隐私政策

1. 处理的信息

账号数据：邮箱、账号标识及授权 Google 登录提供的基本资料；邮箱／密码认证由认证服务商处理。宠物数据：上传照片、宠物名称、生成图片、动画、文件包及制作历史。交易数据：订单参考号、金额、币种、支付／退款状态和权益记录。支持数据：你提交的消息、问题编号和附件。技术数据：运营所需的 IP／网络及浏览器／设备信息、登录会话、请求、错误、安全与生成日志。

2. 用途与处理依据

我们为账号服务、桌宠制作交付与下载、购买退款、售后支持、反欺诈及履行法定义务处理必要数据。依据适用法律，处理基础包括履行服务合同、法定义务、必要的同意，以及当地法律认可的安全和可靠运营的合法利益。可选宣传或二次使用需另行授权；未经明确授权，我们不会将照片或桌宠用于自有模型训练、广告或公开案例。

3. 服务商与披露

我们不出售个人信息，仅在相关服务所需范围共享：Supabase 承载认证、账号及数据库服务；Vercel 承载网站与请求处理；腾讯云承载照片、生成资产、文件包存储和 Worker 计算；字节跳动／火山引擎 Seedream 用于图像生成，Seedance 用于适用的舞蹈生成，接收任务所需照片、生成参考图和指令。选择 Google 登录时会向 Google 发起登录请求。支付服务商接收所选收银台所需数据，包括 Waffo 订单中的 Waffo Pancake，以及相应渠道中的 ZPay／支付宝。Waffo 处理银行卡数据，完整卡号和安全码不保存在我们的服务器。服务商可能承担独立法定义务并适用其自身隐私政策。依法要求或经你授权时，也可能披露必要记录。

4. Cookie 与本地存储

我们使用必要的 Cookie 与本地存储维持登录、安全、偏好和核心功能。可通过浏览器清理或限制，但可能影响登录与使用。当前网站应用代码未引入独立广告追踪或第三方统计 SDK；托管、认证和支付服务商可能按其政策记录运行与安全数据。新增可选追踪前将更新政策，并在法律要求时取得同意。

5. 存储地区与跨境处理

核心宠物照片及生成资产存储于中国大陆腾讯云。网站托管、账号／数据库、Google 登录和支付服务可能在中国大陆以外处理数据，包括新加坡及服务商使用的其他地区，因此信息可能跨境传输。法律要求时，我们将采用合法有效的传输机制，提供所需告知或取得同意；可联系我们了解与你的数据相关的保障措施。

6. 保留与删除

当前有效账号记录、宠物照片、生成桌宠和生成证据未设置自动到期：云端宠物／账号存续期间为交付、恢复和排障保留，包括服务商请求／响应记录及诊断资产。可通过邮箱申请删除；核实身份后，我们按适用法律和技术要求移除可控的宠物内容。财务对账、安全或争议处理所需的最小记录可能按相关用途继续保留。服务商独立控制的记录及备份可能适用不同保留周期。已下载的本地副本需由你自行删除。

7. 安全措施

我们使用 HTTPS、登录鉴权、访问控制及私有云存储保护用户资产，但任何系统都无法消除全部风险。发生个人信息安全事件时，我们将调查、补救，并按适用法律要求通知受影响用户和主管机关。请保护登录凭证及本地桌宠文件。

8. 个人信息权利

依据适用法律，你可申请查阅、更正、复制、删除、限制处理、可携带或反对处理，并撤回基于同意的授权。请使用账号邮箱联系我们，说明请求并仅提供核实归属所需信息，不要发送密码或完整银行卡信息。我们会在适用法定期限内回应。撤回不影响此前合法处理，删除服务必需数据可能导致无法继续交付。你可向当地数据保护机关投诉。我们当前不发送推广邮件；必要的账号、交付和安全通知与营销相区分。

9. 未成年人及政策更新

本服务不面向未满 14 周岁的儿童，付费购买需按用户协议由成年人完成。若认为儿童未经必要授权提供了数据，请联系我们核查并删除。重大政策更新将在生效前通过网站或邮箱通知，依法需要时将另行取得同意。

10. 联系与服务商政策

隐私、删除、客服及举报: hello@petwaits.com

用户协议 · 获取支持

Supabase · Vercel · Tencent Cloud · Volcengine · Google