艾赛萝拉服务隐私政策

工程公示版本：2026-08-19｜适用于顾客 App、微信小程序与艾赛萝拉门店 App

先说最重要的：App 与小程序共用同一顾客档案，但每一种信息仍按用途分别授权。微信登录不会自动授权相机、麦克风、测肤、学习或案例使用。

一、适用范围与处理者

本政策适用于艾赛萝拉顾客 iOS App、艾赛萝拉微信小程序，以及供经授权直营门店负责人和员工使用的艾赛萝拉门店 iPhone/iPad App。个人信息处理者为元裕（广州）生物科技有限公司；备案与公示信息以本官网首页为准。

本官网是静态信息页，不提供账号登录、不使用广告跟踪脚本，也不通过网页表单收集个人信息。

微信登录：在您主动点击后，微信 OpenSDK 向 App 返回一次性授权 code；App 将 code 交给服务端验证。
服务端可能使用同一微信开放平台下的 UnionID、当前应用范围内的 OpenID，以及您主动验证的手机号，判断是否为既有顾客。
AppSecret、微信 access token、原始 OpenID、原始 UnionID和原始手机号不写入 App 本地存储；服务端使用受控摘要和凭据记录完成匹配。
证据不足或发生冲突时，系统会要求补充手机号验证或停止合并，不以昵称、头像等弱信号猜测身份。

为防止令牌被复制或重放，App 会在设备安全存储中保存登录令牌和设备生成的 DPoP 密钥；服务端保存挑战、会话、设备绑定、风险结果与最少化审计记录。

艾赛萝拉门店 App 不提供公开注册。总部为直营店创建账号与一次性负责人邀请；负责人本人扫码并主动同意微信登录后，服务端校验邀请、安装证明和微信一次性 code，建立或复用本人账号，并读取经授权的门店任职。错误、过期、已使用或不属于当前安装的邀请会被拒绝。

只有在您进入相应功能、看到用途说明并明确同意后，才会处理护理记录、皮肤图像、相机画面或麦克风音频。具体是否保存、保存何种派生结果和保存期限，以该功能当次展示的同意声明为准。

用于改进系统的学习授权、将内容用于公开案例的 UGC 授权，均与提供基础顾客服务分开决定。拒绝或撤回这些授权，不应阻断与其无关的基础功能。

我们使用深圳市腾讯计算机系统有限公司提供的微信 OpenSDK，实现微信登录以及将公开网页分享到微信好友或朋友圈。SDK 仅在您同意本说明并主动发起微信操作后注册和调用。

在 iOS 16 及以上版本，微信可能通过系统剪贴板传递回跳数据。App 只在存在本次用户主动发起的待完成微信操作时允许 SDK 读取该回跳数据，不读取或上传其他剪贴板内容。

您也可以阅读微信隐私保护指引。我们使用不包含微信支付能力的 OpenSDK 版本；支付功能不在本次 SDK 用途内。

除完成您主动选择的微信登录/分享、提供基础云服务、履行法律义务或取得您另行同意外，我们不向第三方出售个人信息。新增处理方、跨境传输或敏感个人信息用途时，将依法进行评估并另行告知、取得所需同意。

一次性授权 code、登录挑战与短期交换凭据只在完成认证所需的期限内处理。账号、护理、订单及依法需保留的信息分别按其目的和法定义务保存。达到目的或超过期限后，采取删除、匿名化或受限归档措施。

我们采用传输加密、服务端密钥隔离、设备绑定、最小权限、冲突拒绝与审计记录保护信息。任何安全措施都不能保证绝对无风险；发生可能影响您权益的事件时，将依法告知并采取补救。

您可以通过 App 或小程序“我的 → 协议与隐私 / 隐私设置”入口，查看授权状态，并提交查阅、复制、导出、更正、撤回同意、限制处理或账户归档/删除申请。归档恢复窗口、法定留存与最终清理状态以后端返回的当次说明和回执为准。

本服务主要面向成年人。未满十四周岁的未成年人应由监护人阅读相关规则并在取得监护人同意后使用涉及个人信息的功能。

发生处理目的、信息种类、共享对象或权利机制的重大变化时，我们会通过 App、小程序或本页面显著通知，并在法律要求时重新取得同意，不以“继续使用”替代明确同意。

隐私问题和个人信息权利申请可从 App 或小程序的“协议与隐私”入口提交。对外登记主体和专用联系方式经运营主体确认后，将在本页和应用商店信息中保持一致。