隐私政策

我们只收集为了让您顺利完成定制、下单、收货这几件事所必需的信息，以及您主动选择使用的附加功能所需的信息。

为完成基本功能，我们需要收集：您的手机号（用于登录验证，这是我们唯一的登录方式）；收货人姓名、联系电话、省市区及详细地址（用于安排商品发货）；您上传的宠物照片（这是制作您定制商品的核心素材）；微信/抖音账号标识（技术上称为 openid，用于小程序内的免密登录与完成支付，我们无法获取您的微信/抖音昵称与头像）；如果您选择“真人拟真定制”服务，还包括您填写的定制需求说明（选填）、宝贝名字（选填，用于底座刻字）、以及您对肖像授权声明的确认（如照片中出现除您宠物外可辨识的他人正脸）。

为保障账号与交易安全：您访问和使用服务时，我们会记录网络地址（IP）、请求时间、访问的功能页面等日志信息，用于识别恶意刷取验证码、异常登录与攻击行为，以及排查故障；这些信息不用于给您画像或推送广告。

以下是附加功能，您可以选择不使用，不影响正常下单：位置信息——如果您使用“一键定位”填写收货地址，我们会调用您设备的定位能力获取所在省市区，这个功能完全可选，您也可以手动选择省市区，我们不会保存您的精确坐标；匿名访问标识——为了解产品被访问与分享的情况，我们会在您的设备上生成一个随机字符串（不含您的身份信息），用于统计进店与分享转化情况。

关于您上传的照片：我们收集照片的唯一目的是制作您本人这一单的定制商品，不会用于其他订单、宣传展示或其他用途。上传前，您需要勾选“照片授权与隐私说明”，确认照片是您本人拍摄或您有权使用；我们会记录您同意的说明版本与时间。照片上传时，我们会先移除拍摄地点、拍摄设备、拍摄时间等隐藏信息（见第五节）。

如果您是团长：您使用团长端时，我们会记录您每天是否打开过团长端（只记日期和当天打开的次数，不记录您具体做了什么）；您在“带徒助手”里给下级团长或客户记下的跟进备注，以及下次跟进的时间，也会保存。

如果您是团长：我们还会把上面这些已有记录每天汇总成您的经营数据、指数与排名，并接受您自愿登记的店铺信息，详见第九节。

关于未成年人：本服务不面向 14 周岁以下未成年人提供。若您是未成年人的监护人，发现该未成年人在未获得您同意的情况下使用了本服务，请立即通过第七节的方式联系我们，我们将采取必要措施处理相关信息。

关于含未成年人的照片：如果照片中含有未满十四周岁未成年人的面部，须经其监护人同意后方可上传；您勾选“照片授权与隐私说明”即表示您已取得监护人同意（或您本人即为其监护人）。如监护人未同意，请勿上传；已上传的，监护人可通过第七节的方式要求删除。

手机号：登录验证、发送订单状态与制作进度通知。

收货地址：安排商品发货。

您上传的宠物照片——上传时的自动预检：无论您选择哪一类服务，照片上传时都会先由 AI 服务做一次自动内容检查，判断照片里有没有宠物、主角是不是人、照片清不清楚、宠物的脸是否露出等。这一步的目的是在您付费之前发现不适合制作的照片，避免您为一张做不出来的照片付费；检查结果只用于提示您换图或决定该照片能否用于下单。

您上传的宠物照片——预检之后的处理，按服务类别不同：如果您选择的是“AI 萌趣档”等 AI 出图服务，照片会由 AI 服务自动生成效果图与 3D 模型；如果您选择的是“真人拟真定制”，照片上传时先经 AI 服务做一次自动预检，建模仍由建模师人工完成，照片会提供给承接您订单的建模师（制作师），作为手工雕刻的参考依据；如果您选择的是照片周边（如照片印制类商品），照片会按原图印制在商品上，不做 AI 出图。

微信/抖音账号标识：识别您的小程序账号身份、完成微信/抖音支付。

定制需求说明：帮助制作人员更准确理解您的定制要求；宝贝名字：刻在手办底座上。

位置信息：仅用于帮您自动填充收货地址中的省市区，我们不会将其用于其他目的。

团长的活跃记录与出单情况：显示给您的直属上级团长，方便他带您上手；跟进备注只有记下它的团长本人能看到，用于提醒自己下次怎么跟进。

登录验证码：验证通过后立即失效，不再用于任何验证目的；我们会定期清理已失效或过期的验证码记录。

您的账号信息、订单信息、收货地址：在您使用我们服务期间持续保存，以便您查询历史订单、再次购买。

您上传的照片：已下单的，在订单处理期间，以及为处理可能的售后问题（如需要重新制作、退款纠纷举证）的售后期内保存；上传后未下单的照片，您可以通过第七节的联系方式（或在线客服）申请删除，我们将在收到申请后 7 个工作日内处理。通过店主的效果图链接或二维码上传、但没有下单的照片与效果图，会在上传 30 天后自动删除，您也可以在效果图页面随时自己删除；其余入口上传、未下单的照片目前不会自动定期清理，如您希望删除，请主动提出申请。

如果您申请注销账号，我们会在受理后按第六节所述的时限处理；在法律法规要求保存的期限之外，我们会删除或采取匿名化处理。

我们不会出售您的个人信息。以下是在提供服务过程中，为完成对应功能而必须提供信息的合作方：腾讯云（对象存储、短信服务、地图定位服务，中国大陆企业，用于存储您上传的照片与生成的文件、发送验证码短信、“一键定位”时的地址解析）；提供 AI 服务的第三方技术服务商（用于上传时对所有服务类别的照片做自动内容预检，以及在您选择“AI 萌趣档”等 AI 出图服务时把您的照片生成效果图）：AI 预检与 AI 出图可能由第三方技术服务商在中华人民共和国境外的服务器处理，仅用于本次订单的预检与出图；照片上传前已移除拍摄地点等隐藏信息（见第五节）；如您希望了解境外处理的详情（包括境外接收方的相关信息），或希望就境外处理行使查阅、删除、撤回同意等权利，请通过第七节的联系方式联系我们；提供 3D 模型生成服务的第三方技术服务商（用于把您选定的效果图做成可打印的 3D 模型）；微信开放平台/微信支付、抖音开放平台（用于完成小程序登录与支付，我们仅向其提供必要的账号标识与订单金额，不会提供您的手机号或收货地址）。

关于真人拟真定制服务的外包建模师（请仔细阅读）：如果您选择“真人拟真定制”服务，您上传的照片会用于建模师手工雕刻的参考依据。目前，我们的建模师采用随机分配的方式承接订单，我们与建模师之间尚未签署正式的保密协议或数据处理协议，相关协议的签署工作正在推进中。在协议签署完成之前，请您理解，您照片的安全在较大程度上依赖建模师个人的职业操守。如果您对此有顾虑，请在下单前联系客服咨询，或选择不使用该项服务。您在下单“真人拟真定制”并勾选肖像授权声明（“我确认：照片里出现的人都同意把自己的样子做成手办，并同意爱宠为制作这一件手办使用这些照片。”）时，即视为已知悉并同意上述处理方式。

团长与团长、团长与买家之间：如果您是团长，您的直属上级团长可以看到您的显示名、手机号、等级、近 7 天打开过几天、出单数，以及发推广、出海报、带来扫码等动作的次数，用于带新；上级只能看到人数，看不到您下级的名单。如果您是通过某位团长的邀请注册的买家，这位团长可以看到您的显示名、手机号、下单次数与金额，以及您是否上传过照片、是否付过出图费、购物车里是否有商品、是否有待付款的订单，用于提醒和服务您；团长看不到您的照片本身、商品明细和收货地址。例外：如果您是通过某位店主（团长）的效果图链接或二维码上传照片、让他为您出效果图，这位店主能看到您这次上传的照片和为您生成的效果图，用于为您出图和联系您（上传前您会勾选同意）；他的上级团长看不到这些照片。这位团长还能看到您第一次打开他的链接或二维码时的来源：渠道（如朋友圈、微信群、抖音、小红书）与入口（如海报、分享链接、招商资料），以及这一次的日期；渠道按链接里自带的参数和您打开链接所用的 App 判断，用于让团长知道哪种推广方式更有效。为此我们每次访问另记一条来源记录，只保存渠道、入口、App 类别和时间，不另存设备信息原文、网络地址或位置。

团长使用“带徒助手”让 AI 写聊天话术时，我们交给 AI 服务的只是阶段、天数、次数这类情况摘要，不包含对方的真实姓名和手机号；团长输入的追问与跟进备注，会先把其中的手机号、微信号、证件号、邮箱和姓名替换掉再发送。

团长的经营档案、排行榜、店铺地址与球探报告分别给谁看、交给哪些服务商，见第九节。

除上述情形外，我们不会向任何第三方提供您的个人信息。如因合并、收购、资产转让等原因需要转移您的个人信息，我们会要求新的持有方继续履行本政策的义务，并事先告知您。

我们的登录方式为手机短信验证码，不设置也不存储密码。

我们已对您上传的照片进行技术处理，移除拍摄地点、拍摄设备型号、拍摄时间等隐藏信息（专业术语称为“元数据”），避免这些信息随照片一起流出。

“真人拟真定制”订单的照片已启用私有存储机制，仅允许通过临时授权的方式在必要时被访问（例如建模师查看照片、客服处理售后问题），而非始终公开可访问。该机制的实际保护效果取决于我们的技术部署情况，我们正在推进相关基础设施的完善。

上传时的 AI 自动预检只把照片内容本身交给 AI 服务做判断，不附带您的手机号、收货地址等账号信息。“AI 萌趣档”等 AI 出图服务使用的照片因需要交由第三方技术服务商处理生成图像，其访问地址虽不会被主动公开展示，但从技术上不排除被有能力获取该地址的第三方访问的可能。

我们会持续评估并改进现有的安全措施，但请理解，没有任何技术措施能保证信息绝对安全。如发生安全事件，我们会依法告知您。

查阅与管理：您可以在“我的”页面查看您的订单与脱敏后的账号信息，在“收货地址”中自主新增、修改、删除收货地址。

更正、删除、导出、撤回同意、注销账号：目前这些操作尚未开放自助入口，请通过第七节的联系方式联系我们，我们将在收到您的申请后 7 个工作日内处理。

退出登录：您可以随时在“我的”页面退出登录。

本政策中的“我们”是指北京缔造爱宠网络科技有限公司，即您个人信息的处理者。

如果您对本政策有任何疑问，或希望行使第六节中的权利，请通过以下方式联系我们：邮箱 3545452@qq.com（我们承诺在 7 个工作日内答复）；电话 132****3190（完整号码请在「联系我们」页滑动查看）；微信 genera1；已下单的订单相关问题，也可在小程序内“在线客服”咨询。

我们可能会根据业务发展与法律法规要求更新本政策。政策更新后，我们会更新上方的生效日期；如有重大变更，我们会在小程序或网站首页显著位置通知您。政策变更不会影响变更前我们已按当时政策处理您信息的效力，除非您重新同意新版政策。

本节只适用于团长（经销商），说明团长端的“我的档案”“战队”“排行榜”“我的店铺”“我的地盘”以及总部后台如何处理您的经营数据。第二节、第四节里关于团长之间能看到什么的说明，针对的是“带徒助手”；档案、战队、排行榜的可见范围以本节为准。

我们处理哪些经营数据：这项功能不另外向您索取信息，而是在每天北京时间凌晨，把团长端与商城里已经产生的记录汇总成按天的经营数据，包括：成交单数、件数、销售额与退款；新客户与复购客户数；扫码、到访与注册人数；客户上传照片、付出图费、加购、下单的次数；您发作品、做海报、打卡、使用 AI 工具、打开团长端的天数与次数；跟进次数；您招来的团长人数及其销售。我们据此计算八项指数（带货、转化、招商质量、活跃、内容、客户经营、成长、稳定性，每项 1–99 分，样本不够时显示“数据还少”）、综合评分、打法类型、近期状态、潜力、流失风险与原因、未来 90 天销量预测、身价、活跃时段分布与成长时间线。汇总记录里不放姓名、手机号、详细地址和备注原文；客户只保留收货的省份与城市，用于城市统计。

关于这些数字：指数和评分表示您在全平台团长中的相对位置。“帮你赚了多少”“身价”“本周战报”里的金额，是按订单金额乘以等级对应比例算出的估算，不是收入承诺，也不等于实际到账；实际收益以团长端收益页的结算记录为准。潜力、风险、预测，以及“做某件事的团长平均多卖多少”这类洞察，都是根据历史数据得出的估算或平均值，相关不等于因果。

谁能看到您的档案：① 您本人可以看到自己的完整档案。② 您的直属上级团长可以看到您的档案（指数、评分、类型、状态、潜力、风险、预测、活跃情况、战绩、成长时间线、本周战报、身价、所在城市）、您的手机号，以及您给他带来的估算金额（已发生的与预计未来 12 个月的）。③ 更上层的上级团长（上级的上级，依此类推，团队链条上的所有上级）可以看到您的名字、头像和上面这些档案数值，但看不到您的手机号，也看不到您给直属上级带来的估算金额。④ 您的下级、同级和团队以外的团长看不到您的档案，只能在排行榜上看到打码后的名字。⑤ 总部管理员可以看到全部团长的完整档案，包括完整手机号、店铺地址与给上级带来的估算金额，用于运营管理、排行榜复核与选址分析；总部的查看、导出、复核与重算操作都会记录操作日志。上下级关系按每晚更新的团队结构计算，当天调整的关系第二天生效。

查看留痕：除您本人外，任何团长打开您的档案，我们都会记录查看人、被查看人与日期（同一人同一天只记一条），用于安全审计和处理投诉；这些记录不在团长端展示。

排行榜：我们按销售额、成交单数、新客户数、复购率、成长、招商质量（只看您招来的团长的真实销售）与综合评分，分全国、省、市、同级、新人和“我的战队”几个范围，按周、按月排名。每张榜显示前 50 名和您自己的名次，每行包括名次、名字、等级、城市与数值。您本人和您团队里的人显示全名和头像；团队以外的人只显示姓氏加一个星号（例如“张*”），不显示头像，也不能从榜单点进他的档案。我们不设按发展人数排名的榜单。退款单与自购单不计入排名；出现同一买家单日多单、退款率过高、扫码设备集中等异常时，相关团长会被标为“待复核”，总部复核放行之前不进前 10 名。总部可以查看和导出未打码的完整榜单（含手机号），用于复核与激励安排。

店铺（据点）信息：您可以自愿在“我的店铺”登记一个经营据点：类型（宠物店、宠物医院、美容、寄养或无门店）、店名（选填）、省市区、详细地址（无门店时可不填）、门头照（选填，只能用本站上传的图片）。登记前须您本人勾选同意，我们记录首次同意的时间。用途只有两个：为您生成“我的地盘”分析（客户的区县分布、同城团长数与您的同城排名、同城需求走势），以及总部做城市覆盖与选址分析。据点所在城市会作为您在城市榜、省榜上的城市，并显示在您的档案上；没有登记时，我们按您名下成交订单里最多的收货城市推测，并在界面上标“推测”。我们只使用您主动填写的经营地址，不读取您手机的定位，不追踪任何人的实时位置。配置了地图服务时，我们会把您填写的“省市区＋详细地址”交给腾讯位置服务换算成经纬度（不附带您的姓名和手机号），换算失败只保存地址。店铺的详细地址、坐标和门头照不展示给其他团长（包括您的上级），只有您本人和总部能看到。

球探报告：您的上级团长可以为团队里的人生成一份文字点评（打法、优点、短板、带教建议）。启用第三方 AI 文字服务时，我们只交给它一张“指数卡”：等级、开通时长所在区间、打法类型、综合评分与八项指数、同级中位数、近 12 周走势、状态、潜力、流失风险等级与原因、本周估算收入所在档位、与多卖相关的做法名称；称呼一律写“这位团长”，不含姓名、手机号、地址、城市、头像或账号编号，也不含您的下级和客户的名字。发送前会自动检查，发现这些信息就不发送。AI 服务未启用、不可用、超时或写出的内容不合规时，改用按固定规则生成的报告。同一个人每天只生成一份，所有上级看到的是同一份；每位上级每天使用 AI 生成的次数有上限。

宣传资料上的联系方式：您转发宣传资料时，可以填写一条“对外联系方式”（默认建议您的手机号，可以改成微信号或别的写法），由您本人勾选同意后才保存。它只用于印在您本人生成和转发的宣传资料封面与封底上（同时印上您的专属二维码），收到资料的人都能看到；打开您分享链接的人也会在页面上看到这一条。未确认时我们不保存、也不印上，资料上不显示任何联系方式。生成的资料文件与这条联系方式保存到您修改或申请删除为止；修改后，之后生成的资料使用新的联系方式，已经发出去的文件无法收回。

保存期限：每日经营汇总与事件记录在您使用服务期间持续保存；档案的每日版本保留最近 35 天，更早的只保留近 26 周里每周日的一版；球探报告保留 14 天；排行榜保留最近 13 个月；查看记录、待复核记录与运行记录作为审计记录持续保存；店铺信息保存到您修改或申请删除为止。注销账号按第三节处理。

查看与更正：您可以在“我的档案”里看到自己的数据，点开每个数字可以看到它的算法说明与样本量；店铺信息可以在“我的店铺”随时修改。认为数据有误，或希望撤回店铺登记的同意、删除店铺信息，目前没有自助入口，请通过第七节的方式联系我们，我们会在 7 个工作日内处理；删除店铺后，您的城市改为按客户收货城市推测。

线下公益的场次与人次，上级团长可以看到：您发起的公益活动场次、报名人次与到场人次会计入您的档案，您的上级团长能看到这些数字，但看不到报名人的称呼、手机号和其他报名内容。公益活动报名信息怎么处理，见第十节。

本节说明您报名团长发起的线下公益活动（活动页地址以 /e/ 开头）时，我们怎么处理您的信息。报名不收任何费用。

我们收集哪些信息：称呼；手机号；一起来几位；有没有 12 岁以下的小朋友（只记“有”或“没有”，不收集孩子的其他信息）；能带什么；能帮什么；家里的毛孩子（猫、狗、都有或还没有）；想对发起人说的话；两个勾选项（“同意把称呼和手机号给发起人，用于这次活动联系”与“以后发起人可以联系我（公益活动、宠物相关的消息和合作机会）”）各自的勾选状态、最近一次勾上或撤回的时间，以及当时勾选文字的版本；一个用来认出“这份报名是您在这台设备上交的”的浏览器标识 Cookie；来访网络地址（IP）的摘要，只用于防止恶意刷报名（限流），不保存 IP 原文。除称呼、手机号和必勾项外，其余都是选填。

我们怎么用这些信息：① 这次活动的联系，例如发起人通知集合时间、地点变动或活动取消。② 只有您勾选了“以后发起人可以联系我（公益活动、宠物相关的消息和合作机会）”，发起人才会在这次活动之后继续联系您，内容限于公益活动、宠物相关的消息和合作机会；没有勾选的，发起人在您最近参加的活动结束 7 天后就不再在团长端看到您这条联系记录。③ 统计您参加同一位发起人活动的次数。④ 活动结束后 90 天内，为发起人汇总这场活动之后的转化情况（报名人后来有没有在这位发起人这里下单或开通合作），这份汇总只给发起人本人看。⑤ 您打开活动链接或扫活动码时，按第四节“通过某位团长的邀请注册的买家”那一段处理，即视为这位发起团长邀请您。

谁能看到：① 发起这场活动的团长能看到您的全部报名信息，包括完整的称呼和手机号。② 报名表上写的“除了发起人，别的团长都看不到你的称呼和手机号”：发起人的上级团长只能看到他办了几场、多少人次报名和到场，看不到任何报名人的称呼、手机号和报名内容；其他团长也看不到。③ 总部有相应权限的管理员可以查看名单，用于活动管理与处理投诉；名单里手机号只显示前 3 位和后 4 位、称呼只显示第一个字，每次查看都先记录操作日志。④ 其他访问活动页的人只能看到报名人数等数字。⑤ 发起人收到的“有新报名”提醒里，只写打码后的称呼和手机尾号 4 位。

怎么取消和删除：您可以在活动页的“我的报名”里改信息、取消报名或删除报名信息，选填的“以后发起人可以联系我”也可以在改信息里随时取消勾选，撤回后对这位发起人名下您这个手机号的全部报名生效。如果您换了手机或浏览器，用报名时的手机号登录后回到活动页再操作。活动开始前取消报名，我们会删除您这份报名的称呼、手机号、想对发起人说的话、能带、能帮、家里的毛孩子、有没有小朋友以及两个勾选项的记录，这份报名也不再计入任何统计；活动开始后删除报名信息，同样删除上述个人信息，但“报过名、来了几位、是否到场”这类不含个人信息的状态会保留在活动的人数统计里，名单上只显示“信息已删除”。

保存多久：报名信息保存到您取消报名或删除报名信息为止。如果您的报名已被发起人移除，您删除报名信息后，我们只为这一场保留您手机号的不可逆摘要（无法还原出手机号），只用于这一场不再接受这个手机号的报名，活动结束后删除这份摘要。发起人已经收到的“有新报名”提醒里，保留打码后的称呼和手机尾号 4 位，您之后取消或删除报名不会回头修改已发出的提醒。

团长发起公益活动时，如果使用“说一说这场活动”“帮我润色”“换几个标题”，我们会先把团长输入的文字里的手机号和座机号换成“[电话]”，再交给提供 AI 文字服务的第三方技术服务商，只用于帮团长整理和填写活动信息。这些文字和 AI 给出的建议，我们不保存，也不写进日志，只记录使用次数、字数这类不含内容的统计。

团长给公益活动做图文时：团长上传的照片和写的故事，发布后会在这场活动的活动页上公开显示，打开活动页的人都能看到。照片上传时，我们会先移除拍摄地点、拍摄设备、拍摄时间等隐藏信息（见第五节）。团长写的故事交给提供 AI 文字服务的第三方技术服务商整理成卡片文字之前，会先把其中的手机号、微信号和门牌号换掉；被写进故事的人的称呼，只有团长确认对方同意后才会出现在卡片上。卡片上由 AI 生成的配图和平台提供的场景配图标有“示意图”，不是现场照片。团长可以随时撤下图文，撤下后活动页不再显示；也可以删除图文，删除后故事文字、称呼、草稿和只用在这份图文里的照片一并删除。总部发现图文不合适时，也可以把它撤下。