宠洞隐私政策

1. 账号与宠物档案

邮箱地址或手机号用于创建账号、身份验证、登录和账号安全。首次验证码验证成功会创建普通用户账号；已有账号直接登录，不会因为注册获得管理员权限。未设置密码的账号需要设置至少 8 位密码，之后可以使用验证码或密码登录。密码通过加密连接交由认证服务处理，App 不记录或持久保存明文密码。登录令牌用于维持会话。

创建宠物档案时填写宠物名字、种类、品种、出生日期和你与宠物的称谓；到家日期、头像和体重等资料按界面提示选填。出生日期用于年龄显示和生日提醒，到家日期用于计算陪伴天数。宠物档案及其审核状态与当前账号关联。

2. 本机保存与云端同步

你主动保存的宠物档案、成长记录与照片、照护计划，以及提交的社区和纪念内容，会按功能同步至云端。照护计划包含标题、日期、时间、类别、完成状态和重复提醒设置；本机也会保留缓存与离线待同步项。未同步成功的本机内容不能视为已完成云端备份。

AI 对话、购物袋、部分偏好、登录会话及缓存保存在当前设备，并在应用中按账号区分。卸载、清除应用数据或更换设备可能使未同步内容无法恢复。本机缓存不等于仅在本机处理：使用云端功能时，仍会按本政策发送相应信息。

云端处理还包括维持会员权益与 AI 额度、内容审核、举报、封禁及申诉所必要的账号标识、状态和操作记录。我们按提供相关功能、安全保障及适用法律要求所必要的范围保存信息，不承诺所有日志或备份会在你点击删除的同一瞬间消失。

3. 照片、相机与语音输入

只有在你主动选择头像、日记、社区、纪念或 AI 分析照片时，App 才按系统要求请求相册权限；拍照时请求相机权限。成长记录、社区动态与纪念内容每条支持最多九张照片。头像上传后进入私有审核流程，通过后才按功能展示。你主动保存照片到系统相册时，会另行请求添加照片的权限。

只有在你主动使用语音输入并同意后，App 才请求麦克风和系统语音识别权限。声音由 Apple 或设备配置的系统语音服务处理，是否联网由设备与语言支持决定。宠洞不保存语音输入的录音、不将该录音上传至宠洞服务器；识别结果先出现在输入框，只有你确认发送后，文字才按 AI 规则处理。

你可以拒绝这些权限，继续使用不需要相应权限的功能，也可以在手机系统设置中撤回。

4. AI 与可选的日记参考

使用云端 AI 前，App 会说明处理目的与范围，并征求你的同意。生成回答需要将宠物名字、种类、品种、年龄、称谓、本次输入与最近最多 12 条消息发送至云端及第三方 AI 服务。当前生成服务采用火山方舟；健康问答在开启云端内容安全审核时，还会将本次输入及近期用户消息交由 OpenAI 内容审核服务处理。

AI 照片仅在你主动选择并另行同意后发送；发送前会在设备上压缩和重新编码以移除定位等元数据。宠洞的 AI 请求数据库记录账号、模式、时间和状态，用于限额与运行管理，不在这些请求记录中保存聊天正文或 AI 照片，也不为 AI 照片生成公开链接。第三方服务的日志、留存和处理规则与本方记录不同，本政策不承诺第三方绝不留存数据。

日记参考默认关闭

授权按当前账号与每只宠物分别保存在本机。只有你在聊天页单独开启后，服务才会从该宠物最近的云端成长日记中选择少量相关文字：每次最多 4 条、每条最多 240 字。不自动发送日记照片，不读取其他账号或其他宠物的日记，也不读取尚未同步的日记。片段用于本次回答，不另行建立永久故事档案。

你可以关闭日记参考或在隐私设置撤回 AI 授权。关闭日记参考后不再为新的请求读取日记，但已经交付第三方的请求无法撤回，既有对话中的内容也不会自动删除，并可能作为近期聊天被再次引用。日记本身的保存与删除不受此开关影响。

心灵陪伴是 AI 模拟宠物口吻的文字，不代表宠物的真实想法、意识或讯息。请勿输入不必要的身份证件、金融信息、住址或他人敏感资料。AI 不提供专业诊断、治疗或紧急援助。

5. 附近医院与定位

只有在你主动查找附近医院时，App 才请求前台定位权限，不申请后台定位。坐标或你输入的位置描述经宠洞云端服务转交高德地图，用于医院检索和驾车路线计算。应用数据库不将这些坐标写入宠物档案或搜索历史；云服务与地图服务可能依据各自规则处理必要的运行日志。

拒绝定位后可以手动输入城市或当前位置描述，或使用地图搜索入口。拨号及外部导航由手机或地图应用完成。医院电话、营业时间、距离等可能缺失或变化，请出发前自行确认。

6. 本地提醒、站内消息与锁屏推送

照护与生日提醒在当前设备安排，需要你允许系统通知。照护计划本身可以云端同步，但提醒的系统标识保存在本机，不因安排本地提醒而将计划正文发送给远程推送服务。每日重复提醒会持续至你关闭相应提醒、删除计划或采取界面提供的其他取消操作。

社区点赞、通过审核的评论和回复可产生站内消息，包含关联内容、互动账号与宠物、称谓、时间和已读状态，收件账号可查看自己的消息。你在互动消息页面主动开启本机锁屏提醒后，设备推送标识和提醒文字会发送给 Expo 推送服务，再由 Apple APNs 或 Android 推送服务送达。

锁屏提醒可能显示经审核的宠物名字与称谓，不发送动态或评论正文、照片。是否显示预览由手机系统设置决定。关闭锁屏提醒不影响站内消息；已经交给系统的通知可能仍会出现。

7. 公开内容、人工审核与安全管理

你提交到社区和宠星纪念的内容进入审核流程，通过后才按相应功能向其他登录用户展示。私有成长日记不会因为启用日记参考而自动发布到社区。公开名字、头像、自定义品种、自定义称谓须经过审核；等待审核期间，公开区域使用安全默认值或此前已通过的内容。

授权工作人员可为内容审核、投诉处理和安全管理查看职责范围内的提交内容、照片及必要账号信息。平台记录审核与账号管理操作。你可以举报或屏蔽其他用户；这些记录用于维护社区秩序。公开内容也可能被接收者另行保存，请勿发布不希望被他人获取的信息。

8. 使用的第三方服务

我们使用以下服务完成相应功能，不代表每次打开 App 都会向所有服务发送你的全部资料：

• Supabase：账号认证、数据库、对象存储与云端函数；处理使用相关云端功能所必要的账号、宠物档案、计划、上传内容和功能状态。
• 腾讯云短信：手机验证码发送；处理手机号、验证码及发送所必要的模板与回执信息。
• 火山方舟：AI 回答生成；处理第 4 节所述、由你选择使用功能时提交的内容。
• OpenAI：健康问答启用云端安全审核时的文本内容审核，范围见第 4 节。
• 高德地图：医院搜索与路线服务；处理当次位置或文字查询。
• Expo、Apple APNs 及 Android 系统推送服务：设备推送标识与通知投递；系统语音识别另由 Apple 或设备配置的服务处理。
• Hostinger：本介绍页与隐私政策网页的托管；访问时可能产生 IP 地址、访问时间、浏览器类型等必要的服务器日志。本静态站点不设置登录入口，不加载宠洞后台接口或第三方统计脚本。

使用云服务可能涉及中国大陆以外的数据处理。具体处理地点、服务商留存和安全措施取决于对应服务及部署配置；不能将 App 不保存某类正文理解为所有服务商都不处理或不留存。有关第三方处理和跨境事项的疑问，可通过本页邮箱联系我们。

9. 管理、导出、删除与注销

你可以在 App 内查看和修改宠物资料、删除自己的记录，并在“我的—隐私与设置”导出或清除本机数据。清除本机缓存不等于注销账号，也不等于已删除云端内容；云端删除须以服务返回成功为准。

你可以在“我的—账号与安全”申请永久注销。注销服务验证当前身份后处理账号及关联数据。照片清理采用私有隔离与失败重试机制：如果账号删除失败会尝试恢复照片；账号删除成功而个别照片清理失败时，照片进入私有待清理队列，不重新公开。为安全、争议处理或适用法律要求需要保留的信息，按必要范围继续限制访问；不能保证其他用户已自行保存的公开内容一并删除。

如果无法登录、无法使用删除入口，或需要提出访问、更正、删除、撤回授权或投诉请求，请发送邮件至 business@lijieglobal.cn，说明你使用的账号及请求。为防止冒用，我们可能要求完成合理身份核验；请不要通过邮件发送密码或验证码。

10. 安全、未成年人及政策更新

我们通过加密传输、账号验证、权限控制和人工审核等措施保护信息，但任何网络服务都无法承诺绝对安全。请保护自己的邮箱、手机、密码和设备，不要把验证码交给他人。

未成年人应在监护人指导下了解本政策并使用服务。监护人如认为相关信息被不当处理，可通过下方邮箱联系我们。

当功能或信息处理方式发生变化时，我们会更新本政策。需要另行征求同意的处理，不会仅以网页更新替代必要的告知和同意。当前测试版不处理真实付款或线下服务交易。

11. 联系我们

运营主体：北京立界国际科技有限公司
隐私、账号删除、投诉与测试反馈：business@lijieglobal.cn

请注明“宠洞隐私”及问题类型，避免在邮件中附带不必要的敏感资料。