PALM PET

隐私政策

生效及更新日期：2026 年 8 月 15 日

掌心萌宠运营者（以下简称“我们”）重视你的个人信息与数据安全。本政策说明我们处理哪些数据、为什么处理以及你可以如何管理这些数据。

1. 我们处理的数据

• 账号数据：用户名、不可逆的密码哈希、账号状态、登录时间与安全会话；我们不保存明文密码。
• 产品数据：宠物名称、类别、状态、互动记录、萌币、背包、购买和使用流水。
• 安全与运维数据：为防止滥用和排查故障而产生的必要服务器日志、管理员操作记录和相关 IP 地址。
• 设备上的登录 Cookie：仅用于保持登录和防止跨站请求；“记住密码”由浏览器或手机系统密码管理器处理。

2. 使用目的与依据

我们仅为提供账号登录、宠物互动、商店与背包、数据同步、客服处理、安全防护和故障排查而处理上述数据。不会出售个人信息，也不用于广告画像。

3. 服务提供方与存储地点

业务服务器位于阿里云中国香港地域，域名解析由 Cloudflare 提供，HTTPS 证书由 Let's Encrypt 提供。你的业务数据会传输并存储在中国香港；我们仅在提供服务所必需的范围内使用这些基础设施服务。

4. 保存期限与账号注销

账号存续期间保存业务数据。你可在客户端“账号与隐私”中申请注销；确认后，在线数据库中的账号、宠物、背包、流水、会话和关联审计数据会立即删除且无法恢复。为灾难恢复保留的加密或受限备份会按轮换计划在最长 14 天内覆盖删除。

5. 你的权利

你可以查看客户端内的数据，联系向你发放账号的管理员更正资料、重置密码或咨询处理情况，也可以自行注销账号。若你不同意本政策，请停止使用并注销账号。

6. 数据保护措施

我们使用 HTTPS、Argon2 密码哈希、安全 Cookie、CSRF 防护、访问权限分级、数据库事务、操作审计和定期备份保护数据。任何网络服务都无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救和通知措施。

7. 未成年人

未满 14 周岁的用户应在监护人同意和指导下使用。若发现未经监护人同意处理了儿童个人信息，请联系账号管理员处理。

8. 联系与更新

隐私问题请先联系向你发放账号的管理员。政策发生重大变化时，我们会在客户端公布更新内容，并在法律要求时重新征得同意。