隐私政策
PawfectPix（以下简称「我们」）尊重并保护你的隐私。本隐私政策说明：你在使用 PawfectPix（以下简称「本服务」）时，我们收集哪些个人信息、为什么收集、保留多久、与谁共享，以及你对这些信息享有哪些权利。
请在注册账号前阅读本政策。使用本服务即表示你确认已阅读本政策。
1. 谁对你的数据负责
本服务的数据控制者是：
- 法律实体：PawfectPix（依据 中华人民共和国 法律经营的个人 / 个体经营者）
- 隐私联系邮箱：wyzycao@gmail.com
- 数据保护负责人（DPO）：暂未设立——我们未进行需要设立 DPO 的大规模或敏感数据处理。数据保护相关事宜请联系 wyzycao@gmail.com。
2. 我们收集哪些信息
我们只收集本服务实际需要的信息。具体来说，我们的系统存储以下内容：
2.1 你主动提供的信息
- 账号信息：你的显示名称、邮箱地址；如果你用邮箱和密码注册，还包括经哈希处理的密码。
- 头像地址：如果你使用 Google 登录且 Google 账号带有头像，我们会获得该头像的地址。
- 客服往来：你发给我们的邮件或消息内容。
- 宠物照片：你上传的图片文件，以及你填写的宠物名字和选择的画风。照片会为生成这一次肖像的请求发送给我们的图片生成服务商；生成之后我们不保留上传的原图。
2.2 我们自动收集的信息
- 会话数据：会话令牌、过期时间，以及创建会话时记录的 IP 地址和浏览器 User-Agent。我们用它们维持你的登录状态，并在发生未授权访问时排查。
- 订单数据：所购方案或积分包、金额与币种、订单状态、发放的积分以及已处理的退款。保留这些是为了提供服务并履行税务与会计义务。
- 生成记录：你每一次生成所用画风、模型、分辨率、消耗积分、状态与成品存放位置，用于展示历史记录并核对积分退回。
- 安全日志：我们从支付服务商收到的 webhook 事件记录，用于防止同一事件被重复处理。
2.3 我们**不**收集的内容
- 我们不存储你的卡号或卡安全码。卡数据完全由我们的支付服务商处理（见第 5 条）。
- 我们不运行任何分析、广告或追踪像素，也不构建广告画像。
- 我们不用你的数据训练机器学习模型。
3. 我们如何使用你的信息
下表把每一项处理目的与我们所依据的法律基础配对，这是 GDPR 的要求：
| 处理目的 | 法律依据 |
|---|---|
| 创建与维护你的账号 | 履行合同 |
| 处理付款、积分、退款与发票 | 履行合同 |
| 用你上传的照片生成肖像 | 履行合同 |
| 提供客户支持 | 履行合同 / 合法利益 |
| 发送服务通知（收据、账单、安全提醒、政策变更） | 履行合同 / 法律义务 |
| 防范欺诈、滥用与未授权访问 | 合法利益 |
| 保存税务与会计记录 | 法律义务 |
| 排查故障并改进本服务 | 合法利益 |
上述各项我们都**不**依赖你的同意，我们也不发送营销邮件。如果将来推出营销，我们会先征得你的同意，你也可以随时撤回。
4. Cookie 与本地存储
我们使用一个严格必要型 Cookie 和一项浏览器本地存储。我们不使用分析、广告或第三方追踪 Cookie。
| 名称 | 类型 | 用途 | 能否关闭 |
|---|---|---|---|
| 会话 Cookie | Cookie，严格必要型 | 维持你的登录状态。没有它就无法使用账号。 | 不能 |
| theme | 你设备上的本地存储 | 记住你选择的是浅色还是深色主题。它从不离开你的浏览器。 | 可以——清除站点数据即可移除 |
还有一点值得你知道：我们的页面会从 Google Fonts 加载网页字体，这意味着你的浏览器会向 Google 的服务器发起请求，Google 因此会看到你的 IP 地址和 User-Agent。由于这是对静态资源的请求而不是 Cookie，我们无法从页面内部关闭它。
5. 我们与谁共享你的信息
我们不出售你的个人信息，也不将其用于跨情境的行为广告。我们只与运行本服务所必需的处理方共享：
| 接收方 | 收到的内容 | 原因 |
|---|---|---|
| Cloudflare | 全部账号、会话与订单数据，以及你生成的肖像，因为它承载我们的应用、数据库与图片存储 | 基础设施与托管 |
| Grsai（模型通道） | 你上传的宠物照片与生成参数，仅用于产出这一次肖像的那一个请求 | 提供生成肖像与性格吐槽所需的模型通道：图像为 Google Gemini Nano Banana 2.1 与 OpenAI GPT Image 2.5，吐槽文本为 Google Gemini 2.5 Flash |
| Waffo Pancake（记录商） | 你的邮箱地址、订单详情与支付数据，包括卡数据 | 支付处理、税费判定与代缴、退款与收据 |
| Resend | 你的邮箱地址与邮件内容 | 投递事务性邮件，如邮箱验证、密码重置和收据 |
| 仅在你选择用 Google 登录时：一次身份验证交互，返回你的邮箱地址、姓名和头像地址 | 可选的单点登录 |
在法律要求时我们也可能披露你的信息，例如响应有效的法院命令或监管机构的合法要求，以及为确立或抗辩法律主张所需。如果我们涉及合并或收购，会在你的数据被转移之前通知你，且数据继续受本政策保护。
6. 我们如何保护你的信息
- 访问本服务的全部流量都通过 TLS 加密传输。
- 密码以加盐哈希形式存储（由我们的身份验证库生成），绝不存明文。
- 支付卡数据从不经过我们的服务器——它完全由符合 PCI-DSS 标准的支付服务商处理。
- 生产系统的访问权限只授予确有需要的最少人员。
- 支付 webhook 经过密码学验签，且每个事件只处理一次。
如果发生可能对你的权利造成风险的个人数据泄露，我们会在知悉后 72 小时内通知相关监管机构，并在法律要求时直接告知你。请务必保管好自己的账号凭据——你是自己账号的第一道防线。
7. 我们保留你的信息多久
| 数据 | 保留期限 | 到期处理 |
|---|---|---|
| 账号信息（姓名、邮箱、密码哈希、头像地址） | 账号存续期间；注销后 30 天 | 删除 |
| 订单与交易记录 | 自交易起 7 年，用于履行税务与会计义务 | 法定期限届满后删除 |
| 上传的宠物照片 | 不保留——肖像生成完成后即丢弃 | 已经删除 |
| 生成的肖像 | 账号存续期间，或直到你要求删除 | 按你的要求删除，或在你注销账号时删除 |
| 客服往来记录 | 自最后一次沟通起 3 年 | 删除 |
| 会话记录与安全日志 | 12 个月 | 删除 |
在因税务目的必须保留交易记录的情形下，我们只保留满足该义务所需的最少内容，其余一律删除。
8. 你的权利
根据你所在地的不同，你享有下列部分或全部权利。行使任何一项，请发信至 wyzycao@gmail.com。我们会在 30 个日历日内回复。我们可能要求你验证对该账号的控制权，对于合理请求我们不会收费。
| 权利 | 含义 |
|---|---|
| 知情权与访问权 | 获取我们持有的关于你的个人信息副本 |
| 更正权 | 更正不准确或不完整的信息 |
| 删除权 | 在特定情形下要求我们删除你的个人信息 |
| 限制处理权 | 在特定情形下要求我们暂停处理 |
| 数据可携带权 | 以结构化、机器可读的格式获取你的信息 |
| 反对权 | 反对我们基于合法利益进行的处理 |
| 撤回同意权 | 随时撤回你已给出的任何同意 |
| 投诉权 | 向你所在地的数据保护机构提起投诉 |
如果你认为我们处理你的信息的方式有问题，请先通过 wyzycao@gmail.com 联系我们，给我们一个改正的机会。你始终有权向你居住地或工作地的监管机构投诉。
9. 服务通知
我们会发送为提供服务所必需的事务性邮件：邮箱验证、密码重置、收据与付款确认，以及本政策的变更通知。它们属于本服务的一部分，账号存续期间无法退订。
我们目前**不**发送营销或推广邮件。如果将来开始发送，每一封营销邮件都会带有可用的退订链接，你也可以在账号设置中关闭。退订营销永远不会影响收据、安全提醒这类服务通知。
10. 跨境数据传输
我们的基础设施与处理方位于 Cloudflare 全球网络（含美国）。如果你从其他地区访问本服务，你的信息会被传输到上述地点并在那里处理。
当个人信息被传输至欧洲经济区、英国或瑞士以外时，我们依赖适当的保障措施——具体而言，是与每个处理方签订并纳入欧盟标准合同条款（SCC）的数据处理协议，以及对目的国当地法律的评估。你可以向 wyzycao@gmail.com 索取相关保障措施的副本。
11. 未成年人
本服务面向年满 18 周岁及以上的用户。我们不会在明知的情况下收集低于该年龄者的个人信息。如果你认为有未成年人向我们提供了个人信息，请通过 wyzycao@gmail.com 联系我们，我们会予以删除。
12. 第三方服务与链接
本服务可能包含指向第三方网站的链接，我们的页面也会加载第三方资源（如网页字体）。本政策仅适用于我们自己收集的信息。我们不对第三方的隐私做法负责，建议你在使用其服务前先阅读它们的政策。
13. 本政策的变更
我们可能更新本政策。如果属于重大变更——例如新增一类数据或新增一个接收方——我们会在生效日前至少 15 天通过邮件通知你，并更新本页顶部的日期。该日期之后你继续使用本服务，即表示接受更新后的政策。
14. 联系我们
- 隐私与数据权利：wyzycao@gmail.com
- 通用客服：wyzycao@gmail.com
- 安全问题举报：wyzycao@gmail.com
- 法律实体：PawfectPix