生效日期：2026 年 11 月 11 日 · 版本 2026-11-11.1
隐私与照片
谁负责你的信息
Feltilo 的经营者及个人信息处理者为厦门令屿科技有限公司。经营联系地址：福建省厦门市思明区盘龙路47号602室，中国。隐私联系邮箱：feltilo92@gmail.com。
本政策说明浏览网站、邮件咨询及适用的定制服务如何处理信息。我们不会因为你浏览网站就认为你同意所有可选用途。
在线申请、 私密门户与邮件咨询
你可以通过网站的在线申请表单联系我们，也可以直接发送邮件至 feltilo92@gmail.com。
使用在线申请时，你填写的内容和上传的参考照片会保存到我们的网站系统：资料存于托管在美国硅谷的数据库，照片以私密方式存储，不对外公开访问；HEIC 照片会在服务器上转换为 JPG。未提交的申请草稿按下文的 30 天规则处理。提交申请后，我们会向你填写的邮箱发送验证邮件。之后，你可以通过有时效的邮件登录链接进入私密客户门户，查看方案、账单、成品照片和发货信息。门户不设密码。
通过邮件咨询时，邮件及你附上的照片由你的邮件服务商和我们的 Gmail 邮箱处理。
我们处理哪些信息
你主动提供的信息可能包括姓名、邮箱、宠物照片及描述、定制偏好、咨询内容和往来邮件。订单成立后，还可能需要收件人、地址、邮编、必要的配送联系电话，以及报价、确认、付款、退款、物流和售后记录。付款记录可能包括交易编号、金额、币种、付款人邮箱和状态；不要求你向我们提供银行卡密码、支付账户密码或验证码。
访问网站时，服务器会处理 IP 地址、请求时间、访问路径和必要的浏览器／设备信息，用于传送网页、安全防护和故障排查。必要的访问控制、会话或安全事件也可能形成记录。我们尽量减少安全记录中的个人信息，不把客户邮件或照片发送到运行状态监控服务。
请只提供完成咨询和定制所需的信息；尽量裁掉照片中无关的人脸、住址、证件、儿童信息或其他敏感内容。
用途及可选许可
我们使用必要信息回复咨询、确认方案、制作及配送、核对交易、处理售后、履行适用法律义务，并保护网站和客 户账户。在需要依赖同意的情况下，会先向你说明用途并取得所需同意；为合同或法定义务必需的处理，不会伪装成可随意拒绝的营销选择。
公开展示参考照片、成品、客户故事或发送营销邮件属于另行选择的用途。咨询、下单或同意服务条款，不等于同意这些用途。我们会单独征求相应许可，你可以拒绝或撤回，正常定制不受影响；必要的订单或安全通知不属于营销订阅。
我们不出售个人信息，也不把客户资料提供给第三方用于跨站定向广告。
服务商与跨境处理
我们只向完成有关服务所必需的人员和服务商提供相应信息，并按适用要求限制用途和访问。当前使用的主要服务包括：
- 腾讯云：网站和数据库托管于美国硅谷。
- Cloudflare R2：私有照片及独立备份存储，不承诺所有数据仅存于一个国家。
- Resend：通过已配置的美国区域发送交易通知邮件，处理所需的收件邮箱、邮件内容和投递状态。
- Google Gmail：接收和处理发往 feltilo92@gmail.com 的咨询、客户回复及附件。
- Healthchecks.io：接收网站和备份任务的状态信号，不接收我们提供的客户姓名、照片或邮件正文。
- Postmark 的 DMARC 报告服务：接收邮件认证汇总，例如发信服务器 IP、邮件数量和认证结果，用于排查冒用；我们启用的是汇总报告，不是包含邮件正文的取证报告。
- PayPal：处理商业账单的付款和退款。你在 PayPal 页面提供的付款资料由 PayPal 按其隐私政策处理；我们收到交易编号、金额、币种、付款人邮箱和付款状态，用于核对付款和办理退款。
工作室位于中国，上述安排可能涉及在中国、美国及服务商其他适用运营地区处理资料。发货时，我们会向承运商提供完成配送所需的收件人、地址和配送联系电话，并在发货通知中说明承运商。
如适用法律要求额外的接收方告知、单独同意或其他跨境处理手续，我们会在有关处理前完成。一般浏览或接受本政策，不替代法律要求的单独同意。你可以通过上述邮箱询问与你有关的接收方信息和权利行使方式。
资料保留期限
在没有尚未完成的服务、争议处理或法定保留需要的情况下，采用以下普通资料期限：
- 未提交的在线申请草稿：从最后一次有效活动起保留 30 天。
- 已结束且未成交的咨询及相关邮件、附件：从咨询结束或最后一次实质沟通之日起，以较晚者为准保留 90 天。
- 已完成订单中不再需要的普通参考照片和非必要预览副本：从确认交付或售后事项结束之日起，以较晚者为准保留 180 天。
期限届满时删除或进行不可逆匿名化。普通咨询期限不自动适用于已经接受但尚未完成的订单。必要的合同、支付、退款、配送、税务和争议凭证，按相应法定义务或处理具体事项所必要的期限保留；只保留必要部分，记录原因和期限，并限制用途。有关义务或事项结束后，重新核定并清理不再需要的资料。
可选公开展示资料按单独约定的授权范围和期限使用。撤回许可后，我们会停止新的相关使用并处理我们控制的发布渠道；已经由他人保存或转发的内容可能无法完全收回。我们会说明实际可采取的措施，不将撤回作为拒绝订单服务的理由。
备份与删除
常规数据库和照片备份按 35 天保留规则管理。这不等于所有在线资料只保留 35 天，也不保证每份副本在第 35 天立即删除。仍被近期备份引用、因故障需保留恢复能力，或依法需要保全的资料，可能保留更久；我们会限制访问和用途，并在相应原因消除后处理。
备份用于恢复，不用于公开展示或新的营销。在线资料删除后，历史备份中的副本会依备份周期退出；若使用备份恢复服务，会重新落实此前已受理的适用删除要求。邮件、附件及其他工作副本也纳入相应清理安排，不因网站删除就宣称所有副本已经消失。
你的权利与联系我们
你可以邮件申请了解我们是否处理你的信息、查阅或复制、更正、删除，或撤回可选许可，并提出隐私投诉。请提供足以识别相关咨询或订单的信息；为避免把资料交给错误的人，我们可能进行与风险相称的身份核验，不会无必要要求完整证件。
我们会尽快并在适用法定期限内答复。如不能全部满足请求，会说明理由、必要的保留安排及可用的申诉方式。你仍可向适用的隐私或消费者保护机构投诉，或依法寻求其他救济。
Cookie、本地存储与未成年人
网站使用语言偏好及必要的访问控制。使用在线申请时，浏览器会在当前标签页保存未完成申请的引用，方便你继续填写；登录私密门户后，网站会使用必要的会话 Cookie 保持登录状态，会话在一段时间无操作后失效。当前未启用广告 Cookie 或第三方访问分析工具；启用新的可选追踪前，会更新告知并在适用时先取得选择性同意。你可以使用浏览器设置管理 Cookie 和本地存储，但禁用必要存储可能影响门户或申请功能。
定制服务面向能够依法订立合同的成年人，不以收集儿童信息为目的。请勿提交与定制无关的儿童个人信息。若发现误收，会根据实际情况采取删除、限制处理或联系监护人等适当措施。
政策更新
当服务、处理目的或服务商安排发生重要变化时，我们会更新本政策并作适当提示；需要重新取得同意的，会在相关新用途开始前办理。不会通过修改政策追溯扩大已取得的照片展示或营销许可。