隐私政策

数据控制者

Pettrait 的数据控制者为 NCREATE PTE. LTD.，一家在新加坡注册的公司。如对个人数据有疑问，请联系我们的数据保护负责人：dpo@pettrait.xyz。

我们收集的数据

我们收集以下类别的数据：(a) 账户数据：邮箱地址、验证方式、账户偏好和使用历史。(b) 上传内容：你上传用于生成的照片，包括自拍和宠物图片。(c) 生成内容：服务创建的作品。(d) 交易数据：订单记录、支付状态、点数余额历史和支付方式类型。(e) 技术数据：IP 地址、浏览器类型、设备信息、操作系统和日志数据。(f) 通信数据：客服消息、数据请求和往来通信。(g) Cookie 及类似技术：参见我们的 Cookie 政策。

Pettrait 使用邮箱验证码登录。我们不存储明文密码。我们不会故意收集种族或民族出身、政治观点、宗教信仰、健康数据或生物特征数据等敏感个人数据。

处理的法律依据（EEA 和英国用户）

如果你位于欧洲经济区（EEA）或英国，我们基于以下法律依据处理你的个人数据：(a) 履行合同：提供生成服务、处理付款和维护你的账户。(b) 合法利益：改进服务、防止滥用和确保安全。(c) 同意：在基于同意处理的情况下，你可随时联系我们撤回同意。(d) 法律义务：遵守适用法律法规。

我们如何使用数据

我们将你的数据用于以下目的：(a) 提供和维护 Pettrait 生成服务。(b) 处理付款和维护点数余额。(c) 防止滥用、欺诈和未经授权访问。(d) 提供客户支持和回应咨询。(e) 改进、排查和优化产品。(f) 履行法律、监管和会计义务。(g) 就服务相关事宜与你沟通。

上传图片仅用于完成你请求的生成任务，除非明确声明并获得单独同意，不会用于训练或改进 AI 模型。

数据共享与第三方

我们可能与以下类别的第三方服务提供商共享你的数据：(a) AI 生成提供商：如 OpenAI，用于根据你的输入生成作品。(b) 支付处理商：如 Airwallex 或其他提供商，用于处理付款。支付卡信息由这些提供商直接处理，Pettrait 不存储完整的支付卡号。(c) 云存储提供商：用于存储上传图片和生成作品。(d) 邮件服务提供商：用于发送验证码和服务通知。(e) 分析服务提供商：用于了解产品使用情况和表现。(f) 基础设施和托管提供商：用于服务运维和安全。

我们要求所有第三方提供商实施适当的技术和组织措施保护你的数据。我们不会向第三方出售你的个人数据。

国际数据传输

你的数据可能会被传输到你所在国家以外的国家进行处理，包括新加坡、美国以及我们的服务提供商运营所在的其他司法管辖区。当我们从 EEA、英国或其他有数据保护法律的司法管辖区传输数据时，我们确保采取适当的保障措施，如欧盟委员会通过的标准合同条款（SCCs）或等效的传输机制。

数据保留

我们在提供服务所需期间保留你的数据。具体保留期限：(a) 账户数据：保留至账户删除或长期不活跃。(b) 上传照片：保留至生成任务完成，之后可能很快删除，除非为支持或滥用预防目的保留。(c) 生成作品：在你的账户中保留以供访问。(d) 交易记录：至少保留 5 年用于会计和税务合规。(e) 客服和数据请求记录：解决后保留 3 年。(f) 日志数据：保留最多 12 个月。

数据安全

我们实施适当的技术和组织措施保护你的数据免受未经授权的访问、更改、披露或破坏。这些措施包括传输中和静态加密、访问控制、定期安全评估和员工培训。然而，没有任何电子存储或传输方法是完全安全的，我们无法保证绝对安全。

你的权利

根据你的司法管辖区，你可能享有以下权利：(a) 访问权：请求获取我们持有的关于你的个人数据副本。(b) 更正权：请求更正不准确的数据。(c) 删除权：请求删除你的个人数据，但须遵守法律保留要求。(d) 限制处理权：请求限制我们使用你的数据的方式。(e) 数据可携权：请求将你的数据传输给其他服务提供商。(f) 反对权：反对基于合法利益的处理。(g) 撤回同意权：在基于同意处理的情况下随时撤回同意。

如需行使你的权利，请提交数据请求或联系我们的数据保护负责人：${dpo}。我们将在适用法律要求的时限内作出回应。

儿童隐私

Pettrait 不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人数据。如果你认为儿童向我们提供了个人数据，请立即联系我们，我们将采取措施删除此类数据。

加州隐私权利（CCPA）

如果您是美国加利福尼亚州居民，《加州消费者隐私法案》（CCPA）为您提供有关您个人信息的额外权利。您有权了解我们收集、使用和分享哪些个人信息。您有权请求删除您的个人信息。您有权选择不出售您的个人信息 — Pettrait 不出售个人信息。您有权因行使 CCPA 权利而不受歧视。如需行使您的 CCPA 权利，请通过 ${dpo} 联系我们。

本政策的变更

我们可能不时更新本隐私政策。如有重大变更，我们将在 Pettrait 网站上发布更新后的政策，并在适当时通过电子邮件通知你。你在更新后的政策生效后继续使用 Pettrait 即表示接受变更。

联系我们

运营主体与数据控制者：NCREATE PTE. LTD.

客服：support@pettrait.xyz

数据保护负责人 / DPO：dpo@pettrait.xyz