隱私政策
PawfectPix（以下簡稱「我們」）尊重並保護你的隱私。本隱私政策說明：你在使用 PawfectPix（以下簡稱「本服務」）時，我們收集哪些個人資訊、為什麼收集、保留多久、與誰共享，以及你對這些資訊享有哪些權利。
請在註冊帳號前閱讀本政策。使用本服務即表示你確認已閱讀本政策。
1. 誰對你的資料負責
本服務的資料控制者是：
- 法律實體：PawfectPix（依據 中華人民共和國 法律經營的個人 / 個體經營者）
- 隱私聯絡信箱：wyzycao@gmail.com
- 資料保護負責人（DPO）：暫未設立——我們未進行需要設立 DPO 的大規模或敏感資料處理。資料保護相關事宜請聯絡 wyzycao@gmail.com。
2. 我們收集哪些資訊
我們只收集本服務實際需要的資訊。具體來說，我們的系統儲存以下內容：
2.1 你主動提供的資訊
- 帳號資訊：你的顯示名稱、信箱地址；如果你用信箱和密碼註冊，還包括經雜湊處理的密碼。
- 頭像地址：如果你使用 Google 登入且 Google 帳號帶有頭像，我們會獲得該頭像的地址。
- 客服往來：你發給我們的郵件或訊息內容。
- 寵物照片：你上傳的圖片檔案，以及你填寫的寵物名字和選擇的畫風。照片會為生成這一次肖像的請求傳送給我們的圖片生成服務商；生成之後我們不保留上傳的原圖。
2.2 我們自動收集的資訊
- 會話資料：會話令牌、過期時間，以及建立會話時記錄的 IP 地址和瀏覽器 User-Agent。我們用它們維持你的登入狀態，並在發生未授權訪問時排查。
- 訂單資料：所購方案或積分包、金額與幣種、訂單狀態、發放的積分以及已處理的退款。保留這些是為了提供服務並履行稅務與會計義務。
- 生成記錄：你每一次生成所用畫風、模型、解析度、消耗積分、狀態與成品存放位置，用於展示歷史記錄並核對積分退回。
- 安全日誌：我們從支付服務商收到的 webhook 事件記錄，用於防止同一事件被重複處理。
2.3 我們**不**收集的內容
- 我們不儲存你的卡號或卡安全碼。卡資料完全由我們的支付服務商處理（見第 5 條）。
- 我們不執行任何分析、廣告或追蹤畫素，也不構建廣告畫像。
- 我們不用你的資料訓練機器學習模型。
3. 我們如何使用你的資訊
下表把每一項處理目的與我們所依據的法律基礎配對，這是 GDPR 的要求：
| 處理目的 | 法律依據 |
|---|---|
| 建立與維護你的帳號 | 履行合同 |
| 處理付款、積分、退款與發票 | 履行合同 |
| 用你上傳的照片生成肖像 | 履行合同 |
| 提供客戶支援 | 履行合同 / 合法利益 |
| 傳送服務通知（收據、帳單、安全提醒、政策變更） | 履行合同 / 法律義務 |
| 防範欺詐、濫用與未授權訪問 | 合法利益 |
| 儲存稅務與會計記錄 | 法律義務 |
| 排查故障並改進本服務 | 合法利益 |
上述各項我們都**不**依賴你的同意，我們也不傳送營銷郵件。如果將來推出營銷，我們會先徵得你的同意，你也可以隨時撤回。
4. Cookie 與本地儲存
我們使用一個嚴格必要型 Cookie 和一項瀏覽器本地儲存。我們不使用分析、廣告或第三方追蹤 Cookie。
| 名稱 | 型別 | 用途 | 能否關閉 |
|---|---|---|---|
| 會話 Cookie | Cookie，嚴格必要型 | 維持你的登入狀態。沒有它就無法使用帳號。 | 不能 |
| theme | 你裝置上的本地儲存 | 記住你選擇的是淺色還是深色主題。它從不離開你的瀏覽器。 | 可以——清除站點資料即可移除 |
還有一點值得你知道：我們的頁面會從 Google Fonts 載入網頁字型，這意味著你的瀏覽器會向 Google 的伺服器發起請求，Google 因此會看到你的 IP 地址和 User-Agent。由於這是對靜態資源的請求而不是 Cookie，我們無法從頁面內部關閉它。
5. 我們與誰共享你的資訊
我們不出售你的個人資訊，也不將其用於跨情境的行為廣告。我們只與執行本服務所必需的處理方共享：
| 接收方 | 收到的內容 | 原因 |
|---|---|---|
| Cloudflare | 全部帳號、會話與訂單資料，以及你生成的肖像，因為它承載我們的應用、資料庫與圖片儲存 | 基礎設施與託管 |
| Grsai（模型通道） | 你上傳的寵物照片與生成引數，僅用於產出這一次肖像的那一個請求 | 提供生成肖像與性格吐槽所需的模型通道：影象為 Google Gemini Nano Banana 2.1 與 OpenAI GPT Image 2.5，吐槽文字為 Google Gemini 2.5 Flash |
| Waffo Pancake（記錄商） | 你的信箱地址、訂單詳情與支付資料，包括卡資料 | 支付處理、稅費判定與代繳、退款與收據 |
| Resend | 你的信箱地址與郵件內容 | 投遞事務性郵件，如信箱驗證、密碼重設和收據 |
| 僅在你選擇用 Google 登入時：一次身份驗證互動，返回你的信箱地址、姓名和頭像地址 | 可選的單點登入 |
在法律要求時我們也可能披露你的資訊，例如響應有效的法院命令或監管機構的合法要求，以及為確立或抗辯法律主張所需。如果我們涉及合併或收購，會在你的資料被轉移之前通知你，且資料繼續受本政策保護。
6. 我們如何保護你的資訊
- 訪問本服務的全部流量都透過 TLS 加密傳輸。
- 密碼以加鹽雜湊形式儲存（由我們的身份驗證庫生成），絕不存明文。
- 支付卡資料從不經過我們的伺服器——它完全由符合 PCI-DSS 標準的支付服務商處理。
- 生產系統的訪問許可權只授予確有需要的最少人員。
- 支付 webhook 經過密碼學驗籤，且每個事件只處理一次。
如果發生可能對你的權利造成風險的個人資料洩露，我們會在知悉後 72 小時內通知相關監管機構，並在法律要求時直接告知你。請務必保管好自己的帳號憑據——你是自己帳號的第一道防線。
7. 我們保留你的資訊多久
| 資料 | 保留期限 | 到期處理 |
|---|---|---|
| 帳號資訊（姓名、信箱、密碼雜湊、頭像地址） | 帳號存續期間；註銷後 30 天 | 刪除 |
| 訂單與交易記錄 | 自交易起 7 年，用於履行稅務與會計義務 | 法定期限屆滿後刪除 |
| 上傳的寵物照片 | 不保留——肖像生成完成後即丟棄 | 已經刪除 |
| 生成的肖像 | 帳號存續期間，或直到你要求刪除 | 按你的要求刪除，或在你註銷帳號時刪除 |
| 客服往來記錄 | 自最後一次溝通起 3 年 | 刪除 |
| 會話記錄與安全日誌 | 12 個月 | 刪除 |
在因稅務目的必須保留交易記錄的情形下，我們只保留滿足該義務所需的最少內容，其餘一律刪除。
8. 你的權利
根據你所在地的不同，你享有下列部分或全部權利。行使任何一項，請發信至 wyzycao@gmail.com。我們會在 30 個日曆日內回覆。我們可能要求你驗證對該帳號的控制權，對於合理請求我們不會收費。
| 權利 | 含義 |
|---|---|
| 知情權與訪問權 | 獲取我們持有的關於你的個人資訊副本 |
| 更正權 | 更正不準確或不完整的資訊 |
| 刪除權 | 在特定情形下要求我們刪除你的個人資訊 |
| 限制處理權 | 在特定情形下要求我們暫停處理 |
| 資料可攜帶權 | 以結構化、機器可讀的格式獲取你的資訊 |
| 反對權 | 反對我們基於合法利益進行的處理 |
| 撤回同意權 | 隨時撤回你已給出的任何同意 |
| 投訴權 | 向你所在地的資料保護機構提起投訴 |
如果你認為我們處理你的資訊的方式有問題，請先透過 wyzycao@gmail.com 聯絡我們，給我們一個改正的機會。你始終有權向你居住地或工作地的監管機構投訴。
9. 服務通知
我們會傳送為提供服務所必需的事務性郵件：信箱驗證、密碼重設、收據與付款確認，以及本政策的變更通知。它們屬於本服務的一部分，帳號存續期間無法退訂。
我們目前**不**傳送營銷或推廣郵件。如果將來開始傳送，每一封營銷郵件都會帶有可用的退訂連結，你也可以在帳號設定中關閉。退訂營銷永遠不會影響收據、安全提醒這類服務通知。
10. 跨境資料傳輸
我們的基礎設施與處理方位於 Cloudflare 全球網路（含美國）。如果你從其他地區訪問本服務，你的資訊會被傳輸到上述地點並在那裡處理。
當個人資訊被傳輸至歐洲經濟區、英國或瑞士以外時，我們依賴適當的保障措施——具體而言，是與每個處理方簽訂並納入歐盟標準合同條款（SCC）的資料處理協議，以及對目的國當地法律的評估。你可以向 wyzycao@gmail.com 索取相關保障措施的副本。
11. 未成年人
本服務面向年滿 18 週歲及以上的使用者。我們不會在明知的情況下收集低於該年齡者的個人資訊。如果你認為有未成年人向我們提供了個人資訊，請透過 wyzycao@gmail.com 聯絡我們，我們會予以刪除。
12. 第三方服務與連結
本服務可能包含指向第三方網站的連結，我們的頁面也會載入第三方資源（如網頁字型）。本政策僅適用於我們自己收集的資訊。我們不對第三方的隱私做法負責，建議你在使用其服務前先閱讀它們的政策。
13. 本政策的變更
我們可能更新本政策。如果屬於重大變更——例如新增一類資料或新增一個接收方——我們會在生效日前至少 15 天透過郵件通知你，並更新本頁頂部的日期。該日期之後你繼續使用本服務，即表示接受更新後的政策。
14. 聯絡我們
- 隱私與資料權利：wyzycao@gmail.com
- 通用客服：wyzycao@gmail.com
- 安全問題舉報：wyzycao@gmail.com
- 法律實體：PawfectPix