隐私政策

一、我们是谁

“宠伴日记-喂养体重拍照记录”（下称“本应用”）由厦门尚圈美学投资管理有限公司开发运营，帮助宠物主人记录饮食、饮水、体重和日常照护事项。本政策说明本应用如何处理你的信息。

二、我们处理的信息

当你使用相关功能时，我们会处理你主动提交的宠物档案、饮食和照护记录、文本内容、照片、商品条码和语音反馈；使用 Apple 登录时会处理 Apple 提供的账号标识以及你授权提供的姓名、邮箱；订阅功能会处理购买历史和交易记录。账号、同步与安全保障还需要必要的账户或设备标识。

照片仅在你主动发起照片识别、贴纸或反馈时处理；商品条码仅在你主动使用条码识别时处理；语音仅在你主动使用语音反馈时处理。请勿上传身份证件、银行卡、他人隐私或与功能无关的敏感内容。

三、第三方服务与用途

完成新手引导并继续使用本应用后，Firebase Analytics 会处理 App 实例标识、内部账号标识、设备与应用信息、启动、活跃、页面和功能使用事件，用于实时活跃、使用分析与产品改进；本应用使用不含广告标识支持的 SDK 产品，不采集 IDFA。你可以在“设置 → 隐私与数据导出”关闭使用统计；只有当使用统计保持开启，且你在 Apple 系统提示中允许 App 跟踪时，才会启用友盟+ U-App。启用后，友盟会处理设备标识、应用版本、网络状态、启动与功能使用事件，用于分析产品使用情况、评估功能效果并改进 PetMate；相关处理可能涉及跨 App 或网站识别设备。友盟 SDK 的隐私清单另声明广告数据并用于跟踪；本应用不展示第三方广告，且已关闭 ASA/SKAN 广告归因。你可随时在 App 的“设置 → 隐私与数据导出”或系统隐私设置中关闭。崩溃与错误监控也受 App 内同意开关控制。为实现云端数据和接口服务，本应用使用腾讯云；当你主动使用 AI 功能时，相关请求会发送至火山方舟豆包服务；宠语娱乐翻译只发送声音摘要、内部状态候选和版本信息，不发送原始录音；只有在你另行开启训练贡献并提交反馈时，才会向所选区域的腾讯云发送约 1 KB 的伪匿名量化声音特征；AI 扫描照片只经过 App、腾讯云函数内存和火山方舟，不作为扫描原图持久化；当你主动使用条码识别时，商品条码会发送至极数本源 APIZero 查询 GS1 商品登记信息；当你主动扫描病例时，压缩合并后的病例图片会发送至 APIZero OCR；确认制作 AI 贴纸后，照片会转送至阿里云百炼 Wan 处理。正式包提供 Apple 登录；当服务端开启相关能力且你主动选择时，也提供微信登录。App 内在线会话由 Alibaba Cloud Mobile Feedback 处理，可能处理用户主动提交的文字、图片、语音、匿名设备标识及必要的设备与网络信息；备用反馈表单提交至腾讯云，未登录时仅提交文字，添加截图需要登录。条码查询结果会在本应用数据库中作为全局商品资料缓存，以减少重复查询。我们不会出售你的个人信息；跨 App 或跨网站跟踪仅限前述已披露且经你授权的友盟统计分析路径。

为保障服务稳定，Sentry 崩溃与错误监控会收集崩溃堆栈、设备型号与系统版本；正式包提供 Apple 登录；当服务端开启相关能力且你主动选择时，也提供微信登录。Apple 与微信开放平台分别处理登录所需的账号信息。下表汇总 Release 正式包集成的第三方 SDK 与服务：

四、病例扫描与病例档案

在首次向第三方发送病例数据前，本应用会通过独立授权页列明接收方、数据类型、用途和保留期限，并等待你主动同意；拒绝不会影响手动保存和查看病例。授权按账号及“图片 OCR”“病例文字 AI”两个范围分别记录。当你主动扫描宠物病例时，最多 6 张图片会先在设备上压缩并合成为一张临时 JPEG，经腾讯云临时存储发送至极数本源 APIZero OCR；临时文件最长保留 24 小时，并在处理结束后立即请求删除。OCR 文字随后发送至火山方舟 AI 服务进行结构化整理或总结。AI 服务不会收到病例图片、图片 URL、base64 或本机路径。

病例文字与结构化字段保存在本机，并可通过你的私有 iCloud 快照同步；原始病例图片只保存在扫描设备，不进入 iCloud 或业务后端数据库。除临时幂等缓存外，我们的后端不持久化 OCR 原文、病例 JSON 或 AI 总结。AI 结果仅供整理参考，不构成兽医诊断，保存前请逐项核对。

五、AI 贴纸与阿里云百炼

只有在你确认制作 AI 贴纸后，宠物照片才会经 App 和腾讯云函数内存转发至阿里云百炼，并由 Wan 模型处理。照片不会写入 PetCare 数据库、对象存储或请求日志；我们仅保留账号、任务、模型尝试、额度状态和最长 24 小时的任务元数据。阿里云生成结果链接最长保留 24 小时，App 获取后在本机完成裁切、抠图、描边、加字和保存。

六、宠物声音词典

宠语翻译是娱乐功能，不是宠物真实语言、情绪、攻击性或健康判断。录音只在设备内用于声音筛选和特征提取，原始录音、PCM、频谱与逐帧 embedding 不会上传。你可选择提交“像 / 不像”和场景反馈；场景只作为弱标签，不能直接成为情绪真值。只有在你明确开启独立训练同意后，应用才会上传量化后的声音特征、质量摘要、版本和反馈。该特征仍按伪匿名个人数据处理：服务端保留账号归属以支持导出、撤回和删除，训练分组仅使用 HMAC 主体键；上海与硅谷区域不复制个体特征。撤回同意后，可定位的特征和反馈会删除并退出后续数据集；已发布模型无法逆向删除单一样本，但后续重训会排除已撤回数据。

七、Apple Watch 同步

使用“腕上宠伴”时，宠物资料、照护记录与所选贴纸仅通过 Apple 的系统连接同步到你自己的 Apple Watch；本功能不会新增云端存储。手表端功能事件仅在你同意使用统计后，经配对的 iPhone 中继到 Firebase Analytics；你也允许 Apple ATT 时才同时发送给友盟。

八、你的权利

你可在本应用“设置 → 隐私与数据导出”申请导出数据、撤回病例第三方处理同意，并在“设置 → 删除账号”发起删除申请。撤回病例处理同意后，新的 OCR、病例总结与病例问答会再次征求同意，已保存在本机的病例不会被删除。账号删除申请被受理后，本机中的宠物、饮食、照护、AI 记录、照片、声音特征、个人声音原型、反馈和提醒会立即清除；与账号关联的云端数据将在 7 天后删除。关闭宠物声音训练同意会立即停止新的上传并请求删除对应的云端量化特征与反馈；网络失败时应用会保留待撤回状态并提供重试。法律法规要求留存的信息除外。

九、联系与更新

如对本政策有疑问，请在本应用“设置 → 意见反馈”中联系。政策发生重大变化时，我们会在本页或应用内提示。

UGC 活动页访问统计

当你打开 UGC 活动页时，我们使用仅在当天有效的随机浏览器标识，统计去重访问者数和页面打开次数。请求只包含随机事件标识、随机访问者标识和页面语言；服务端仅保存不可逆哈希，不与 App 账号关联，不保存 IP 地址、User-Agent、来源页或设备指纹。统计记录保留 90 天。你可在活动页关闭后续统计；浏览器开启“禁止跟踪”或全局隐私控制时，也不会上报。关闭不影响参与活动。