“PaiMomo” 隐私政策
更新日期：2026年05月07日
生效日期：2026年05月07日
欢迎您使用 PaiMomo 应用（以下简称“本应用”或“本服务”）。
本隐私政策由北京缦宠商贸有限公司（以下简称“我们”，注册地址：【北京市丰台区太柏西路1号院2号楼1层101A-825】）制定，本政策将向您清晰、完整地说明，在您使用本服务过程中，我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的相关权利。
我们严格遵循合法、正当、必要、诚信的原则处理您的个人信息，所有个人信息处理行为均以实现本服务功能为限，采取对您个人权益影响最小的方式。在您使用本服务前，请您仔细阅读并充分理解本政策全部内容，特别是以加粗形式标注的与您权益相关的核心条款。您有权选择同意或不同意本政策，若您不同意，仅无法使用需要收集个人信息的附加功能，仍可正常使用本应用的基础核心功能，我们不会以您不同意为由拒绝提供基础服务。一旦您开始使用本服务，即表示您已充分理解并同意本隐私政策全部内容。
1. 个人信息：指以电子或者其他方式记录的，与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的位置信息、通讯录、相机及相册权限对应的相关信息，均属于敏感个人信息。
3. 匿名化处理：指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化处理后的信息不属于个人信息。
4. 去标识化处理：指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。
5. 自动化决策：指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动（本政策中包括个性化推荐、营销推送等相关行为）。
6. 账户：指您注册用于登录和使用本服务的唯一身份标识。
7. 设备：指可用于访问本服务的终端设备，包括但不限于手机、平板电脑及计算机。
8. 服务提供方：指为实现本服务功能而提供必要技术、支付、统计等支持的第三方机构或个人。
我们仅收集实现本服务功能所必需的个人信息，分为您主动提供的信息、我们自动收集的信息两类，严格遵循最小必要原则，不收集与服务功能无关的个人信息。
个人信息种类 | 收集目的 | 必要性分类 | 使用规则 |
手机号码 | 用于账号注册、登录、身份核验、找回密码、安全提醒 | 必要个人信息（账号注册核心要素） | 仅用于上述目的，不做其他用途 |
电子邮箱地址 | 用于客服沟通、问题反馈、服务通知 | 非必要个人信息 | 仅在您主动提供后收集，您可随时更正或删除 |
账户登录信息（昵称、头像等） | 用于账户资料展示、服务功能适配 | 非必要个人信息 | 您可自主选择是否提供，不影响基础功能使用 |
当您使用本服务时，我们会在必要范围内自动收集以下信息，用于保障服务安全运行、优化产品体验、统计分析：
1. 设备信息：设备型号、操作系统版本、设备标识符（仅在您单独授权后收集IDFA、Android ID）、设备设置信息，用于适配应用功能、保障账号安全、识别异常登录行为；
2. 网络信息：IP地址、网络类型，用于保障服务稳定运行、适配网络环境、开展安全风控；
3. 使用信息：访问时间、访问页面、停留时长、操作记录，用于统计服务使用情况、优化产品功能、提升用户体验；
4. 日志信息：系统日志、异常崩溃记录，用于排查应用故障、保障服务稳定运行、开展安全审计。
5. 推送类标识：在您同意开启系统通知后，我们可能获取系统推送渠道所需的设备令牌（如 iOS APNs device token）等标识，用于向您投递服务类消息或安全提示；您可随时在系统设置或应用内通知相关设置中关闭。
为实现对话、记忆摘要、宠物形象图生成及语音输入转写等功能，我们会将为实现该功能所必需的最小范围数据提供给我们接入的技术服务提供方。就本应用当前版本而言，大语言模型与图像大模型能力仅通过字节跳动及/或其关联主体提供的豆包（Doubao）、火山引擎（Volcengine，含方舟图像生成等）接入；我们不另行接入其他独立第三方「大模型/API」供应商。语音转写由我们调用腾讯云语音识别（ASR）能力完成，亦属于受合同约束的受托处理。本应用内其他使用同类大语言模型的文字能力（若有），亦采取「客户端请求我方服务器、由我方服务器转发」的相同路径，并适用本条关于目的限制与安全要求的约定。
传输路径（与您当前部署一致）：客户端将对话、记忆摘要、图像生成等请求提交至我们位于中华人民共和国境内的自有服务器，再由服务器向上述第三方技术服务发起调用；我们不会将相关数据用于与您无关的广告画像、用户营销建模，亦不会用于模型训练或对外出售；法律法规另有强制性要求或经您单独同意的除外。
在您在应用内就 AI 相关功能单独同意后，我们才会在您触发相应功能时传输下表所列数据类型。您拒绝同意或未触发该功能的，我们不会主动向下列接收方传输对应数据。下表中对条数、字数上限的描述，与客户端当前实现参数一致（我们可能随版本优化微调，仍以届时产品界面及本政策更新为准）。
功能 | 典型数据类型（最小必要） | 接收方 / 处理路径 | 处理目的 |
AI 养宠对话、问答 | 您输入的文字；为形成上下文而在约 24 条近期用户/助手消息、合计约8000 汉字量级上限内截取汇总的会话文本；服务端为塑造宠物角色而注入的说明文字（基于您已填写的宠物昵称、品种、性格、生日等档案字段）；若您开启记忆功能则包含既有线程记忆文本；以及为提升答复一致性而短时注入的宠物实况摘要（由本应用仪表盘/小组件等汇总成的文字说明，不含您未在应用内提供或展示的内容） | 豆包（Doubao）等大语言模型服务；客户端仅请求我方接口，由我方服务器转发 | 生成对话回复、养宠辅助建议 |
对话长期记忆摘要（如开启） | 既有线程记忆文本；近期会话消息经截取后形成的文本，参数上约最多 14 条消息、合计约4000 字符量级上限内 | 豆包（Doubao）等大语言模型服务；由我方服务器转发 | 生成可复用的会话记忆文本，供后续轮次引用（存储仍主要在我方服务端或受控存储） |
「制作宠物形象」等图像生成 | 您宠物照片的HTTPS 可访问 URL（通常为先经您同意上传后由我们生成的外链）；由您输入的动作/姿势描述经处理后形成的提示词文本；在启用多参考图模式时，还可能包含我们预置的风格/姿势参考图 URL | 火山引擎（Volcengine）方舟等图像生成能力；默认由我方服务器代理转发（前端请求我方 API 路径如 | 生成风格化宠物形象图 |
语音转文字输入（如开启） | 麦克风录制的短时音频（产品实现上单次录制上限约60 秒，以界面提示为准） | 上传至我方服务器（前端请求我方 API 路径如 | 将语音转为文字以便您编辑后发送 |
您可查阅各接收方官网公示的隐私政策与个人信息处理规则（例如字节跳动合规与隐私中心示例：https://www.bytedance.com/zh/privacy-center/；腾讯云服务相关规则以腾讯云官网公示为准），实际内容以各主体届时公示版本为准。
我们会通过合同等方式要求受托方在约定目的内采取合理安全保护措施。若您不同意向上述主体提供为实现对应功能所必需的数据，请勿使用相关功能，或在应用内拒绝/撤回相关同意（如有）。这不影响您使用不需该类传输的其他基础功能。
当您使用与其他用户之间的私信、在线客服、意见反馈等功能时，我们会处理您主动发送的文字、图片、语音及必要的会话元数据（如时间、会话编号、沟通对象标识），用于完成沟通、售后服务、争议处理、安全审计与违法有害信息处置。上述信息的保存期限以实现处理目的所必需的期限为限，法律法规另有规定的除外。
为实现特定功能，我们仅会在您使用对应功能时，向您申请相关权限，所有权限均需您主动授权同意后才会调用，您可以在设备系统设置中随时关闭相关权限（部分权限关闭后仅影响对应功能）。具体说明如下：
1. 位置信息权限：在您使用地图浏览、遛宠轨迹记录、基于位置的展示，以及您自愿开启的「与宠友共享实时位置」等功能时，我们可能申请精确或大致位置权限。为形成完整遛宠轨迹，在本应用处于后台或锁屏期间，仍可能在您已授权的前提下短时、持续采集位置点；当您结束遛宠或关闭共享开关时，我们将停止为实时共享目的继续上报（服务端实时位置数据的保留与删除以服务器实现及本政策为准）。您可随时在系统设置中撤回授权或在本应用内关闭共享。
2. 通讯录权限：本应用当前版本通常不会主动申请通讯录权限。如未来某功能确需读取通讯录以实现经您同意的「好友推荐」等用途，我们将在功能界面或通过系统弹窗单独说明目的、范围与拒绝后果，并在未取得您同意前不读取；届时本条将随版本更新同步修订。
3. 相机及相册权限：在您拍摄、上传图片或视频、发布动态、更换头像、扫码识别等场景申请；拒绝授权仅导致无法使用依赖本地影像的相关功能。
4. 麦克风权限（如适用）：在您使用语音输入、发送语音消息、客服留言或发帖附带语音等场景申请，用于采集短时音频；拒绝授权不影响浏览等非语音类基础体验。
1. 我们将严格按照本政策约定的目的与范围使用您的个人信息，不会超出与实现服务功能直接相关的范围；
2. 若我们需要将您的个人信息用于本政策未载明的其他目的，将提前向您告知，并重新取得您的单独同意；
3. 我们不会对收集的个人信息进行非法加工、出售、出租或向无关第三方泄露。
本应用提供付费服务，根据商品类型不同，分为以下支付方式，我们严格遵守苹果App Store审核规则与支付相关法律法规：
1. 虚拟商品/服务：本应用内的会员订阅等虚拟商品/服务（具体以购买页展示为准），仅通过苹果应用内购买（Apple In-App Purchase，IAP）完成支付，不支持其他支付方式；
2. 实物商品/服务：如本应用内实际开通实物商品交易并向您展示下单与支付入口，您可能通过微信支付、支付宝支付、银行卡等方式完成支付；在功能未开通或未对您开放前，本款不适用。
关于支付及数据处理的详细说明如下：
1. 若您通过 Apple 设备进行IAP支付，相关交易将由 Apple 公司全程处理，我们不会接触、收集或存储您的 Apple 账户支付信息、银行卡信息等敏感支付数据；
2. 若您在本应用内已展示并实际开放的非 IAP 支付场景（例如实物商品下单等）中选择微信支付、支付宝或银行卡支付，对应交易将由具备合法支付牌照的第三方支付机构（财付通支付科技有限公司、支付宝（中国）网络技术有限公司、对应发卡银行等）处理；我们不会收集您的支付密码、完整银行卡号、CVV码等敏感支付信息；
3. 我们仅会获取与交易相关的必要信息，包括订单编号、支付状态、交易时间、交易金额，用于核对订单、完成交易交付、提供售后客服服务；
4. 订单交易信息的保存期限为法律法规要求的最短必要期限，期满后我们将进行删除或匿名化处理；
5. 第三方支付机构将依据其自身隐私政策处理您的信息，建议您在使用前仔细阅读其相关条款。
若您开通本应用的自动续费订阅服务，需遵守以下规则：
1. 订阅周期与价格：会员订阅为按月自动续费；示例标价 PaiMomo Pro ¥8/月，请您一律以购买当时 Apple App Store 商品页及付款确认页展示的价格为准。
2. 续费规则：您的苹果账户将在订阅到期前24小时内自动扣除对应周期的续费费用，扣费成功后，订阅周期自动顺延；
3. 取消订阅：您可随时取消自动续费，取消路径为：iOS系统设置 → 点击顶部Apple ID → 订阅 → 选择PaiMomo（或与您设备「订阅」列表中展示的本应用名称一致）对应的订阅 → 点击取消订阅。请至少在订阅到期前24小时完成取消操作，未在到期前24小时取消的，将自动触发续费扣款；
4. 退款规则：IAP交易的退款由苹果公司统一处理，您可通过苹果官方客服渠道申请退款，我们配合提供相关订单凭证。
我们严格遵守法律法规要求，绝不会向无关第三方出售、出租您的个人信息，仅在以下法定情形下，共享、转让或披露您的个人信息：
1. 为实现本服务的必要功能，与我们的服务提供方共享，我们仅会共享实现功能所必需的最小范围的个人信息，且会通过合同约束服务提供方严格遵守个人信息保护义务，不得将共享的个人信息用于任何其他用途；
2. AI 与智能化技术服务方：为实现本政策第 2.3 条所列功能，我们会将为实现该等功能所必需的信息（可能包括文字输入、会话上下文或记忆摘要（如开启）、宠物相关图片 URL 与提示词、语音转写所需短时音频等，以您实际使用的功能为准）提供给：(1) 字节跳动及/或其关联主体（例如豆包 Doubao、火山引擎 Volcengine），用于大语言模型对话/记忆摘要与图像生成；(2) 腾讯云计算相关主体，用于语音识别（ASR）转写。我们不会向上述主体共享与您无关的广告画像目的数据，亦不会要求其将您的数据用于对您个人进行跨应用营销画像、模型训练或转售；法律法规另有规定或经您单独同意的除外。我们会通过合同等方式要求其采取合理安全保护措施并仅在约定目的内处理；
3. 与我们的关联公司共享，关联公司仅能在本政策约定的范围内处理您的个人信息，若变更处理目的与方式，我们将重新取得您的单独同意；
4. 经您明确的单独同意后，向您指定的第三方共享。
针对上述共享行为，我们将向您明确告知接收方的名称、联系方式、处理目的、处理方式、共享的个人信息种类，以及您行使权利的方式和程序，并严格履行法定的单独同意要求。
1. 仅在涉及公司合并、收购、资产转让或破产清算等情形时，我们才会转让您的个人信息；
2. 发生上述情形时，我们将通过应用内弹窗、推送等显著方式通知您，且要求新的接收方继续受本政策约束，若接收方变更个人信息处理目的、方式，我们将重新取得您的单独同意。
我们仅在以下法定情形下，披露您的个人信息：
1. 根据适用的法律法规、行政机关或司法机关的强制性要求，在收到具备法律效力的正式法律文件后，在法定要求的最小范围内进行披露；
2. 为维护您的合法权益、社会公共利益，在紧急情况下为防止人身、财产安全遭受重大损害而进行的必要披露；
3. 经您明确的单独同意披露的情形。
针对法定强制披露情形，我们将在法律法规允许的范围内，尽可能在披露前向您通知相关情况，法律法规禁止通知的除外。
我们严格遵循“实现处理目的所需的最短必要期限”原则存储您的个人信息：
1. 账户相关信息：在您使用账户期间持续保存，账户注销后，除法律法规另有强制留存要求外，我们将在15个工作日内完成删除或匿名化处理；
2. 客服沟通记录、交易订单信息：最长保存期限不超过24个月，法律法规另有强制留存要求的除外；
3. 日志数据、安全风控数据：最长保存期限不超过24个月，期满后立即进行删除或匿名化处理；
4. 法律法规对特定信息的保存期限有更长强制要求的，从其规定。存储期限届满后，我们将对您的个人信息进行不可逆的删除或匿名化处理。
您的个人信息原则上存储于中华人民共和国境内，并向在境内提供处理能力的受托方传输以实现本政策第 2.3 条所述功能。具体而言：大语言模型、图像生成由我们服务器向字节跳动及/或其关联主体在境内提供的豆包、火山引擎等服务发起调用；语音转写音频上传至我们服务器后，由我们向腾讯云在境内提供的 ASR 能力发起调用。我们不会将您的个人信息主动传输至境外，亦不会为提供本款所述功能之目的将您的个人信息存储至境外；如因法律法规强制性要求、司法协助或您的主动选择等情形确需跨境传输的，我们将依法另行向您告知并取得必要同意或采取法定评估等措施。
我们采取行业通用的、符合法律法规要求的技术与管理措施，全方位保护您的个人信息安全，防止信息泄露、篡改、丢失：
1. 技术措施：采用SSL/TLS加密技术传输个人信息，对敏感个人信息采用加密存储；部署防火墙、入侵检测与防御系统，防范网络攻击；定期开展安全漏洞检测与修复；
2. 管理措施：实行个人信息分级权限管理，仅授权必要的工作人员访问个人信息，且访问行为全程留痕；定期开展员工个人信息保护培训与保密约束，签订保密协议；建立完善的个人信息处理全流程合规管理制度；
3. 安全事件处置：我们制定了个人信息安全事件应急预案，若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，防止危害扩大，并按照法律法规要求，及时向监管机构报告，通过电话、短信、应用内弹窗等方式通知您，告知安全事件的基本情况、可能产生的影响、我们已采取的补救措施、您可采取的风险防范措施以及我们的客服联系方式。
我们将持续更新与优化安全保护措施，但互联网环境无法保证绝对安全，若因您自身原因（如账号密码泄露、设备丢失、主动向第三方披露个人信息）导致的信息泄露，我们不承担法定责任范围外的相关责任。
根据《中华人民共和国个人信息保护法》等适用法律法规，您在个人信息处理活动中，享有以下完整权利，我们将为您提供便捷的权利行使渠道，不设置不合理的障碍：
您有权了解我们处理您个人信息的完整情况，有权对我们的个人信息处理行为作出同意、拒绝，有权撤回您此前作出的同意授权。
1. 您可以通过设备系统设置，随时撤回对设备权限的授权；
2. 您可以通过本政策「十、联系我们」所载联系方式，申请撤回其他个人信息处理的同意授权；
3. 您撤回同意的，不影响撤回前基于您的同意已开展的个人信息处理活动的效力。
您有权向我们查阅、复制我们处理的您的个人信息，您可以通过应用内设置、本政策「十、联系我们」所载联系方式提交申请，我们将在收到申请后15个工作日内予以反馈。
您发现我们处理的您的个人信息不准确、不完整的，有权向我们申请更正、补充，我们将在收到申请后15个工作日内完成核实与处理，并向您反馈结果。
有下列情形之一的，您有权向我们申请删除您的个人信息：
1. 个人信息处理目的已实现、无法实现，或者为实现处理目的不再必要；
2. 我们停止提供本服务，或者保存期限已届满；
3. 您撤回了同意授权；
4. 我们违反法律法规或本政策约定处理您的个人信息；
5. 法律法规规定的其他情形。
我们收到您的删除申请后，将在15个工作日内完成核实与处理，法律法规另有留存要求的除外。
您有权请求我们将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将为您提供便捷的转移途径。
您有权随时申请注销您的本应用账户，注销路径为：设置 → 账号与安全 → 注销账号，也可通过本政策「十、联系我们」所载联系方式提交注销申请。
1. 我们收到您的注销申请后，将在15个工作日内完成审核与处理，不设置不合理的注销障碍；
2. 账户注销完成后，该账户将无法登录使用本服务，除法律法规另有强制留存要求外，我们将对您的个人信息进行删除或匿名化处理；
3. 账户注销不影响注销前您已完成的交易对应的权利义务。
本应用目前不对您进行个性化推荐或基于自动化决策的营销推送，不存在依据您的个人信息进行自动化决策的行为。若未来我们新增此类功能，将提前告知并取得您的单独同意，届时您将享有随时关闭的权利。
您对我们的个人信息处理行为有异议、投诉的，可通过本政策「十、联系我们」所载联系方式提交，我们将在15个工作日内予以回复与处理。您对我们的处理结果不满意的，有权向履行个人信息保护职责的部门投诉、举报，也有权通过法定途径提起诉讼。
本服务不面向不满14周岁的未成年人（儿童）提供。我们不会主动收集不满14周岁未成年人的个人信息。
如您是未成年人的监护人，发现未成年人未经监护人同意向我们提供了个人信息，请您及时通过本政策「十、联系我们」所载联系方式联系我们，我们将在核实后，尽快对相关信息进行删除处理。
如您是14-18周岁的未成年人，请您在监护人的陪同、同意下阅读本政策，并使用本服务。
我们可能根据业务发展、法律法规更新、监管要求，对本隐私政策进行更新。
1. 本政策更新后，我们将通过应用内公告、弹窗、推送等显著方式通知您，更新后的政策将在公告载明的生效日期起生效；
2. 若本政策发生实质性变更，包括但不限于个人信息处理主体变更、处理目的/方式/范围变更、用户权利行使方式变更、个人信息共享/跨境传输规则变更、安全保护措施重大调整，我们将重新取得您的单独同意；
3. 您可以在本应用“我的-设置-关于-隐私政策”路径，随时查阅本政策的最新版本。
1. 本隐私政策的订立、履行、解释与争议解决，均适用中华人民共和国法律（不包括香港特别行政区、澳门特别行政区、台湾地区的法律）；
2. 您与我们因本政策产生的任何争议，应首先通过友好协商解决；协商不成的，任何一方均有权向北京缦宠商贸有限公司住所地有管辖权的人民法院提起诉讼。
如您对本隐私政策有任何疑问、意见、投诉，或需要行使您的个人信息相关权利，可通过以下方式联系我们：
1. 客服邮箱：pet.paimomo@outlook.com
2. 客服电话：【13521348482】
3. 个人信息保护负责人联系邮箱：【hanyining2003@gmail.com】
4. 公司联系地址：【北京市丰台区太柏西路1号院2号楼1层101A-825】
我们将在收到您的诉求后15个工作日内予以回复与处理。