私隱政策

1. 選擇照片時

只選擇照片不會傳送；裝置內的預覽會留在裝置內。送出時，我們會在伺服器確認格式、解像度與長寬比，並只把已從 JPEG、PNG、WebP 中移除位置資料、相機資料等標準中繼資料的影像交給後續處理。無法安全確認方向的照片不會在送出前接受。

2. 傳送照片作分析

只有在你明確同意照片分析後，才會透過本服務伺服器，將不含中繼資料的影像傳送到外部影像處理服務，以確認臉部比例與輸入條件。我們不會要求辨識身份、評估吸引力或健康狀況、推測年齡或種族。

3. 建立完成效果

註冊後也不會自動開始。只有在你確認並同意所選瀏海、髮型、髮色，或 MIRRORIA 的商品／設計後，才會把移除中繼資料的照片及必要參考資料傳送至外部影像處理服務。使用 MIRRORIA 時，請只使用你擁有權利的商品／設計圖片。

4. 必要 Cookie 與瀏覽器內保存

使用本服務時，我們會使用登入狀態、免費使用／購買次數、照片處理進度及復原結果所需的 Cookie 或瀏覽器儲存空間（例如 localStorage、IndexedDB）。登入 Cookie 只會在本服務的同一網站內傳送，並設定為 JavaScript 無法讀取的 HttpOnly、只透過加密連線傳送的 Secure，以及 SameSite=Strict。這些是提供功能、防止濫用、保持購買次數一致及安全繼續中斷流程所必需的。我們不使用廣告追蹤 Cookie，也不使用非服務必需的流量分析。

用於診斷的原始照片會在瀏覽器儲存空間暫存 24 小時；包括已購買內容在內的生成圖片會暫存 30 日。期限過後，若頁面仍開啟會即時刪除；若已關閉瀏覽器，則在下次存取時自動刪除。刪除瀏覽器網站資料也會令資料失去。

5. 帳戶與付款

我們會保存電郵地址、電郵驗證時間、不可還原格式的密碼，以及 MIRROR 點數的發放、使用及購買記錄。不會保存密碼原文；六位驗證碼以不可還原格式暫存，10 分鐘失效。付款由 Stripe 處理，本服務不會保存卡號。

6. 生成結果與外部處理

完成效果不會刊登在公開頁面或使用者列表。傳送至非公開儲存空間的原始照片最多保存 24 小時；完成結果最多保存 7 日，並連結至已驗證帳戶。只有登入的本人可以查看、下載或刪除完成結果。刪除後無法復原，已使用的點數不會退回。影像中拍到的資訊本身不屬於中繼資料移除範圍。外部影像處理服務的處理及保存條件，受該服務的合約、條款與私隱政策約束。

7. 刪除帳戶

已完成電郵驗證的本人可在帳戶管理頁輸入確認文字刪除帳戶。我們會刪除照片、本人試穿結果及登入用個人狀態，並把刪除處理中的保存資料移至安全刪除佇列。為防止濫用及保持交易一致，某些不含電郵地址且不可逆的核對資料、免費額度使用狀態及法定交易記錄可能會保留。刪除帳戶不等於申請退款。

8. 政策變更

如功能或資料處理方式有所變更，我們會更新本頁並預先清楚通知。