Tonebook

隱私政策

Tonebook for iOS

生效日期: 2026年4月27日 · 最後更新: 2026年10月28日

控制者：營運 Tonebook 的 Sparkwell Studios LLC（美國阿拉巴馬州）。聯絡方式：privacy@sparkwellstudios.com

2026年10月28日的變更

我們明確說明，初始設定回答會用於即時 AI 分析，並在啟用產品分析時傳送給 PostHog。
我們明確說明，產品分析使用持續性的假名識別碼，關閉該設定不會關閉 Sentry 診斷。
我們補充說明了 Apple Maps、Apple WeatherKit 和即時 AI 分析使用的城市及位置資料。
我們補充說明了選用的行事曆存取權限，以及將色卡儲存到「照片」的功能。

一段話概覽

Tonebook 旨在成為重視隱私的 AI 輔助個人色彩指南。我們不進行身分辨識，不儲存臉部嵌入或其他生物特徵識別碼，也不使用您的照片訓練模型。照片僅用於產生色彩報告；在 Live AI 模式下，自拍會傳送至我們的處理方進行處理，不會儲存到 Tonebook 照片庫中。模擬模式從不上傳照片。不過，Tonebook 會處理從臉部擷取的色彩樣本，根據某些州的法律，這屬於生物特徵資訊。完整說明請參閱我們的生物特徵資訊政策。您可以隨時在設定中刪除已儲存的資料。

法律依據(GDPR / 英國 GDPR)

對於歐盟、歐洲經濟區、英國及瑞士的使用者,我們以您的明確同意作為處理的法律依據(第 6 條第 1 項 (a) 款,以及在適用情況下第 9 條第 2 項 (a) 款)。您在「設定」中首次啟用即時 AI 模式時即表示同意,並可隨時透過關閉即時 AI、在「設定」中刪除您的資料或寄信至上述地址撤回同意。無論您是否同意,色彩分析均以非歧視方式提供——模擬模式可完全離線使用。

當資料傳輸至位於美國的處理方(OpenAI、Supabase、PostHog、Sentry)時,該傳輸依據歐盟執委會通過的標準契約條款進行,各處理方公布的標準契約條款及資料處理附錄以引用方式併入本政策。

我們收集的資料

資料	時機	用途
自拍照(由您上傳)	當您點擊 "Analyze my style" 時	產生您的 AnalysisResult。在模擬模式下，照片不會離開裝置。在您同意後預設啟用的 Live AI 模式下，照片會傳送至我們的 Supabase Edge Function，由其呼叫 OpenAI 視覺 API。我們在傳輸過程中處理照片，不將其儲存到我們的照片庫。根據 OpenAI API 資料政策，除非 API 客戶選擇加入，否則 API 輸入不會用於訓練；濫用監測日誌可能包含相關內容，保留時間最長為 30 天，在所述法律和安全情形下也可能更長。
衍生色彩結果	每次 Live AI 分析時	你的結果和快取報告會連結至一個假名化的產品資料識別碼。Tonebook 的核心體驗不需要實名帳號，也不需要電子郵件和密碼。經過驗證的安裝可以保護後端要求，而不會透過姓名識別你的身分。回復購買項目時會使用獨立的購買身分識別碼。刪除是一項要求，必須驗證伺服器和供應商均已完成處理；僅在本機刪除並不能作為證明。
引導問答回答	首次啟動期間	個人化報告文案。回答會在裝置的 UserDefaults 中本機儲存，也會包含在傳送給 Live AI 分析的個人資料中，包括您提供的城市或位置文字。啟用產品分析時，引導問答回答還會作為事件屬性傳送至 PostHog。
已儲存的報告	每次產生分析時	以 Codable JSON 格式本地儲存於您裝置的 Application Support 目錄。絕不上傳。
假名化產品分析資料	您啟用產品分析時	PostHog 接收 paywall_viewed 和 report_viewed 等事件、包括引導問答回答和載入時間在內的事件屬性，以及用於連結您跨工作階段活動的持續性假名識別碼。這些並非匿名記錄。您可以隨時透過目前名為「傳送匿名分析資料」的設定關閉產品分析。
當機報告和效能診斷	App 使用期間，包括錯誤、當機、App 無回應和抽樣效能測量	傳送至 Sentry，用於診斷故障和測量效能，包括分析要求的耗時。Sentry 預設的個人識別資訊收集功能已停用。診斷獨立於產品分析運作；關閉「傳送匿名分析資料」不會關閉 Sentry 診斷。
用於天氣和個人化的位置	當您搜尋城市、選擇城市建議、啟用天氣，或在個人資料中包含位置文字並提交 Live AI 分析時	城市搜尋文字會傳送至 Apple Maps，以尋找相符的地點。所選城市的座標，或您授予位置權限後取得的裝置位置，會傳送至 Apple WeatherKit 以取得天氣預報。App 要求的裝置位置精度約為一公里。您提供的城市或位置文字也會包含在傳送至我們 Supabase 分析端點的個人資料中，用於 Live AI 處理；啟用產品分析時，還會包含在傳送至 PostHog 的引導事件中。
App Store 購買收據	購買時	由 Apple StoreKit + RevenueCat 驗證以進行權益管理。屬於 Apple 標準中介流程。

選用的裝置權限

行事曆：如果您在「今天」中啟用行事曆建議，Tonebook 會要求行事曆存取權限，並在裝置上讀取即將到來的行程標題和時間，以推薦穿搭。此功能不會將這些行程詳情傳送至 Tonebook 伺服器，也不會寫入您的行事曆。您可以在 iOS 設定中變更行事曆權限。

儲存到照片：當您選擇儲存產生的色卡時，Tonebook 會要求僅限新增照片的權限，並將色卡寫入照片庫。儲存色卡不會將其上傳至 Tonebook，也不會授予讀取現有照片庫的權限。您可以在 iOS 設定中變更照片權限。

我們「不做」的事

人臉辨識——我們取樣的是膚色區域的平均色彩,而非可識別身分的特徵
生物識別標識符——不儲存臉部嵌入向量、指紋或 Face ID
使用您的照片進行訓練——預設情況下,您的自拍永遠不會用於訓練任何模型。如未來推出選擇加入式的研究計劃,必將以明確的選擇加入方式進行。
出售您的資料——我們不會為廣告目的向第三方出售、出租或共享個人資料
跨 App 或網站追蹤您——由於我們不進行追蹤,因此不會請求 App Tracking Transparency 權限

第三方服務

Apple StoreKit / App Store — 購買收據，用於訂閱計費。
RevenueCat — 假名化購買識別碼和權益狀態，以及您提供過的電子郵件地址。用於訂閱管理面板和跨裝置權益同步。「刪除我的資料」會清除該服務中的電子郵件地址；購買記錄本身會保留，以便您回復付費購買的內容。
OpenAI（透過我們的 Supabase Edge Function，僅限 Live AI 模式） — 壓縮自拍和引導資料 JSON，用於產生 AnalysisResult。適用 OpenAI API 資料政策：不用於訓練。
Supabase — API 要求，用於 Edge Function 託管。
PostHog — 事件名稱和屬性，包括引導問答回答與載入時間，以及假名化產品資料識別碼。用於啟用後的產品分析。可在設定中透過「傳送匿名分析資料」關閉。
Sentry — 當機和錯誤報告、App 無回應診斷、抽樣效能追蹤。用於可靠性和效能診斷，獨立於產品分析設定。
Apple Maps / WeatherKit — 用於城市查詢和天氣要求的城市搜尋文字與座標。尋找您選擇的城市，並提供天氣預報以支援考量天氣的建議。裝置位置需要您的許可。
已停用的服務 — 此版本不傳送任何資料。虛擬試穿和第三方商品資訊流已停用。Tonebook 不會向 FASHN.ai 傳送照片，也不會向 Apify 傳送搜尋內容。

您的權利

刪除我的全部 Tonebook 資料 — 設定 → 刪除我的資料會立即清除本裝置上的照片、報告、色盤、衣櫥、穿搭、已儲存造型、Style Check 歷史記錄和照片、Stylist 聊天、引導資料及同意狀態，然後提出需要驗證的伺服器清除要求。
退出產品分析 — 設定 → 傳送匿名分析資料（關閉）。此設定不會停用 Sentry 診斷。
切換至模擬模式 — 設定 → 使用 Live AI（關閉）會讓每次分析都在裝置上進行。
取消訂閱 — 設定 → 管理訂閱會開啟 iOS 訂閱管理工具。
回復購買 — 設定 → 回復購買會重新同步您的權益。

「刪除我的資料」會清除本機內容，並要求刪除已連結的伺服器資料及供應商處可移除的資料。在獲得驗證前，伺服器和供應商的處理仍處於待完成狀態；離線、失敗或未經證明的要求均不算完成。僅持有電子郵件地址或知道購買識別碼，並不能證明對舊安裝擁有所有權。如果該安裝無法證明所有權，請寄信至 privacy@sparkwellstudios.com，瞭解可用的獨立驗證或支援途徑。僅透過電子郵件管理的訂閱適用獨立的已驗證信箱範圍。回復購買所需的購買記錄和有限的抑制記錄可能會保留。抑制記錄用於防止不必要的聯絡或重新建立已刪除的資料；它們不是復原憑證。

資料保留

裝置上的資料（照片、已儲存報告、個人資料）— 保留至您刪除為止。
Live AI 照片傳輸 — 我們不會有意將原始照片記錄或儲存到資料庫或物件儲存空間中。OpenAI 標準 API 濫用監測日誌可能包含要求內容，最長保留 30 天，在其資料政策所述情形下可能保留更久；某些被標記的影像可能會被保留以進行人工安全審查。除非 API 客戶選擇加入，否則 API 輸入預設不用於訓練。
衍生色彩結果及快取的完整報告 — 以 App 產生的隨機識別碼連結，儲存在我們的伺服器上，直到您使用「刪除我的資料」。
電子郵件地址 — 僅在您為報告或使用週期中的郵件提供地址時收集；保留至您使用「刪除我的資料」。如果您退訂，我們會將該地址的單向（不可逆）雜湊值保留在抑制名單中，而不保留地址本身，以免再次向您傳送電子郵件；刪除它會導致您在不知情的情況下被重新訂閱。
分析資料 — 根據我們的 PostHog 設定保留，直到您退出或完成經驗證的刪除；已連結的歷史事件包含在清除要求中。
當機報告 — 按 Sentry 標準保留期（90 天）保留。

本網站(tonebook.app)

以上內容說明的是 iPhone App。瀏覽器照片分析是獨立服務：您選擇開始分析後，縮小的圖片會經 Tonebook 的 Vercel 端點傳送給 OpenAI。無須帳號或電子郵件，也不會將上傳圖片加入照片庫。免照片測驗使用您的回答。服務商的處理及保留規則與下方說明的選用網站分析分開。

如果您透過 Muse 使用 Tonebook 擬提供的免費測驗，Muse 會將您選擇的八個答案和成年確認傳送至 Tonebook 連接器，然後接收推薦色盤並在對話中顯示。此工具不要求電子郵件、帳號、照片、安裝 App 或付款。它不會有意將答案儲存到 Tonebook 應用程式資料庫中。Muse 可能依據自己的隱私控制保留對話。取得免費色盤不需要使用連接器提供的選用網站連結。

連接器可能透過託管日誌中的單一事件名稱，統計已準備好的色盤結果數量。該應用程式事件不包含測驗答案、色盤、照片或帳號識別碼。我們的託管商另行保留運作要求日誌。這種有限的連接器計數與下述選用網站分析選擇相互獨立；後者適用於您造訪 tonebook.app 時，不控制 Muse 自身的對話記錄。

PostHog（網頁） — 如果能夠儲存您的偏好，且沒有先前的拒絕或瀏覽器隱私訊號，無 Cookie 的網站分析會預設開啟。PostHog 衡量頁面造訪和功能使用情況，不接收照片或電子郵件地址。您可以透過頁尾的分析設定同時關閉 PostHog 和 Vercel。無論如何選擇，網站都可正常使用。關閉分析會停止後續收集，並移除本機分析執行環境。撤回許可會停止後續收集，但不會刪除服務商已收到的事件。我們不會長期保留網站分析識別碼與您的電子郵件地址之間的對應關係，因此僅憑支援請求，我們可能無法識別您先前的網站事件。如有隱私問題，或希望行使適用的資料保護權利，請聯絡 privacy@sparkwellstudios.com；我們會說明針對您的請求能夠核實哪些資訊、採取哪些措施。
Vercel Web Analytics — 由託管平台提供、無 Cookie 的頁面造訪衡量服務。它與 PostHog 共用同一網站分析選擇；關閉該設定會停止兩項服務。

啟用網站分析時，推廣活動衡量僅使用已登記的來源和活動標籤。我們會在 Tonebook 的 App Store 連結中加入共用的活動代碼，以便在 Apple 提供彙總的下載和銷售報告時，將其與網站造訪情況進行比較。這些代碼代表活動，而非個人；我們不會將連接器中的對話、問卷答案或帳號識別碼與 App Store 購買紀錄關聯。關閉網站分析後，連結將不再加入這些來源資訊。Apple 根據其自身隱私權政策處理 App Store 上的活動。

本網站不設置廣告或跨站追蹤 Cookie。同一選擇控制兩項分析服務。如果無法儲存偏好，或瀏覽器發出隱私訊號，兩項服務都會保持關閉。在已排除的敏感路徑或查詢上，兩項服務都不會執行。同意偏好的儲存及分析工具的防濫用 Cookie 等必要儲存功能，與選用分析分開。

兒童

Tonebook 僅供 18 歲以上的成年人使用。App 首次啟動的同意流程要求您明確確認已年滿 18 歲。我們不會在知情情況下收集未成年人的資料。

本政策的變更

我們將更新「最後更新」日期並將新版本發布於此 URL。重大變更將於下次啟動 App 時於 App 內提示。

聯絡方式

電子郵件: privacy@sparkwellstudios.com

← 所有法律文件