1. 我们处理的信息
- 账户信息：邮箱、登录验证记录、账户余额及注册时间。
- 创作信息：上传照片、选择的主题、年龄阶段、补充描述及生成结果。
- 儿童保护记录：监护人确认时间与所同意的通知版本。
- 交易信息：支付服务商、订单编号、金额、币种和额度变动；PawArt 不接收完整银行卡号或 PayPal 密码。
- 技术信息：必要的 IP、安全日志、浏览器和请求状态，用于防滥用、故障排查和保障服务。
2. 使用目的
我们使用上述信息来创建和保护账户、完成 AI 图片生成、保存创作记录、处理支付与退款、更新额度、提供客户支持、预防欺诈，以及履行适用的法律义务。未经另行明确同意，我们不会出售个人信息，也不会将私人照片用于公开宣传。
3. 照片、敏感信息与儿童信息
人脸照片可能属于敏感个人信息。请仅上传本人、本人监护的儿童或你已获得合法授权的照片。未满 14 周岁儿童的照片必须由父母或其他监护人确认后处理。
PawArt 自有应用数据库不会另行保存你上传的原始照片；照片会在你发起任务时传输给图片生成服务商进行必要处理。数据库会保存生成结果链接、主题、描述、创作记录和必要的监护人确认记录，以便交付和展示历史作品。
4. 第三方服务与可能的跨境处理
为提供服务，相关信息可能由以下服务商按必要范围处理：
- AI 图片生成服务商（目前包括 fal.ai）：处理上传照片、提示词并返回生成结果。
- PayPal、Stripe：创建和验证付款订单、处理退款及支付风控。
- 阿里云邮件推送：发送登录验证码和必要的账户通知。
- 服务器、域名和安全服务商：承载网站、数据库、日志与网络防护。
部分服务商可能在你所在国家或地区之外处理数据。我们会尽量限制传输内容和用途；如适用法律要求单独同意或采取其他跨境保护措施，我们将依法处理。
5. 保存期限与安全措施
我们仅在实现上述目的、解决交易争议和履行法定义务所需期间保存信息。订单和财务记录可能依法保留更长时间；账户及创作记录通常保存至用户提出删除或账户终止。第三方服务商的临时缓存和备份删除时间可能受其安全与备份周期影响。
我们采取访问控制、HTTPS、密钥隔离、支付服务商托管和日志审查等合理安全措施，但任何网络系统都无法保证绝对安全。
6. 你的权利
你可以请求查阅、更正、复制或删除个人信息，撤回非必要处理的同意，或注销账户。撤回同意不影响此前基于同意完成的处理；删除请求可能受交易留存、争议处理或其他法定义务限制。
请通过 联系我们提交请求。为防止他人冒用，我们可能要求你使用注册邮箱完成身份核验。
7. Cookie 与政策更新
网站使用维持登录、安全校验和核心功能所必需的 Cookie 或本地存储。若未来加入非必要分析或广告工具，我们会按适用要求更新说明并提供必要选择。
政策发生重大变化时，我们会更新本页日期，并在合理情况下通过网站或账户联系方式提示。