隐私政策
宠膳（以下简称"我们"）深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《App 违法违规收集使用个人信息行为认定方法》等相关法律法规的要求，全力保护您的个人信息安全。本隐私政策旨在以清晰、透明的方式向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的权利与行使方式。
请在使用我们的服务前仔细阅读并充分理解本政策的全部内容。一旦您开始使用我们的服务，即视为您已知悉并同意本政策的全部条款。
一、信息收集范围
在您使用宠膳服务时，我们可能收集以下类型的信息：
1. 您主动提供的信息
- 注册与登录信息：手机号码、邮箱地址、密码（经单向加密哈希存储），用于创建账号、登录验证及账号找回
- 宠物档案信息：宠物品种、体重、年龄、绝育状态、活动量、健康标签（如减脂/肾病/胰腺炎等），用于生成个性化喂养方案
- 宠物体检报告：您主动上传的宠物体检报告图片，由 AI 辅助解析营养需求；如拒绝上传，相关报告分析功能将不可用
- 客服与反馈信息：您通过客服邮箱、App 内反馈表单向我们提交的文字、图片、设备日志
2. 设备与使用信息
- 设备型号、操作系统版本、App 版本号、设备识别码（用于故障诊断与兼容性适配）
- 网络类型、IP 地址、登录时间戳（用于安全风控与异常登录提醒）
- App 内页面浏览与功能使用记录（用于服务体验优化与功能改进）
3. 相册与本地图片权限
当您需要上传宠物体检报告、笔记配图，或保存宠膳生成的喂养方案图片时，App 将向您申请相册（Photos）访问权限。我们郑重承诺：
- 仅在您主动点击"上传图片"、"保存到相册"或类似按钮时，App 才会触发相册交互；
- 我们不会在您不知情的情况下静默扫描、读取或上传您相册中的全部照片；
- 您可选择授权"选中的照片"（iOS 14 及以上推荐选项），而无需授予"全部照片"权限，以最大程度降低授权范围；
- 您可随时在 iOS「设置 → 隐私与安全性 → 照片 → 宠膳」中更改授权范围或关闭权限。关闭后，已保存至 App 内的图片仍可继续浏览。
4. 位置权限（仅遛宠功能）
当且仅当您主动使用"遛宠"功能时，App 才会申请位置（定位）权限用于路线绘制。我们仅在该功能使用期间临时获取位置坐标，不会在后台持续收集您的轨迹，也不会将该轨迹用于个性化推荐以外的任何目的。
5. Cookie 与同类技术
当您访问宠膳网页端（chongshanai.com）时，我们仅使用必要的会话 Cookie 维持您的登录状态，不使用任何第三方追踪 Cookie 或广告 Cookie。
二、信息使用目的
我们收集的信息严格用于以下目的：
- 提供、维护和改进宠膳核心服务，包括 AI 个性化喂养方案生成、宠物体检报告分析、智能问答、遛宠路线记录等
- 账号身份验证、安全风控及异常登录提醒
- 客服支持、问题排查与必要的产品更新通知
- 实现您主动设置的社交偏好，包括但不限于：拉黑名单（用于双向过滤笔记 / 评论 / 搜索结果展示与关闭私信通道）、关注与取关、收藏
- 处理您提交的举报（笔记 / 评论 / 用户），将举报内容提交审核人员据《社区公约》判断是否对被举报账号采取处置
- 遵守法律法规规定的留痕、审计与合规义务
自动续费订阅说明：本 App 提供自动续费会员订阅服务，所有应用内购买交易由 Apple App Store 处理。我们不会收集、保存您的银行卡、支付账号等支付信息。您可以前往 iPhone【设置】- Apple ID -【订阅】随时查看、管理或取消自动续费订阅。
三、信息存储与保护
1. 存储位置
您的个人信息原则上存储于中国大陆境内的腾讯云服务器（北京地域）。如因业务需要将个人信息出境，我们将依法事先取得您的单独同意并进行安全评估。
2. 存储期限
我们仅在为您提供服务所必需的最短期限内保留您的个人信息。不同类型信息的具体保留期限如下：
- 账号基本信息：保留至您主动注销账号后 30 个自然日（用于注销冷静期内的恢复），期满后立即从生产环境删除并不可恢复
- 宠物档案、历史喂养方案与体检报告图片：随账号注销一并删除
- 客服沟通与反馈记录：保留 2 年，用于售后追溯与服务质量改进
- 举报记录（含举报人、被举报人、被举报内容 ID、违规类型、问题描述、证据图片、处置状态）：保留 90 天，用于合规审计与处置追溯，期满后自动删除
- 拉黑关系（含拉黑人、被拉黑人、来源、原因、起止时间）：保留至您解除拉黑后 90 天，期满后自动删除
- 审计日志：保留 90 天，用于安全事件排查
3. 闲置账号匿名化
如您的账号连续 180 个自然日未登录且无任何活跃行为，我们将视为账号闲置，对账号内的个人信息进行匿名化处理（删除可识别个人身份的字段，仅保留脱敏后的统计信息），并在再次登录前以 App 内通知方式告知。
4. 本地图片磁盘缓存
为提升您浏览历史记录与笔记的加载速度，App 会在设备本地缓存您曾经查看过的部分图片（包括笔记配图、体检报告缩略图、喂养方案图片等）。本地缓存仅保存在您的设备本地，不会上传至我们的服务器，并将在 30 天未被访问后自动清理；您也可在 App「我的 → 设置 → 清理缓存」中立即手动清理。
5. 安全措施
我们采用业界标准的安全措施保护您的个人信息，包括：HTTPS/TLS 全链路传输加密、数据存储加密、密码 bcrypt 单向哈希、RBAC 权限分级、腾讯云 CAM 最小权限原则、定期安全审计与渗透测试等。
四、第三方 SDK 与服务共享
为提供完整服务，宠膳集成了以下第三方 SDK。这些 SDK 可能在为您提供特定功能时，收集与该功能直接相关的必要信息。我们已与各服务商签订数据处理协议，并要求其仅在实现服务目的所必需的范围内使用相关信息。
1. 腾讯云（Tencent Cloud）
- 对象存储 COS（Bucket：
chongshan-pet-media-1312455716，地域：北京）：用于存储您上传的宠物体检报告、社区笔记配图、遛宠路线配图。收集信息：图片文件本身、文件名、上传时间戳、文件大小；用途：内容分发与备份。 - CDN 内容分发（加速域名
static.chongshanai.com）：用于加速图片、视频等静态资源加载。收集信息：访问者 IP、UA、请求时间；用途：边缘加速与缓存命中分析。 - 腾讯云短信：用于向您绑定的手机号发送注册/登录验证码。收集信息：手机号、验证码内容；用途：身份验证；不用于营销短信推送。
- 图片内容安全（IMS）：用于机器审核社区笔记、聊天等场景中的图片及视频抽帧。收集信息：用户提交的图片；用途：违规识别与拦截；不用于训练通用 AI 模型。
2. Apple StoreKit —— 订阅支付与评分反馈
宠膳涉及 Apple 提供两类 SDK / API：StoreKit 2（自动续费订阅支付）与 SKStoreReviewController（App 内评分反馈）。两类功能的数据处理责任清晰划分如下：
2.1 自动续费订阅（StoreKit 2）
- 交易主体：自动续费会员订阅的所有交易（含首次购买、续费、取消、退款、发票开具）均由 Apple App Store 全流程处理，宠膳不作为支付主体。
- 数据流向：App 通过 StoreKit 2 SDK 发起交易，Apple 向我们返回交易凭证（transaction.jws）用于会员权益激活。我们仅接收凭证，不接收也不存储您的银行卡号、信用卡有效期、安全码、CVV、Apple ID 密码、支付账号等任何支付敏感信息。
- 订阅管理：查看、修改、暂停、取消自动续费，请前往 iPhone【设置】- Apple ID -【订阅】。取消后您仍可在已支付周期内继续享受会员权益。
- 争议与退款：依据 Apple App Store 政策办理；如需退款请通过 Apple 客服或 Report a Problem 渠道发起，宠膳不直接处理支付与退款。
2.2 App 内评分反馈（SKStoreReviewController）
- 触发方式：当您对宠膳服务表达满意时，App 可能通过 Apple 提供的
SKStoreReviewController调起 App Store 评分弹窗。弹窗每年最多触发 3 次，由系统依据使用频度判断。 - 数据处理责任：评分提交、评论内容、设备与使用信息由 Apple 独立收集并依据其《Apple Privacy Policy》处理，用于防止评分滥用，宠膳不获取、不存储评分内容本身，也不获取评分者的个人身份信息。
- 数据隔离：宠膳无法将评分行为与具体用户账号关联，亦无法读取您提交的具体评分或评论文本。
3. 高德地图（Amap）
当您使用"遛宠"功能时，App 调用高德地图 iOS SDK 显示当前位置与路线规划。收集信息：位置坐标（仅在您主动使用该功能时临时获取）、设备识别码；用途：地图显示与路线记录。详细规则请参见《高德地图开放平台隐私政策》。
4. 第三方 AI 服务：MiniMax（上海稀宇科技有限公司）
收集与触发方式：只有当您主动发起具体 AI 功能、查看该功能的数据共享说明，并点击“同意并继续”给予明确同意后，我们才发送该次请求所必需的数据。关闭弹窗或点击“不同意”时不发送任何 AI 请求，且不影响非 AI 功能的使用。
处理路径：数据使用 HTTPS 加密，由 App 发送到宠膳腾讯云服务器。当您上传图片时，图片会先发送至腾讯云图片内容安全（IMS）进行违规内容检测；通过后，完成本次功能所必需的最小数据才转发给MiniMax（上海稀宇科技有限公司）。MiniMax 开放平台的隐私政策见 此处。
传输数据与用途：
- AI 喂养方案：宠物名称、品种、年龄、性别、体重、体况、绝育状态、活动量、健康问题、日常观察、饮食偏好、过敏与不喜欢的食材以及用户填写的目标，用于生成个性化喂养建议。
- 宠饭测评：用户主动上传的配料表图片或输入的食材名称与份量，以及目标宠物的种类、体重、年龄阶段、绝育状态、活动量、体况、健康问题与补剂信息，用于评估营养搭配。
- 体检报告：用户主动上传的报告图片或文本，以及已选宠物的 ID、名称与种类，用于提取指标和生成健康解读。
- AI 笔记文案：用户输入的关键词与主动选择的图片，用于生成宠圈笔记文案；不用于识别人脸或位置。
- AI 问答：本次问题或图片、最近 6 轮 AI 对话、当前宠物档案及用户主动选择的该宠物体检数据，用于回答问题。
- AI 情感陪伴：本次文本或图片、最近 12 轮对话、宠物 ID、名字、品种与年龄，用于生成上下文连贯的回复。
上述 AI 数据不包含您的手机号、邮箱、通讯录、支付资料或广告标识符；我们不会将这些数据出售、用于广告定向或构建与功能无关的用户画像。我们要求 MiniMax 只按我们的委托处理请求，并提供与本政策同等或更高水平的保护。
数据保留：AI 请求内容仅在完成该次生成、安全审计和法律要求所必需的期限内处理。您选择保存在宠膳账号中的对话、报告和方案，保留至您主动删除或注销账号；法律另有保留要求的除外。
您的控制权：您可在 App【我的 → 隐私设置 → AI 数据共享】关闭开关并撤回 AI 数据共享同意。撤回后所有 AI 请求会停止；若之后重新开启，每个 AI 功能在再次发送前仍会请求您的明确同意。
5. 其他
除上述情况外，我们不会将您的个人信息出售或以其他方式共享给第三方。如发生公司合并、收购或破产清算，我们将要求继受方继续以不低于本政策的标准保护您的个人信息，否则我们将要求其重新取得您的同意。
五、AI 喂养方案免责声明
宠膳提供的 AI 个性化喂养方案由算法根据您主动输入的宠物档案与公开营养学标准（AAFCO / NRC）计算生成，仅供您作为日常喂养参考，不构成任何医疗诊断、治疗建议或处方。具体而言：
- App 不提供兽医诊疗、兽药推荐、处方开具等需要动物诊疗许可的服务；
- 若您的宠物出现食欲不振、呕吐、软便、急性消瘦等异常症状，请及时前往正规宠物医疗机构就诊，勿以 App 内的喂养建议替代专业兽医意见；
- 对于"肾病""胰腺炎""糖尿病"等已确诊疾病，App 输出方案基于通用营养原则，不能替代主治兽医根据完整病历与实验室指标给出的个体化医嘱；
- 您基于 App 喂养建议做出的最终决定由您本人承担。
六、信息共享与披露
除本政策"第三方 SDK 与服务共享"一节列明的情形外，我们不会将您的个人信息共享给第三方。仅在以下情况下可能披露：
- 获得您的明确同意；
- 法律法规或主管部门要求：如应执法机关依法出具的协助调查要求；
- 诉讼、仲裁与争议解决所必需；
- 维护我们、其他用户或社会公众的合法权益、人身或财产安全。
七、您的权利
依据《中华人民共和国个人信息保护法》，您对自己的个人信息享有以下权利：
- 知情权与决定权：您有权了解我们收集、使用您个人信息的目的、方式和范围，并自主决定是否同意
- 访问权：您可以在 App「我的 → 账号设置」中查看您的注册信息、宠物档案、历史记录
- 更正权：如信息有误，您可在上述页面直接修改，或通过客服邮箱申请更正
- 删除权：您可在 App 内删除单条宠物档案或喂养记录；也可整体申请注销账号（详见下文）
- 撤回同意：您可在 iOS 系统设置中关闭相册、定位等权限。关闭后相关功能将不可用，但不影响您继续使用其他功能
- 注销账号：您可在 App「我的 → 设置 → 注销账号」中提交注销申请，经 30 天冷静期满后，您的账号及关联个人信息将不可恢复地删除
- 个人数据导出权：您可在 App「我的 → 设置 → 导出我的数据」中申请将您的宠物档案、喂养方案记录、体检报告等数据导出为标准 JSON 文件，我们将在 7 个工作日内通过您绑定的邮箱发送给您
- 投诉与申诉：如您认为我们的个人信息处理活动损害了您的合法权益，您可通过 help@chongshanai.com 投诉，也可向网信、市场监管部门或人民法院提起申诉
八、未成年人信息保护
宠膳面向成年宠物主人，不向未满 14 周岁的未成年人提供服务。如发现我们在未获监护人同意的情况下收集了未成年人信息，我们将立即删除相关数据。
九、隐私政策更新
我们可能根据业务调整、法律法规变化等情况适时更新本隐私政策。更新后将在 App 首页弹窗与本页顶部公示最新生效日期。如涉及重大变更（包括个人信息处理目的、范围、方式或您权利的重大调整），我们还将通过站内消息、App 推送或注册邮箱等方式单独告知。如您不同意变更后的内容，可选择停止使用我们的服务并注销账号。
十、联系方式
如您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们，我们将在 15 个工作日内回复：
邮箱：help@chongshanai.com
个人信息保护负责人：付忠霖
通讯地址：北京市海淀区双清综合楼