隐私政策

控制方与联系方式

当 AI Cube, LLC d/b/a WoolenPet（简称“WoolenPet”“我们”）决定本政策所述个人信息的处理目的和方式时，由其对该等信息负责。

商务邮寄地址：2810 N Church St, STE 88565, Wilmington, DE 19802。

隐私问题和请求可在登录账户后通过 /settings/privacy、通过 /support、发送邮件至 studio@woolenpet.com，或邮寄至上述地址并注明 Attn: Privacy 提交。

适用范围

本政策适用于 WoolenPet 网站、账户、结账、定制委托流程、私密照片上传、支付、预览、配送、客服、退货、质保服务及相关安全运营。当客户主动离开 WoolenPet 而使用按第三方自身隐私政策运营的服务时，本政策不适用于该第三方服务。

我们收集的信息类别

根据你使用 WoolenPet 的方式，我们会收集：

• **身份、账户和联系数据：**姓名、邮箱、账户标识、认证记录、配送和账单联系信息及通信偏好。
• **委托和订单数据：**宠物名称与特征、商品和选项、委托备注、订单号、报价和政策版本、制作状态、预览反馈、最终批准、发货、送达、取消、退款、退货、RMA 和质保记录。
• **私密参考和证据媒体：**宠物参考照片、可选说明、预览图片，以及为配送、退货、客服或质保审核提交的照片。照片可能附带包含个人或地点的信息。
• **支付和交易数据：**金额、币种、税费、支付状态、退款状态、支付服务商引用及欺诈信号。完整银行卡号和安全码由支付服务商处理，WoolenPet 不保存完整卡号或安全码。
• **客服和权利请求数据：**消息、附件、请求类型、验证信息、答复、申诉和处理历史。
• **设备、网络和使用数据：**IP 地址、浏览器和设备类型、时间戳、使用的页面或功能、Cookie 或会话标识、错误诊断和安全日志。
• **同意和偏好数据：**营销选择、案例展示或社交使用许可、AI 训练选择、Cookie 选择、收到的全球隐私控制（Global Privacy Control）状态，以及同意或撤回记录。

正常制作委托不需要社会安全号码、政府身份证件、健康信息、儿童信息或其他敏感数据。请勿在备注或图片中包含这些信息。如隐私请求确需适当身份验证，我们仅使用合理必要的信息。

信息来源

我们会从客户和经授权账户用户直接取得信息；通过浏览器、设备及安全系统自动取得信息；也会从参与客户所请求交易的服务商取得信息，例如支付、认证、邮件服务商和承运人。我们还可能从按照客户书面指示行事的授权代理人处取得信息。

使用信息的目的

我们使用个人信息来：

• 创建、认证和保护账户；
• 对定制委托进行报价、接受、制作、审核、修改、批准、配送和支持；
• 审核参考照片并请求必要信息；
• 通过支付服务商处理支付和退款；
• 传达订单、制作、延期、送达、退货和质保信息；
• 提供客服并回应隐私请求；
• 发现和防止欺诈、未授权访问、滥用和支付争议；
• 调试、衡量、维护和改进网站可靠性及客户流程；
• 保存会计、税务、交易、同意、质保和合规记录；以及
• 建立、行使或抗辩法律请求并遵守合法要求。

如某项新用途与已披露目的存在重大不兼容，我们会先提供适用法律要求的通知或取得同意。

宠物照片、EXIF 与私密使用

客户保留宠物照片和委托备注中的权利。除非客户另行作出下述选择，我们仅在报价、制作、审核、交付、支持、记录和保护对应委托所合理需要的范围内，以私密方式使用这些内容。

上传流程会重新编码所支持的参考图片，不保留输入元数据，并在运营存储前移除嵌入式 EXIF 元数据，包括嵌入式地理位置。客户仍应在上传前裁掉人物、儿童、地址、电话号码、车牌、宠物牌、文件和其他不必要的个人细节。任何技术流程都无法识别图片本身可见的每项细节。

案例展示、营销、社交媒体与 AI 训练

购买委托不代表授权 WoolenPet 公开私密照片或将其用于训练 AI 模型。案例展示、广告、社交媒体发布和 AI 模型训练分别需要单独、具体、非捆绑的选择加入同意。相关控件不会预先选中，同意也不是购买条件。

客户可通过 /settings/privacy 或 /support 撤回可选同意。除非法律要求更短时间，我们会停止相应可选处理，并在 30 个日历日内从我们控制的在线渠道移除内容。撤回仅向未来生效，可能无法移除已合法分发的印刷品或他人独立转载的副本；但我们会停止 WoolenPet 控制的未来使用，并仅在必要时保留最低限度的同意或禁止再次使用的证明。

信息披露对象

我们仅向以下类别的接收者披露合理必要的信息：

• 支付处理和欺诈防范服务商；
• 云托管、数据库、私密媒体存储、认证、安全和技术运营服务商；
• 邮件、交易通知和客服服务商；
• 承运人和履约服务商；
• 为运营目的提供网站衡量和分析的服务商；
• 承担适当义务的会计师、保险人、审计人员、律师或其他专业顾问；
• 为遵守法律、保护安全或权利、调查欺诈，或建立、行使或抗辩请求而合理需要披露的政府机关或其他人员；以及
• 在合并、融资、重组、破产或资产出售中承接业务的一方，但须遵守适用的通知和使用限制。

服务商只能为合同约定目的处理数据，并须遵守适当的保密、安全、删除或返还及法律合规条款。我们不会仅为处理客服、退货或质保请求而公开私密委托媒体。

不出售且当前不用于跨站定向广告

WoolenPet 不会以金钱或其他有价对价出售个人信息。我们也不会在当前根据用户在非关联网站或应用中长期累积的活动，将个人信息用于或披露给跨站定向广告，也不会使用纯自动化画像作出产生法律或类似重大影响的决定。

如上述实践发生重大变化，我们会更新本政策，在法律要求时于新处理开始前明确通知，并提供适用的退出或同意控件。我们不会把一项可选隐私选择解释为对无关用途的许可。

Cookie、请勿追踪与全球隐私控制

WoolenPet 使用 Cookie 或类似存储来实现认证、购物车和账户连续性、偏好、安全、可靠性和衡量。浏览器控件可以阻止非必要存储，但可能影响网站功能。

传统浏览器“请勿追踪”（Do Not Track）信号没有统一技术或法律标准，因此网站不会仅因收到该信号而单独改变行为。本披露不限制法律承认的退出偏好信号。适用法律承认**全球隐私控制（Global Privacy Control，GPC）**或其他有效通用退出机制时，我们会把该信号视为针对该浏览器或设备退出出售或跨站定向广告的请求。由于 WoolenPet 当前不从事上述活动，收到信号不会以其他方式改变服务。

隐私权利与选择

在完成身份验证并受法律例外和所在司法辖区限制的前提下，客户可以请求：

• 确认我们是否处理其个人信息并进行访问；
• 更正不准确信息；
• 删除信息；
• 在技术可行时取得可携带副本；
• 取得信息披露对象的第三方类别；
• 退出出售、跨站定向广告或符合条件的画像；
• 撤回对可选处理的同意；以及
• 就权利请求决定提出申诉。

即使特定州法律并不要求每项权利，WoolenPet 仍向美国客户提供核心的访问、更正、删除和可携带副本请求流程。因活跃订单、交易、税务记录、安全、欺诈防范、质保、支付争议、法律保全，或建立、行使或抗辩请求，法律例外可能允许或要求我们保留信息。

如何行使权利及答复期限

登录后请使用 /settings/privacy；如无法访问账户，请使用 /support。你也可以发送邮件至 studio@woolenpet.com，或邮寄至商务邮寄地址并注明 Attn: Privacy。提交请求无需新建账户。

我们使用商业上合理且适度的方法验证请求，例如既有账户、订单邮箱或订单号。除非合理必要且合法，我们不会要求完整银行卡号或政府身份证件。适用法律允许时，授权代理人可以提交请求；我们可以验证授权，并在法律允许时向客户本人确认请求。

我们会在收到请求后不无故拖延，并在 30 个日历日内答复。如请求异常复杂且适用法律允许延长，我们会在最初 30 日内通知请求人、说明原因并给出延长后的截止日期。法律规定更短期限时，以更短期限为准。如拒绝请求，我们会说明依据以及可用的申诉或监管投诉方式。请求原则上免费；只有适用法律允许对明显无根据、过度或重复请求作出合理处理时除外。

保留期限表

除非客户请求且法律允许更短期限，或活跃交易、税务规定、欺诈或安全调查、质保、支付争议、法律保全或法律请求合理要求更长时间，我们采用以下标准上限：

• **未支付或已过期的结账与上传数据：**过期后 30 日内删除。
• **私密原始参考图片：**在确认送达与相关退货、质保和支付争议全部结案两者中较晚者之后 180 日内删除。
• **最终批准预览和批准证据：**自最终批准或订单结案后保留 2 年。
• **订单、发票、支付、退款、税务和配送记录：**自交易或相关争议结案后保留 7 年。
• **客服、RMA、质保和争议记录：**结案后保留 3 年。
• **安全与访问日志：**保留 12 个月。
• **隐私请求、验证、申诉和答复日志：**保留 24 个月。
• **备份：**加密备份采用保留 30 个每日备份及 12 个每月备份的轮换方式，因此已删除记录可能在隔离备份中保留最长 12 个月。除灾难恢复外，已删除数据不会恢复到活跃使用；恢复完成后会再次删除。

可选营销或公开同意保留至撤回，之后仅保留为执行撤回和防止再次使用所合理需要的最低记录。在可行时，我们会缩减或遮蔽保留数据，并在相应期限结束后安全删除或去标识化。

儿童

WoolenPet 账户和购买仅面向年满 18 周岁的成年人。网站不面向 13 岁以下儿童，我们不会在知情情况下在线收集 13 岁以下儿童的个人信息。成年人不应仅因儿童与宠物同时出现在照片中，就上传儿童图像或其他儿童信息。

如我们发现收集儿童信息的情形依法需要家长通知或同意，我们会停止相关处理，并视情况安全删除信息或取得法律要求的充分家长授权。家长或法定监护人可以通过 /support 联系我们。

安全与事件响应

我们根据数据性质和数量采取合理的管理、技术和物理保护措施，包括加密传输、访问控制、基于角色的后台权限、私密媒体控制、日志、服务商审查和安全删除流程。任何系统都无法保证绝对安全。

如安全事件触发法定通知义务，我们会不无故拖延，并在适用法律要求的期限内通知受影响人员和监管机构。我们不会要求客户通过公开渠道发送密码、完整银行卡号或敏感证据。

政策变更

我们可以仅向未来更新本政策。页面顶部日期是当前更新生效日期。我们会显著提供当前政策，并就重大变更提供法律要求的通知或取得同意。我们不会利用政策变更掩盖通知前已经发生的重大不同实践。

联系方式

• AI Cube, LLC d/b/a WoolenPet
• Attn: Privacy
• 商务邮寄地址：2810 N Church St, STE 88565, Wilmington, DE 19802
• 邮箱：studio@woolenpet.com
• 客服：/support
• 登录账户隐私请求：/settings/privacy