隐私政策
最后更新：2026年10月16日
本政策说明当你访问 kleiders.com 或使用应用时，Kleiders 会处理哪些个人数据、为什么处理，以及你可以怎么做。我们尽量写得简短，只描述我们实际在做的事情。
1. 谁负责处理你的数据
根据《通用数据保护条例》（GDPR），数据控制者是以 Kleiders 名义经营的 Yacine Bensaid。所有隐私问题请联系：support@kleiders.com。
我们是一个小团队，依法无需任命数据保护官。请写信到上面的地址，会有一位创始人回复你。
2. 我们处理哪些数据以及原因
- 访问网站
- 我们的托管服务商 Vercel 会处理你的 IP 地址、浏览器类型和你访问的页面，以便网站能够正常提供并防御攻击。法律依据：我们在维持网站正常、安全运行方面的正当利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。服务器日志只保存很短的时间，通常为几天。
- 你的账户
- 姓名、电子邮箱地址、用户名、经过哈希处理的密码、你在新手引导中做出的选择（例如你的角色和你常用的尺码）、你接受条款的日期和版本，以及推荐码。我们需要这些数据来提供账户服务（GDPR第6条第1款(b)项）。这些数据会保存到你删除账户为止。
- 你的设计
- 你的描述、你上传的图片、我们为你生成的服装视图、纸样、尺寸数据和尺码档案（包括你为自己的客户输入的尺寸）。我们处理这些数据是为了提供服务（GDPR第6条第1款(b)项）。它们会保存到你删除它们或删除账户为止。
- 质量检查
- 我们可能会查看生成的服装、纸样以及背后的请求，以发现错误并提升 Kleiders 的质量。我们不会用它们训练 AI 模型，不会用于营销，除非你自己选择公开，否则也不会公开它们。法律依据：我们在提供可正常使用的服务方面的正当利益（GDPR第6条第1款(f)项）。
- 人物照片
- 如果你上传的照片中有人物，包括人脸，我们只会为了生成你要求的结果而处理这些照片。我们不会用它们来识别或辨认任何人。只有在对方同意的情况下，才可以上传他人的照片。
- 电子邮件
- 账户邮件（注册、重置密码、安全通知）是提供账户服务所必需的（GDPR第6条第1款(b)项）。只有在你订阅后，我们才会向你发送新闻通讯（GDPR第6条第1款(a)项）；你可以在每封邮件中退订。
- 防滥用保护
- 为了防止滥用和成本失控，我们会按账户和按 IP 地址统计请求次数（例如每分钟和每天的设计数量）。这些计数器会在几分钟到最多两天后自动失效。法律依据：我们在保护服务方面的正当利益（GDPR第6条第1款(f)项）。
- 使用统计
- 我们使用不依赖 Cookie 的分析工具 Umami 来统计页面浏览量和功能的使用情况（例如创建了多少设计）。当你登录时，这些事件会与你的账户 ID 关联。法律依据：我们在改进产品方面的正当利益（GDPR第6条第1款(f)项）。
- 可选分析
- 只有当你在 Cookie 横幅中同意时，我们才会额外使用 Google Analytics 和 Microsoft Clarity。Clarity 可以记录你在页面中的浏览操作（会话回放，文本输入框会被遮盖）。法律依据：你的同意（GDPR第6条第1款(a)项，德国《电信数字服务数据保护法》（TDDDG）§ 25第1款）。你可以随时在页面底部的 Cookie 设置中更改你的选择。
- 客户支持
- 当你给我们写信时，我们会使用你的消息和电子邮箱地址来回复你（GDPR第6条第1款(b)项或(f)项），并在需要的期间内保留这段对话。
- 你自己的 API 密钥
- 如果你添加了自己的 AI 服务商密钥，我们会加密保存，并且只用于处理你的请求。此时适用你与该服务商之间的合同，包括该服务商是否可以使用你的数据。
- 付款
- 付费套餐目前尚未推出。推出后，付款将由 Stripe 处理，我们会按照德国税法的要求将发票保存10年。
3. 我们如何使用 AI
当你在工作室中输入内容时，与你交互的是 AI 系统，而不是真人。回答、服装视图和纸样都是自动生成的。
Kleiders 使用 Google 的 Gemini API 来理解你的请求并绘制服装视图。为此，你的文字和图片会被发送给 Google。我们使用的是付费版 Gemini API，在该服务下，Google 不会用你的提示词或结果来训练其模型，并作为我们的数据处理者进行处理。Google 会在有限的时间内保留这些数据，用于发现滥用行为。
我们不会用你的设计、上传内容或结果训练 AI 模型，也不会出售它们。
AI 生成的图片带有 Google 的隐形 SynthID 水印，我们还会按照欧盟《人工智能法》（EU AI Act）第50条的要求，添加一个机器可读的标签，注明图片由 AI 生成。请不要移除这些标记。
AI 可能会出错。在依赖服装视图和纸样之前，请先检查，例如做一件试样。不会有任何对你产生法律效力或类似重大影响的决定是自动做出的（GDPR第22条）。
4. 谁会收到你的数据
我们只会根据数据处理协议，与帮助我们运营 Kleiders 的服务商共享数据：
- Vercel
- 托管服务，服务器位于法兰克福（Vercel Inc.，美国）
- Supabase
- 数据库，欧盟区域
- Upstash
- 防滥用计数器，欧盟区域
- Google (Gemini API)
- 对你的请求进行 AI 处理
- Cloudinary
- 图片的存储和分发
- Cloudflare
- 备用图片描述服务，仅在主服务不可用时使用
- Resend
- 发送电子邮件
- Umami
- 不依赖 Cookie 的使用统计
- Google Analytics 和 Microsoft Clarity
- 仅在你同意后使用
- Stripe
- 付款处理，在付费套餐推出后使用
其中一些公司位于美国，或可能从美国访问数据。如果服务商已获得认证，数据传输受“欧盟-美国数据隐私框架”保护；否则受欧盟标准合同条款保护（GDPR第45条和第46条）。
我们不会出售个人数据，只有在法律要求时才会向有关部门提供数据。
5. Cookie 和你设备上的存储
- 必要
- 登录 Cookie、你的语言设置和你的 Cookie 选择。这些是网站正常运行所必需的，无需征得同意（TDDDG § 25第2款）。
- 登录前开始的设计
- 如果你在还没有账户时就在首页描述了一件服装或添加了图片，这些内容只会保存在你的浏览器中（IndexedDB），这样在你注册或登录后，它们会在工作室里等着你。在你点击“创建”之前，不会有任何内容发送给我们。在设计生成后、你开始新设计时、你退出登录时，或24小时后，这份副本会被删除。
- 未保存的修改
- 纸样编辑器会把未保存的更改保存在你的浏览器中，这样即使标签页关闭，修改也不会丢失。
- 可选
- Google Analytics 和 Microsoft Clarity 只有在你同意后才会设置 Cookie。
6. 我们保存数据多久
账户数据和设计：保存到你删除它们或删除账户为止。已删除的数据会在大约30天内从备份中消失。你的同意记录：在账户存在期间以及之后最多三年内保存，以便能够证明你曾同意。服务器日志和防滥用计数器：从几分钟到几天不等。发票（在推出付费套餐后）：10年。
7. 你的权利
你可以随时要求我们：
- 查阅你的数据并获取一份副本（GDPR第15条），
- 更正错误的数据（第16条），
- 删除数据（第17条）；你也可以在设置中自行删除账户，
- 限制处理（第18条），
- 以常用的机器可读格式获取你的数据（第20条）。
- 你可以随时反对基于我们正当利益的处理（第21条），也可以随时撤回任何同意，撤回对今后生效（第7条第3款）。
- 你可以向数据保护监管机构投诉，例如巴伐利亚州数据保护监督局（BayLDA），或你居住地的监管机构。
直接写信到 support@kleiders.com 即可。
8. 你必须提供数据吗？
创建账户需要电子邮箱地址和密码。其他信息都是可选的，但如果没有描述或图片，工作室就无法生成设计。
9. 变更
当 Kleiders 发生变化时，本政策也会随之更新。我们会在顶部显示最新版本的日期，并通过电子邮件告知你重要的变更。