君上上隐私政策

版本：2026-09-14-v12 · 生效日期：2026 年 9 月 14 日

长沙晟跃网络技术有限公司（以下称“我们”）重视您的个人信息和照片安全。本政策适用于“君上上”iOS App、微信小程序及其配套服务，说明我们在游客试玩、正式测评、照片分析、AI 文字建议、任务经验和账号功能中如何处理信息。使用服务前，请同时阅读《君上上用户协议》。

特别提示：游客试玩不需注册，不拍摄、不选择、不上传照片。问卷独立生成正式成长等级和任务计划；照片建议是可选的独立功能。只有在您主动选择该功能并对“云端照片分析”单独同意后，处理后的正面照和全身照才会短时、私密上传；拒绝或撤回不影响问卷结果和日常使用。

Face Data / 人脸与照片数据专项说明

一、我们处理哪些信息

• 游客试用与当前设备进度：试用步骤、任务完成、经验和等级记录，默认保存在当前设备。
• 正式测评：您主动填写的清洁频率、发型整理、穿搭、体态、作息、场合、任务约束和可用预算范围，独立用于计算初始成长等级、优先方向与行动计划。我们不要求账户、负债或详细资产信息，也不把预算作为人格或外貌价值评分。
• 使用门槛确认：当您开始建立正式成长档案时，服务会记录成年使用确认状态及时间，用于建立账号生命周期和提供正式功能。
• 正面照和全身照：正面照主要用于观察清爽度和发型，全身照主要用于观察衣物合身度、场合适配和姿态，两张照片共同用于拍摄质量判断。我们不以这些照片进行实名身份识别，不评判天生五官、肤色、种族、健康、资产、人格或关系价值，不建立公开颜值排行榜。
• 照片派生结果：拍摄质量状态，清爽度、发型、衣物合身和姿态等可改变项的类别状态与内部规则分值，中性观察、可执行建议、判断把握程度、用户纠错、规则/提供商版本和删除完成状态。这些结果与账号关联，但不是人脸模板、特征向量或生物识别资料，仅用于当次照片观察与可执行建议。模型提出但未被采用的候选措辞会以不关联账号的方式单独保存至多 90 天（见第二节）。
• 任务与成长：任务完成或跳过状态、完成证明类型、回顾、经验明细、等级和升级历史，用于展示完成进度和防止重复计经验。问卷独立生成初始成长等级和任务计划；照片结果不改变等级、段位、排名、经验值（XP）、奖励、同级榜积分或任务计划。
• 可选同级榜：只在您主动加入后，向同组用户展示系统生成的匿名代号、等级、积分和排名。不展示真实姓名、照片、联系方式、问卷答案或精确任务内容；未主动加入时不进行展示。
• 账号与安全：当您主动登录或同步时，我们可能处理访客或账号标识、登录令牌、请求标识、时间和必要的安全日志，用于恢复账号、隔离数据、防止滥用和排查故障。安全日志不应记录原图、照片地址、COS 对象键或密钥。
• 产品使用统计：为了知道产品哪一步卡住了人，App 会上报一小组固定名称的步骤事件，例如“打开了 App”“生成了蓝图”“上完一课”“退到后台”“应用崩溃了”。每条只包含事件名称、发生时间、App 版本、平台和您的账号标识；部分事件还会带上固定的页面键（如 home、plan）、在该页面停留的毫秒数、本次启动时随机生成的会话标识，以及一个固定的原因码（如“重试仍然失败”）。这些附加字段只能取我们预先定好的枚举值或整数，不包含您写下的愿望、晚间回顾、工具箱答案、教练对话或任何照片。会话标识每次启动重新生成、不保存在设备上，无法用来跨启动识别您。这些事件发送到我们自己的服务器，不接入第三方统计 SDK，不用于跨 App 跟踪或广告，只用于统计有多少人走到了哪一步、第二天是否还在使用，以及定位崩溃和用户卡住的环节。这些记录最长保存 180 天，到期由服务器自动删除；删除账号时也会一并删除。
• 语言偏好：您选择的界面语言或“跟随设备语言”状态默认保存在当前设备。请求 AI 建议时，在您另行同意后会同步发送一个标准化语言标识（例如 ja 或 en），仅用于返回对应语言的建议；不发送系统精确地区、时区或定位。
• AI 文字内容：在您另行同意使用 DeepSeek 时，我们会处理您提交的问题、标准化内容语言标识、已披露的结构化测评、预算和任务上下文，以及在同意界面逐项列出的成长上下文（目标画像、您自己写的一句愿望、五维属性分、当前旅程进度、当天完成情况、近七天摘要、最近一次晚间复盘的两条回答、当天的早间意图，以及本周的行为统计与最多三条晚间复盘中"卡在哪"的原文），用于生成对应语言的文字建议。其中愿望、早间意图、晚间复盘回答和"卡在哪"为您手写的自由文本。

二、照片如何处理

应用会在设备上将用户选择的图片重新编码为不包含 EXIF 与位置元数据的 JPEG，最长边限制为 1600 像素，单张不超过 8 MB。只有在您单独同意云端照片分析后，处理后的正面照和全身照才会通过 HTTPS 上传至中国大陆地区的私有腾讯云对象存储（COS）；随后由我们的服务器从 COS 取出这两张照片，仅把图片内容发送给 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）的 API，在限定范围内分析可改变项。DeepSeek 不会收到照片存储地址、对象键、姓名、账号、联系方式、设备标识或位置信息。

正常完成、分析失败、取消、撤回或账号删除时，云端原图会进入删除流程。单次上传与分析任务从创建起最多运行 50 分钟；独立清理任务从对象满 55 分钟起执行兜底删除，精确照片前缀还配置了 1 日生命周期作为异常灾备。1 日生命周期是兜底上限，不是日常保存期。我们只在确认 COS 对象已删除后记录删除完成状态，不会把“已排队”表述为“已删除”。

云端原图不作为长期个人档案。分析完成并按您的选择复制对比照后，应用会删除两张临时 JPEG；取消或清理照片流程时也会删除。如上一次进程意外中断，应用会在采用新一组照片前先清除上次临时文件。业务数据中可保留提供照片建议所需的类别状态、内部规则分值、中性观察、可执行建议、判断把握程度、用户纠错、规则版本和删除完成状态；这些结果不进入成长档案计算。若您主动保留前后对比照，该文件仅保存在设备受保护目录，可由您在应用内清理。

DeepSeek 公开的隐私政策说明，其在提供服务及政策所述目的所需期间内保留个人信息，并可能在去标识化后将输入用于模型训练或技术优化、提供退出途径；其开放平台服务协议未公布 API 图片输入的保留期限或固定删除天数。因此，上述 50 分钟、55 分钟和 1 日是我们控制的 COS 原图删除边界，不是对 DeepSeek 侧“零保留”或“不用于训练”的承诺。DeepSeek 开放平台服务协议要求我们向您告知并取得委托其处理个人信息的同意，本节与应用内的单独同意页即为该告知；您可以随时撤回。

分析结论只会从我们审核过的固定措辞表中挑选。模型提出但未被采用的候选措辞（仅含类别、句子和语言）会单独保存至多 90 天，不关联账号、分析记录或照片，只用于完善措辞表，不会展示给任何人。

三、DeepSeek 接收什么

DeepSeek 在本服务中承担两项彼此独立、分别征得同意的处理：照片分析（见第二节）和文字建议（本节）。两项处理互不共享数据：照片分析只发送两张处理后的照片，不携带教练对话或任何账号信息；文字建议只发送下列白名单字段，不携带原图、缩略图、照片地址、COS 对象键、EXIF、位置、设备标识、姓名、联系方式、人脸身份信息，也不携带照片分析产生的类别状态、分数、观察或建议。普通文字建议会在字段白名单中携带标准化内容语言标识，用于选择回答语言；云历史开启时也会为每条对话保存内容语言标识，防止切换语言后把旧内容冒充成新语言内容。

成长上下文。当您在教练页同意后，除上述字段外，我们还会传输同意界面逐项列出的成长上下文，使教练能引用您的真实进度作答。它包含：目标画像与您手写的一句愿望；五维属性分；当前旅程的进度、阶段与当日课程标题；当天主线与属性任务的完成计数；近七天的完成数量、晚间复盘连续天数与平均状态；最近一次晚间复盘中"哪里卡住了"与"明天改一件什么"的回答；当天的早间意图；以及本周的行为统计、周副本名称与一条"卡在哪"的原文。此外还包含一份在您手机上生成的"长期规律"：五个维度各一条，只有近十四天的完成次数、上次完成距今几天、在上升还是下降、以及完成最少的那个星期几——全部是数字和固定选项，不含您写的任何文字。它取代了以往多发几条复盘原文的做法，因此本次更新后，离开您设备的手写内容比此前更少。愿望、早间意图与复盘回答是您手写的自由文本，传输前会经过安全过滤，含身份证号、手机号、银行卡号、医疗用药细节或被策略拦截的内容会被整条丢弃而不上传。字段清单发生变化时，我们会请您重新确认后才继续传输。每日练习答案、内核工具箱记录与旅程课程作答不在传输范围内，仅保存在您的设备上。

照片分析返回的结论由我们的服务按受控措辞表整理后才展示，不经过文字建议这条链路。

四、我们为什么处理这些信息

上述信息仅用于提供游客试玩、正式测评、可选照片建议、等级与经验计算、分步任务、AI 文字建议、进度同步、账号管理、故障排查和安全防护。问卷回答独立生成正式成长等级、优先方向和任务计划；照片派生结果仅用于当次照片观察与可执行建议，不改变等级、段位、排名、XP、奖励、同级榜或任务计划。我们不出售个人信息，不以原图、问卷或对话训练本产品自有模型，不使用上述信息进行广告跟踪。

五、共享与受托处理

为实现上述功能，我们可能委托：腾讯云 COS 短时私有存储规范化照片；DeepSeek（杭州深度求索人工智能基础技术研究有限公司）在您单独同意后执行限定范围的照片视觉分析，以及在另行同意后处理与照片无关的白名单文字字段；微信或 Apple 在用户主动选择对应登录方式时处理认证信息。iOS App 和微信小程序会在您单独同意后，使用服务端签发的短时、单对象预签名 URL，通过 HTTPS 将处理后的照片直接上传至 COS；客户端未嵌入 COS SDK，也不持有 CAM 密钥，上传签名、读取授权、取图、分析编排和删除均由我们的服务端控制。DeepSeek 仅由服务端调用；上述服务均不是嵌入 iOS 安装包的腾讯云或 DeepSeek SDK。我们要求服务商在约定目的和必要范围内处理信息。除法律法规要求、保护用户安全或取得另行同意外，我们不向其他第三方提供个人信息。

六、保存期限与安全

游客试用和当前设备进度由您控制，可通过应用内清理或卸载应用删除。照片派生的结构化结果保存在中国大陆的业务服务数据库中，保存至账号删除、照片分析同意撤回或达到提供该功能所需的期限，以较早者为准；届时我们会删除或匿名化。其他账号信息、结构化测评、任务、经验、等级、同意和可选建议历史在提供服务所需期间保存；用户删除账号、撤回对应可选功能或达到必要保存期时，我们会依法删除或匿名化。账号删除后，隔离备份中的残留会在 30 日内随备份轮换清除，法律法规另有要求的除外。

我们使用 HTTPS、私有存储、短时限定上传签名、最小权限、访问控制、请求限流、独立清理任务和安全审计等措施降低泄露、篡改与滥用风险。照片提供方、严格签名、清理心跳或同意条件不完整时，服务会拒绝新的云端照片分析。

七、您的权利

您可以在应用内查看、修改或清理当前设备上的记录，撤回照片云分析、DeepSeek、云历史或提醒等可选同意，对照片观察标记“这项没看准”，并依法申请访问、更正、复制或删除账号信息。撤回照片云分析同意会停止后续照片处理，删除或去标识化已有照片派生结构化结果，并终止正在处理的照片、将云端原图纳入删除队列；由问卷和任务产生的成长等级、段位、排名、XP、奖励、同级榜、任务计划及普通完成记录不受影响。删除账号后账号与会话会立即失效；如仍有 COS 对象在清理，系统会如实显示为“删除待处理”，而不是提前宣称全部已删除。

如需行使个人信息权利或提出疑问、意见与投诉，请发送邮件至 support@tiaoying2026.com。我们会在核验请求人与账号的关系后处理。

八、权限说明

游客试玩不使用相机或相册。相机权限仅用于拍摄您主动请求的可选照片建议图片；相册权限仅用于为该功能选择已有照片；网络权限用于获取服务内容、同步进度，以及在单独同意后完成云端照片分析和 AI 文字建议。权限只在您主动触发对应功能时申请。拒绝相机或相册权限只会使当次照片建议无法完成，不影响问卷生成正式成长等级和任务计划。

九、未成年人

本产品并非专门面向未满 14 周岁的儿童设计。未成年人应在监护人阅读并同意本政策后使用。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除。

十、政策更新

处理目的、信息种类、第三方、保存期限或照片与 AI 链路发生重要变化时，我们会更新本政策并通过应用内显著提示告知；依法需要重新征得同意的，会在新处理发生前取得同意。