隐私政策

1. 我们收集哪些信息

• 账号资料：来自你的登录服务（Google 或电子邮件）的姓名、邮箱地址和头像。
• 基本信息：性别、年龄范围（仅限 18 岁以上）和国家，会在 onboarding 期间收集。你必须先确认自己已满 18 岁，才可使用本服务。
• 牙齿相关信息：关于牙套、贴面、美白或种植牙的可选回答，仅用于帮助解释结果背景。
• 照片：你上传用于评估的微笑照片（请参见下方照片使用政策）。
• 联系表单：你向我们咨询时提供的姓名、邮箱、选填电话号码和留言。
• 评估结果：你的分数、等级和证书。

2. 照片使用政策

这一部分和你的面部照片有关，所以我们想先讲得更清楚一些。

• 不得上传儿童照片。本服务仅面向 18 岁及以上用户，请不要上传任何 18 岁以下人士的照片。
• 你的照片只会用于生成微笑评估。免费（Tier 1）照片会在可行的情况下优先通过浏览器内的设备端模型分析；只有在你提交评估时，照片才会上传到我们的安全存储，以便保存结果并让你之后再次查看。
• 我们绝不会出售你的照片，也不会为了营销目的公开展示或与第三方分享。
• 除非你在 onboarding 的“Help improve our AI”选项中明确同意，否则我们不会使用你的照片训练 AI 模型。该选项属于自愿选择，默认关闭，你可以随时修改。
• 除非你在 onboarding 的“Feature my smile”选项中明确同意，且结果达到 A 或以上，否则我们不会公开展示你的照片。该选项同样为自愿选择，默认关闭。
• 你可以在结果页从应用内删除评估照片。照片会立即从结果和卡片消失。我们会保留副本最多 30 天，以便你发邮件至 contact@smileresearch.org 要求还原；之后文件会永久删除。
• 在这 30 天内，获授权职员可查看该照片，并保存内部删除记录（邮箱、性别、日期），仅用于你提出还原时处理。删除照片不会删除你的等级或证书记录。重新评估或新评估需要新照片。
• 付费（Tier 2）评估可能会由第三方 AI 视觉服务商（例如 OpenAI）处理，但仅用于生成你的结果，不会依据我们与该服务商的处理协议，被用于训练其自身模型。

3. 不是医疗记录

Smile Research 并非医疗或牙科诊断。结果仅属于外观参考，并不是医疗评估。 我们不会把你的照片或结果当作医疗记录处理。如涉及任何真实健康问题，请咨询持证牙医。

4. 我们如何使用你的数据

• 用于完成你的微笑评估，并展示等级和证书。
• 用于维护你的账号和评估历史。
• 用于回复通过联系表单提交的咨询与合作邀请。
• 在使用匿名化、汇总后数据，或仅在你同意的情况下使用照片时，提升评分准确性。
• 发送与服务相关的邮件，例如结果通知和订阅收据。
• 履行法律义务。

5. 我们会与谁共享数据

我们会使用少量值得信赖的服务提供商来运行本服务，包括 Supabase（数据库、身份验证和照片存储）、Resend（联系表单邮件的发送与接收）、Cloudflare Turnstile（联系表单的垃圾信息防护），以及付费评估所需的 AI 视觉服务提供商。这些提供商只会为了向我们提供服务而处理你的数据，并受其自身数据保护义务约束。我们不会向任何人出售你的个人数据。

6. 保存期限与你的权利

• 你可以在结果页从应用内删除评估照片。若要还原，请在 30 天内发邮件至 contact@smileresearch.org；之后文件会永久删除。
• 你也可以通过电子邮件要求删除整个账号。我们会在 30 天内删除你的账号、照片和历史数据。
• 你可以要求获取我们持有的个人数据副本。
• 你可以随时在账号设置中撤回 AI 训练或公开展示方面的同意。

7. 儿童隐私

Smile Research 仅面向 18 岁及以上用户。我们不会故意收集 18 岁以下人士的个人信息。如果发现已收集相关信息，我们会将其删除。未满 18 岁者请勿创建账号或上传照片。

8. Cookie

我们会使用运行 Smile Research 所必需的 Cookie，主要包括以下几类：

目前我们不使用广告 Cookie 或分析 Cookie。即使你忽略提示栏，仍可浏览公开页面；但登录功能需要上述登录 Cookie。关于账号数据和照片数据的其他使用方式，请参阅本政策的其余部分。

• 登录 Cookie：由身份验证服务提供商（Supabase）设置，用于保持你的登录状态并保护账号页面。
• Cookie 提示：第一方 Cookie，用于记住你已接受本提示，避免每次访问都重复显示。
• 员工会话：管理工具使用的另一组 Cookie，仅用于保持实验室员工的登录状态。

9. 安全措施

我们采用行业常见的保护措施，例如加密连接、受访问控制的存储空间以及数据库 row-level security，来保护你的数据。没有任何系统能保证 100% 安全，但我们会持续努力保护你的信息。

10. 本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，会在生效前通过应用内通知或电子邮件告知你。

11. 联系我们

如果你有问题、数据请求或删除请求，请通过 contact@smileresearch.org 联系我们。