我们收集什么。
为何需要这些信息。

01 · 信息

可能会处理哪些信息？

• 网站分析。 Petting 使用 Google Analytics。其默认网页实现可能使用第一方 Cookie _ga ，并处理用户与会话数量、页面互动、大致位置以及浏览器或设备信息。请阅读 Google 的 Analytics 数据收集概述.
• 邮箱账户。 注册会使用电子邮箱、显示名称和密码。账户记录保存的是密码哈希，而不是密码本身，并保存邮箱验证和账户创建信息。HTTP-only 会话 Cookie 用于识别已登录会话。
• Google Sign-In。 如果选择此方式，Petting 会验证 Google 凭证，并可能收到经验证的邮箱、Google 账户标识符和显示名称。Petting 不会收到你的 Google 密码。Google 在以下文档中说明了此流程： 使用 Google 登录指南.
• 购物袋与订单。 Petting 可能处理产品和款式标识符、数量、订单状态、金额、币种、客户邮箱和姓名、配送地址，以及 Stripe 结账或支付编号。支付信息由 Stripe 托管的结账服务处理；Petting 的订单记录不含完整卡号。
• 候补名单。 候补登记会保存电子邮箱、语言或区域设置、登记来源和提交时间，以便 Petting 发送产品更新和购买消息。
• 消息。 如果你向 Petting 发送邮件，团队会收到地址、消息、附件及你选择提供的订单或账户信息。切勿发送密码。
• 浏览器与服务记录。 浏览器存储可能会记住语言、访客购物袋和所选产品选项。网站基础设施也可能接收请求时间、所请求页面、IP 地址和浏览器信息，用于内容提供、故障排查和安全保障。

02 · 用途

Petting 可能如何使用这些信息？

• 运行网站、账户会话、已保存购物袋、邮箱验证和账户支持。
• 创建并维护结账及订单记录、计算总额、确认支付状态，并协助处理配送或退款。
• 发送用户通过候补名单请求的产品与购买更新。
• 回复有关产品、隐私、编辑内容、账户、订单、媒体或合作的消息。
• 衡量网站使用情况、诊断故障、保护服务、防止滥用，并在需要时保留业务或法律记录。

03 · 服务

还有哪些服务可能处理信息？

Petting 目前集成 Google Analytics 进行分析，使用 Google Identity Services 提供可选账户登录，使用 Stripe 提供托管结账和支付处理，并使用服务商托管网站、数据库和运营邮件。各服务商会按其自身条款和隐私做法处理信息。

有关结账详情，请阅读 Stripe 隐私政策。有关 Google 服务，请阅读 Google 隐私政策.

04 · Cookie 与存储

哪些信息会留在浏览器中？

Google Analytics 可能会设置第一方标识符，例如 _ga。Petting 账户会话使用 HTTP-only Cookie 来识别已登录账户。本地存储可能保留语言、访客购物袋和产品选项。退出登录会清除账户会话 Cookie，但本地选项可能保留，直至你在浏览器中删除。

你可以通过浏览器控制项删除或阻止 Cookie 和本地存储。这可能会重置偏好设置，或使账户和结账功能无法按预期工作。

05 · 保留与保护

信息会保留多久？

保留期限取决于收集原因。账户和订单记录可能会在提供服务、支持交易、处理请求、保护服务或满足会计和法律需要期间保留。候补名单信息可能在登记有效期间保留。分析及第三方服务采用各自配置的保留期限。

Petting 采用当前服务设计中可见的措施，包括密码哈希、邮箱验证、HTTP-only 账户会话 Cookie 和 Stripe 托管支付输入。任何在线服务都无法承诺绝对安全。

06 · 你的选择

你可以要求 Petting 做什么？

你可以发送邮件至 hello@petting.club ，请求访问、更正、删除，咨询候补名单登记或其他隐私问题。请提供足够背景，以便定位相关账户、订单、登记或消息，但切勿提供密码或完整的支付卡号。

请求将依据所涉及的信息以及验证、安全、记录保存或适用法律要求进行审核。Google 和 Stripe 对其直接处理的信息分别提供控制方式。

07 · 更新

本政策会如何变更？

当网站、账户、结账、分析或支持做法发生变化时，Petting 可能更新此页面。页面顶部日期显示最新发布版本。继续使用受影响功能前，应阅读重大变更。

08 · Petting Diary App

Petting Diary iOS 与 iPadOS App

本章节适用于 Petting Diary iOS 与 iPadOS App，并补充上述网站隐私说明。App 只会为你主动选择使用的功能处理数据。

App 处理哪些数据以及处理目的

• 账户与宠物资料。 App 会处理你的账户姓名、电子邮箱、内部用户 ID、登录服务商，以及你填写的宠物资料。这些数据用于验证身份，将日记和已配对设备关联到正确账户，同步你选择的内容并提供支持。
• 你主动选择的照片、视频及音频。 App 只处理你主动选择拍摄或上传的照片和视频，包括所选视频中包含的音频。这些文件用于创建、存储、同步和展示日记条目，并供你管理。在你明确选择上传前，文件不会被上传。
• 本机位置与 Petting One GPS 轨迹。 取得你的 iOS 授权后，App 可为你主动使用的地图及位置功能处理本机位置。若你配对 Petting One，App 可处理 GPS 坐标、时间戳及相关宠物或设备标识，用于展示近期位置与轨迹并协助寻找走失宠物。你可以在 iOS“设置”中撤回位置权限；相关功能之后可能无法使用。

上传、安全与服务商

上传媒体文件时，App 会先向 Petting API 请求短期有效的预签名 URL，再通过 HTTPS 将文件直接上传至 Cloudflare R2。你的 Petting 身份验证 Token 保存在 iOS 钥匙串中，仅在授权请求所必需时发送给 Petting API；该 Token 绝不会发送给 R2，也不会写入上传文件。

如果你选择“通过 Apple 登录”或 Google 登录，相应服务商会处理登录，并可能按照你的选择向 Petting 提供服务商用户标识符、姓名及电子邮箱。Cloudflare 会处理媒体上传、存储、交付及相关网络与安全数据。Petting 还仅在运营服务所必需时使用托管、数据库、邮件和安全服务商。这些服务商须根据合同和适用法律提供与本政策相同或同等水平的数据保护。请阅读 Apple 隐私政策、Google 隐私政策 以及 Cloudflare 隐私政策 了解其处理方式。

Petting 不会出售 App 数据，不会将其用于跨 App 广告追踪，也不会将 Petting Diary 内容、位置或 GPS 轨迹用于定向广告。App 不使用 Apple 广告标识符（IDFA）。

保存期限与删除

• 由你保留的数据。 账户、宠物资料、日记媒体、位置及 Petting One GPS 轨迹数据，会在账户有效且相关数据仍为你所请求的功能所需期间保存，或者保存至你删除相应条目或账户时。R2 中的云端媒体对象与其对应的日记条目采用相同保存期限。
• 临时数据与本地数据。 预签名上传 URL 仅短期有效并会自动过期。本地副本和缓存文件仅按 App 与 iOS 的管理方式保留；你可以根据实际情况通过删除相应条目或删除 App 将其移除。钥匙串 Token 只会保留至你退出登录、Token 过期或失效，或者账户删除完成时。
• 删除账户与云端数据。 你可以在 App 中进入“设置 > 账户 > 删除账户”，或使用账户绑定邮箱向 hello@petting.club 发送邮件。完成身份验证后，Petting 会在 30 天内从活跃云端系统删除账户、宠物资料、日记记录、Cloudflare R2 媒体、位置数据及 GPS 轨迹。隔离备份会在 90 天内删除或覆盖。Petting 仅会保留法律要求，或为交易记录、防欺诈、争议处理或安全所合理必需的记录，并会说明任何适用例外。

如需访问、更正、撤回同意、删除数据或提出其他 App 隐私请求，请发送邮件至 hello@petting.club。