1. 数据控制者
本服务的数据控制者为 Nibbo（由个人经营者运营）。隐私相关事宜，请通过 support@nibbo.ai 与我们联系。
2. 我们收集的个人信息
2.1 你主动提供的信息
- 账户信息：如注册邮箱。
- 你上传的宠物照片：用于生成你的专属桌宠资产。
- 沟通记录：你与我们客服往来的内容。
2.2 自动收集的信息
- 设备与网络信息：如设备型号、操作系统、IP 地址。
- 使用行为：如功能使用与生成记录。
- 日志数据：为保障安全与排障所必需的技术日志。
你上传的宠物照片仅用于为你生成桌宠资产。未经你明确同意，我们不会将其用于训练 AI 模型，也不会分享给无关第三方。
3. 使用目的与法律依据
我们基于以下目的与对应法律依据处理你的个人信息：
| 处理目的 | 法律依据 |
|---|---|
| 提供与交付服务（生成、账户、桌面同步） | 履行合同 |
| 处理付款与退款 | 履行合同 / 法律义务 |
| 客户支持与沟通 | 履行合同 / 正当利益 |
| 安全防护与反欺诈 | 正当利益 / 法律义务 |
| 服务优化与故障排查 | 正当利益 |
| 营销通信（如你选择接收） | 你的同意 |
我们可能对数据进行汇总或去标识化处理，用于统计与服务改进。
4. Cookie 与追踪技术
我们使用 Cookie 及类似技术支持服务运行与体验优化，分为以下几类：
- 必要类：保障登录、安全等基础功能，不可关闭。
- 功能类：记住你的偏好设置。
- 分析类：帮助我们了解服务使用情况。
- 营销类（可选）：仅在你同意后启用。
你可通过浏览器设置管理或清除 Cookie。
5. 个人信息的共享与披露
我们不出售你的个人信息。仅在以下情形下共享：
- 服务提供商：如托管、支付、分析等，仅在提供服务所需范围内。
- 法律与监管要求：应法律、法规或主管机关的合法要求。
- 业务重组：如发生合并、收购等，我们会提前告知。
- 经你同意的其他情形。
支付卡数据由符合 PCI-DSS 标准的支付处理方 Waffo Pancake 处理，绝不存储于我们的服务器。
6. 数据安全措施
- 传输加密：全程使用 TLS / HTTPS。
- 存储保护：对敏感数据进行加密或哈希处理。
- 访问控制：按最小必要原则限制内部访问。
- 安全审计：定期评估与加固。
如发生个人数据泄露，我们将在发现后 72 小时内依法通知受影响用户及相关主管机关。
7. 个人信息保留期限
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 账户存续期间，注销后保留 90 天 |
| 交易记录 | 依适用法律要求的年限 |
| 客服与沟通记录 | 自最后一次联系起 2 年 |
| 安全与审计日志 | 12 个月 |
超过保留期限后，我们将删除或匿名化处理相关数据。
8. 你的数据权利
在适用法律范围内，你享有以下权利：
- 访问、更正你的个人信息。
- 删除你的个人信息（“被遗忘权”）。
- 限制或反对某些处理活动。
- 数据可携带权。
- 撤回此前给予的同意。
你可通过 support@nibbo.ai 行使上述权利，我们将在 30 天内回复。你也有权向所在地的数据保护主管机关投诉。
9. 营销通信与退订
仅在你选择接收后，我们才会通过邮件等方式向你发送营销信息。你可随时通过邮件内的退订链接或联系 support@nibbo.ai 退订。与服务相关的必要通知（如账单、安全）不受影响。
10. 跨境数据传输
为提供服务，你的信息可能被传输至你所在地以外的服务器或服务商处理。进行跨境传输时，我们将采取适当保障措施（如欧盟标准合同条款 SCC），确保你的信息受到同等保护。
11. 未成年人保护
本服务面向成年人，我们不会有意收集未满 18 周岁未成年人的个人信息。如你发现未成年人向我们提交了信息，请联系 support@nibbo.ai，我们将及时删除。
12. 第三方链接与服务
本服务可能包含指向第三方网站或服务的链接。我们不对第三方的隐私做法负责，建议你自行查阅其隐私政策。
13. 本政策的变更
我们可能不时更新本政策。发生重大变更时，我们将在生效日前至少 14 天通过站内通知或邮件告知。变更生效后你继续使用，即视为接受更新后的政策。
14. 联系我们
如对本政策或你的个人信息有任何疑问、请求或投诉，请联系：
- 隐私 / 客服：support@nibbo.ai