SAH

DASAR PRIVASI

Kemas Kini Terakhir: 16 JUN 2026

1. SIAPA KAMI

Dasar Privasi ini menerangkan bagaimana ABODY AI INC. ("Abody", "kami", "kita") mengumpul, menggunakan dan berkongsi maklumat apabila anda menggunakan aplikasi mudah alih Abody ("Aplikasi") dan laman web, ciri dan perkhidmatan AI yang berkaitan (secara kolektif, "Perkhidmatan").

• Entiti sah: ABODY AI INC.

• Alamat berdaftar: 15 Wellesley St. W, Unit 201, Toronto, Ontario, Kanada M4Y 0G7

• Hubungi: privacy@abody.ai

• Pegawai Perlindungan Data: dpo@abody.ai

Kami merupakan pengawal data untuk data peribadi yang diproses melalui Perkhidmatan, kecuali jika Dasar ini menyatakan sebaliknya (contohnya, data pembayaran yang diproses oleh gedung aplikasi atau pemprosesan AI oleh Google sebagai subpemproses).

2. SKOP DAN PENERIMAAN

Dasar ini terpakai apabila anda menggunakan Aplikasi, membuat akaun, mengambil imbasan badan, menyimpan foto, menjana kandungan AI, melanggan Abody Track atau Abody Studio atau berinteraksi dengan Perkhidmatan. Dengan menggunakan Perkhidmatan, anda mengesahkan bahawa anda telah membaca Dasar ini. Jika anda tidak bersetuju, jangan gunakan Perkhidmatan.

3. RINGKASAN - APA YANG KAMI KUMPULKAN SEKILAS PANDANG

Kami tidak mengumpul: geolokasi tepat, kenalan, SMS, audio mikrofon, kalendar, sejarah pelayaran di luar Aplikasi atau pengecam biometrik (kami mengukur badan anda - kami tidak menjalankan pengenalan berasaskan muka atau cap jari).

4. CARA KAMI MENGUMPUL DATA PERIBADI

• Terus daripada anda semasa mendaftar, daftar masuk (e-mel/kata laluan, Daftar masuk dengan Apple, Daftar masuk dengan Google, Daftar masuk dengan Facebook), masukkan tinggi/berat/umur/jantina, tangkap foto imbasan badan, muat naik foto kemajuan atau barang almari maya, tulis mesej maklum balas atau beli langganan.

• Secara automatik daripada peranti anda apabila anda menggunakan Apl: model peranti, OS, bahasa, zon waktu, ID Pemasangan Firebase, token tolakan FCM, laporan ranap, peristiwa analitik.

• Daripada pihak ketiga:

  • Apple, Google, Facebook (untuk log masuk media sosial - nama, emel, ID pengguna media sosial).

  • Apple App Store dan Google Play (untuk resit pembelian dan status langganan, melalui RevenueCat).

  • Subpemproses awan (diterangkan dalam Bahagian 9).

5. CARA KAMI MENGGUNAKAN DATA PERIBADI, DAN ASAS UNDANG-UNDANG

Data sensitif - persetujuan eksplisit

Ukuran badan, komposisi badan dan gambar kemajuan dianggap sebagai data kesihatan . Kami hanya memprosesnya dengan persetujuan eksplisit anda , yang diberikan semasa anda membuat akaun atau menjalankan imbasan pertama anda. Anda boleh menarik balik persetujuan pada bila-bila masa dengan memadamkan data atau akaun anda (Seksyen 12).

6. CIRI-CIRI AI DAN PEMPROSESAN AI

Aplikasi ini menawarkan empat ciri berkuasa AI, yang semuanya menghantar input anda kepada pemproses AI pihak ketiga:

Pendedahan penting AI:

• Output AI dijana oleh mesin dan mungkin tidak tepat, tidak menarik atau mengandungi artifak. Ia bukan nasihat perubatan dan bukan pengganti ukuran tukang jahit.

• Kami tidak menggunakan foto atau ukuran anda untuk melatih model AI seseorang. Input yang dihantar ke Google Cloud AI diproses di bawah terma perusahaan Google dan tidak digunakan untuk melatih model asas Google (lihat dasar Google).

• Kami tidak menjual imej yang dijana AI.

• Imej yang dijana AI termasuk pengecam tera air halimunan yang mengikat imej kembali ke akaun anda untuk pencegahan penyalahgunaan.

7. FOTO, KAMERA DAN SIMPANAN PADA PERANTI

• Kebenaran kamera hanya diperlukan apabila anda memulakan imbasan badan secara aktif atau mengambil gambar kemajuan. Kami tidak pernah mengambil gambar di latar belakang.

• Kebenaran Foto / Media hanya diperlukan apabila anda memilih foto daripada pustaka anda (muat naik almari, foto percubaan tersuai, foto kemajuan).

• Storan setempat: Sejarah imbasan, sejarah pengukuran, almari maya, buku carian, data coretan dan log berat anda disimpan secara setempat pada peranti anda dalam pangkalan data SQLite yang disulitkan. Ia disegerakkan ke akaun anda pada pelayan Abody supaya anda boleh mengaksesnya daripada peranti lain.

• Pemprosesan imej: Foto imbasan badan dimuat naik ke perkhidmatan anggaran bentuk badan Abody yang dihoskan di Google Cloud untuk mengira ukuran anda dan memperhalusi hasilnya. Foto yang digunakan sebagai input AI (Real Try-On, Future Body, Surprise Me, Daily Drops) dimajukan ke Google Cloud AI.

• Model badan 3D: Apabila diaktifkan (kini berada di belakang bendera ciri), jaringan GLB dijana daripada ukuran anda dan disimpan ke akaun anda untuk ciri buku pandangan.

  
  
  
  

8. PENGECAMAN, ANALITIK DAN PENGIKLANAN

• ID Pemasangan Firebase mengenal pasti pemasangan anda untuk Firebase Analytics, Crashlytics, Remote Config dan Pengujian A/B. Ia ditetapkan semula apabila anda memasang semula Apl.

• Token FCM digunakan untuk menghantar pemberitahuan push. Ia ditetapkan semula semasa pemasangan semula dan diputar secara berkala.

• Crashlytics mengumpul jejak tindanan ranap, model peranti, versi OS, versi aplikasi dan ID pemasangan yang tidak mengenal pasti. Kami menggunakannya untuk mendiagnosis pepijat.

• Firebase Analytics merekodkan peristiwa tanpa nama (paparan skrin, ketikan ciri, perbelanjaan Kredit Ajaib, keadaan langganan, pendedahan eksperimen). Kami menggunakannya untuk memahami ciri yang berguna dan untuk menjalankan ujian A/B pada model dan harga AI. Pengecam peribadi (e-mel, nama) tidak pernah dihantar ke Analytics.

• Pengiklanan: Tiada sesiapa yang memaparkan iklan pihak ketiga, tidak menggunakan Google AdMob, tidak menjejaki anda merentasi aplikasi lain dan tidak berkongsi sebarang data dengan rangkaian iklan.

9. DENGAN SIAPA KAMI KONGSI DATA (SUB-PEMPROSESAR)

Kami berkongsi data peribadi dengan pemproses ini semata-mata untuk mengendalikan Perkhidmatan:

Kami tidak menjual atau menyewakan data peribadi, dan kami tidak berkongsi data dengan broker data.

10. PEMINDAHAN DATA ANTARABANGSA

Seseorang dikendalikan dari Kanada. Data anda mungkin dipindahkan dan diproses di Amerika Syarikat, Kesatuan Eropah, Jepun dan wilayah lain tempat subpemproses kami beroperasi. Apabila data dipindahkan keluar dari EEA / UK / Switzerland, kami bergantung pada Klausa Kontrak Standard EU (dan Addendum UK) yang dilaksanakan dengan setiap subpemproses.

11. PENGEKALAN DATA

12. HAK DAN PILIHAN ANDA

Tertakluk kepada undang-undang yang terpakai (GDPR, UK GDPR, CCPA/CPRA, Undang-undang Quebec 25, dll.), anda berhak untuk:

• Akses data peribadi anda dan terima salinannya

• Betulkan data yang tidak tepat (kebanyakan medan boleh diedit dalam aplikasi)

• Padam data anda ("hak untuk pemadaman")

• Hadkan atau bantahan terhadap pemprosesan tertentu

• Menarik balik persetujuan untuk ciri AI, pemasaran atau pemprosesan data sensitif

• Kebolehgunaan data - eksport imbasan, foto dan ukuran anda

• Kemukakan aduan kepada pihak berkuasa perlindungan data anda

Cara melaksanakan hak anda

• Daripada Aplikasi: Tetapan -> Akaun -> Padam akaun dan Tetapan -> Pemberitahuan untuk mengawal kategori tolak.

Kami tidak akan mengenakan bayaran untuk permintaan pertama dalam tempoh 12 bulan, dan kami tidak akan sekali-kali meminta anda membuat akaun hanya untuk memadam data yang diambil sebelum akaun dibuat.

13. PEMADAMAN AKAUN

Untuk memadam akaun Abody anda dan semua data yang berkaitan:

• Dalam aplikasi: Buka Seseorang -> Tetapan -> Akaun -> Padam akaun. Anda akan diminta untuk mengesahkan semula, kemudian mengesahkan. Akaun anda akan diarahkan untuk pemadaman serta-merta dan dialih keluar dalam masa 30 hari.

Apabila anda memadamkan akaun anda, kami akan memadamkan: data akaun, data badan/kesihatan, foto imbasan, foto kemajuan, item almari maya, imej yang dijana AI, data coretan, token tolak dan perkaitan langganan (resit pembelian disimpan untuk penyimpanan rekod kewangan bagi tempoh yang dikehendaki oleh undang-undang). Peristiwa tanpa nama yang telah dikumpul oleh Crashlytics dan Analytics tidak boleh dinyahpautkan secara retroaktif tetapi tamat tempoh pada jadual pengekalan biasa mereka.

14. KESELAMATAN

• Semua trafik klien/pelayan disulitkan dengan TLS 1.2+.

• Kata laluan disimpan dalam bentuk hash (bcrypt) - kita tidak dapat membacanya.

• Token pengesahan JWT disimpan pada peranti menggunakan flutter_secure_storage (Keychain pada iOS, EncryptedSharedPreferences pada Android).

• Pangkalan data SQLite tempatan disimpan dalam direktori data kotak pasir Apl; pada Android ia dikecualikan daripada sandaran automatik.

• Kami mengikuti 10 mitigasi Teratas OWASP Mobile dan menjalankan semakan keselamatan berkala.

Tiada sistem yang selamat sepenuhnya. Jika anda percaya akaun telah digodam, hubungi security@abody.ai .

15. PRIVASI KANAK-KANAK

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun (di bawah 16 tahun di EEA). Kami tidak sengaja mengumpul data daripada kanak-kanak di bawah umur tersebut. Jika anda percaya bahawa seorang kanak-kanak telah memberikan kami data, hubungi privacy@abody.ai dan kami akan memadamkannya.

16. PERUBAHAN KEPADA DASAR INI

Kami mungkin mengemas kini Dasar ini untuk mencerminkan perubahan dalam Perkhidmatan atau undang-undang yang terpakai. Tarikh "Kemas Kini Terakhir" di bahagian atas halaman ini menunjukkan bila perubahan terkini dibuat. Perubahan penting akan diumumkan melalui notis dalam aplikasi atau e-mel sekurang-kurangnya 14 hari sebelum ia berkuat kuasa.

17. HUBUNGI

• Soalan privasi: privacy@abody.ai

• Pegawai Perlindungan Data: dpo@abody.ai

• Pendedahan keselamatan: security@abody.ai

• Sokongan umum: support@abody.ai

• Pos: ABODY AI INC., 15 Wellesley St. W, Unit 201, Toronto, Ontario, Kanada M4Y 0G7