隐私政策
版本号：v1.0 · 发布日期：2026 年 6 月 20 日 · 生效日期：2026 年 6 月 20 日
运营主体：深圳合势必科技有限公司
提示：
- 本政策与你使用「美吧」服务密切相关，请仔细阅读并理解。
- 下文 加粗 部分为重要条款，请重点关注。
- 未满 14 周岁的未成年人请在监护人陪同下阅读本政策。
深圳合势必科技有限公司（以下简称"我们"或"美吧"）依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《互联网信息服务管理办法》等法律法规，制定本《隐私政策》（以下简称"本政策"），向你说明我们如何收集、使用、存储、共享、转让、公开披露你的个人信息，以及你享有的权利。
一、定义
- 本服务：指我们通过 mb.heshibi.tech 网站及相关页面、API 提供的 AI 医美顾问对话服务。
- 个人信息：以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
- 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。本服务中涉及的手机号码属于敏感个人信息。
- 去标识化 / 匿名化：经处理后无法识别特定自然人且不能复原的过程。
二、我们收集的个人信息及用途
我们仅在为你提供本服务所必需的最小范围内收集个人信息，依据"最少够用"原则。
2.1 注册与登录
- 收集信息：手机号码（用于接收登录验证码）。
- 使用目的：身份识别、账号注册与登录。
- 存储方式：手机号经 SHA-256 加盐哈希后存储，不存储明文。
- 法律依据：履行合同（《个人信息保护法》第十三条第（二）项）。
2.2 AI 对话功能
- 收集信息：你与 AI 的对话内容（你输入的问题与 AI 的回复）。
- 使用目的：调用第三方大语言模型与向量检索接口，为你生成回答。
- 存储方式：对话历史默认保存在 你的本机浏览器（localStorage），我们的服务器不长期留存对话明文；用于内容安全审核的临时请求在审核完成后即不再保留。
- 法律依据：履行合同。
2.3 充值与支付
- 收集信息：订单号、充值金额、套餐 ID、第三方支付流水号、支付时间。
- 使用目的：完成充值、记账、退款。
- 不收集：我们 不收集、不存储 你的银行卡号、支付密码、CVV、实名信息——这些由支付宝、微信支付等持牌支付机构按其规则处理。
- 法律依据：履行合同、履行法定义务（保留交易记录）。
2.4 设备与日志信息
- 收集信息：访问时间、IP 地址、浏览器 User-Agent、请求路径、HTTP 状态码、设备类型。
- 使用目的：保障服务安全、防御恶意攻击、防止接口滥用与短信轰炸、定位故障。
- 存储方式：以日志形式保留不超过 90 天，超期自动清理。
- 法律依据：履行法定义务（《网络安全法》第二十一条网络日志留存）、维护网络安全的合法利益。
2.5 业务统计
- 收集信息：聚合的事件计数（注册、对话、下单、支付、退款等），不含可识别个人身份的内容。
- 使用目的：分析产品使用情况、改进服务质量。
三、Cookie 与同类技术
为实现登录态保持，我们使用 会话 Cookie（meiba_session）。该 Cookie 经 HMAC-SHA256 签名、设置为 HttpOnly、Secure、SameSite=Lax，有效期 30 天。 我们 不使用 任何第三方广告 Cookie、不进行跨站点跟踪。你可随时通过浏览器设置清除 Cookie，但清除后将需要重新登录。
四、第三方服务与个人信息共享
为实现本服务的核心功能，我们将必要的最小信息委托给以下第三方处理。我们已与各方签订或承诺遵守相应数据处理协议，要求其按本政策的同等标准保护你的信息。
| 第三方 | 用途 | 共享的信息 |
|---|---|---|
| 阿里云通信（dysmsapi） | 发送登录验证码 | 手机号、验证码内容 |
| 支付宝（蚂蚁科技） | 处理充值支付 | 订单号、金额、商品名称 |
| DeepSeek（深度求索） | 大语言模型推理 | 对话文本（无账号 ID） |
| 硅基流动（SiliconFlow） | 向量检索 embedding | 查询文本（无账号 ID） |
| 腾讯云 CloudBase / TMS | 数据库存储、内容安全审核 | 账号数据、订单数据、待审文本 |
除上述情形和法律法规另有规定外，我们 不会向任何第三方共享、转让、公开披露 你的个人信息。
五、数据存储
- 存储地点：你的个人信息存储于中华人民共和国境内的服务器（腾讯云上海、华南可用区）。
- 存储期限：账号数据在你使用本服务期间持续保存；订单数据依《电子商务法》《会计档案管理办法》保留 不少于 10 年；日志数据 90 天；验证码记录 5 分钟有效期过后即删除。
- 不出境：我们 不向境外 传输或存储你的个人信息。
六、数据安全措施
- 传输层：全站强制 HTTPS（TLS 1.2+），证书由 Let's Encrypt 签发并自动续期。
- 存储层：手机号 SHA-256 加盐哈希，敏感配置经访问控制隔离。
- 访问层：基于子账号最小权限原则，仅授权工程师可访问数据库；操作行为留痕审计。
- 风控：登录验证码 60 秒冷却 + 每日上限 10 次、对话内容安全过滤、异常流量监控。
- 响应：若发生个人信息安全事件，我们将在 72 小时内 启动应急响应，并依法向监管机构和受影响用户告知。
七、你的权利
依据《个人信息保护法》第四章，你享有以下权利：
- 知情权与决定权：本政策即为我们对你信息处理活动的告知。
- 查询权与复制权：登录后通过
/api/auth/account可导出本人账号档案与订单数据。 - 更正权与补充权：账号信息（昵称等）可在账号设置中修改。
- 删除权：你可在账号下拉菜单中注销账号，我们将永久删除你的账号、余额、订单与对话记录（订单数据为履行法定义务保留 10 年但去除可识别身份信息）。
- 撤回同意：你可随时撤回此前的同意；撤回不影响在此前基于同意已进行处理的合法性。撤回同意可能导致部分或全部功能无法使用。
- 解释说明权：你有权要求我们对本政策作出解释说明。
- 投诉与举报：如对我们的处理活动有异议，可通过下方邮箱联系我们；亦可向国家网信部门或行业主管部门投诉举报（网信办举报中心 12377）。
我们将在收到你的请求 15 个工作日内 答复并处理。
八、未成年人保护
本服务面向 14 周岁及以上 用户。若你是 14-18 周岁的未成年人，请在监护人陪同下阅读本政策并使用本服务。我们建议监护人指导未成年人遵循本政策。如我们识别到 14 周岁以下儿童使用本服务，将停止处理并删除相关信息。
九、本政策的修订
我们可能适时修订本政策。重大变更（如新增信息类别、变更使用目的、变更共享范围、修改你的权利等）将通过页面公告、短信或邮件等方式提前 7 日通知你，并在你下次登录时再次提示。如你不同意修订内容，可停止使用本服务；继续使用则视为接受。
本政策的历史版本可向我们索取。
十、联系我们
如对本政策有任何疑问、意见、建议，或希望行使你的权利，请通过以下方式联系我们：
- 运营主体：深圳合势必科技有限公司
- 统一社会信用代码：91440300MAEF9YE66M
- 注册地址：深圳市福田区福田街道福山社区彩田路2048号福建大厦B座2304V25
- 个人信息保护负责人邮箱：privacy@heshibi.tech
- 客户支持邮箱：support@heshibi.tech
- ICP 备案：粤ICP备2025474900号
* 本政策由产品团队基于现行有效的法律法规自行起草，强烈建议在大规模商业化前由执业律师做最终复核。