隐私权政策 (Privacy Policy)

欢迎使用 Pet AICare（网站地址：https://aicare.pet 及 https://www.aicare.pet，以下简称“本服务”、“我们”）。

本隐私政策适用于您通过网站、Web 应用程序、移动终端或第三方登录（如 Google 登录）使用 Pet AICare 提供的所有宠物健康管理、AI 智能健康检测、宠物档案管理及相关服务。请仔细阅读本隐私政策以了解我们如何收集、使用、存储、共享和保护您的个人数据。

我们遵循数据最小化原则，仅收集为您提供宠物健康服务所必需的信息：

• 用户自愿提供的账户信息：电子邮箱地址、用户姓名或昵称、密码（经过加密哈希处理，不以明文存储）、电话号码（如用于短信验证）。
• 宠物档案及健康信息：宠物的名字、种类（如犬、猫）、品种、年龄、性别、绝育状态、体重、过敏史、健康记录、疫苗接种信息及您主动上传的宠物健康照片（如眼睛、牙齿、皮肤、毛发等）。
• 自动收集的技术与设备信息：访问 IP 地址、浏览器类型与版本、操作系统、访问时间戳、页面浏览路径、崩溃诊断日志及用于保持登录状态的必要 Token 凭证。
• 支付交易记录：当您订阅 VIP 服务时，支付网关会处理交易流水号、购买项目与支付时间。我们不会直接存储您的银行卡或信用卡完整卡号。

我们将收集的信息严格用于以下合法且明确的目的：

• 身份验证与账户管理：创建、维护并验证您的用户会话，确保您的账户安全，并支持跨设备登录。
• 提供核心服务：处理您上传的宠物照片并生成 AI 健康评估初筛报告，建立宠物终身健康档案与病历记录。
• 客户支持与服务沟通：响应您的技术支持咨询、反馈建议，发送密码重置链接及重要的安全或政策更新通知。
• 保障系统安全：检测并预防欺诈、防范垃圾恶意攻击，维护基础设施的稳定与合规。

除以下明确列出的情况外，我们绝不向任何第三方出售或共享您的个人数据：

• 基础设施与认证托管服务：我们使用 Supabase 和云服务器托管数据库及身份鉴权服务。第三方服务商依据严格的保密合同和安全协议处理数据。
• AI 分析模型提供方：当您发起宠物健康检测时，您上传的宠物图片会通过加密安全接口发送至通义千问 (Qwen) 多模态 API 进行实时分析。图片仅用于当次检测推理，模型提供方不保存您的图片，亦不用于其模型训练。
• 支付处理网关：对于 VIP 会员支付，支付信息由持牌合规第三方支付机构直接安全处理。
• 法律合规要求：在法律法规要求、法庭传票、政府执法机构合法程序调取，或为保护生命财产安全所必需的情况下，我们可能依法披露有限信息。

我们采用业界公认的安全防护标准保护您的数据免受未经授权的访问、泄露、修改或销毁：

• 传输加密：所有网络通信均强制采用 TLS 1.3 / HTTPS 协议进行全程端到端加密传输。
• 存储加密：数据库敏感凭证与会话令牌实施高强度对称加密 (AES-256) 存储。
• 访问控制：后台运维严格遵守最小权限原则 (Principle of Least Privilege)，全量操作留存审计日志。
• 安全巡检：定期开展代码依赖项漏洞扫描、SQL 注入防御、CSRF 防护以及自动化数据备份。

依据适用法律法规（包括 GDPR、CCPA 及其他数据保护法），您享有以下法定权利：

• 知情权与查阅权：有权获取我们持有您的个人数据副本。
• 更正权：有权要求更正任何不准确或不完整的数据。
• 删除权（被遗忘权）：有权要求我们删除您的所有个人信息。
• 数据可携权：有权以通用结构化格式提取您的宠物健康档案。
• 撤回同意权：有权随时撤回之前授予的数据处理同意。

如需行使上述权利，请通过 contact@aicare.pet 与我们联系，我们将在法定期限内及时响应处理。

Pet AICare 并非针对 18 岁以下（或在您所在管辖区规定的未成年年龄）儿童设计。我们绝不会有意收集儿童的个人身份数据。若监护人发现未成年人在未经监护人同意的情况下向我们提供了数据，请通过邮箱联系我们，我们将在核实后立即删除相关数据。

Pet AICare 结合先进的多模态大语言模型技术协助宠物主人进行健康筛查：

• 仅供初筛参考：AI 检测分析报告仅作为日常健康筛查与护理参考，绝不构成具有法律效力的医疗诊断或处方。
• 不可替代专业兽医：当宠物出现急危重症、剧烈疼痛、异常行为或其他健康疑虑时，请务必及时前往正规宠物医院由具备执业资质的兽医师进行临床诊断与治疗。
• 模型数据处理：用户上传的健康照片仅在推理过程中临时读取，不作为第三方通用基础模型的预训练数据集。

我们使用必要的本地存储 (localStorage) 保存您的会话凭证（如用于自动续期的 Token）、用户昵称及首选语言偏好。这些存储属于保持网站基础功能正常运行的必要技术机制，不包含任何跟踪跨站行为的第三方侵入性 Cookie。

我们可能会根据服务功能扩展或法律合规要求不定期更新本隐私政策。若发生实质性变更，我们将在本网页公布最新版本并更新生效日期。对于重大变更，我们亦可能通过站内公告或邮件方式通知您。