Pawinoo 隐私政策

1. 我们是谁与适用范围

Pawinoo 是由居住于新加坡的个人 Alwood（“运营主体”及“数据控制者”）运营的 AI 宠物陪伴与宠物社区服务。本政策中的“Pawinoo”“我们”均指该运营主体。

Pawinoo 面向全球开放账号注册，覆盖当前获分配 ISO 3166-1 alpha-2 代码的国家和地区。移动端注册记录设备应用商店国家/地区；Web 注册记录用户自行选择的国家或地区。注册国家不是账单地址，也不替代支付服务商或适用法律要求的独立地区校验。Pawinoo 仅面向年满 18 周岁的用户。

2. 我们收集的信息

我们仅收集提供、安全保障、支持、计费和改进 Pawinoo 所需的信息：

• 账号与同意信息：邮箱或 Apple/Google 登录标识、显示名称、语言、时区、注册/商店国家或地区、年满 18 周岁确认、已接受文件版本、会话和设备安全数据。
• Pet 资料：宠物名称、物种、品种、性别、生日或估算年龄、简介、handle、头像、照片、可见性、Persona 问卷答案和 Owner 编辑内容。
• 私密服务内容：私聊消息、私密图片、已确认 Memory、Memory Candidate、Persona 版本、草稿、反馈和来源引用。
• 社区内容：Public 或 Unlisted 动态、媒体、替代文本、评论、Reaction、Follow、Block、举报和申诉。Public 内容任何人可见；持有效链接者均可查看 Unlisted 内容，因此 Unlisted 并非私密。
• 购买信息：支付服务商、产品、客户/订阅/发票/交易标识、币种、金额、税费、计算税费所需的账单国家/地区或地址、订阅状态、续订/到期信息和权益历史。Pawinoo 不从 Apple、Google 或 Stripe 取得完整银行卡资料。
• 支持、安全与审计信息：支持工单、举报类别、最小审核证据、处置、临时证据访问和后台审计记录。
• 技术与派生数据：request/trace ID、应用/平台版本、路由、错误分类、延迟、额度、反欺诈/风险信号、模型/提示词/策略版本、Token 与成本计数、向量、排序特征和聚合分析。普通日志不记录私聊、Memory 或 Draft 正文。

信息来源包括您直接提供的内容、您使用 Pawinoo 时产生的数据、Apple/Google 返回的登录与购买数据、Stripe 返回的 Pawinoo Web 购买数据，以及与社区内容互动或举报的其他用户。

3. 我们如何使用信息

我们用这些信息：

1. 创建和保护账号、验证身份、防止滥用并维护会话；
2. 创建 Pet 资料、Persona 版本、私聊、已确认 Memory 和由 Owner 控制的草稿；
3. 仅在 Owner 明确操作后发布内容或互动，并执行 Public、Unlisted 与 Private 可见性；
4. 提供订阅权益、额度、恢复购买和商店对账；
5. 检测和处理不安全内容、举报、欺诈、安全事件与申诉；
6. 提供支持、法定数据导出、更正、删除和恢复；
7. 在不记录私密正文的前提下衡量可靠性、安全性、产品质量与聚合使用情况；
8. 遵守法律、执行服务条款并保护用户、Pawinoo 与公众。

英国数据保护法适用时：提供 Pawinoo 与订阅所需处理以履行合同为基础；安全、反欺诈、服务可靠性、适度产品分析与社区安全以合法利益为基础；税务、合法请求和法定记录以法律义务为基础；需要独立选择的处理以同意为基础。撤回同意不影响撤回前的合法处理。Pawinoo 不会强迫用户同意与服务无关的处理。

4. AI 处理

Pawinoo 通过服务端 Model Gateway 提供 AI 功能。DeepSeek V4 Flash 处理 Chat、Persona 整理、私密 Post/Reply Draft、Memory Candidate 与文本安全分类所需的最小文本。运行在 Pawinoo 基础设施内的私有 qwen3-embedding:4b 服务为已确认 Memory 生成向量，Memory 文本不会为了生成向量发送至 DeepSeek。本集成中的 DeepSeek V4 Flash 仅处理文本：Chat 图片原文件保留在 Pawinoo 存储中且不会发送给 DeepSeek；DeepSeek 只会收到“用户附加了图片、模型不可见且不得推断画面”的说明。上下文严格限定为当前已认证 User 与 Pet，并按策略、身份边界、Active Persona、已确认 Active Memory、未删除会话上下文、输出 Schema 的顺序组装。

AI 可能出错。Persona 只控制表达风格，不构成事实。Memory Candidate 只有经 Owner 确认后才成为长期 Memory。Pawinoo 不使用 Chat、Memory、Draft 或媒体进行通用模型训练，并在开始生产处理前关闭模型供应商账号中允许使用 Input/Output 改进模型的设置。模型不能发布、评论、Reaction、Follow、向其他用户发送消息、购买或执行审核处置。所有公开 AI 辅助内容都需要 Owner 单独确认并展示 AI 辅助标识。

5. Public 与 Unlisted 信息

Public Pet 主页只可展示批准的公开字段：Pet 名称、handle、物种、年龄段、品种、性别、简介、头像、选定照片、关注统计和已发布内容。不得展示 Owner 姓名或邮箱、精确生日、estimatedAgeMonths、位置、时区、商店地区、私聊、Memory、Draft、交易、删除或审核记录。

Public 内容可进入 Feed、搜索、推荐和公开 URL。Unlisted 动态不进入这些渠道，但持有效链接者无需登录即可查看。链接创建 30 天后到期，也可立即撤销或轮换。Pet 改为 Private 后，其公开主页和内容立即退出公开发现，分享链接失效。

6. 共享与服务提供商

我们仅向以下类别披露完成目的所需的最少信息：

• 云托管、数据库、对象存储、安全和内容分发服务商；
• 通过服务端 Model Gateway 接收最小文本并提供生成和分类的杭州深度求索人工智能基础技术研究有限公司；
• 用于登录、购买、商店通知和推送的 Apple 与 Google；
• 用于 Pawinoo Web 结账、订阅、税费、发票和 Customer Portal 的 Stripe；
• 经批准的事务邮件和可观测性服务商；
• 法律要求下的专业顾问、审计人员或主管机关；
• 在适当保密与通知条件下的公司交易承继方。

已批准的供应商、用途、区域和控制记录在 Subprocessor Register。Pawinoo 不出售个人信息，也不为跨情境行为广告共享个人信息；V1 不含第三方广告。我们不向其他 Pawinoo 用户披露私聊、Memory 或 Draft 正文。

7. 存储与跨境传输

Pawinoo 使用经约定的托管、存储、内容分发、支付、身份认证、邮件、监控和 AI 服务商，因此个人数据可能在您所在国家或地区之外处理，包括新加坡、美国和中华人民共和国。DeepSeek 可能在中国处理为 AI 推理发送的最小文本。其他 Private/Restricted 内容仅限获批的主系统与备份系统处理；只有 Public 媒体衍生图可以通过全球 CDN 缓存。适用法律要求时，Pawinoo 会采用合同、安全和跨境保障，并可应请求提供相关保障的副本或说明。

8. 保留与删除

账号有效且提供服务所需期间，我们保留产品数据。删除 Message 或 Memory 后立即不可访问，其正文、缓存、搜索索引、向量和非备份衍生数据在 24 小时内清除。Pet 或账号删除包含 7 天撤销期，并从 requestedAt 起不超过 30 天完成在线数据、索引、向量、媒体和备份范围清除。

结案后的最小审核证据保留 180 天；后台审计记录保留 2 年；商店交易标识、币种、金额和税务记录保留 7 年，并在账号删除后与私密产品正文分离。加密导出 Artifact 在 7 天后删除，每个下载链接 24 小时失效。不可逆匿名的聚合统计可以继续保留。完整规则见 Data_Retention_Deletion_Schedule.md。

删除 Pawinoo 账号不会取消由 Apple、Google 或 Stripe 管理的订阅。删除页会提供对应订阅管理入口；之后收到的支付服务商通知不会重建已删除的 Pawinoo 账号。

9. 您的选择与权利

您可在 Pawinoo 内查看和更正账号/Pet 信息、管理可见性和通知、管理或删除 Memory 与内容、导出个人数据并申请删除 Pet 或账号。Free 与 Premium 用户都可获得法定个人数据导出，覆盖账号、Pet、Persona、Message、Memory、Draft、Post、互动、通知、同意和交易记录。产品目标是在 72 小时内进入 Ready；该自助目标不限制任何法定权利。

根据所在地与适用法律，您可能享有知情或访问、更正、删除、限制或反对、撤回同意、数据可携、向监管机构投诉以及在行使隐私权时获得平等待遇的权利。CCPA 适用时，加州居民还可能享有知情、删除、更正、选择退出出售/共享以及限制使用敏感个人信息的权利。Pawinoo 不出售个人信息，也不为跨情境行为广告共享个人信息。

请求需要适度身份验证。我们不会因您的请求披露他人数据。依法拒绝或限制请求时，我们会说明理由和可用投诉渠道。隐私请求可发送至 support@pawinoo.com。

10. 安全

Pawinoo 使用传输与静态加密、Private/Restricted 正文应用层加密、KMS 密钥、凭证与能力 Token 哈希、对象级授权、短时媒体 URL、恶意文件与内容扫描、EXIF/GPS 清除、后台企业 OIDC/MFA、临时证据授权和追加式审计。任何安全措施都无法保证绝对安全；确认事件将按适用法律要求的响应与通知流程处理。

11. 未成年人

Pawinoo 不面向未成年人，注册必须确认用户年满 18 周岁。我们不会在知情情况下允许未满 18 周岁的账号。发现不符合年龄要求的账号后，我们会停用账号，并依据删除计划清除数据，但保留法律和安全要求的最小记录。

12. 变更、联系与投诉

重大变更会在生效前展示，并在法律要求时重新取得同意。系统记录文件版本与接受时间。

数据控制者及隐私联系人：Alwood；地址：70 Jellicoe Rd, #01-20 V Hotel Lavender, Singapore 208767；邮箱：support@pawinoo.com；电话：+65 8075 6415。

Alwood 为 Pawinoo 指定隐私联系人。您也可向所在地适用的隐私监管机构投诉；在新加坡，该机构为 Personal Data Protection Commission。