隐私政策

一、数据控制者

DeskSprite 是一款运行在 Windows 和 macOS 上的桌面宠物应用，配合你正在浏览的宠物商店网站。 本服务的数据控制者为开发并运营 DeskSprite 的独立开发者（个人经营者），依据 中国法律运营；本政策中的「DeskSprite」「我们」即指该开发者及其运营的应用与本网站。

• 隐私事务联系人——[email protected]（所有隐私请求均由此受理）。
• 数据保护官（DPO）——暂未设立。基于当前服务规模与极小的数据处理量，未任命 DPO；上述联系人直接处理全部请求。

二、我们收集的个人信息

我们只列出实际收集的内容——此外没有别的。

2.1 你主动提供的信息

• 账号信息——你使用 Google 登录时，我们会收到并保存你的 Google 邮箱地址、昵称与头像， 用于建立和识别你的账号。我们接触不到你的 Google 密码，也不要求真实姓名、手机号或通讯地址。
• 订单与支付记录——在本网站购买时产生的订单号、商品、金额、状态与支付渠道单号。
• AI 定制提交内容——你为 AI 定制功能上传的照片与文字描述，仅用于生成你的定制宠物。
• 反馈内容——你通过问题反馈页提交的内容。反馈可以匿名提交；若你处于登录状态，我们能看到你的账号邮箱。

2.2 我们自动收集的信息

• 运维日志——托管服务会记录技术性请求数据（例如 IP 地址、请求时间与请求 URL）， 用于保障服务安全与排查故障。我们不会将其用于广告或用户画像，本网站也没有接入任何统计或跟踪工具。

桌面客户端本身会把你的设置、动画素材与规则保存在你电脑上的本地配置文件中。你的本地宠物配置与媒体文件不会上传到我们的服务器。客户端的运行日志保存在本地；只有在你主动选择分享（例如寻求客服帮助时）才会提供给我们。

三、我们如何使用个人信息

每个目的都对应 GDPR 第 6 条项下的法律依据：

• 创建与维护账号、支持登录——履行合同（提供你注册使用的服务）。
• 处理订单、会员与权益（已购宠物、会员状态、AI 定制额度），以及办理退款——履行合同。
• 生成你请求的定制宠物——履行合同。
• 回复你的反馈与支持请求——履行合同 / 帮助用户的正当利益。
• 防范欺诈与滥用、保留运维日志——运营安全服务的正当利益。
• 履行法定义务（例如会计与税务要求）——遵守法定义务。

我们不会将你的个人信息用于营销，也不会做出对你产生法律效果的自动化决策。

四、Cookie 与跟踪

本网站以静态商店与文档页面为主。没有接入统计工具，不投放广告、不做跨站跟踪。我们使用的唯一存储属于严格必要类型：保持登录状态的会话 Cookie/令牌（以及客户端内你自己的本地设置）。严格必要存储关闭后将无法保持登录；除此之外本网站不存在任何其他存储，因此也没有需要选择退出的事项。

五、个人信息的共享与披露

我们只向以下类别的服务提供方共享完成对应功能所需的最少数据：

• 支付处理方——Waffo Pancake——付款与退款由 Waffo Pancake 处理。银行卡数据在其符合 PCI-DSS 标准的收银台完成处理，不会存储在我们的服务器上；我们只收到支付结果与渠道单号。
• AI 生成服务方——你的定制提交内容会被转发给第三方 AI 服务以生成定制宠物：图片生成使用经由 API 服务商调用的 gpt-image-2 模型，视频生成使用字节跳动火山引擎的 Seedance 模型；根据所用渠道不同，参考照片可能先上传至临时图床获取生成链接。这些服务方仅为完成生成而处理你的提交内容。
• 登录服务方（Google）——Google 负责身份验证，并按其自身隐私政策向我们提供第 2.1 条所述的账号字段。
• 基础设施服务方——为本网站与接口提供托管与存储的服务商。

在法律法规要求时，或为保护用户与服务正当权益所必需时，我们也可能披露相应信息。

我们不出售你的个人信息——包括《加州消费者隐私法案》（CCPA）对「出售」的宽泛定义——也不会为跨场景行为广告而共享。

六、安全措施

客户端、本网站与服务器之间的全部流量均使用加密连接（HTTPS）；登录会话令牌只以不可逆哈希保存；个人信息仅运营者本人可访问。我们刻意保持极小的攻击面——无第三方脚本、无跟踪。

若发生影响你的权利或自由的个人信息泄露事件，我们会毫不延迟地通知你与主管部门，目标是自知晓之时起 72 小时内通知（GDPR 参照标准）。

七、个人信息的保留期限

• 账号数据——账号存续期间保留；提出账号删除请求后 90 天内删除（备份按同一节奏滚动清除）。
• 订单与交易记录——最长保留 5 年，用于会计、税务与纠纷处理。
• AI 定制提交内容——仅在生成并交付定制宠物所需的时间内保留，源照片在生成完成后删除。生成的关键帧/视频会保留，以保障你的宠物持续可用（它们是所购商品的一部分）。
• 运维日志——最长保留 90 天。
• 反馈——处理与跟进所需，通常不超过 24 个月。

八、你的权利

你对个人信息享有以下权利：

• 访问——查看我们持有你的哪些数据（大部分在「用户中心」页随时可见）。
• 更正——修正不准确的数据（邮箱可在「用户中心」页修改）。
• 删除——要求删除账号与个人数据。删除同时移除你的全部权益，且不可恢复。
• 限制处理——在争议解决期间要求我们暂停处理。
• 可携带——以机器可读格式获取你的数据。
• 反对——对基于我们正当利益的处理提出反对。
• 撤回同意——对基于同意的处理，可随时撤回。
• 不受歧视——行使上述权利不会降低你的服务质量。

九、营销信息

我们不发送营销邮件或推送通知，因此也不存在需要退订的内容。你可能收到的唯一消息是事务性通知（支付结果、与你请求相关的客服回复）。

十、跨境数据传输

我们是独立开发者，基础设施与 AI 服务方可能在与你不同的地区处理数据（例如美国、新加坡或欧盟）。当个人数据离开欧盟/英国时，我们依赖服务方的保障措施（例如欧盟标准合同条款 SCC），并且只传输本政策所述的最少数据。

十一、未成年人保护

DeskSprite 不面向 13 岁以下（COPPA 最低年龄；若你所在地法律规定更高的最低年龄——例如欧盟部分地区为 16 岁——我们以该年龄为准）的儿童，我们不会有意收集儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会予以删除。

十二、第三方链接与服务

支付发生在支付处理方托管的收银台页面，登录发生在 Google 的页面——这些环节受相应服务方自身条款与隐私政策约束。除上述环节外，本网站不嵌入其他第三方内容。

十三、政策变更

随着服务演进，我们可能更新本政策。若变更会实质性减损你的权利，我们会提前至少 15 天在本页面公布，并更新版本号与生效日期。变更生效后继续使用服务，即表示你接受更新后的政策。

十四、联系我们