隐私政策

1. 责任主体

DesktopCat 由中国个人经营者 Chen Wenjian 运营，自 2026 年 6 月起运营 DesktopCat，是本政策所述个人数据的控制者。联系方式：support@desktopcat.com。我们的处理规模不需要设立数据保护官，因此未设立。

2. DesktopCat 桌面应用

App 会在你的设备本地监听键盘活动和鼠标位置，用来触发宠物动画。这些输入只在内存中处理，不会被存储、还原或传输。

App 没有使用统计或遥测，不会发送使用数据、崩溃报告或设备标识。从 0.2 版本起，App 会在启动时和之后每 24 小时自动访问 releases.desktopcat.com 检查更新；更早的版本只有在你点击「检查更新」时才会访问。 每次检查会发送 App 版本、操作系统和芯片类型，和所有网络请求一样，服务商也能看到你的 IP 地址。请求不包含账户、使用数据或设备标识，我们只用它按版本和平台汇总检查次数。要你确认后才会下载更新文件。从 0.3 版本起，App 还会在你主动操作时访问 desktopcat.com 和我们的私有文件存储：官方猫面板会加载预览图，开始试养或下载已购买的猫时会请求一个短期下载地址。和所有网络请求一样，服务器能看到你的 IP 地址和请求时间。下载已购买的猫时会附带解锁令牌，其中有你的订单号，我们用它确认订单没有退款；令牌不含邮箱或设备标识，保存在你的电脑上。我们会统计试养和下载的请求次数。「更多猫」和官网链接会在你自己的浏览器中打开页面。macOS 需要你授予辅助功能和输入监控权限，打字动画才能工作；你可以随时在「系统设置 → 隐私与安全性」中撤销。

3. 网站收集哪些数据

• 账户数据：通过 Google 登录时获得的邮箱、显示名称和头像；或你用邮箱注册时的邮箱和经过哈希处理的密码。
• 登录记录：会话 Cookie，以及每次登录会话保存的 IP 地址和浏览器 User-Agent，用于保持登录和保护账户安全。
• 照片和宠物信息：你上传的猫咪照片（上传后我们会去除 GPS 位置等内嵌元数据），以及你填写的猫咪名字、品种或体型、外貌描述。
• 生成内容和订单：三视图、生成状态和失败原因、你选中的三视图、交付的 .desktopcat 文件、订单状态和金额。
• 支付记录：来自 Waffo Pancake 的订单号、支付参考号、金额、币种、状态和付款邮箱。付款邮箱用于发送购买内容及下载链接，并协助你找回订单。在找回购买页输入的邮箱只用于查找订单并发送找回链接。我们不会收到或存储银行卡号、CVC 或银行账户信息。
• 下载事件：当你下载 App 安装包或角色包时，我们会记录文件名、平台、App 版本、来源页面、时间、国家代码、已登录时的账户 ID，以及哈希后的 IP 地址和 哈希后的 User-Agent。我们不会存储原始 IP 地址或原始 User-Agent。
• 客服消息：你发给我们的邮件和微信消息，包括定制猫订单中你通过邮件发给我们的猫咪照片。我们还保存所选三视图、确认条款及版本、发信标识、同意回复原文（含邮件头）、收到时间与管理员开工登记。

我们使用两个统计工具，适用同一个统计选择。Google Analytics 4 使用统计 Cookie 衡量公开页面访问，接收页面名称、来源网站域名、浏览器与设备信息及大致地区。我们不向 Google Analytics 发送账户 ID、邮箱、照片、订单详情、网址查询参数或片段；登录、账户和后台页面不纳入统计。广告个性化、自动表单、站内搜索和出站链接采集已关闭。Microsoft Clarity 使用其自有 Cookie 记录你在网站上的互动（如点击、滚动和浏览的页面，含会话录制）。如果你从欧洲经济区、英国或瑞士访问，你允许统计之前两个工具都不会加载；其他地区或无法判断国家时默认开启，你可以在公开页的「统计设置」撤回，或通过浏览器拦截设置屏蔽。为判断适用哪种规则，服务器会读取 Vercel 提供的 IP 所属国家，我们不为此保存该信息。我们不收集精确位置。网站还会加载一个 Google Tag Manager 容器，我们不用它加载统计代码。

启用第一方转化分析时，同一个统计选择也控制最长 30 天窗口的服务端浏览器标识。我们保存规范化渠道、批准的活动标签、来源网站域名、公开落地页路径和语言；经服务端验证登录后，可关联账号，并分别保存注册和结账时的归因快照。我们记录选择示例或自有照片、发起生图、生成结果、查看或收藏图片及发起结账等行为，不记录图片内容、提示词或签名下载地址。账号、订单和生成标识仅用于本站内部关联，不作为统计字段发送给 Google 或 Clarity；没有观测记录不等于用户没有操作。

定制生图页面以及账号、订单、后台等私有页面不启用 Clarity 录制；生图意愿通过第一方事件分析，避免录制私人图片。撤回会停止新增可选分析并清除浏览器归因 Cookie，但不会自动删除已有历史记录；你可以联系本站要求删除关联账号的分析记录。

我们也使用部署在美国自有服务器上的 Plausible 汇总公开页面访问情况。它不使用统计 Cookie，并遵循上述同一个统计选择。我们仅发送公开页面路径和来源网站域名，不发送查询参数、网址片段、账户资料、照片或订单信息；私有页面不纳入统计，表单、下载和出站链接采集均关闭。拒绝或撤回统计会停止新增 Plausible 页面访问记录。

4. 使用目的与法律依据

• 提供账户、三视图、订单、下载和客服：履行与你的合同。
• 内容审核、防止欺诈和滥用、保障服务安全：我们的正当利益。
• 保存交易记录、回应合法要求：法律义务。
• 统计分析（Google Analytics、Microsoft Clarity 和第一方转化分析）：在欧洲经济区、英国和瑞士基于你的同意；其他地区基于我们了解网站使用情况的正当利益。在这些地区，你可以在弹窗中拒绝，并可随时在公开页面的「统计设置」中撤回。

我们不发送营销邮件。有关账户、订单、退款和安全的消息属于服务通知，不是营销。

5. 与哪些服务商共享数据

我们只与运行服务所必需的服务商共享数据，不出售个人数据，也不为广告目的共享。

• APIMart（AI API 平台）：接收你的猫咪照片和生成提示词（包括你填写的名字、品种和描述），用 GPT Image 2（gpt-image-2）生成三视图。定制订单还会把你确认的三视图及派生帧发送给它，用 GPT Image 2（gpt-image-2-official）和 Wan 2.6（wan2.6-i2v-flash）进行制作。
• fal（AI API 平台）：如果你使用 AI 宠物动图生成，它会接收这次上传照片的临时链接和固定的生成提示词，用 GPT Image 2.6 生成动图。我们的免费动图工具在你的浏览器里运行，不会把图片发送给任何人。
• Waffo（Waffo Pancake）：记录商户和符合 PCI-DSS 标准的支付处理方，负责结账、银行卡数据、税务和收据。Waffo Prompt Sift 还会在生成前接收提示词文本进行审核；Waffo 说明这项审核不保存提示词文本。
• SeeAPI：接收每张生成三视图或 AI 宠物动图的链接，在展示给你之前审核是否含不安全内容。
• Cloudflare：R2 对象存储把你的照片、三视图、AI 宠物动图和角色文件存放在私有存储桶；Turnstile 在注册时识别机器人，会处理浏览器信号和 IP 地址。
• Neon：PostgreSQL 数据库托管，存储账户、订单和下载记录。
• Vercel：托管网站和 API，为运行和安全处理请求日志。
• Google：提供 Google 登录、Google Tag Manager 和 Google Analytics 4；Analytics 仅按上述统计规则接收访问数据。参见 Google 隐私政策。
• 飞书（Lark）：托管客服与定制订单邮箱；付款邮件、附有所选三视图的确认邮件及你的回复保存在那里，我们也在订单中保存同意制作的证据。

各服务商按其自己的条款和隐私政策处理数据。我们不会用你的照片或内容训练自己的模型，但无法保证每个服务商都零保留。法律要求时，或为处理安全和支付争议，我们可能披露必要信息。

Microsoft Clarity 提供网站互动分析及会话录制服务，与 Google Analytics 适用同一个统计选择，参见 Microsoft 隐私声明。

6. 跨境传输

我们在中国运营，服务商在美国和其他国家处理数据。跨境传输依靠服务商提供的合同保障措施（如其提供的标准合同条款）以及适用法律要求的保障措施。

7. 保存期限

• 账户数据、照片、三视图和订单文件：账户存在期间保存，方便你查看和重新下载；收到经核实的删除请求后 30 天内删除。
• AI 宠物动图：你上传的照片在这次生成结束时从我们的存储中删除；生成好的动图在账户存在期间保存，规则同上。
• 交易和支付记录：为满足会计、税务和争议处理义务，交易后保存 5 年，即使你删除账户也会保留。
• 下载事件：用于下载统计和客服；删除账户后会移除其中的账户关联，汇总计数保留。
• 客服往来：通常在问题解决后保存 12 个月。
• 审核记录（审核结果、服务商请求编号及所属订单或试用，不含提示词原文和照片）：至少保存 12 个月，用于处理举报、申诉和支付平台审核。

匿名访客可使用服务端签发的 Cookie 生成一次预览；账号享有独立额度，有效官方猫通行证可提高账号额度；我们使用服务端配额防止滥用。未登录资料保留 7 天，到期清理。登录后资料归属该账户，不扣账号独立免费额度；归属后的资料按账号资料规则处理。

删除由我们根据请求处理，不涉及服务商按其自身规则在日志或备份中保留的副本。

网站在线聊天

公开页面提供可选的 tawk.to 在线聊天，在页面加载完成、浏览器空闲后加载；提前点击聊天按钮时立即加载。tawk.to 处理你主动提供的消息、附件和联系方式，以及 IP 地址、浏览器、访问页面和大致地区等连接信息；聊天 Cookie 用于记住会话。新聊天提醒与会话结束后的完整记录（含附件链接）会转发到我们的私有飞书客服群，便于回复。这与统计分析同意相互独立。我们不会自动把账户、订单或已上传的猫咪照片填入聊天。你可以改用邮件，并联系我们申请删除客服记录。聊天数据可能依照 tawk.to 与飞书的政策在你所在国家之外处理。

8. Cookie

必要 Cookie 用于登录、Cloudflare Turnstile 和安全认领游客订单。游客支付凭证 Cookie 最长保留 30 天，用于在当前浏览器登录后认领已付款订单；服务端仅保存凭证哈希。官方猫可随时通过付款邮件中的链接下载；凭证丢失或过期时，可以在找回购买页申请找回链接（只发到付款邮箱），或凭付款收据联系客服。统计 Cookie（Google Analytics 与 Microsoft Clarity）可选：在欧洲经济区、英国和瑞士，你允许前不会加载任何统计脚本；其他地区默认开启。你的选择保存在浏览器本地存储。所有地区的公开页面均提供「统计设置」，可随时用于拒绝或撤回；这会同时停止两个工具，清除 Google Analytics 第一方 Cookie，并要求 Clarity 清除其 Cookie 并停止录制。所有地区均可使用「统计设置」撤回；撤回同时停止新增第一方分析并清除浏览器归因 Cookie。Google 统计 Cookie 配置为最多保存 400 天，访问时可能续期。Google 登录和 Waffo 托管结账页也可能按其政策设置 Cookie。屏蔽必要 Cookie 将无法登录。

9. 安全

我们使用 HTTPS、密码哈希、私有存储桶（只有通过账户校验或短期签名链接才能访问）、上传照片去元数据，以及下载记录中的哈希标识。任何系统都无法做到零风险。如发生个人数据泄露，我们会进行评估，在法律要求时于 72 小时内通知主管机构，并及时通知受影响的用户。

10. 你的权利

根据你所在地的法律，你可以要求访问、更正、删除或导出你的数据，限制或反对处理，以及撤回同意。请用账户邮箱发邮件至 support@desktopcat.com；我们只会索取核实请求所需的信息，并在 30 天内答复。你也可以向当地数据保护机构投诉。

11. 儿童

网站及其账户仅面向 18 岁及以上成年人。我们不会有意收集儿童数据；如果你认为有儿童向我们提供了个人数据，请联系我们删除。请不要上传有儿童出镜的照片。

12. 政策变更

我们可能随时更新本政策。变更在本页面发布并更新版本日期后生效；需要时我们会发邮件通知受影响的用户。

13. 联系方式

隐私请求和问题：support@desktopcat.com。中国大陆用户也可加微信 13312808634。另请参阅服务条款。