隐私政策
版本号：v1.4 生效日期：2026-08-06 更新日期：2026-08-06
杭州循际科技有限公司（以下简称"我们"）非常重视您的个人信息和隐私保护。本隐私政策旨在向您说明，在您使用 lulupaw宠物移动应用、**我们运营的官方网站（含 lulupaw.cn、link.lulupaw.cn 等站点）**及相关服务（以下简称"本服务"）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理自己的个人信息。移动应用与网站由同一主体运营、共用同一套账号体系，故适用本同一份隐私政策；个别仅存在于网站或仅存在于移动应用的功能，我们已在下文对应处注明。
请您在使用本服务前，仔细阅读并充分理解本政策，特别是加粗显示的条款。当您点击同意，或开始使用本服务时，即表示您已充分理解并同意本政策的全部内容。
特别提示（敏感个人信息）：本服务属于智能摄像类硬件配套应用，在您主动开启相关功能时，会处理由您的智能设备采集的家居环境实时画面、录像片段及音频等信息；同时可能处理您填写的宠物健康信息，以及您主动上传、用于生成"数字分身"的宠物图片。上述信息属于敏感个人信息。我们仅在您单独同意并主动使用对应功能时才会处理，且采取了严于一般个人信息的保护措施。如您不希望被处理，您可以不开启或随时关闭相应功能。
本政策将帮助您了解：
- 我们如何收集和使用您的个人信息
- 我们申请的系统权限清单
- 我们如何使用第三方 SDK，以及共享、转让、公开披露
- 您的个人信息的跨境传输
- 我们如何存储和保护您的个人信息
- 您的权利
- 我们如何处理未成年人的个人信息
- 本政策如何更新
- 如何联系我们
1. 我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的，收集和使用您的个人信息。下列功能中，部分为实现服务所必需，部分为可选的扩展功能；您拒绝提供可选信息不影响您使用基本功能。
1.1 注册与登录
- 手机号验证码登录：您使用手机号 + 短信验证码登录时，我们收集您的手机号码，用于账号注册、登录与身份验证。手机号属于实现登录功能所必需的信息。
- 本机号码一键登录：当您选择"一键登录"时，我们通过阿里云号码认证服务，由您的运营商网关在您授权后返回与本机号码对应的一次性登录凭证（loginToken），由我们的服务器换取您的手机号完成登录。该过程需读取设备的网络/SIM 状态以完成网关取号（详见第 1.11 节权限说明）；我们不会读取您的通讯录、通话记录或短信。
- 第三方账号登录：当您选择使用 Apple、微信等第三方账号登录时，我们会获取该第三方提供的唯一标识（如 Apple User Identifier、微信 OpenID/UnionID）及您授权公开的昵称、头像，用于创建或关联您的账号。
- 邮箱绑定与邮箱登录：您可主动绑定电子邮箱，用于账号安全、登录与找回。绑定时我们会向该邮箱下发验证码，该邮箱地址会提交至邮件发信服务商（详见第 3 节）以完成投递。绑定后您可使用「邮箱 + 密码」登录。邮箱为可选信息，不绑定不影响其他功能。
1.2 设备配网与连接
- 设备与网络信息：在配网过程中，为将智能设备接入您的家庭网络，我们会收集设备序列号（SN）、蓝牙广播名、您选择的 Wi-Fi 名称（SSID）等信息。Wi-Fi 密码仅在您的手机与设备之间通过蓝牙加密传输，我们不在服务器存储您的 Wi-Fi 密码。
- 为完成蓝牙配网与局域网设备发现，我们需要使用蓝牙、本地网络权限；在部分系统版本中，扫描/读取 Wi-Fi 信息可能需要定位权限（仅用于配网，不用于持续追踪您的地理位置）。
1.3 设备运行与传感数据
- 设备的在线状态、固件版本、上报的传感数据与事件（如进食、饮水、如厕、称重等），用于向您展示设备状态、生成统计看板与提醒。设备实时通信通过 MQTT 消息通道传输。
1.4 摄像头实时画面、录像与音频（敏感个人信息）
当您使用具备摄像功能的设备并主动开启相关功能时：
- 实时画面（直播预览）：您发起实时查看时，设备画面经实时流媒体链路（RTMP 推流 / WebRTC 播放）推送至您当前登录的客户端。
- 事件录像与缩略图：设备侦测到事件时，可能生成录像片段与缩略图，经上传后供您在 App 内回看。
- 音频：若您的设备及功能支持，由设备麦克风采集的环境音频可能随画面一并传输。该音频由智能设备硬件采集，不取用您手机的麦克风；本 App 仅在您主动录制语音留言时才使用手机麦克风（详见第 1.13 节）。
针对上述敏感个人信息，我们说明如下：
- 仅授权账号可见：上述画面/录像/音频仅向已绑定该设备的家庭成员账号开放。
- 用途限定：仅用于向您提供实时查看、事件回看、宠物识别等您主动使用的功能。
- 存储与删除：录像/缩略图的保存期限见第 5 节；您可在 App 内删除对应的事件记录。
- 您的控制：您可随时停止实时查看、关闭录像相关功能或解绑设备。请您在合法、正当的范围内使用摄像功能，不得用于侵犯他人隐私或其他违法用途。
1.5 宠物智能识别
为帮助您区分不同宠物并标注事件，我们可能对设备采集的宠物图像进行智能识别，输出识别结果（如对应的宠物档案、是否为陌生动物及置信度）。该识别针对宠物（动物）图像，不用于识别自然人面部，不构成对人的生物识别。 识别所用的图片在完成识别后按最小必要原则处理（详见第 5 节）。
1.6 宠物与健康管理
- 您主动填写的宠物档案（名称、品种、性别、生日、体重等）、疫苗与驱虫记录、健康提醒设置等，用于为您提供宠物健康管理、记录与提醒服务。
1.7 数字分身（AI 生成）
当您主动使用"数字分身"功能时：
- 您上传的宠物图片会被提交至第三方 AI 生成服务（火山引擎 ARK，详见第 3 节）以生成拟人化的分身图片及动画视频。请仅上传您的宠物图片，不要上传包含他人肖像或您不希望对外传输的图片。
- 原始上传图片不在我们的服务器持久化存储，仅在生成过程中转发给生成服务；生成得到的分身图片/视频会与您的家庭账户关联后存储，供您在 App 内查看与使用。
- 该功能可能受额度限制（按规则扣减/校验），相关额度记录用于功能计量。
1.8 内容与社区
- 您在社区发布的帖子、评论、图片、视频（含"实况照片"），以及点赞、关注、举报等互动信息。
- 公开展示提示：您发布到社区的帖子、图片、视频及话题内容默认对其他用户公开可见，并可能被其他用户浏览、分享。请勿在社区发布您不希望公开的个人信息、图片或视频；如需删除，您可随时删除自己发布的内容（删除后我们会同步清理对应的图片/视频文件，详见第 5 节存储期限）。
- 视频与"实况照片"的特别提示：当您选择发布视频或"实况照片"时，我们上传的是您相册中的原始影像，其中可能包含拍摄现场的环境声音——iOS 的"实况照片"本身即是一段带声音的短视频。在 App 内播放时默认静音，但声音仍保留在文件中，其他用户可主动开启收听。请您在发布前确认相关内容不包含您或他人不希望被公开的声音与画面。
- 内容安全审核：为履行法律法规规定的网络信息内容安全义务，您发布的文本、图片与视频在发布前后将经过内容安全审核（见第 3 节）；为完成审核，图片将以可访问链接形式提交至阿里云内容安全服务进行检测，视频/实况照片则以整段视频、或从中抽取的若干画面帧的形式提交检测（对视频的检测可能同时覆盖其画面与声音），抽取的画面帧在审核完成后即行删除。
1.9 同城内容与位置信息
- 同城内容：为向您展示所在城市的社区内容，我们会根据您的网络访问 IP 地址判定您的大致城市（精确到市），用于筛选同城信息流。该判定基于 IP，不需要、也不会调用您的 GPS 精确定位。 当 IP 无法判定（如内网、海外网络）时，您可在 App 内手动选择城市。
- 发帖位置：您发布社区内容时，我们可能记录与该内容关联的概略城市/地区信息。
- 面对面建群：当您主动使用"面对面建群"等就近社交功能时，我们会在您授权后获取您当前的地理位置坐标，仅用于即时的就近匹配，不用于持续定位追踪。
1.10 社交与即时消息
- 当您添加好友、发起或参与一对一私聊或群聊时，我们会处理您的好友关系（双方用户标识及建立时间）、会话与消息内容（文字、图片）及时间戳，用于向您提供社交与消息收发功能。
- 请知悉：聊天消息以服务端存储方式保存（采用加密存储与严格访问控制，但非端到端加密）。 为履行内容安全、风控及法律法规要求，我们仍可在必要时访问相关信息。请勿在聊天中发送您不希望被保存的敏感信息。
1.11 头像、图片与视频
- 您上传的个人头像、宠物头像、首页壁纸、设备外观/数字分身图片，以及您发布到社区的视频等。使用拍照或从相册选择时，需相应的相机或相册权限；发布视频或"实况照片"时，还需读取您相册中的视频。
1.12 消息推送
- 为向您推送设备告警、互动消息与服务通知，我们会收集推送标识（iOS 的 APNs Device Token 或 Android 各厂商的推送注册 ID）、平台标识及可选的设备型号标签、App 版本号。
- 不同设备使用不同的推送通道：iOS 使用 Apple 推送服务（APNs）；Android 根据设备厂商使用相应的厂商推送通道（详见第 3 节）。您可随时在系统设置中关闭通知，或在退出登录时清除推送标识。
1.13 客服与反馈
- 当您提交反馈、投诉或与客服联系时，我们会收集您主动提供的联系方式与问题描述，用于处理与回复。
- 语音留言（使用手机麦克风）：在意见反馈和在线客服会话中，您可以主动录制一段语音替代或补充文字。录音仅在您点击"开始录制"后进行，您再次点击即停止，单段最长 60 秒；我们不会在后台、也不会在您未操作的情况下录音。 录音以音频文件上传并与您的反馈工单或客服会话关联，仅供我们的客服/产品人员收听以理解并处理您的问题。我们不对录音做语音转写（ASR），不做声纹识别或任何形式的身份特征提取，也不将其用于上述之外的目的。 语音为可选，您也可以只用文字提交。
- 在线客服：我们的在线客服由人工坐席提供。请知悉：坐席可以查看您在该客服会话中发送的文字、图片与语音，用于理解并处理您的问题。 请勿在客服对话中提供不必要的敏感个人信息（如银行卡号、密码等）。
- 网站的访客客服（仅网站）：在我们的网站上，您无需登录即可发起客服会话。此时我们会在您的浏览器中写入一个访客标识（
support_guest，见第 1.16 节）以识别同一会话，并保存您发送的消息内容与图片；您随后登录时，该会话会归并到您的账号，访客标识随之清除。
1.14 商城购物与交易
当您在应用内商城购买商品，或为增值功能（如数字分身生成额度）充值时：
- 订单与交易信息：我们会收集您的下单记录、商品信息、订单金额、支付与退款状态、交易时间等，用于订单处理、履约、售后与对账。
- 收货信息：为完成实物商品的配送，我们会收集您填写的收货人姓名、联系电话、收货地址。该信息为实物商品交易所必需，仅用于订单配送与售后联系。
- 支付信息：您付款时，交易由第三方支付渠道处理（支付宝；在 iOS 上购买应用内数字内容/额度时通过 Apple 应用内购买 IAP）。我们不收集、不存储您的银行卡号、支付密码等支付敏感信息，仅接收支付渠道返回的支付结果与交易凭证（如交易流水号、支付状态）用于核对订单。
1.15 我们申请的系统权限
| 权限 | 使用场景 | 是否必需 |
|---|---|---|
| 相机 | 拍摄头像、社区图片、扫描配网二维码 | 否，可拒绝 |
| 麦克风 | 录制意见反馈的语音留言、在客服会话中发送语音；仅在您主动点击录制时使用 | 否，可拒绝 |
| 相册 / 媒体（读取） | 选择并上传图片；发布社区视频/"实况照片"时读取相册中的视频 | 否，可拒绝 |
| 相册 / 媒体（写入） | 保存数字分身、录像/截图到本地相册 | 否，可拒绝 |
| 蓝牙 | 智能设备配网 | 配网时必需 |
| 本地网络 | 智能设备配网与局域网发现 | 配网时必需 |
| 定位 | ① 配网时读取/扫描 Wi-Fi 信息（部分系统要求）；② 面对面建群就近匹配 | 否，对应功能按系统要求 |
| 通知 | 接收告警与消息推送 | 否，可拒绝 |
| 电话/网络状态（仅 Android） | 一键登录的运营商网关取号 | 使用一键登录时需要 |
说明：含音频的设备实时画面由智能设备硬件采集，并非取用您手机的麦克风；本 App 使用手机麦克风的唯一场景是您主动录制语音留言（意见反馈 / 在线客服），不录制时麦克风不会被调用。
您有权在系统设置中随时开启或关闭上述任一权限。关闭后相关功能可能无法使用，但不影响其他功能的正常使用。
1.16 Cookie 及同类技术
在移动应用中，我们使用系统提供的本地存储保存登录凭证与偏好设置，这些数据仅保存在您的设备上。
在网站中，我们会在您的浏览器中写入下列 Cookie。我们未在网站中接入任何第三方广告或统计分析 SDK，不会用 Cookie 追踪您在其他网站上的浏览行为，也不会用于广告投放。
| Cookie 名称 | 用途 | 有效期 |
|---|---|---|
mall_token |
保存您的登录状态，使您刷新页面后无需重新登录 | 7 天 |
support_guest |
仅在您未登录时标识您发起的客服会话，使您重新打开网页仍能看到此前的对话；您登录后该会话会归并到您的账号并清除该标识 | 180 天 |
| 购物车相关本地存储 | 保存您未提交的购物车内容 | 由您在浏览器中清除 |
您可以随时在浏览器设置中清除或阻止上述 Cookie，但清除后您的登录状态与未提交的购物车内容会丢失。
1.17 征得授权同意的例外
根据相关法律法规，在为订立或履行合同所必需、履行法定职责或义务所必需、应对突发公共卫生事件、新闻报道或舆论监督等公共利益、在合理范围内处理已合法公开的信息等情形下，我们处理您的个人信息无需另行征得您的同意。
2. 我们申请的系统权限清单
我们遵循「按需申请、最小必要」原则：所有下列敏感权限均在您使用到相应功能时才申请，而非启动即索取；您可拒绝，也可随时在系统「设置」中撤回。撤回不影响与该权限无关的其他功能。
| 权限 | 平台 | 使用目的与调用时机 | 拒绝的影响 |
|---|---|---|---|
| 相机 | iOS / Android | 扫描设备配网二维码、拍摄头像照片；在您扫码配网或拍照设置头像时申请 | 无法扫码配网 / 拍照，可改用相册选图 |
| 麦克风 | iOS / Android | 录制意见反馈的语音留言、在客服会话中发送语音；在您首次点击录制按钮时申请 | 无法录制语音，可改用文字描述（不影响其他功能） |
| 蓝牙 | iOS / Android | 发现并连接附近待配网的宠物设备；在您添加 / 配网设备时申请 | 无法通过蓝牙配网 |
| 位置 | iOS / Android | 配网时读取当前 Wi-Fi 名称（SSID）以把设备接入网络；「面对面建群」时就近匹配附近的人；在您配网或使用面对面建群时申请 | 相应功能不可用（不影响其他功能） |
| 本地网络 | iOS | 建立设备实时画面的视频连接（网络协商）与局域网内的设备发现；首次局域网通信时由系统提示 | 可能影响局域网内设备连接 |
| 相册 / 照片（读取） | iOS / Android | 从相册选择照片与视频：设置头像与首页壁纸、生成数字分身、发布社区动态与活动、聊天发图、识别二维码；在您选择照片/视频时申请 | 相应操作不可用，可改用拍照 |
| 相册 / 照片（写入） | iOS / Android | 将数字分身、实时画面的截图/录像保存到相册；在您点击保存时申请 | 无法保存到相册 |
| 通知 | iOS / Android | 推送设备告警、互动消息与服务通知；在您允许通知时申请 | 收不到推送，可在系统设置随时开关 |
| 电话 / SIM 状态 | Android | 仅在您选择「本机号码一键登录」时，用于切换蜂窝网络完成运营商网关取号 | 改用短信验证码登录 |
此外，App 还声明了不涉及敏感个人信息、无需单独授权弹窗的普通权限：联网、网络与 WLAN 状态、修改网络 / WLAN 连接、唤醒锁、震动、外部存储写入（仅 Android 10 及以下系统，用于将图片保存到相册），以及各手机厂商推送通道（小米 / 华为 / 荣耀 / OPPO / VIVO / 魅族）的消息接收权限。
iOS 首次调用相应权限时的系统弹窗说明文案为：相机「用于扫描设备二维码和拍摄头像照片」；麦克风「用于在意见反馈和在线客服中录制语音留言，仅在你主动点击录音时使用」；蓝牙「需要蓝牙以发现附近的待配网宠物设备」；位置「需要定位权限：连接设备时读取当前 Wi-Fi 名称，以及面对面建群时就近匹配附近的人」；本地网络「用于建立设备实时画面的视频连接（网络协商），不会扫描你网络中的其他设备」；相册（读取）「用于从相册选择照片与视频：设置头像与首页壁纸、生成数字分身、发布社区动态与活动、聊天发图、识别二维码」；相册（写入）「用于将数字分身保存到相册」。
3. 我们如何共享、转让、公开披露您的个人信息
3.1 第三方 SDK 与服务
为实现特定功能，我们接入了以下第三方服务，相关方在其服务范围内会处理必要的信息：
| 第三方服务 | 提供方 | 用途 | 处理的信息 |
|---|---|---|---|
| 阿里云短信服务 | 阿里云计算有限公司 | 下发登录验证码 | 手机号码 |
| 阿里云邮件推送（DirectMail） | 阿里云计算有限公司 | 下发邮箱验证码（绑定邮箱、邮箱登录相关） | 电子邮箱地址、验证码邮件内容 |
| 阿里云号码认证（一键登录） | 阿里云计算有限公司 | 本机号码一键登录、网关取号 | 手机号码、本机号码登录凭证 |
| 阿里云内容安全 | 阿里云计算有限公司 | 社区文本/图片/视频内容审核 | 您发布的文本、图片、视频（含其画面与声音）或从中抽取的画面帧 |
| 火山引擎 ARK（豆包 Seedream / Seedance） | 北京火山引擎科技有限公司 | 数字分身图片与视频的 AI 生成 | 您上传的宠物图片 |
| Apple 登录 / APNs 推送 | Apple Inc. | iOS 第三方账号登录、消息推送 | Apple 账号标识、推送 Token |
| 微信开放平台 | 深圳市腾讯计算机系统有限公司 | 第三方账号登录、内容分享 | 微信账号标识、分享内容 |
| 支付宝 | 支付宝(中国)网络技术有限公司 | App 内订单支付与退款 | 订单金额、支付结果、交易凭证、支付所需的设备信息 |
| Apple 应用内购买（IAP） | Apple Inc. | iOS 应用内数字内容/额度购买与充值 | 交易收据、订单标识 |
| 阿里云视频直播（RTS 超低延时直播） | 阿里云计算有限公司 | 摄像头实时画面的超低延时直播分发 | 设备实时视频流 |
| 小米推送（MiPush） | 北京小米移动软件有限公司 | 小米/红米设备消息推送 | 推送注册 ID、设备标识 |
| 华为推送（HMS Push） | 华为软件技术有限公司 | 华为设备消息推送 | 推送 Token、设备标识 |
| 荣耀推送（Honor Push） | 深圳荣耀软件技术有限公司 | 荣耀设备消息推送 | 推送 Token、设备标识 |
| OPPO 推送 | 广东欢太科技有限公司 | OPPO/一加/真我设备消息推送 | 推送注册 ID、设备标识 |
| VIVO 推送 | 维沃移动通信有限公司 | VIVO/iQOO 设备消息推送 | 推送注册 ID、设备标识 |
| 魅族推送（Flyme Push） | 珠海市魅族科技有限公司 | 魅族设备消息推送 | 推送注册 ID、设备标识 |
| 对象存储（OSS） | 阿里云计算有限公司 | 图片、视频、录像与语音留言的存储与分发 | 您上传的图片、视频、录像、语音留言 |
说明：iOS 统一使用 APNs 推送；Android 根据设备厂商自动选择上表对应的厂商推送通道（小米/红米→小米推送，华为→华为推送，荣耀→荣耀推送，OPPO/一加/真我→OPPO 推送，VIVO/iQOO→VIVO 推送，魅族→魅族推送）。设备实时通信由我们自建/部署的 MQTT 服务承载；摄像头实时画面的超低延时直播默认经阿里云视频直播（RTS）分发（见上表）。我们会对上述合作方进行安全评估，并以协议要求其按照不低于本政策的标准保护您的个人信息。各第三方 SDK 的隐私政策链接请见文末附录。
3.2 共享
除以下情形外，我们不会与任何第三方共享您的个人信息：取得您的明确同意；为实现上表所述功能所必需；依据法律法规、法律程序、政府主管部门的强制性要求。
3.3 转让
我们不会转让您的个人信息，但以下情形除外：取得您的明确同意；在涉及合并、收购、重组、破产清算时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将要求其重新征得您的授权同意。
3.4 公开披露
我们仅在取得您明确同意，或基于法律法规、法律程序的强制性要求时，才会公开披露您的个人信息。
4. 您的个人信息的跨境传输
我们的服务器及主要第三方服务（短信、号码认证、内容安全、AI 生成、对象存储、厂商推送等）均部署在中华人民共和国境内，并在境内存储您的个人信息，不涉及跨境传输。
唯一可能涉及境外的情形是：当您使用 Apple 账号登录（Sign in with Apple）或在 iOS 设备上通过 Apple 推送服务（APNs）接收消息时，相关交互由 Apple Inc. 提供并可能涉及其境外服务器；此外，若本服务通过境外应用商店分发，分发链路亦可能涉及境外。对于上述由 Apple 提供的服务，我们将在您使用相应功能前就该等跨境传输向您单独告知并取得您的单独同意，并依照《个人信息保护法》等法律法规的要求履行相应的跨境合规义务（包括但不限于开展个人信息保护影响评估、通过安全评估或订立个人信息出境标准合同等必要程序），保障您的个人信息安全。
5. 我们如何存储和保护您的个人信息
5.1 存储地域
如第 4 节所述，您的个人信息原则上存储于中华人民共和国境内；涉及跨境的，按第 4 节执行。
5.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。主要类型的保留期限如下：
| 信息类型 | 保留期限 |
|---|---|
| 账号信息（手机号、电子邮箱、第三方标识等） | 自注册之日起至账号注销并完成处理 |
| 设备绑定与运行数据 | 设备绑定期间，解绑后按最小必要保留或删除 |
| 录像片段与缩略图 | 录像片段主要存储在您设备本地的存储卡中，仅在您主动查看时才临时上传至云端，云端副本在生成后约 2 小时自动过期并删除；设备本地存储空间不足时，设备会自动清理较早的录像。事件缩略图自生成之日起保留 30 天，到期后自动删除（对应的事件记录本身予以保留，用于宠物健康统计）。宠物识别所用的临时图片在识别完成后即按最小必要处理、不额外留存 |
| 数字分身上传的原始图片 | 不持久化存储（仅生成过程中转发）；生成的分身图片/视频随家庭账户存续 |
| 社区内容（含图片、视频、"实况照片"） | 内容存续期间，删除或注销后按规定处理；您删除内容时，我们会同步清理对应的图片/视频文件。审核过程中抽取的画面帧在审核完成后即行删除 |
| 聊天消息与好友关系 | 会话/好友关系存续期间，删除或注销后按规定处理 |
| 意见反馈与客服会话中的语音留言 | 与对应的反馈工单/客服会话一并保留，用于问题处理与追溯；您注销账号后删除或匿名化 |
| 事件回放视频在您手机上的本地缓存 | 为加快回看速度，App 会把您已查看的事件回放视频缓存在您手机的应用沙盒内，最长保留 5 天后自动清理，您退出登录时立即清空。该缓存仅存在于您的设备本地，不会因此产生额外的云端副本 |
| 订单与交易信息 | 依《电子商务法》《税收征收管理法》等，交易/订单信息自交易完成之日起保留不少于 3 年；账号注销时对收货人等个人信息作删除或匿名化处理，订单本体依法留存 |
| 收货地址 | 在您保存期间留存，您可随时在 App 内增删改；账号注销后删除 |
| 推送标识（Token / 注册 ID） | 退出登录或注销时清除，或在推送通道返回失效时清理 |
| 日志类信息 | 法律法规要求的最短期限（一般不少于 6 个月） |
超出上述期限后，我们将删除或匿名化处理您的个人信息。
5.3 安全措施
我们采用加密传输（HTTPS/TLS）、对敏感内容（如聊天消息正文）的字段级加密存储、访问控制、最小授权、数据隔离、审计日志等手段保护您的个人信息，并对员工进行数据安全培训。但请理解，互联网环境并非绝对安全，我们将尽最大努力保障您信息的安全。
5.4 安全事件响应
如不幸发生个人信息安全事件，我们将依法及时启动应急预案，向您告知事件基本情况、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议，并按规定向监管部门报告。
6. 您的权利
按照相关法律法规，您对自己的个人信息享有以下权利：
- 查询、更正、补充：您可在 App 内查询并修改您的账号资料、宠物档案等信息。
- 删除：您可删除您发布的社区内容（含其中的图片与视频）、聊天消息、设备事件记录；在符合法定情形时，可请求删除您的个人信息。
- 注销账号：您可在「我的-个人中心-注销账户」中申请注销。注销将进入 7 天冷静期，冷静期内重新登录即可撤销注销；期满后我们将删除或匿名化您的个人信息（法律法规另有规定除外）。
- 撤回同意：您可通过关闭系统权限、关闭对应功能等方式撤回您的部分授权。撤回不影响撤回前基于同意已进行的处理。
- 获取副本：在技术可行的范围内，您可请求获取您个人信息的副本。
- 要求解释说明：您有权要求我们对个人信息处理规则进行解释说明。
- 投诉申诉：您可通过第 9 节的联系方式与我们联系。我们将在 15 个工作日内予以答复。
7. 我们如何处理未成年人的个人信息
本服务主要面向成年人。若您是未成年人，请在监护人指导下阅读本政策并使用本服务。若您是未满 14 周岁的儿童，请在监护人同意并指导下使用；我们处理儿童个人信息将遵循《儿童个人信息网络保护规定》等要求。我们不会在明知的情况下违法收集未成年人的个人信息；如发现，将尽快删除。监护人如对被监护人的个人信息有疑问，可通过第 9 节方式与我们联系。
8. 本政策如何更新
我们可能适时修订本政策。修订后我们将通过 App 内公告、弹窗或其他适当方式通知您。对于涉及处理目的、处理方式、个人信息种类等的重大变更，我们将在变更生效前以显著方式提示，并重新征得您的同意。
9. 如何联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：
- 公司名称：杭州循际科技有限公司
- 注册地址：浙江省杭州市余杭区仓前街道仓兴街669号10幢1303室
- 个人信息保护负责人邮箱：postmaster@lulupaw.cn
- 联系电话：+86 173 9800 9038
如您对我们的答复不满意，您还可以向网信、电信、公安、市场监管等监管部门投诉、举报，或向有管辖权的人民法院提起诉讼。
附录一：第三方 SDK 目录
下表为本 App 当前接入的第三方 SDK / 服务及其官方隐私政策链接，随接入情况更新。各链接由第三方维护，可能调整，最终以其官网公示为准。
附录二：敏感个人信息清单
本服务在您主动使用相应功能时可能处理的敏感个人信息包括：设备采集的实时画面、录像片段、缩略图及音频；用于生成数字分身的宠物图片；宠物健康相关信息；不满十四周岁未成年人的个人信息（如涉及）。我们均在取得您单独同意的前提下处理，并采取加密、访问控制等强化保护措施。
如对本文档有任何疑问，请联系 postmaster@lulupaw.cn。