Tonebook

生物特征信息政策

BIPA · CUBI · CCPA-CPRA

生效日期: 2026年5月2日 · 最后更新: 2026年5月2日

本页面存在的原因

本页面满足《伊利诺伊州生物特征信息隐私法》(BIPA)、《得克萨斯州生物特征标识符采集或使用法》(CUBI)以及《加利福尼亚州消费者隐私法/消费者隐私权法》(CCPA/CPRA)对面部几何信息和肤色底色作为生物特征/敏感个人信息所要求的公开保留时间表。

Tonebook 采集的内容

Tonebook 会从您选择上传的自拍中采集和处理以下信息:

肤色读取值
肤色底色(暖/冷/中性)
发色及明度
瞳色
整体对比度和深度读取值

这些读取值通过计算得出,仅用于判定您的色彩季(12 种之一)并生成调色板、发型和彩妆建议。

处理方式

默认情况下,Tonebook 以模拟模式运行——照片不会离开您的设备。如果您在「设置」中启用实时 AI,您的自拍 + 引导问答回答会被发送至 OpenAI(模型: gpt-4o)进行推理。OpenAI 在每次分析中只处理一次图像,不会在该推理调用之外保留图像。Tonebook 不会在设备外存储原始自拍或任何面部嵌入向量。

Tonebook 保留的内容及保留时长

数据	存储位置	保留时长
原始自拍	仅在您的设备(若您点击保存,则保存至照片图库)	直至您删除
面部嵌入向量 / 几何信息	从不存储。仅在传输处理过程中。	0(从不持久化)
派生数据:色彩季名称、调色板色彩、底色标签、对比度、深度	Tonebook 服务器(Supabase, US-East-1),与您的账户关联	直至您删除账户
衣橱条目(可选)	您的设备(App Group 容器)	直至您删除每个条目或账户
Style Check 日志条目	您的设备	直至您删除每个条目或账户

Tonebook 不做的事

我们不进行人脸识别或身份验证。
除上文指明的 AI 处理者外,我们不向任何方出售、出租、交易或以其他方式披露您的生物特征数据。
我们不会将您的自拍或派生的生物特征数据用于广告、画像定向、模型训练或与生成色彩分析无关的任何商业目的。
除非有有效的法院命令或传票,我们不会与雇主、保险公司、医疗服务提供者或执法机关共享您的生物特征数据。
我们不会在美国境外存储生物特征数据。

您的权利

根据 BIPA、CUBI 和 CCPA/CPRA,您有权:

知情——我们处理过您哪些生物特征数据
删除——所有派生数据 + 任何设备本地副本
更正——若您的色彩分析结果不准确(请使用相邻色彩季比较或重拍流程)
选择不出售或共享——Tonebook 不出售生物特征数据,因此该项权利自动得到保障
不受歧视——行使这些权利不会改变定价或功能访问

如何删除您的数据

在 Tonebook 中: 设置 → 删除我的数据——会移除所有派生数据、衣橱条目、Style Check 日志以及设备本地的自拍。
通过邮件: nestlingapp1@gmail.com——我们将在 14 天内回复并提供经验证的删除确认。请在邮件中注明与您账户绑定的邮箱地址。

关于我们从第三方接收数据的披露

我们不从任何第三方接收生物特征数据。自拍仅来自您本人,通过 iOS 照片图库或相机拍摄。

本政策的更新

我们将在 tonebook.app/biometric 上发布任何重大变更并更新生效日期。我们不会对现有用户数据追溯扩展处理范围——任何范围扩展都需要在应用内重新触发同意流程。

联系方式

如有问题或需行使上述任何权利: nestlingapp1@gmail.com。邮寄地址: Ty Horton, Tonebook, [Tonebook business address]。(地址可应请求提供。)

本政策本着诚信提供,反映了我们截至生效日的实际做法。本政策不构成法律意见,且不放弃您根据联邦、州或地方法律可能享有的任何权利。