译自英文原版隐私政策。 英文原版
隐私政策
生效日期：2026 年 9 月 27 日
本隐私政策说明 LuPet 移动应用（“LuPet”或“本应用”）如何处理信息。LuPet 是为宠物照护者提供的宠物护理助手。本页面适用于通过 Google Play 分发的 Android 版本；部分系统备份和权限行为可能因设备及操作系统设置而异。
本政策适用于本应用，不适用于本网站。
1. 您输入的信息及 LuPet 如何使用这些信息
LuPet 让您创建宠物档案并保存护理和健康记录。根据您使用的功能，您选择输入的信息可能包括宠物的名字、物种、性别、生日、体重、外观和备注；护理日常安排、日期和时间、提醒及完成记录；健康测量数据（例如体重、体温或血压）和备注；以及您附加的文件或图片。LuPet 使用这些信息显示和管理您的档案、记录、本地提醒、报告、陪伴房间功能及备份。
LuPet 无需账户。本应用将这些记录存储在其本地应用存储空间中，不会将宠物档案、护理或健康记录、备注或附件发送至 LuPet 开发者运营的服务器。自 0.4.7 版本起，LuPet 仅将 Firebase / Google Cloud 后端用于购买验证、永久购买权益以及退款或撤销处理，详情如下。宠物记录不会上传至此后端。
2. 设备上的存储、通知与备份
护理提醒会安排为您设备上的本地通知。LuPet 不使用开发者运营的推送通知服务器发送这些提醒。您可以在设备设置中管理通知权限。
您可以选择导出 LuPet 备份，然后使用系统文件或共享界面保存或共享该备份。您选择的目标位置（包括其他应用或云存储提供商）将按照其自身的隐私条款处理导出的文件。本应用不会对 LuPet 备份文件进行密码加密；文件可能包含宠物档案、记录、设置和附件，因此请妥善保护文件，并仅与您信任的目标位置共享。
在 Android 上，操作系统可能根据 Android 版本、设备和账户设置，将应用数据纳入设备备份与恢复服务。这由操作系统和您的备份设置控制，而不是由 LuPet 账户控制。您导出或存储在 LuPet 以外的副本，在您删除本应用后可能仍会保留在相应位置。
3. 广告与隐私选择
LuPet 使用 Google Mobile Ads (AdMob) 展示广告，并在有要求的情况下使用 Google 的 User Messaging Platform (UMP) 展示同意消息。在广告投放、衡量、安全及欺诈防范过程中，Google 及其广告合作伙伴可能处理 IP/网络信息、设备和广告标识符、广告请求及互动、诊断信息和同意选择等信息。所处理的信息及用途可能因您的位置、设备设置和隐私选择而异。Google 服务可能使用网络信息确定大致地区。
Google 按照其自身的条款和隐私处理方式处理这些信息。详情请参阅Google 合作伙伴网站和应用政策及Google 隐私政策。当本应用显示隐私选项入口时，您可以使用该入口查看或更改 Google 同意表单提供的选择。
4. 应用内购买
可选的外观项目通过 Google Play Billing 提供。Google Play 处理结账和付款方式。LuPet 不会要求或接收您的完整支付卡信息；它会接收提供项目所需的购买或恢复结果，并在您的设备上存储已解锁的外观状态。付款和购买处理适用 Google Play 自身的条款和隐私处理方式。
外观包是一次性永久购买，而非订阅。首次购买和恢复购买需要互联网连接。本应用通过 HTTPS 向 LuPet 购买后端发送 Google Play 购买令牌、产品和软件包标识符、短时有效的验证质询及 Play Integrity 令牌。后端向 Google 核验购买、确认购买，并接收 Google Play 购买/退款通知。Play Integrity 处理应用元数据、请求绑定、许可和设备完整性信息，以防范欺诈；LuPet 未启用可选的应用访问风险或 Play Protect 判定。
验证成功后，本应用会在本地存储经签名的永久权益凭证。该凭证没有 30 天离线到期限制。单纯的网络故障不会取消已验证的访问权限。已确认的退款或撤销可能在本应用连接网络时取消访问权限。重新安装、清除应用数据或更换设备后，请使用同一 Google Play 账户在线恢复购买。
LuPet 的 Firestore 数据库存储购买令牌的哈希值、产品/软件包标识符、权益或撤销状态及时间戳。该哈希值是假名化的购买标识符，并非匿名数据。Firestore 不存储原始购买令牌、订单号、Integrity 令牌、设备/账户标识符、宠物记录或完整的权益凭证。原始令牌在服务器内存中处理，并可能存在于 Google Pub/Sub 投递/重试消息中；应用日志不会记录这些令牌或凭证。Google Cloud 请求日志可能包含 IP 地址、请求时间和用户代理信息。Firebase / Google Cloud 服务为 LuPet 处理购买信息；购买后端配置在美国（us-central1）。其他 Google 服务可能根据 Google 的政策在其他地点处理信息。
5. 共享、保留与删除
LuPet 开发者不运营接收您的宠物档案或护理记录的服务器。LuPet 不会出售这些记录。信息存在于您的设备上期间，会保留在本应用的本地存储空间中。您可以在本应用中删除记录或宠物；清除 LuPet 的应用数据或卸载 LuPet 会移除本地应用数据，但仍受操作系统备份与恢复行为的影响。另行保存的备份文件必须从您保存或共享文件的位置或服务中删除。
Google 及其广告合作伙伴按上述方式处理广告相关信息，而 Google Play 处理购买信息。其保留和删除方式由各自的政策及账户控制功能管理。
后端权益和撤销记录没有自动到期时间，以支持永久购买并防止已退款的购买重新激活。验证质询约五分钟后失效；通知去重记录在 35 天后具备自动删除资格。数据库到期清理以异步方式进行。购买通知订阅的消息保留设置为七天。Google Cloud 的默认日志存储桶保留日志 30 天；其必需的审核日志存储桶保留适用的审核记录 400 天。卸载 LuPet 不会删除后端购买记录或 Google Play 交易。
如对购买相关数据有疑问或希望请求删除，请联系barbieclapton@gmail.com。请求可能需要购买验证；为维持购买权益、防范欺诈或履行适用义务而需要的记录可能必须保留。请勿发送支付卡信息或密码。
6. 安全
LuPet 将记录存储在操作系统提供的应用专用存储空间中。没有任何存储或传输方式能够完全保证安全。本应用导出的备份未进行密码加密，因此请确保设备安全，并在保存或共享备份文件时谨慎处理。
7. 变更与联系
2026 年 9 月 27 日更新：新增 Firebase / Google Cloud 购买验证、永久离线权益行为、购买数据保留及删除请求信息。宠物记录的存储方式以及现有的广告和备份处理方式保持不变。
当 LuPet 或其数据处理方式发生变化时，我们可能会更新本政策。最新版本将连同其生效日期发布在本页面上。如有隐私问题，请通过barbieclapton@gmail.com联系 LuPet 开发者。