地法律合规处理数据。
根据香港 PDPO 与 GDPR，用户享有以下权利：1）访问权：查询本人个人数据；2）更正权：更正不准确数据；3）删除权：要求删除个人数据（保留期限除外）；4）限制处理权：在特定情形下限制处理；5）数据可移植权：以结构化格式获取数据；6）反对权：反对基于合法利益的处理；7）自动化决策反对权：反对纯自动化决策；8）撤回同意权：随时撤回此前同意。行使权利请发送邮件至 facefig@zohomail.com，我们将在30日内响应。