隐私政策

• 你选择一张清晰的正面照片。浏览器打开照片，并将其保留在设备上。
• 面部特征点模型以 WebAssembly 在浏览器内运行。模型和应用文件可能需要下载，但你选择的照片不会被传输。
• 模型生成 478 个特征点坐标。浏览器根据这些点测量比例、对称性和角度，并从四项维度计算综合分。
• 扫描结束后，结果保存在当前标签页的 sessionStorage 中，以便刷新或访问其他页面后返回。小尺寸照片预览和特征点也可能保存在其中，用于本地测量图。如果存储空间不足，会尽可能只保存数值结果而不保留预览。清除结果或关闭标签页即可移除这次本地会话数据。

扫描过程中，照片、特征点、比例和分数都不会传到 FaceGrader 服务器。

如果你选择“创建并复制分享链接”，链接中会包含总分、四项维度分数和引擎版本，不包含照片、特征点坐标或原始比例。打开链接时，这个 URL 会发送到 FaceGrader，以便显示公开分数卡和预览图。拥有链接的人都可以读取或修改其中的数值，FaceGrader 无法通过链接验证原始照片。

URL 可能出现在浏览器历史、你粘贴链接的消息和常规网站请求日志中。我们不会为分享卡另外创建结果数据库记录。如果你不希望公开这些分数，请不要创建或发送链接。

FaceGrader 不会收到免费扫描中的照片或面部特征点。常规托管基础设施可能处理提供和保护网站所需的基本请求信息，例如请求地址、浏览器类型和请求时间。请求分享 URL 时，地址中包含上述数值分数。

我们使用 Google Analytics 4 统计访问，并了解哪些页面带来了完成的扫描。它仅用于统计：广告功能、广告个性化信号和 Google Signals 均已关闭，我们不通过它开展广告或跨站跟踪。

Google Analytics 设置名为 _ga 和 _ga_<stream id> 的第一方 Cookie。Google 为两者设置的默认有效期均为两年，但浏览器会限制长期未回访时第一方 Cookie 的存续时间。其中是随机标识符，不是你的姓名或照片，用于区分浏览器，以便统计回访和完成的扫描。发送的地址会先脱敏：分享链接只报告为 /s/[shared]，其中的分数不会传给 Google。扫描事件不含分数和测量值：一种事件记录扫描完成，另一种记录扫描被拒绝，并只说明拒绝原因。Google Analytics 中的用户级和事件级数据设为 14 个月后删除，汇总报告的统计总量不受这一设置影响。Google 声明，在收集 Analytics 数据时不会记录或存储 IP 地址。

统计功能默认开启。你可以通过本页的“统计偏好”关闭或重新开启，选择保存在当前浏览器的 localStorage 中。关闭后会阻止后续统计事件，并删除本网站可访问的 _ga Cookie，但不会删除 Google 已收到的事件。你也可以在浏览器设置中或使用内容拦截工具阻止 Cookie。扫描不依赖统计功能，关闭后仍可使用。我们不出售个人信息。

美国伊利诺伊州《生物识别信息隐私法》（BIPA）：无论是否用于识别身份，面部几何扫描都被视为生物识别标识符。免费扫描期间，几何数据留在设备上，不被 FaceGrader 服务器收集。

美国华盛顿州《我的健康我的数据法》（My Health My Data Act）：人体测量值可能属于该法广义定义中的消费者健康数据。FaceGrader 不收集或出售免费扫描产生的此类数据。

欧盟和英国《通用数据保护条例》（GDPR）第 9 条：该条涵盖为唯一识别自然人而处理的生物识别数据。FaceGrader 测量比例，不识别或匹配任何人，也没有匹配数据库。

在结果页选择“清除结果”、关闭标签页，或清除浏览器网站数据，可以移除保留的本地结果、预览和特征点。一些浏览器恢复已关闭标签页时也会恢复会话，因此“清除结果”是直接删除它们的方式。如果已经创建分享链接，在不希望他人继续看到时请停止传播；已发给他人的副本无法从对方设备上撤回。

如果对本政策或我们实际持有的信息有疑问，请联系 [email protected]。

免费工具不要求登录，也不传输你选择的照片。青少年应在家长或监护人指导下使用，不应未经许可选择他人的照片。

如果免费扫描处理信息的方式发生变化，本页会更新，页首的生效日期也会随之改变。