隐私政策
最后更新 2026 年 10 月
以下为产品与服务说明。本服务不向中国大陆境内用户提供。
1. 我们是谁 · 如何联系
本网站与服务由 facesolo Ltd.（于英国注册成立）运营，作为你个人信息的处理者 / 控制者，受英国信息专员办公室（ICO）监管。隐私或数据相关请求请联系 [email protected]。我们目前未指定专职数据保护官（DPO）；如有数据保护疑问，可经上述隐私邮箱与我们联系。我们在英国设立，无需指定英国代表。
2. 适用范围
本政策适用于你使用 www.facesolo.com、chat.facesolo.com 与 support.facesolo.com（在线客服）时对你个人信息的处理。本服务面向中国大陆以外的所有国家与地区提供，不向中国大陆境内用户提供。我们以欧盟《通用数据保护条例》（GDPR）作为全球数据保护基线；如你位于欧洲经济区（EEA）、英国或美国加州，相应专章另适用于你。
3. 我们收集什么
我们收集与处理以下个人信息：①你主动提供的：邮箱、姓名、账户资料（包括你上传的头像）、购买与账单信息、联系表单内容；②你使用 AI 聊天室时产生的内容：你在 chat.facesolo.com 输入的对话内容（prompt）、以及你上传的文档与图像等素材——这些内容会被处理以生成回复，并可能被归档保存（见「数据保留」）；③服务自动产生的：下载与会话访问日志、IP 地址与近似位置、登录与必要的设备 / 日志信息、Cookie；④调用你的 API 密钥时的 IP 地址（完整地址，不是网段）；⑤来自第三方的数据：支付服务商（Stripe）及订阅系统回传的交易、订阅与支付争议状态数据；你用 Google 或 GitHub 账号登录或关联本站账户时，我们从对方读取账号编号、邮箱（以及它是否已验证）与名称（GitHub 账号没有填名称时用你的用户名），用来认出你、建立或关联账户（新建账户时名称作为你的显示名称），对方返回的其他资料我们不使用、不保存；只有在你点了「使用我的 Google 头像」或「使用我的 GitHub 头像」时，我们才再向对方核对一次账号编号，并取回你在那里的头像图片（不点就不会去取）。请不要在对话或上传内容中输入健康、金融账户、身份证件等敏感信息或他人的个人信息。你使用在线客服时我们处理哪些信息，见「在线客服」一节。
4. 账户头像
你可以在「账户资料」里上传头像，或把你关联的 Google / GitHub 账号的头像换过来；没有设置时，我们用你的名称（没有名称时用邮箱 @ 前的部分）的第一个字和一个按账户固定的底色生成默认头像，生成时不向任何第三方请求。上传或取回的图片会在本站服务器上重新压缩成正方形小图，并去掉照片里附带的拍摄信息（例如拍摄地点）；文件名随机生成，不含你的名字或邮箱。头像显示在网站顶栏、账户中心与 AI 聊天室里，只显示给你自己；图片本身放在一个公开但随机、无法被猜出的网址上。AI 聊天室显示同一个头像：你从网站进入 AI 聊天室时，聊天室从本站取一份小图存进聊天室的数据库；你换了或移除头像之后，要等下一次从网站进入 AI 聊天室，那里才跟着更新；如果你希望立即删除聊天室里的那一份，可以联系我们处理。你换掉或移除头像后，本站的旧图片文件随即删除，但已经被浏览器或内容分发网络缓存的旧图可能还会保留一段时间；备份中的副本按「数据保留」一节所述，最长约再保留 31 天。处理头像是为了提供账户功能（履行与你的合同）；头像随账户保留，你可以随时移除，账户注销后按「数据保留」中「账户与资料」一项删除。
5. 我们如何使用与法律依据
我们按以下处理活动—目的—法律依据处理你的个人信息：交付与管理你购买的数字商品 / 订阅 / 账户（履行与你的合同）；在你同意的基础上发送营销通讯（同意，可随时退订）；保障账户安全、反欺诈，以及在发生支付争议时以访问日志作为履行已经开始的举证（我们的合法利益及为履行合同所必需，我们已就此进行利益衡量并将日志处理限于必要范围）；将你的对话与上传内容传输给所调度的第三方 AI 模型供应方以生成回复（为履行合同所必需）；在线客服：回答你的问题、处理工单与相关的邮件往来（履行与你的合同），防止客服被滥用、在去除个人信息之后改进帮助资料（我们的合法利益）；遵守税务、财务与其他法律义务（履行法律义务）。访问日志不用于判定退款资格。我们不将你的个人信息用于上述目的之外的无关用途，也不出售你的个人信息。
6. 我们与谁共享
我们仅在必要范围内与下列第三方处理者共享个人信息，且要求其仅按我们的指示处理：支付（Stripe）；邮件（Brevo、FluentSMTP）；网站托管与内容分发（Amazon Web Services（AWS）、Cloudflare）；在线客服（Cloudflare：D1 数据库存储对话、工单与相关记录，Workers AI 生成回答并把你的问题转成检索用的向量，Vectorize 用这些向量检索帮助资料（只查询、不保存你的问题），Images 对截图重新编码并去除元数据，R2 存储客服截图、未能即时正常处理的来信原文、逻辑备份、数据导出包与删除请求记录，Email Service 收发客服邮件，Turnstile 人机验证）；客服人员使用的邮箱服务商（接收工单通知与客服邮件往来）；AI 聊天室与第三方大模型供应方——当你使用 chat 功能时，你输入的对话内容与上传的文档 / 图像会被传输给我们所调度的第三方大模型供应方进行处理以生成回复（目前调度的供应方包括 Anthropic、OpenAI、Google、xAI、DeepSeek、阿里巴巴、MiniMax 等，经 Cloudflare AI Gateway 转发）。该清单可能随服务调整更新，重大变更将在本页公布。若你是团队成员，你的团队管理员可以看到与你有关的部分信息，范围见「团队成员的可见范围」一节。我们不出售、不出租你的个人信息。
7. 国际数据传输
为提供服务，部分服务商（含支付、邮件、CDN 及第三方 AI 模型供应方）可能在你所在国家 / 地区以外处理你的个人信息。在线客服的数据由 Cloudflare 在其全球网络上处理。对于来自欧洲经济区或英国用户的数据出境，我们采用欧盟委员会 2021 版标准合同条款（SCC，适用模块：控制者至处理者（C2P））、英国国际数据传输附录，或基于充分性决定进行传输，并采取必要的补充措施。
8. 团队成员的可见范围
若你通过他人邀请加入团队（成为「团队席位」成员），邀请你的人就是你的团队管理员，他能看到的范围取决于你何时加入。①在本节现行文字发布之后接受邀请的成员，自加入起，管理员可以看到：你的邮箱（改邮箱后为新地址）与这段团队关系的状态；分配给你的团队额度还剩多少、已花多少，以及团队口径的金额、调用次数、图像审查次数、文档提取次数与所用模型（只算你花团队额度的那部分）；你经密钥与 AI 聊天室产生的、按时间区间汇总的花费金额（包括你自己充值与你另购的订阅支付的部分），以及调用次数、图像审查次数、文档提取次数与模型分布；每把密钥的名称、前缀、预算与模型白名单；每把密钥的访问限制（IP 白名单、有效期与每日可用时段）；每把密钥被使用时的 IP 地址；各密钥的状态与持有类型（个人持有 / 系统脚本）、创建与最近使用时间，以及你名下启用中的密钥数量。②在那之前就已加入的成员：你仍在团队中时，我们会就本节向你发送一封告知邮件；告知送达之前，管理员只能看到你的邮箱、这段团队关系的状态、分配给你的团队额度还剩多少、已花多少，以及团队口径的金额、调用次数、图像审查次数、文档提取次数与所用模型（只算你花团队额度的那部分）；告知送达之后适用①的范围，但每把密钥被使用时的 IP 地址只从告知送达之后才向他展示。③在那之前就已离开团队的成员：前任管理员只能看到②中告知送达之前的那几项。管理员可以修改或吊销你的密钥、为你设定使用上限（模型、IP、时段、有效期），给你分配额度或收回未用完的部分。无论哪种情形，他看到的都只是你在职期间的记录，加入团队之前、离开之后的用量不在其中；你离开之后，前任管理员只看到你离开时的邮箱，也看不到你离开之后的账户状态。他任何时候都看不到：对话内容、提示词与上传的文件内容，网关留痕里的任何请求正文，你自己的充值余额，以及你另购的订阅本身、它的档位与扣款状态。本节发布之后接受邀请的成员，接受前的确认页已就本节告知（本节发布之后发出的邀请邮件也载有同样内容）；团队管理员亦负有告知义务。
9. API 密钥的用量审计留痕
若你（或向你分发密钥的账户持有者）通过「虚拟 API 密钥」调用本服务：每次调用会留存该次请求提示词的前 200 个字符及调用元数据（模型、时间、密钥标识），保留 90 天后自动删除，仅用于账户持有者审计各密钥的使用情况。留痕对该账户持有者可见。若密钥是别人（例如你的雇主，或你的团队管理员）从他自己的账户分发给你的，请知悉其可查看上述留痕；你自己名下密钥的留痕，团队管理员看不到（见「团队成员的可见范围」一节）；分发密钥方负有向使用者告知本条的义务。
10. 在线客服
你在 facesolo.com 或 chat.facesolo.com 打开页面右下角的在线客服时，对话由 support.facesolo.com 提供。我们会处理：你输入的消息与自动生成的回答（消息里疑似密码或 API 密钥的内容会在保存前自动隐藏）；你打开客服时所在页面的地址（不含查询参数）；你对回答点的「有帮助 / 没帮助」；客服界面所用的语言（你手动选择的，或按页面与浏览器语言自动确定的）；你浏览器里保存的随机访客编号（用于把同一浏览器的多段客服对话关联起来，随对话保存 180 天）；你提交工单时填写的邮箱、问题类型、问题描述、复现步骤和设备与浏览器信息，以及你选择上传的截图（每个工单最多 3 张）；你与我们之间关于工单的邮件往来；如果你已登录，我们会从你的账户取得邮箱、账户编号、邮箱是否已验证与显示名，用来预填和关联工单；以及用于防止滥用的信息：Cloudflare Turnstile 人机验证的结果、按会话统计的请求次数、大致所在国家，以及统计请求次数所用的摘要：由你的网络地址生成、每天更换的计数编号，以及由你的邮箱或账户生成的摘要（都不含原文，最长约 48 小时后删除）。我们不在客服系统里保存你的 IP 地址原文。这些信息用于回答你的问题；在自动回答无法解决时生成工单，由人工客服以 [email protected] 的名义通过邮件回复你；以及在去除个人信息之后改进我们的帮助资料。法律依据是履行与你之间的合同（回答和处理你提出的问题），以及我们防止滥用、改进服务的合法利益。客服窗口里的回答由 AI 根据我们的帮助资料自动生成，可能不准确；涉及你的账户、付款或退款的具体处理，以人工客服的邮件回复为准。请不要在客服对话里发送密码、API 密钥或验证码。在线客服使用 Cloudflare 的服务：D1 数据库存储对话、工单与相关记录，Workers AI 生成回答、并把你的问题转成检索用的向量，Vectorize 用这些向量检索帮助资料（只查询、不保存你的问题），Images 对截图重新编码，R2 存储截图、未能即时正常处理的来信原文、逻辑备份、数据导出包与删除请求记录，Email Service 收发客服邮件，Turnstile 做人机验证（其数据处理见 Cloudflare 的 Turnstile 隐私附录）。截图在保存前会重新编码，照片里的拍摄位置等元数据会被去除；截图只有我们的客服人员能查看。新工单、你的回信与补充会以通知邮件的形式（含工单号、问题类型、问题摘要或你新写内容的开头部分、打码后的邮箱与后台链接）发到客服人员使用的邮箱，你与客服之间的邮件往来也会出现在该邮箱中；这些邮件由提供该邮箱的第三方邮件服务商保存，不受「数据保留」一节里在线客服保存期限的约束，由客服人员按需清理；你提出删除请求时，我们会一并删除该邮箱中与你的工单相关的邮件。
11. 数据保留
我们仅在实现处理目的所必需的期间内保留你的个人信息：账户与资料——账户存续期间，账户注销后保留 90 天后删除或匿名化；交易与账单信息——为遵守英国税务 / 财务法律义务保留 6 年；付款前的确认记录（包括：你在结账前勾选的那一项确认，即同意立即开通并开始提供数字内容 / 会员服务、知悉不再享有 14 天无理由退款；勾选时间；当时的勾选原文；对应的结账与付款编号；以及用来在争议中认出你的邮箱单向哈希，不含邮箱明文）——账户存续期间随账户保留，账户注销时也不随账户删除，而是另行留存 6 年后删除，仅用于应对支付争议、撤回权或退款主张时的举证，只有运营人员可以查阅（依据 GDPR 第 17(3)(e) 条：为提出、行使或抗辩法律主张所必需的处理不适用删除权）；下载与会话访问日志——保留至支付争议时效届满（180 天）后删除，仅用于支付争议举证；调用你的 API 密钥时的 IP 地址——保留 180 天后自动删除（与上一条是两件事，只是同一个期限）；密钥的持有人可以在密钥页看到这把密钥被哪些 IP 调用过，包括你把密钥交给别人使用的情况；团队管理员能看到哪些，见「团队成员的可见范围」一节；chat 对话内容的归档——账户存续期间保留，账户注销后 90 天内删除，你可随时请求删除，删除请求将依删除流程执行；在线客服的记录——对话记录保存 180 天后自动删除；工单（包括提交工单时附带的对话摘录）、相关的邮件往来与截图在工单解决后保存 180 天后自动删除；上传后没有随工单提交的截图 24 小时后删除；防滥用的计数（按天或按小时累计，不含网络地址与邮箱的原文）最长约 48 小时后删除；客服系统发出的邮件的发件记录（含收件地址原文与邮件正文）在发出或停止发送后保存 30 天；收到的客服来信的处理记录（含发件人地址的摘要）保存 30 天；解析失败或处理异常的来信原文保存 7 天用于排查，暂存待补处理的来信原文在补处理成功后即删除、最长保存 7 天（维护期间收到的从维护结束起算）；数据导出包保存 7 天；操作审计记录（不含邮箱原文）保存 400 天；你提出的删除请求本身会留下记录（邮箱的摘要与时间，不含邮箱原文），其中用于从备份恢复时重新执行删除的部分保存 35 天，用于证明请求已处理的部分在处理完成后保存 400 天，未完成核验的请求记录在 60 天后结束并按同样期限删除；发到客服人员邮箱里的通知与邮件往来见「在线客服」一节；营销订阅信息——保留至你退订为止。AI 模型调用经 Cloudflare AI Gateway 转发：网关日志不保存对话内容（你的提示词与模型的回答），只保存不含内容的用量元数据（如模型、token 数、费用、状态、耗时与一个随机请求编号），按最近 10 万条滚动删除；本项变更上线前网关日志里留存的回答内容，在上线后 7 天内删除。上述各项删除之后，相关数据仍可能留在我们的备份中：网站与服务器的每日备份、chat 数据库与在线客服数据库的每日备份最长保留 30 天，到期后在下一次每日清理时删除；chat 数据库与在线客服数据库的平台时间点恢复（Cloudflare D1 Time Travel）可回溯最近 30 天。因此删除之后，你的数据在备份中最长约再保留 31 天，期间仅用于故障恢复，不作其他用途。法律另有强制保留要求的，按法律要求执行。
12. 你的权利与行使方式
在适用法律范围内，你可请求查阅、复制、更正、补充、删除、限制或反对处理你的个人信息，撤回此前给予的同意，以及（如适用）获取结构化、机器可读的可携带副本。我们不对你的个人信息进行产生法律或类似重大影响的自动化决策（详见「自动化决策」）。为保护你的账户安全，我们会通过你的注册邮箱发起核验并请你二次确认身份后再处理请求。请通过 [email protected] 提交；我们将在适用法律期限内回复——欧盟 / 英国用户通常在 1 个月内（复杂情形可延长 2 个月并告知），加州居民请求自收到起 10 个工作日内确认、45 日内实质答复（必要时延长 45 日）。上述权利同样适用于在线客服记录，行使方式与期限同本节（请通过 [email protected] 提交）。在线客服记录与 FaceSolo 账户分开保存，删除账户不会自动删除客服记录，提交删除请求时请一并说明；未留下邮箱的匿名客服对话无法关联到你本人，会在 180 天后自动删除。没有注册账户、只在提交工单时留过邮箱的，我们会向该邮箱发一封核验信，请你把其中的核验码回复到 [email protected]（核验码 14 天内有效，补发后旧码作废）。你有权向你所在地的数据保护监管机构投诉（欧盟：所在国数据保护机关；英国：ICO；加州：加州隐私保护局 / 总检察长）。
13. 自动化决策
我们不对你进行产生法律效力或对你有类似重大影响的纯自动化决策。退款 / 撤回权是否适用，取决于你在结账时是否明确同意立即开始履行并放弃无理由退款 / 撤回权，以及付款是否完成，而非基于访问日志的自动化判定。服务器访问日志仅在发生支付争议时作为履行已经开始的举证，不用于自动判定你的退款资格。如你对任何处理有疑问，可联系 [email protected] 要求人工复核或提出异议。
14. 数据安全事件
如发生危及你个人信息安全的事件，我们将立即采取补救措施，并依适用法律及时通知有关监管机构（在欧盟 / 英国，于知悉后 72 小时内向监管机构报告）及可能受高风险影响的你本人，告知事件情况、可能影响与你可采取的措施。
15. 未成年人
本服务面向成年人提供，最低使用年龄为 18 周岁。我们不会在明知的情况下收集未达年龄未成年人的个人信息；如发现此类信息，将依法及时删除。
16. 加州居民（CCPA / CPRA）
我们不会「出售」你的个人信息，也不会为跨上下文行为广告而「共享」（CPRA 定义）你的个人信息，因此无需提供「请勿出售或共享我的个人信息」退出链接。加州居民享有知情、删除、更正、限制使用敏感个人信息及不因行使权利而受歧视的权利，行使方式同「你的权利与行使方式」。我们尊重支持全局隐私控制（GPC）信号的浏览器发出的退出请求。
17. Cookie
我们只使用维持登录、网站安全与结账所必需的 Cookie（严格必要 Cookie），不使用分析、广告或跨站追踪 Cookie，因此不设 Cookie 同意横幅。各 Cookie 的名称、用途与存续期（例如 AI 聊天室的登录会话 Cookie 保存 30 天）见《Cookie 政策》。
18. 营销邮件与退订
我们仅在取得你同意的基础上发送营销通讯。订阅《企业 AI 降本增效周报》采用双重确认：你提交邮箱后，我们只向这个邮箱发一封确认信；你在信中链接打开的页面上点「确认订阅」之后，这个邮箱才会进入订阅名单。不确认，这个邮箱就不会进入订阅名单，周报也不会发给它。每封营销邮件底部都包含一键退订链接与我们的实体邮寄地址（86-90 Paul Street, London, EC2A 4NE, United Kingdom）。退订后我们将停止发送营销邮件，但仍可能发送与你订单或订阅相关的必要通知。
19. 政策更新
我们可能不时更新本政策。重大变更会在本页公布并更新顶部「最后更新」日期。请定期查阅。