PetStory · aurflowai.io
隐私政策
版本 1.2 · 更新及生效日期：2026-11-14
本政策说明 PetStory 如何处理账户资料、宠物照片与回忆、生成作品及支付记录，以及如何行使你的数据权利。
1. 谁对你的信息负责
PetStory 网站https://www.aurflowai.io的运营者及数据控制者为灵枢智策（武汉）科技有限公司，经营国家/地区为中国。经营者提供的地址为：中国武汉市。隐私事项及数据请求请联系zhangsw1991@gmail.com。
本政策说明你浏览、登录、上传素材、生成绘本、付款及联系客服时，我们如何处理信息。隐私请求由上述统一联系人处理，本页不列示独立的数据保护官。
2. 我们收集哪些信息
账户与资料：Google 账户标识、授权提供的姓名、邮箱、头像，以及你主动修改的个人资料。我们不会获取 Google 密码。创作资料：宠物照片、名字、描述、回忆、主题及画风，以及生成的故事、插画提示词、图片和任务进度。
订单：账户与绘本编号、金额、币种、支付状态、时间及支付交易编号。银行卡信息由 Waffo Pancake 及其支付合作方处理，我们不存储完整卡号或安全码。客服信息：你主动发来的邮件、反馈及相关资料。
技术信息：为运营服务所需的 IP 地址、请求时间、访问路径、浏览器或用户代理信息、会话标识及错误和安全日志。我们不请求精确 GPS 位置、通讯录或整个相册的访问权限；上传哪些文件由你选择。
3. 处理目的与法律依据
账户资料与创作素材用于身份验证、制作和交付绘本及提供客服，依据为履行合同或应你要求采取订约前措施。订单信息用于收款、交付付费功能及退款，依据为合同履行和适用的会计义务。
运营及安全信息用于防止滥用与维护服务，依据为适用法律认可的合法利益或法律义务。依法需要同意的可选处理，以你的同意为依据，并允许撤回；当地法律对处理依据另有要求的，从其规定。
可选的 GA4 访问统计以你的同意为依据，用于了解公开页面使用情况和改进网站。
4. Cookie 与浏览器存储
浏览器在 localStorage 的 pettale_token 项保存登录令牌，用于验证 API 请求。退出登录会移除令牌；清除浏览器存储也会移除令牌，并可能要求重新登录。账户记录和作品保存在后端，不是仅保存在浏览器里。
pettale-home-language Cookie 记录语言偏好；petTaleCookie Cookie 最长保存一年，用于记录你对 Cookie 提示的选择。可通过浏览器设置清除。提示中的选择不会删除你主动登录所必需的存储。
如果你同意统计，我们加载 Google Analytics 4（GA4），用于了解页面访问情况。拒绝或尚未选择时不加载 GA4；你可随时通过页脚“Cookie 设置”撤回，撤回后停止后续统计并清除本站可访问的 GA Cookie。统计偏好由 petstory-analytics-v1 Cookie 最长保存一年，GA Cookie 的有效期设置为90天。
我们手动发送公开页面的浏览事件，不将 URL 查询参数、锚点、账户标识、绘本编号、照片、回忆或支付信息加入这些事件，也不启用 Google Signals 或广告个性化。Google 登录与支付页面可能依据各自政策使用 Cookie。
6. 安全与访问范围
生产网站与 API 使用 HTTPS；账户记录、上传素材、订单操作及完整付费阅读使用登录会话与所有权校验。银行卡完整资料由支付方处理。任何互联网服务都无法保证绝对安全。
分享绘本链接可能让接收者看到标题及免费插画预览。公开画廊示例与个人作品库分开，个人绘本链接不放入公共站点地图；未加入站点地图不等于访问控制。
请保护 Google 账户、登录令牌及分享链接，发现疑似安全事件请联系zhangsw1991@gmail.com。我们评估事件，并在适用法律要求的期限内通知受影响用户及有关主管机构。
7. 信息保留期限
账户存续期间保留资料、上传素材及生成作品，以提供作品库。核实账户注销请求后，按我们的处理政策在30个日历日内删除或匿名化上述内容，依法必须保留的信息除外。删除后相关绘本也将无法访问。
订单及支付记录自交易完成起保留7年；会计、税务或争议处理规则要求更长期限的，按其规定。客服通信在最后一次请求处理完毕后最长保留2年。运营及安全日志最长保留180天；仅在有记录的调查或法律要求下延长。
这些是数据保留及请求处理规则，不表示退出登录会触发自动删除。请求及保留期限复核由经营者处理。仅因法律原因保留的记录限制用于该目的，期限结束后删除或匿名化。
8. 你的选择与数据权利
根据适用法律，你可请求查阅、副本、更正、删除、限制处理、数据可携带或反对处理，并撤回基于同意的授权。受支持的个人资料字段可在账户中修改；其他请求请使用注册邮箱联系zhangsw1991@gmail.com。
我们可采用与请求相称的信息核实身份，在30个日历日内答复；法律要求更短期限或允许延期的，从其规定并说明延期情况。部分记录可能因法律义务或权利主张而保留。你可向有权的数据保护机构投诉；行使权利不会导致违法歧视。
9. 服务消息与营销
当前服务未运营可选的营销邮件订阅。账户、支付、客服及安全通信仅用于相应服务目的。以后新增可选营销时，会提供依法需要的选择及有效退订方式；退订不影响必要的服务通信。
10. 存储与跨境处理
经营者位于中国。账户、作品和订单记录保存在承载服务的服务器，上传及生成图片保存在后端管理的文件存储。硅基流动和豆包／火山引擎为生成内容处理创作素材。Google 登录、托管服务及 Waffo Pancake 可能在其基础设施所在的其他国家或地区处理信息。
因此，你的信息可能在居住地以外处理。适用法律限制跨境传输时，我们须在传输前落实相应合法依据及保障措施，例如充分性认定或适用的标准合同条款。需要了解与你的信息有关的实际托管地区及跨境安排时，请联系zhangsw1991@gmail.com。
11. 未成年人及上传照片
本服务面向年满18周岁的账户持有人，我们不会明知而收集未满18周岁账户持有人的信息。如果认为儿童未经适当授权提供了信息，请联系zhangsw1991@gmail.com，以便调查并按要求删除。
成人上传他人照片（包括儿童照片）时，应取得必要权利和同意，避免上传不必要的个人身份标识或敏感细节。
12. 第三方服务
Google 登录、AI 生成及支付服务适用各自的条款与隐私规则。本政策说明我们自己的处理方式，不取代第三方声明，也不延伸作出未经核实的供应商保留期限、模型训练或安全保证。使用相关服务前，请通过以下官方网站查看适用说明。
13. 政策变更
政策调整时，我们更新本页版本及生效日期。重大变更在实际可行时于生效前通过网站公告说明；依法需要时重新取得同意，不将继续浏览本身视为同意与原目的无关的可选处理。
14. 隐私联系方式
数据控制者及服务经营者：灵枢智策（武汉）科技有限公司。经营者提供的地址：中国武汉市。网站：https://www.aurflowai.io。
隐私请求、账户注销、客服及安全报告统一发送至zhangsw1991@gmail.com。请提供注册邮箱和相关绘本或订单编号，以便定位记录，不要发送密码、完整卡号或安全码。
zhangsw1991@gmail.com