Pawmory 爪忆（「我们」）说明在您使用 Pawmory 服务时，如何收集、使用、存储和共享个人信息，以及您可以行使的权利。使用本服务即表示您已阅读本政策。重大变更将通过注册邮箱通知。
1. 数据控制者
- 名称：Pawmory（个人/个体经营者，品牌为 Pawmory）
- 隐私与客服邮箱：support@pawmory.org
- 数据保护负责人：暂未设立
2. 我们收集的信息
2.1 您提供的信息
- 账户：称呼、邮箱、密码（由认证服务加密存储）、Google 登录时授权的基本资料。
- 支付：交易金额与状态。我们不存储完整卡号；卡数据由 Waffo Pancake 处理。
- 内容：宠物档案、照片、您填写的场景说明、生成的视频。
- 沟通：发到 support@pawmory.org 的邮件。
2.2 自动收集的信息
- 设备与网络：IP、浏览器类型、时区（用于安全与人机验证）。
- 使用行为：登录、生成任务状态、必要日志与错误记录。
我们不收集精确位置，也不收集支付卡完整卡号。
3. 我们如何使用
- 提供账户、生成视频、保存回忆：合同履行。
- 计费与支付：合同履行。
- 客服与安全（含 Turnstile 人机验证、防滥用）：合同履行 / 合法利益。
- 账单、安全与政策通知：合法利益。
- 法律合规：法律义务。
我们目前不发送营销推广邮件。若日后发送，将另行取得同意并可退订。
4. Cookie 与类似技术
- 严格必要：维持登录会话（不可关闭，否则无法登录）。
- 安全：Cloudflare Turnstile 人机验证。
我们目前未接入 Google Analytics 或其他营销像素。基础设施提供商（如 Vercel、Cloudflare）可能处理访问日志。
5. 共享与披露
我们不出售您的个人信息（包括 CCPA 意义上的出售）。仅在提供服务所必需时与供应商共享，例如：
- Supabase：账户与数据库（区域含美国）。
- Vercel：网站托管。
- Cloudflare：DNS、Turnstile、对象存储（照片与视频）。
- MuAPI / MiniMax：根据您的照片生成视频。
- Google：若您选择 Google 登录。
- Waffo Pancake：支付处理；卡数据由其按 PCI-DSS 处理，不存在我们的服务器上。
法律要求、法院命令，或经您同意时，也可能披露。
6. 安全
- 传输：HTTPS / TLS。
- 密码：由认证服务哈希存储，我们无法看到明文。
- 访问：最小权限；生成与存储密钥仅在服务器端使用。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构（如适用）。
7. 保留期限
- 账户与内容：账户有效期内；您删除账户后尽快删除或匿名化。
- 交易记录：支付开通后，依会计与反欺诈需要保留，通常最长 7 年。
- 客服邮件：最多 2 年。
- 安全日志：最多 12 个月。
8. 您的权利
您可要求查阅、更正、删除、限制处理、可携带或反对某些处理，或撤回同意。请发至 support@pawmory.org，我们将在 30 个日历日内处理。您也可向所在地数据保护机构投诉。
您可随时在设置中删除账户。
9. 营销
我们目前不发送营销邮件。服务必要通知（如登录安全、确认信、账单）不受营销退订影响。
10. 跨境传输
服务器与供应商可能位于美国等地（包括 Vercel、Supabase、Cloudflare R2）。我们仅向提供服务所必需的接收方传输，并依赖其合同与行业安全措施。
11. 未成年人
本服务面向 18 周岁及以上用户。我们不会故意收集未成年人信息。如认为未成年人向我们提供了信息，请联系 support@pawmory.org，我们会尽快删除。
12. 第三方链接
本服务可能链接到第三方（如 Google 登录）。本政策仅适用于我们直接收集的信息。
13. 变更
重大变更将至少提前 15 天通过注册邮箱通知，并更新本页日期。生效后继续使用即视为接受。
14. 联系我们
如有问题，请联系客服：support@pawmory.org。隐私相关请求也请发到此邮箱。
Pawmory · https://www.pawmory.org
本政策供产品与支付审核使用，不构成法律意见。最后更新：2026年9月16日。