隱私權政策

1. 隱私摘要

SmartVisage 不建立臉部身分或臉部模板，不進行陌生人辨識、醫療診斷或外貌評分。基本鏡面不需要建立帳號。

2. 適用範圍

本政策適用於 MPP Apps 提供的 SmartVisage iOS、iPadOS 與 watchOS App，以及相關支援頁面。其他 MPP Apps 產品會有各自的隱私權政策。

3. SmartVisage 處理的資料

相機影格、臉部幾何與畫面分析

即時相機影格、定格畫面、臉部位置、五官座標、畫面品質結果及人物分割遮罩會在裝置記憶體中處理，通常於下一影格、解除定格、關閉功能、App 進入背景或 App 結束時覆蓋或清除。這些資料不會上傳至 SmartVisage 後端。

照片、作品與本機歷史

只有在你明確選擇時，照片才會加入系統相簿；參考造型、效果、Before／After、縮圖及 Photo Booth 作品也只有在你選擇保存時才會存入 App 的本機 Application Support。SmartVisage 不會將這些影像上傳至自有後端。

麥克風與語音

當你主動開啟語音控制時，SmartVisage 會使用麥克風與 Apple Speech framework 辨識操作命令。SmartVisage 不保存原始語音；當次命令文字僅暫存在記憶體中並於停止聆聽後清除。Apple Speech 可能依你的系統設定使用 Apple 服務。

設定、診斷與 Apple Watch

App 設定保存在裝置的 UserDefaults。非敏感錯誤與效能計數可能依 Apple 的系統記錄政策暫存。Apple Watch 僅交換操作命令與簡短狀態，不接收、儲存或串流任何相機影像。

安裝識別碼與裝置資訊

若 MPP App Manager 設定已啟用，App 會產生隨機 installation GUID 並保存在 Keychain，向 MPP 註冊服務傳送其受保護的識別表示，以及 App 版本、作業系統版本、locale、時區、語言、螢幕與必要的硬體摘要，用於取得功能可用性與 App 設定。MPP 伺服器不儲存原始 installation GUID，而是儲存受保護的摘要值。

網站留言

當你主動使用留言表單時，我們會保存你提供的稱呼、Email、產品、問題類型、留言內容、語言及建立時間，用於處理與回覆需求。為減少濫用，系統會短期保存由 IP 位址與瀏覽器識別資訊產生的單向雜湊頻率紀錄；原始 IP 位址與瀏覽器識別資訊不會寫入留言資料表，頻率紀錄會定期清理。

4. 廣告與第三方服務

正式 build 可能包含 Google Mobile Ads 與 Google User Messaging Platform（UMP）。只有在 MPP 的遠端政策允許、必要設定完整，且適用的 UMP 同意條件同時成立時，廣告才可能顯示。第三方 SDK 可能依其政策處理粗略位置、裝置 ID、產品互動、廣告資料、當機資料、效能資料及其他診斷或裝置資訊。

SmartVisage 不會把相機影格、照片、臉部資料、儀容結果、本機歷史或語音命令傳入廣告層。廣告同意與相機、臉部資料、雲端媒體或模型改進同意彼此獨立。

5. 使用目的

• 提供即時鏡面、拍攝、裝置端提示與你選擇的效果。
• 保存你的設定及你明確選擇保留的作品。
• 取得適用的功能設定、維持服務安全並診斷非敏感錯誤。
• 在政策與同意條件允許時提供廣告。

6. 保存、刪除與你的選擇

• 即時影格與分析結果通常只存在於裝置記憶體。
• 系統相簿中的照片由你透過 Photos App 管理與刪除。
• 本機歷史可在 SmartVisage 中逐筆、批次或全部清除，相關縮圖及效果檔會同步移除。
• 可在 SmartVisage 或系統設定中停用相機提示、語音、手勢及相關權限。
• 若 UMP 要求提供隱私選項，可從 SmartVisage 隱私中心管理廣告同意。
• 移除 App 會刪除一般 App container 資料；部分 Keychain 資料可能依 Apple 平台行為保留。

7. 資料安全

我們採取合理的技術與組織措施保護所處理的資料，包括最小化收集、裝置端處理、明確儲存、受保護的安裝識別表示，以及將相機與儀容資料隔離於廣告層之外。然而，沒有任何儲存或傳輸方式能保證絕對安全。

8. 兒童、跨境處理與政策變更

SmartVisage 不以兒童為特定對象，也不提供社群、聊天或使用者公開內容。第三方服務可能在其營運地區處理資料。若本政策有重要變更，我們會更新本頁的版本與日期；若法律或平台規則要求，也會在 App 內提供通知或重新取得同意。

9. 留言給我們

若對本政策、資料處理或刪除方式有疑問，請使用留言表單聯絡 MPP Apps。請勿提供臉部照片、密碼或其他不必要的敏感資訊。