隐私政策

• 账号信息:邮箱、收货地址(用于发货)。
• 宠物档案:宠物名字、物种、体重、月龄、活动量(用于配比盒子和推荐)。
• 支付信息:由 Stripe 处理,我们不存储完整卡号,只保留交易 ID。
• 使用数据:页面浏览、点击事件(通过 PostHog 分析,以匿名方式)。
• 必要 Cookie:语言偏好、订阅状态、登录态。

• 履行订阅服务(发货、扣款、客服)。
• 改进盒子的配比和推荐(基于聚合数据,不针对个人)。
• 发送交易邮件(发货确认、账单)。营销邮件仅在你明确同意后发送,且每封都有一键退订。
• 检测和防范欺诈行为。

我们不出售你的个人信息。仅在以下情况下共享给必要第三方:

• Stripe:处理支付(PCI-DSS 一级认证)。
• 物流公司:送货(只提供地址、电话、订单号)。
• PostHog:产品分析(数据匿名化,可拒绝)。
• 邮件服务商:发送发货通知(可拒绝,功能会受限)。

• 访问权:你可以随时请求我们提供一份你的个人数据副本。
• 更正权:登录后可在「我的订阅」页面编辑宠物档案、地址等。
• 删除权:你可以请求完全删除账号。我们会在 30 天内完成删除。
• 可携带权:你可以请求以 JSON / CSV 格式导出所有数据。
• 反对权:你可以随时反对我们处理你的数据(将导致服务无法继续)。

行使这些权利,请联系 privacy@pawbox.lumorb.com。我们会在 7 个工作日内回复。

我们使用最少必要的 Cookie:

• 必要 Cookie:登录态、购物车 — 不能关闭。
• 偏好 Cookie:语言、主题 — 可在 Cookie banner 关闭。
• 分析 Cookie(PostHog):匿名事件 — 可在 Cookie banner 关闭。
• 营销 Cookie:仅在你同意营销邮件后启用。

• 订阅期内:全部保留。
• 取消订阅后:账号数据保留 12 个月(便于恢复)。之后会自动删除。
• 财务凭证(发票):根据税务法规保留 10 年。

你的数据主要存储在 Cloudflare 的全球边缘网络中。我们已采取技术措施(加密传输、加密存储)确保跨境传输合规。

PawBox 不面向 14 岁以下儿童。我们不会故意收集儿童的个人信息。

• 所有数据 HTTPS 加密传输。
• 静态数据 AES-256 加密。
• 员工访问基于最小权限原则。
• 每季度一次第三方安全审计。

重大变更会通过邮件至少提前 30 天通知。继续使用服务即表示接受新政策。

最近更新:2026-08-01

数据保护官 (DPO): dpo@pawbox.lumorb.com

邮政地址:PawBox · 中国上海市浦东新区张江高科技园区科苑路 88 号 3 号楼 5 层