范围与联系
Ink & Glow 由 ODERYN Studio 开发，面向年满18周岁的用户。本政策适用于应用的咨询、预约和社区功能。隐私问题与权利请求请发送至 oderynstudio@gmail.com。本介绍网站另适用 ODERYN 网站隐私政策。
账号与使用信息
注册时处理账号标识、显示名称、用于年龄检查的出生日期、城市、邮箱、语言、兴趣及可选联系电话。登录方式取决于部署版本与配置。邮箱和密码登录保存密码哈希；Google、X、Apple登录需要单独启用，当前封闭测试尚未启用。邮箱验证及自动重置密码邮件需要已配置的邮件服务，本次测试尚未启用。如无可用的登录或恢复方式，请联系支持。当前版本不提供手机号/短信验证码登录。我们记录同意选项和账号设置。
咨询、到店与敏感信息
我们处理您提交的需求、参考及施作部位照片、消息、报价、预约时间、到店状态、取消记录、转账凭证、评价和举报。预约流程会询问相关过敏、皮肤状况和施作同意。这些回答及部分照片可能包含敏感信息。请只提供咨询必需的内容，不要在聊天中上传无关病历、证件、密码或完整银行卡信息。
过敏和皮肤状况备注为选填。提交需求后，所选艺术家可以查看这些备注及施作同意记录，用于准备咨询和服务。关闭或匿名化账号不等于删除全部需求、预约、消息及存储文件。请按照账号/数据删除指南申请处理剩余记录。
艺术家信息与付款记录
艺术家申请可能包含作品和店铺照片、证件图片、联系方式及银行账户。运营人员对照所交证件上的姓名与账户户名；这不是政府身份认证。客人直接向艺术家付款。Ink & Glow 记录约定金额、转账凭证、收款确认及定金返还状态，不收取、保管或转移款项。
可见范围与接收方
公开资料、作品、设计、社区问答和评价可供访客查看。咨询可由相应艺术家、有业务权限的店铺成员，以及处理支持或举报所需的运营人员查看。选择转账的客人可获得该预约对应的艺术家账户资料。上传图片可能通过直接图片链接提供；不要将咨询图片功能视为安全传输病历的渠道。配置对象存储时，证件照片使用单独的访问受控路径。
可选相机、翻译与通知
试戴图片在您选择附加或上传之前由设备处理。可以选择已有照片而不授予相机权限。请求聊天翻译时，所选消息发送到已配置的翻译服务；当前模型集成为 xAI，未配置时使用有限的短语表。开启通知后，保存网页或移动推送标识，供已配置提供商发送通知。可在设备或浏览器设置中撤销相机、通知权限。
目的与服务商
账号、咨询和预约数据用于提供服务、管理访问、防止滥用以及处理支持和隐私请求。当前封闭测试使用Cloudflare Workers托管、Cloudflare R2图片存储及位于新加坡(ap-southeast-1)的专用Supabase数据库。可选登录、邮件、翻译及推送提供商仅在相应集成启用时处理必要信息。测试版与发行版的提供商和托管方式可能不同，数据可能在您所在国家之外处理。应用不提供广告或跨应用广告跟踪；可选营销同意单独记录。
保存与删除
账号和业务记录在提供服务所需期间保留。当前应用删除功能清除或替换部分资料，撤销登录会话及登录关联记录，并清除收藏和通知标识。它不会自行删除每条咨询、预约、举报或存储图片。部分记录仍关联账号标识，不能称为完全匿名。请通过支持邮箱要求删除剩余个人数据；我们会说明可删除范围、需保留内容、原因及预计处理时间。详见 https://oderyn.com/zh/ink-glow/delete-account。
选择、权利、安全与变更
您可通过支持邮箱请求访问、更正、删除、限制处理或撤回同意。我们可能要求必要的信息来确认请求属于本人，请勿发送密码或验证码。撤回可选同意不撤销此前的处理。他人保存的公开内容或副本可能在我们的控制范围之外。我们按业务角色限制访问，但不能保证绝对安全。重要变更将在本页注明日期。