隱私權政策

1. 誰對你的資訊負責

PetStory 網站https://www.aurflowai.io的經營者及資料控制者為灵枢智策（武汉）科技有限公司，經營國家/地區為中國。經營者提供的地址為：中國武汉市。隱私權事項及資料請求請聯絡zhangsw1991@gmail.com。

本政策說明你瀏覽、登入、上傳素材、產生繪本、付款及聯絡客服時，我們如何處理資訊。隱私權請求由上述統一聯絡人處理，本頁不列示獨立的資料保護官。

2. 我們收集哪些資訊

帳號與資料：Google 帳號識別、授權提供的姓名、信箱、頭像，以及你主動修改的個人資料。我們不會取得 Google 密碼。創作資料：寵物照片、名字、描述、回憶、主題及畫風，以及產生的故事、插畫提示詞、圖片和任務進度。

訂單：帳戶與繪本編號、金額、幣種、支付狀態、時間及支付交易編號。銀行卡資訊由 Waffo Pancake 及其支付合作方處理，我們不儲存完整卡號或安全碼。客服資訊：你主動寄來的郵件、回饋及相關資料。

技術資訊：為營運服務所需的 IP 位址、請求時間、存取路徑、瀏覽器或使用者代理程式資訊、會話識別及錯誤和安全性日誌。我們不要求精確 GPS 位置、通訊錄或整個相簿的存取權限；上傳哪些檔案由你選擇。

3. 處理目的與法律依據

帳戶資料與創作素材用於身分驗證、製作及交付繪本及提供客服，依據為履行合約或應你要求採取訂約前措施。訂單資訊用於收款、交付付費功能及退款，依據為合約履行及適用的會計義務。

營運及安全資訊用於防止濫用與維護服務，依據為適用法律認可的合法利益或法律義務。依法需要同意的可選處理，以你的同意為依據，並允許撤回；當地法律對處理依據另有要求的，從其規定。

可選的 GA4 訪問統計以你的同意為依據，用於了解公開頁面使用情況和改進網站。

4. Cookie 與瀏覽器存儲

瀏覽器在 localStorage 的 pettale_token 項目中保存登入令牌，用於驗證 API 請求。登出登入會移除令牌；清除瀏覽器儲存體也會移除令牌，並可能要求重新登入。帳號記錄和作品保存在後端，不是只保存在瀏覽器裡。

pettale-home-language Cookie 記錄語言偏好；petTaleCookie Cookie 最長保存一年，用於記錄你對 Cookie 提示的選擇。可透過瀏覽器設定清除。提示中的選擇不會刪除你主動登入所必需的儲存。

如果你同意統計，我們載入 Google Analytics 4（GA4），用於了解頁面存取情況。拒絕或尚未選擇時不載入 GA4；你可隨時透過頁尾「Cookie 設定」撤回，撤回後停止後續統計並清除本站可存取的 GA Cookie。統計偏好由 petstory-analytics-v1 Cookie 最長保存一年，GA Cookie 的有效期限設定為90天。

我們手動傳送公開頁面的瀏覽事件，不將 URL 查詢參數、錨點、帳號識別、繪本編號、照片、回憶或付款資訊加入這些事件，也不啟用 Google Signals 或廣告個人化。 Google 登入與付款頁面可能依據各自政策使用 Cookie。

5. 服務供應商與資訊揭露

我們不出售個人資訊，也不為跨場景行為廣告分享個人資訊。為提供你要求的服務，可能向託管與儲存供應商、提供登入的 Google、提供故事及分鏡產生的矽基流動、提供插畫產生的豆包/火山引擎，以及處理付款和交易事務的 Waffo Pancake 提供必要資訊。

生成文字與插畫可能需要將你提交的描述、照片或衍生提示詞傳給 AI 供應商。請勿上傳製作繪本所不需要的敏感個人資訊。我們不使用你的素材訓練自有 AI 模型；供應商的資料處理也受其適用條款約束。

為回應合法要求、維護權利、調查濫用，或經你授權，我們可能會揭露必要資訊。當服務經營權發生變更時，相關隱私權義務繼續適用，並依法通知受影響使用者。

在你同意統計時，Google 還作為 GA4 統計服務供應商處理必要的訪問及設備信息，其處理與保留安排受 Google 的適用條款和隱私政策約束。

6. 安全與存取範圍

生產網站與 API 使用 HTTPS；帳號記錄、上傳素材、訂單操作及完整付費閱讀使用登入工作階段與所有權校驗。銀行卡完整資料由支付方處理。任何網路服務都無法保證絕對安全。

分享繪本連結可能讓接收者看到標題及免費插畫預覽。公開畫廊範例與個人作品庫分開，個人繪本連結不放入公共網站地圖；未加入網站地圖不等於存取控制。

請保護 Google 帳戶、登入令牌及分享鏈接，發現疑似安全事件請聯絡zhangsw1991@gmail.com。我們評估事件，並在適用法律要求的期限內通知受影響使用者及相關主管機關。

7. 資訊保留期限

帳戶存續期間保留資料、上傳素材及生成作品，以提供作品庫。核實帳戶註銷請求後，依我們的處理政策在30個日曆日內刪除或匿名化上述內容，依法必須保留的資訊除外。刪除後相關繪本也將無法存取。

訂單及支付記錄自交易完成起保留7年；會計、稅務或爭議處理規則要求更長期限的，依其規定。客服通訊在最後一次請求處理完畢後最長保留2年。營運及安全日誌最長保留180天；僅在有記錄的調查或法律要求下延長。

這些是資料保留及請求處理規則，不表示登出登入會觸發自動刪除。請求及保留期限複查由經營者處理。僅因法律原因保留的記錄限制用於該目的，期限結束後刪除或匿名化。

8. 你的選擇與數據權利

根據適用法律，你可要求查閱、副本、更正、刪除、限制處理、資料可攜帶或反對處理，並撤回基於同意的授權。受支援的個人資料欄位可在帳戶中修改；其他請求請使用註冊郵箱聯絡zhangsw1991@gmail.com。

我們可採用與請求相稱的資訊核實身份，在30個日曆日內答复；法律要求更短期限或允許延期的，從其規定並說明延期情況。部分記錄可能因法律義務或權利主張而保留。你可向有權的資料保護機構投訴；行使權利不會導致違法歧視。

9. 服務訊息與行銷

目前服務未經營可選的行銷郵件訂閱。帳戶、支付、客服及安全通訊僅用於相應服務目的。以後新增選用行銷時，會提供依法所需的選擇及有效退訂方式；取消訂閱不影響必要的服務通訊。

10. 儲存與跨境處理

經營者位於中國。帳戶、作品和訂單記錄保存在承載服務的伺服器，上傳及產生圖片保存在後端管理的文件儲存。矽基流動和豆包/火山引擎為生成內容處理創作素材。 Google 登入、託管服務及 Waffo Pancake 可能在其基礎設施所在的其他國家或地區處理資訊。

因此，你的資訊可能在居住地以外處理。適用法律限制跨境傳輸時，我們須在傳輸前落實相應合法依據及保障措施，例如充分性認定或適用的標準合約條款。需要了解與你的資訊相關的實際託管地區及跨境安排時，請聯絡zhangsw1991@gmail.com。

11. 未成年及上傳照片

本服務是針對年滿18歲的帳戶持有人，我們不會明知而收集未滿18歲帳戶持有人的資料。如果認為兒童未經適當授權提供了信息，請聯繫zhangsw1991@gmail.com，以便調查並按要求刪除。

成人上傳他人照片（包括兒童照片）時，應取得必要權利和同意，避免上傳不必要的個人識別識別或敏感細節。

12. 第三方服務

Google 登入、AI 產生及支付服務適用各自的條款與隱私權規則。本政策說明我們自己的處理方式，不取代第三方聲明，也不延伸作出未經核實的供應商保留期限、模型訓練或安全保證。在使用相關服務前，請透過以下官方網站查看適用說明。

• Google
• SiliconFlow
• Volcengine / Doubao
• Waffo Pancake

13. 政策變更

政策調整時，我們更新本頁版本及生效日期。重大變更在實際可行時於生效前透過網站公告說明；依法需要時重新取得同意，不將繼續瀏覽本身視為同意與原目的無關的可選處理。

14. 隱私聯絡方式

資料控制者及服務經營者：灵枢智策（武汉）科技有限公司。經營者提供的地址：中國武汉市。網址：https://www.aurflowai.io。

隱私權請求、帳戶註銷、客服及安全報告統一發送至zhangsw1991@gmail.com。請提供註冊信箱及相關繪本或訂單編號，以便定位記錄，不要寄送密碼、完整卡號或安全碼。