一、接受与适用范围
二、使用资格与账号
三、医疗与急诊特别提示
四、合理使用
五、AI 输出与信息时效
六、你的内容与宠物档案
七、付费服务
八、知识产权
九、服务变更、暂停与终止
十、责任限制与法定权利
十一、我们收集的个人数据类型
使用相应功能时，PetPedia AI 宠物医生会处理以下信息：
- 账号与登录：称呼、邮箱、验证状态、头像、账号标识、邮箱登录的密码哈希及会话信息。选择 Google 登录时，我们接收认证所需的资料和授权信息，不会获取你的 Google 密码。
- 宠物档案与咨询：宠物名字、物种、品种、性别、出生日期、体重、毛色、过敏、用药、疾病、备注、照片、提问、历史对话、AI 回答及引用来源。与账号关联的宠物资料，以及文字或图片中能识别个人的信息，均作为账号关联数据处理。
- 上传与支持：上传图片及附件、文件名、类型、大小、反馈、客服邮件，以及为解决问题主动提供的信息。
- 支付与奖励：订单及支付商编号、方案、金额、币种、付款与退款状态、订阅周期、退订状态、积分购买与消耗，以及使用相关功能时的签到与邀请记录。支付资料在支付服务商页面填写，本应用不存储完整银行卡号或银行卡安全码。
- 技术与安全：会话或请求涉及的 IP 地址、浏览器和用户代理信息、访客标识、防滥用使用的 IP／设备哈希、请求时间、错误、AI 任务元数据、积分用量和安全事件。标识经过哈希处理不必然意味着已经匿名化。
账号和支付必要信息用于提供对应功能；宠物详情、照片和反馈可自行选择是否提供，缺少时可能影响个性化回答或问题处理。请勿提交与宠物咨询无关的人类病历、身份证件或不必要的第三方个人信息。
十二、处理目的与法律依据
我们使用数据创建和保护账号，结合宠物及对话背景回答问题，同步已保存记录，发送验证和密码重置邮件，管理订阅与积分，处理客服和账单请求，防范欺诈并排查服务故障。
适用法律要求处理依据时，提供所请求功能所必需的处理以履行与你的协议为依据；会计记录及法定披露以履行法律义务为依据；适度的安全、防欺诈及可靠性处理，在法律允许时以合法利益为依据。可选用途或传输依法需要同意时，应另行取得。接受本协议不代表放弃数据权利，也不构成对无关处理的概括同意。新增不相容用途前，应更新告知并具备适当法律依据。
十三、Cookie、本地存储与游客咨询
必要的登录 Cookie 用于维持会话。会话有效期配置为 30 天，使用期间可能续期；验证及密码重置链接一小时后失效。凭证失效不代表对应数据库记录立即被删除。
浏览器本地存储会保存游客历史对话及随机访客标识。为生成回答，游客问题及近期上下文仍会传送至服务器和 AI 服务商；服务器还保存用于每日额度限制及故障排查的用量与运行元数据。“本地记忆”指历史保存位置，不表示仅在本地离线处理。你可删除本地对话或在浏览器设置中清除站点数据。禁用 Cookie 可能影响登录；清除本地数据不会删除云端或服务商已持有的数据。
十四、数据存储、保留与删除
云端账号、咨询、宠物、订单和运行记录保存在 Cloudflare D1，上传文件保存在 Cloudflare R2。游客历史保存在当前浏览器，直至删除或清理。Cloudflare 及其他服务商可能在你所在国家或地区以外处理数据，本服务不承诺数据仅存储于你所在国家或地区。
云端账号、宠物档案和历史记录在提供账号与历史功能所需期间保留。你可在历史记录中删除咨询，并通过支持邮箱申请删除档案、上传文件或账号。删除咨询不会自动删除独立存储的上传文件、包含问题的 AI 任务记录、账单或服务商副本；账号整体删除申请会结合这些数据类别处理。
保留期限根据记录用途、账号使用情况、必要的安全调查、适用会计义务及未结争议确定。为履行这些义务所必需的记录，可能在账号或咨询删除后继续保留，且仅用于剩余目的。备份及服务商副本可能按各自保留周期继续存在。我们不承诺所有系统即时清除，也不承诺产品尚未实现的固定删除期限。你可申请了解适用保留安排，以及无法删除部分的原因。
十五、数据保护措施
生产服务使用 HTTPS、账号身份认证，并校验请求的私有记录和上传文件属于当前用户。邮箱密码登录保存密码哈希而非明文密码；提供给 AI 服务商的图片使用配置为 15 分钟有效的签名链接。服务端集成凭证在服务端处理，限流与防滥用校验用于保护访问和积分。
这些措施可降低风险，但无法保证绝对安全。图片链接失效不会删除服务商已获取的副本。请保护账号和设备、避免转发签名链接，并及时向支持邮箱报告疑似未授权访问。个人数据泄露触发法定通知义务时，我们将按适用法律要求通知受影响人员及主管机关。
十六、第三方共享与跨境处理
我们根据你使用的功能向相关服务商提供数据：
- Cloudflare：承载应用、数据库和文件，处理网络与安全数据；注册启用 Turnstile 时，还可能处理浏览器及请求信号。
- Kie.ai 及其上游 AI／搜索服务：接收问题、选取的近期对话、相关宠物背景，以及使用图片时的临时链接。当前通过 Kie.ai 调用 Gemini 模型；查询最新资料时，服务商可能向 Google Search 发送从问题生成的查询。请勿在提示词中加入不必要的个人信息。
- Google：在你选择 Google 登录时提供身份与资料信息；其 AI／搜索服务也可能参与上述模型流程。
- Resend：处理收件邮箱、称呼及验证或密码重置内容，用于投递账号邮件。
- Waffo 及其支付合作方：处理结账、自动续费和退款，接收必要的账号／订单信息及你提交的支付资料；所选支付方式以结账展示的服务商为准。
各服务商根据适用条款与隐私规则处理信息。本应用无法保证所有上游服务商均零保留或不用于模型训练；若资料需要特定保留、训练或地域限制，请在提交前联系支持确认。
我们不出售你的个人数据，也不为定向广告共享咨询内容。为响应合法请求、保护权利、调查欺诈，或在承担适用隐私义务的业务转让中，也可能进行必要披露，并将范围限于相关目的。跨境处理依法需要合同保障、传输评估或单独同意时，应满足相应要求，不能仅以本协议替代。你可通过支持邮箱询问接收方、处理地点及适用保障措施。
十七、你的数据权利与申请方式
依据适用法律，你可申请查阅和获取个人数据副本、更正、删除及注销账号、限制处理、反对基于合法利益的处理，以及在适用时获取可携带的数据副本。依赖同意的处理可撤回同意，撤回不影响此前处理的合法性。你也可向所在司法辖区的数据保护主管机关投诉。
你可在历史记录中删除咨询或复制咨询文字。账号整体查阅、导出、更正、删除或隐私问题，请使用注册邮箱发送至 support@agent.pet-pedia.org，说明申请权利和涉及的记录。游客申请请仅提供定位记录所需的标识及大致日期，不要发送密码或完整银行卡资料。为避免泄露他人信息，我们可能进行与请求相称的身份核验。
我们将在适用法律规定期限内回应，说明合法延期或拒绝原因，并明确必须保留的记录。权利可能受法定义务及他人权利限制。账号整体导出与清除通过人工支持处理，不表示已提供自动化功能。申请注销前请在个人中心取消有效订阅，或联系支持协助；清除浏览器历史不会取消扣费。
十八、未成年人及自动化处理
本服务面向依法能够使用服务的人群；涉及未成年人的使用应由父母或监护人管理，避免提交不必要的儿童信息。如发现儿童在未取得必要授权时提交个人信息，请联系支持，依法核查和删除。
AI 根据输入生成建议；自动化控制可能拒绝超出宠物范围的问题，或基于安全及积分限制服务用量。AI 建议不是专业医疗决定。如认为自动限制有误，可联系支持申请复核；适用法律规定的自动化决策相关权利不受影响。