Kortress（以下简称“我们”）在运营 Kootd 应用及相关网页（以下简称“本服务”）时，依照韩国《个人信息保护法》等相关法律处理用户的个人信息。本政策说明我们收集哪些信息及原因、委托谁处理、保存多久，以及你可以如何删除。
1. 我们收集的个人信息
| 类别 | 项目 | 收集时间 |
|---|---|---|
| 账户信息 | 电子邮箱地址、登录提供方（Google、Apple、邮箱）标识符、用户名（昵称）、头像和简介（可选） | 注册、设置个人资料时 |
| 照片与内容 | 你上传的照片（可能包含面部或全身）、输入的文字、AI 生成的结果图片、社区帖子和评论、你创建的 AI 滤镜 | 使用功能时 |
| 使用记录 | AI 功能使用记录、积分发放与使用记录、点赞・关注・收藏・举报・屏蔽记录、通知设置 | 使用服务期间 |
| 支付信息 | 订阅商品、周期、续订状态、购买收据标识符、积分包购买记录。银行卡号等支付方式信息由 Apple 和 Google 处理，我们不会获取。 | 购买时 |
| 设备与广告信息 | 设备型号、系统版本、应用版本、语言、推送通知令牌、广告标识符（iOS 仅在你允许跟踪时收集 IDFA，Android 为广告 ID）、应用事件（安装、注册、购买等）、错误日志 | 应用运行和使用期间自动收集 |
仅在你拍摄或选择照片时使用相机和相册。我们不会从照片中提取或保存面部特征值等生物识别信息。
2. 使用目的
- 提供 AI 功能：生成穿搭评分、颜值评分、AI 滤镜、虚拟试穿、重新造型、风格交换、风格手册、改善后的你等结果
- 保存结果：将你生成的结果保存在账户中，方便日后查看
- 账户管理：登录、身份确认、防止滥用和重复注册
- 支付与积分：确认订阅和购买、发放与扣除积分、处理退款
- 社区运营：公开帖子、处理举报、屏蔽、处置不当内容
- 通知：评论、点赞、关注等动态通知及服务公告
- 改进服务：分析使用统计和错误日志
- 广告：向免费用户展示广告并衡量广告效果（第 7 条）
我们不会使用你上传的照片训练我们自己的 AI 模型。
3. 保存期限与销毁
- 上传的照片和 AI 结果：保存在服务器上，直到你在应用中删除或删除账户为止。处理完成后不会自动删除。
- 社区帖子和评论：在你删除之前保持公开。即使删除账户，为保护其他用户的对话完整性，帖子和评论的正文会保留，作者将替换为无法识别的匿名标识（“deleted_…”）。附带的照片文件会在删除账户时删除。如需彻底删除帖子，请在删除账户前自行删除。
- 点赞、关注、收藏、通知、设备信息：删除账户后立即删除。
- 支付、积分和 AI 使用记录：根据韩国《电子商务等消费者保护法》（付款与商品供应记录 5 年）和《国税基本法》（5 年）须予保存，因此在删除账户时立即进行去标识化处理，使其无法识别到个人，保存 7 年后销毁。
- 登录认证记录：Kortress 各服务共用的认证系统中的登录记录（电子邮箱地址、登录提供方标识符）不会因删除账户而自动清除。注销后 30 天内无法使用同一账户重新注册，为此我们会保存你电子邮箱地址的单向哈希值。如需一并删除登录记录，请通过第 11 条的邮箱提出申请，我们核实后将予以删除。
保存期限届满的信息，将以无法恢复的方式及时销毁。
4. 如何删除账户和数据
- 删除单个结果：可在历史记录页面删除该项目。如果仍有其他结果使用同一张原始照片，该原始照片可能会保留到所有相关结果都被删除为止。删除账户会删除全部文件。
- 帖子和评论：可在各帖子或评论的菜单中删除。
- 删除账户：应用内 设置 > 删除账户。所有已保存的照片和结果文件会立即删除，个人资料（电子邮箱、名称、简介、头像）会被清除，只有第 3 条所述依法须保存的记录以去标识化形式保留。
- 无法使用应用时：可用注册时的电子邮箱发送邮件至 fortressofko@kortress.com 申请删除。
删除账户不会自动取消 App Store 或 Google Play 的订阅。请在相应商店的订阅设置中取消。
5. 委托处理与跨境传输
为提供本服务，我们委托以下服务商处理个人信息。除 Supabase 外，其余服务商均在大韩民国境外处理信息，因此我们依照韩国《个人信息保护法》第 28 条之 8 一并告知跨境传输事项。
| 服务商 | 委托业务 | 传输的项目 | 处理地 |
|---|---|---|---|
| Supabase Inc. | 数据库、登录认证、文件存储 | 全部账户、内容、使用和支付记录 | 大韩民国（首尔区域） |
| Google LLC (Gemini API) | AI 分析与图片生成（穿搭评分、颜值评分、AI 滤镜、虚拟试穿、重新造型、风格交换、风格手册、改善后的你） | 上传的照片、输入的文字 | 美国等，以 Google 的处理地点为准 |
| OpenAI, L.L.C. (Images API) | 图片生成（风格交换、虚拟试穿、改善后的你、部分 AI 滤镜） | 上传的照片、输入的文字 | 美国 |
| Replicate, Inc. | AI 滤镜图片生成 | 上传的照片、输入的文字 | 美国 |
| Runware Ltd | AI 滤镜图片生成 | 上传的照片、输入的文字 | 英国（运营公司），美国和欧盟（数据处理） |
| RevenueCat, Inc. | 订阅与购买的确认和管理 | 购买收据、订阅状态、应用用户 ID | 美国 |
| Google LLC (Firebase) | 推送通知、使用统计 | 推送令牌、设备信息、应用事件 | 美国 |
| Google LLC (AdMob) | 广告展示与衡量 | 广告标识符、设备信息、广告事件 | 美国 |
| Google LLC、Apple Inc.（登录） | 社交账号登录 | 电子邮箱地址、认证令牌 | 美国 |
| Meta Platforms, Inc. (Facebook App Events) | 衡量广告效果（iOS、Android） | 应用事件、设备信息、广告标识符（如已允许） | 美国 |
| TikTok Pte. Ltd. (TikTok Events SDK) | 衡量广告效果（iOS） | 应用事件、设备信息、广告标识符（如已允许） | 新加坡、美国、马来西亚等，以 TikTok 的处理地点为准 |
- 传输时间和方式：在你使用相关功能时，通过加密网络（TLS）传输。
- 保存期限：各服务商仅在完成受托业务所需的期间内保存，具体期限以各公司的隐私政策及委托合同为准。
- 拒绝方式及影响：如不希望跨境传输，你可以不使用相关功能或删除账户。AI 功能必须经由上述服务商才能提供。广告衡量可按第 7 条的方法拒绝。
我们不出售个人信息，除法律要求外，不向上述名单以外的第三方提供。
6. 关于 AI 处理
- 你上传的照片仅为生成你所选择的结果而发送给 AI 服务商。
- AI 结果（分数、建议、图片）是模型的推测，可能不准确。
- 除非你自行发布到社区或作为 AI 滤镜公开，结果仅在你本人的账户中可见。
7. 广告与跟踪
- 未订阅的用户会看到 Google AdMob 广告。对于欧洲经济区（EEA）和英国的用户，我们通过 Google 的同意界面（UMP）征求广告同意。
- 在 iOS 上，只有在你于 Apple 的“应用跟踪透明度”（ATT）弹窗中允许后，我们才会与广告合作伙伴（Google、Meta、TikTok）共享广告标识符（IDFA）。即使不允许，也可使用全部功能。
- 即使你不允许跟踪，安装、注册、购买等应用事件仍会以不含广告标识符的形式发送给 Meta 和 TikTok（iOS），用于衡量广告效果。
- 拒绝方式：iOS 请前往 设置 > 隐私与安全性 > 跟踪；Android 请前往 设置 > 隐私 > 广告，关闭或重置广告标识符。
8. 你的权利
你可以随时查阅自己的个人信息，要求更正、删除或停止处理，并撤回同意。个人资料可在应用中直接修改，其他请求请发送至第 11 条的邮箱。我们在核实身份后 10 日内告知处理结果。
- 欧洲经济区和英国用户：除上述权利外，还享有数据可携带权和反对处理的权利，并可向所在国家的监管机构投诉。
- 美国加利福尼亚州用户：享有知情权、要求删除和更正的权利，以及不因行使权利而受到歧视的权利。我们不出售个人信息；用于定向广告的共享可按第 7 条的方法拒绝。
9. 儿童个人信息
本服务仅供年满 14 周岁（如所在国家法律规定更高年龄，则为该年龄）的用户使用。我们在注册时不另行核实年龄，但不会在知情的情况下收集未满 14 周岁儿童的个人信息；一旦发现已收集，将及时删除相关账户和信息。监护人可通过第 11 条的邮箱申请删除。
10. 安全措施
- 所有传输过程加密（TLS）
- 数据库行级访问控制（RLS），用户只能访问自己的数据
- 非公开照片通过 1 小时后失效的签名 URL 提供
- 管理员权限最小化
- 删除账户时使用带密钥的单向哈希进行去标识化
11. 个人信息保护负责人与联系方式
- 运营方：Kortress
- 个人信息保护负责人：Kortress 代表
- 邮箱：fortressofko@kortress.com
韩国用户也可以咨询个人信息侵害举报中心（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）。
12. 本政策的变更
法律或本服务发生变化时，我们可能修订本政策。变更内容和生效日期将在本页面公布，重要变更也会通过应用内公告通知。
变更记录：2026 年 9 月 28 日全面修订（按实际运营情况更正 AI 处理受托方、跨境传输、保存期限和账户删除流程）。上一版本生效日期 2025 年 8 月 6 日。