隐私政策

最后更新：2026 年 9 月 22 日

本隐私政策说明在你使用本服务时，宠物信箱（以下简称“我们”）如何收集、使用、存储与共享你的个人信息。使用本服务即表示你同意本政策所述的做法。

1. 我们收集的信息

1.1 你直接提供的信息

• 账户信息：你登录时使用的手机号码；或经 Apple、Google 第三方认证提供商传输给你的邮箱地址与姓名。
• 宠物资料：你宠物的名字、物种、品种、年龄、性格特点、习惯，以及你描述的回忆。
• 照片：你为构建宠物形象而上传的宠物图片。
• 信件与文字内容：你写给宠物的信及任何以文字描述的回忆。
• 付款信息：完全由 Apple App Store 处理。我们不收集或存储银行卡信息，仅获取 Apple 签发的交易凭证用于开通你的权益。

1.2 自动收集的信息

• 使用数据：在本服务内访问的功能、会话时长与服务端请求日志。
• 设备信息：设备型号、操作系统版本、IP 地址与设备标识符。
• 会话凭据与类似技术：用于身份认证、会话管理与服务功能。

2. 我们如何使用你的信息

我们将你的信息用于以下目的：

• 提供服务：生成并维护你宠物的 AI 形象、动态流与回信。
• AI 处理：你的宠物描述、信件与照片仅为本你生成服务内容之目的传输给第三方 AI 提供商（见第 4 节）。
• 账户管理：认证你的身份、管理订阅，并就账户事宜与你沟通。
• 服务改进：汇总的匿名使用数据可用于改进服务性能与功能。单封信件与照片绝不用于此目的。
• 法律合规：遵守适用法律、法规或有效法律请求。

3. 处理的法律依据（欧盟/欧洲经济区用户）

如你位于欧盟或欧洲经济区，我们依据以下法律基础处理你的个人数据：

• 合同履行：为你提供所订阅服务所必需的处理。
• 同意：用于处理照片与敏感个人信息（如与丧宠相关的纪念内容）。你可以随时通过删除账户撤回同意。
• 正当利益：用于防欺诈、安全保障与提升服务可靠性，且以不凌驾于你的隐私权为限。
• 法律义务：适用法律要求的情形。

4. 第三方服务提供商

为运营本服务，我们依据合同数据保护协议与可信的第三方处理者共享必要数据。这些提供商包括：

• Anthropic, PBC（Claude）：接收文本提示（你的信件与宠物描述）以生成 AI 回复。Anthropic 的 API 条款禁止使用 API 输入训练其通用模型。
• Supabase：提供我们的数据库、存储与认证基础设施，由我们自行部署并管理访问控制。
• 阿里云：为我们托管服务器与短信验证码服务（仅用于登录验证）。
• Apple App Store：作为记录商户处理全部订阅与内购付款，受 Apple 自身隐私政策约束。

就你使用本服务相关之目的，我们不与上述名单以外的任何提供商共享你的数据。如新增提供商，本政策将相应更新。

5. 数据存储与地域

你的数据保存在我们自行部署于中国境内的服务器上。为向你提供 AI 生成内容，信件与宠物描述等文本会被传输至境外（主要为美国）的 AI 服务提供商处理。如你位于其他地区，请注意上述跨境传输的发生。

6. 数据保留

• 有效账户：数据在账户存续期内保留。
• 已取消订阅：数据在取消后保留 12 个月以便重新激活，之后删除。
• 已删除账户：收到账户删除请求后，全部个人数据在 30 天内被永久删除，法律要求保留的除外。
• 匿名使用数据：可为汇总分析目的无限期保留。

7. 你的隐私权利

7.1 所有用户的权利

• 访问：请求获取我们持有的关于你的个人数据副本。
• 更正：请求更正不准确或不完整的数据。
• 删除：请求永久删除你的账户及全部关联数据（App 内“注销账户”即可自助发起）。
• 数据可携带：请求以便携格式导出你的生成内容（信件、动态条目）。

7.2 欧盟/欧洲经济区用户的附加权利（GDPR）

• 限制处理权：请求我们在特定情形下限制对你的数据的处理方式。
• 反对权：对基于正当利益的处理提出反对。
• 撤回同意权：处理基于同意的，你可以随时撤回，且不影响此前处理的合法性。
• 你有权向当地数据保护监管机构投诉。

7.3 加州居民的附加权利（CCPA/CPRA）

• 知情权：请求了解我们收集的个人信息的类别与具体内容及其使用方式。
• 删除权：请求删除我们已收集的个人信息。
• 拒绝出售或共享权：我们不会为跨情境行为广告出售或共享你的个人信息。
• 不受歧视权：你行使隐私权利不会受到歧视。

如需行使上述任何权利，请联系：support@tahe.pet

8. 会话凭据与追踪技术

本 App 不使用第三方追踪器、广告 SDK 或跨应用分析工具。我们仅在设备本地保存登录会话凭据与你的界面偏好（语言、显示设置），用于保持你的登录状态；清除应用数据或退出登录即可删除。服务端日志记录请求时间与接口调用，用于安全与故障排查，保留期不超过 30 天。

9. 儿童隐私

本服务面向年满 18 周岁的用户。我们不会有意收集任何 18 周岁以下人员的个人信息。如我们知悉 18 周岁以下用户提供了个人信息，将及时删除。如你认为有未成年人向我们提供了数据，请通过 support@tahe.pet 联系我们。

10. 数据安全

我们实施行业标准的安全措施保护你的个人数据，包括传输加密（TLS）、静态加密与访问控制。但任何数据传输或存储方式都不是绝对安全的，我们无法保证绝对安全。

如发生影响你权利与自由的数据泄露，我们将在知悉泄露后 72 小时内，按适用法律要求通知受影响用户及相关监管机构。

11. 政策变更

我们可能定期更新本隐私政策。如有重大变更，我们将在变更生效前至少 14 天通过邮件和/或服务内显著通知告知你。本页顶部的“最后更新”日期始终反映最新版本。

12. 管辖法律

本隐私政策及其引起的任何争议受美国特拉华州法律管辖，不适用法律冲突原则。与本政策相关、不适用仲裁（见我们的服务条款）的任何法律行动或程序，应排他性地提交特拉华州州法院或联邦法院。

13. 联系我们

如对本隐私政策或我们的数据做法有任何疑问、请求或关切，请联系：

隐私事务：support@tahe.pet
一般支持：support@tahe.pet