隐私政策
TRUESTORY (TRSY) 运营 Cat-MBTI 网站及 Apps in Toss 迷你应用。本隐私政策说明：我们如何在猫咪照片 Cat MBTI 测试和人像自拍相似猫咪测试中处理图片，如何将猫咪手账中填写的信息保存在您的设备上，以及您使用仅在迷你应用内提供的 Toss 登录、按猫咪购买报告和恢复购买功能时，我们会处理哪些信息。
1. 收集的信息及收集方式
a. 猫咪照片 Cat MBTI 流程（/test/cat-mbti）：所选猫咪照片通过 FileReader 读取，并在用户浏览器内分析。人像自拍相似猫咪流程（/cat-look-alike）：所选自拍照在浏览器内读取和分析，以寻找外形相似的猫咪品种。这两种流程均不会将所选图片发送到我们的服务器，也不会由服务器收集图片。b. 使用猫咪手账（首页、猫咪四柱命理、猫粮计算器）时，您填写的猫咪名字、生日或成为家人的日期、可选体重、可选的跨越彩虹桥日期，以及最近的结果记录，仅保存在您的设备上（localStorage），不会发送到我们的服务器。c. 网站不会要求提供照护者本人的姓名、电子邮箱地址或电话号码。d. 以下信息仅在您使用 Apps in Toss 迷你应用中的 Toss 登录，以及报告购买或恢复购买功能时处理。（1）Toss 登录：一次性授权码、登录环境、Toss 会员标识符（userKey），以及 Toss 返回的加密姓名响应。我们不会解密、使用或保存该姓名响应，也不会请求电子邮箱、电话号码、出生日期、性别或 CI。（2）账户与身份验证：由 userKey 派生的 HMAC 值、内部账户 ID、登录创建时间，以及会话令牌哈希值和相应的到期、撤销时间。原始 userKey、授权码，以及 Toss 访问令牌和刷新令牌仅在身份验证期间使用，不会存入我们的数据库。（3）按猫咪购买的记录：账户 ID、随机生成的猫咪 ID 和原猫咪 ID、订单号、商品代码、订单与退款状态及时间、购买意向 ID、告知版本及同意时间，以及使用权限转移历史。（4）使用记录：订单 ID 和猫咪 ID、完整报告查看类型、PDF 打开、保存或分享请求的类型、服务器和设备时间、告知版本，以及事件标识符。保存或分享请求记录不代表保存或分享已实际完成；我们不会在服务器保存 PDF 内容或截图。（5）安全与咨询：对 IP 地址的临时处理、用于限流的 IP 哈希值和计数器、错误信息，以及您发送给我们的联系信息和消息。这些信息通过应用与服务器通信、Toss 登录响应及 Toss 订单状态查询收集。e. 猫咪名字、日期、照片、完整报告正文和 PDF 文件不会发送到报告 API。Cat-MBTI 服务器不会保存支付卡号。
2. 个人信息的收集与使用目的
猫咪照片流程仅使用图片来探索猫咪品种、性格及 Cat MBTI 类型。人像自拍流程仅使用图片，将外观特征与猫咪品种进行比较，并返回相似猫咪结果。两种流程均在浏览器内完成分析，图片不会发送到我们的服务器；照片预览和结果可能暂存在当前标签页的 sessionStorage 中。迷你应用的登录和购买信息仅用于确认账户、提供和恢复您所选猫咪的报告使用权限、核实订单和退款、防止重复分配、确认使用请求及处理争议、防止滥用和修复故障，以及答复咨询。登录信息绝不会传递给网站的广告或访问分析服务。
3. 个人信息的保存与使用期限
a. 猫咪照片和人像自拍流程中，所选照片预览及结果仅临时保存在当前浏览器标签页的 sessionStorage 内。用户重新开始体验或关闭标签页时，相关项目即会移除。我们不会在服务器保存照片。猫咪手账信息会保留在该浏览器的 localStorage 中，直到您删除为止，不会存储于我们的服务器。b. 迷你应用信息在处理目的达成，或办理注销账户、撤回同意、删除请求后，将及时销毁。法律要求保留的交易记录会单独保存，仅保留必要字段，且不用于其他目的。（1）合同及撤回要约、付款与商品供应记录：自交易结束之日起保存 5 年。（2）已办结的消费者投诉及争议记录：自办理结束之日起保存 3 年。（3）使用权限转移和订单状态查询记录：自创建之日起保存 3 年。报告查看、PDF 和分享请求的详细记录：自每条记录创建之日起保存 3 年。证明服务已交付所需的最少记录（首次查看、购买同意、告知版本），与相关交易记录一并自交易结束之日起保存 5 年。（4）注销账户或退款后，针对未解决事项单独保留的记录：自单独保存之日起最长保存 5 年。（5）未付款的购买意向：自创建之日起保存 30 天。（6）会话：签发 7 天后失效，到期 24 小时后可进入删除流程；退出登录时会话立即终止。（7）用于限流的 IP 哈希值和计数器：创建 24 小时后可进入删除流程。符合条件的信息由每日定期任务删除，因此积压数据可能需要多次每日任务才能清理完毕。c. 已从服务数据库删除的信息，仍可能在 Cloudflare D1 自动恢复功能（Time Travel）中保留最长 7 天，因此我们不承诺立即完成物理擦除。若使用恢复数据还原服务，我们会在恢复服务前再次删除此前已销毁的信息。设备上保存的资料和 PDF 文件与服务器删除相互独立，需要您在设备上自行删除。
4. 向第三方提供个人信息
两种分析流程均不会将图片发送或提供给外部服务。迷你应用的 Toss 登录和订单状态查询，会与 Toss 交换必要信息。网页加载的 Google Analytics 和 Google AdSense 脚本，可能根据各自的政策处理访问或广告相关信息。法律规定的例外情况将依照适用程序办理。
5. 个人信息的委托处理及跨境传输
我们委托 Cloudflare, Inc.（美国）处理迷你应用报告购买与恢复购买所需的身份验证，以及订单和使用记录管理。接收方：Cloudflare, Inc.（美国公司）。联系方式：[email protected]，https://www.cloudflare.com/privacypolicy/。存储与处理地点：D1 数据库设置为在亚太（APAC）区域存储数据，读取副本已关闭；身份验证 API 和定期任务可能在 Cloudflare Workers 全球网络中的任何地点运行。传输项目：第 1 条 d 项所述的登录、账户、购买、使用记录和安全信息。猫咪名字、日期、照片、完整报告正文及 PDF 文件不会传输。传输时间与方式：您请求登录、购买、恢复购买或使用报告时，通过加密 HTTPS 传输。目的：服务器身份验证，提供和恢复账户购买权限，核实订单及退款，以及管理使用记录和安全。保存期限：与第 3 条 b、c 项相同。登录时，我们会就此跨境传输另行征求必要同意。若您拒绝，或通过发送邮件至 [email protected] 撤回同意，仍可添加猫咪并使用全部免费功能，仅付费报告购买和恢复购买功能将无法使用。
6. 个人信息的技术与管理保护措施
猫咪照片和人像自拍分析均在浏览器内运行，所选图片不会发送到我们的服务器。照片和结果的临时存储仅限当前标签页的 sessionStorage，重新开始或关闭标签页后即会移除。猫咪手账信息也仅保存在设备上，不会传输。迷你应用通信使用 HTTPS 加密；Toss 会员标识符仅以 HMAC 值保存，会话令牌仅以哈希值保存。我们同样将这些派生值作为个人信息加以保护。
7. 自动收集个人信息的工具：设置、运行与拒绝方式
网页可能加载 Google Analytics、Google AdSense 等外部服务。这些服务可能根据各自的政策处理 Cookie、广告标识符或访问相关信息。您可以通过浏览器设置及各服务提供方的控制选项，管理相关存储或处理。
8. 您的权利及行使方式
您可以发送邮件至 [email protected]，要求访问、更正、删除或暂停处理迷你应用账户及购买记录，或撤回同意。确认您与账户的关联后，我们会告知处理结果。若部分信息因法定保存义务无法立即删除，我们会说明具体项目、法律依据和保存期限。我们默认不会要求提供身份证明文件或 CI。在设备上删除资料或解除 Toss 登录关联，本身并不会删除依法必须保存的交易记录。
9. 您可以自行更正或删除的信息
您可以在首页修改猫咪手账中保存的名字、日期和体重；清空手账后，相关信息会立即从设备移除。重新开始测试或关闭标签页，会移除照片预览和结果。使用浏览器的站点数据删除功能，也会清除所有相关本地数据。
10. 个人信息保护负责人及联系方式
如对本服务处理个人信息有疑问，或需要投诉处理及损害救济，可通过以下邮箱联系我们。隐私负责人：TRUESTORY (TRSY) 运营团队；电子邮箱：[email protected]。