账户与登录
我们会处理你的电子邮箱地址、账户标识符及你提供的称呼，用于创建和恢复 App 账户。如选择 Apple 或 Google 登录，我们会接收该服务在你授权下提供的身份信息。你可以使用 Apple 私密转发地址代替个人邮箱。App 账户与 PetChoice 订购账户相互独立。
储存甚么资料
宠物档案、照片、报告、已完成的扫描及偏好设置会私密保存至 PetChoice 账户。你可在管理页删除档案或扫描记录，也可在设置申请删除账户。
散步期间的位置数据
GPS 仅在散步期间运行，屏幕锁定后仍会继续。登录后，已完成的路线会私密保存至你的 App 账户，并可在其他已登录的设备恢复。你可以删除已保存的散步记录，或请求删除账户。iOS 使用 Apple Maps，Android 使用 Google Maps；地图提供商会收到显示区域的地图请求。
服务提供商
Supabase 托管 App 账户、已保存内容及后端服务；Resend 发送登录邮件。选择 Apple 或 Google 登录时，该服务会处理登录。在你同意使用 AI 后，OpenAI 会处理所选的宠物背景、文字及照片。RevenueCat 及应用商店会按下文所述处理订阅信息。这些提供商可能按照各自的服务条款和隐私政策，在你所在国家以外处理数据。 散步地图在 iOS 使用 Apple Maps、Android 使用 Google Maps，网页版则使用 OpenStreetMap。地图提供商会接收显示地图的请求。Google Maps 也会收集设备及请求的技术数据、IP 地址、SDK 标识符、崩溃信息和地图交互，以维护及改进服务。
服务运行与支持
为维持服务运行，我们会保留与账户相关的请求状态、功能使用情况、处理时间、错误代码及使用额度记录。联系支持时，我们会收到你选择提供的消息、信息及附件。支持及隐私请求的电子邮件和附件会在请求处理完毕后保留一年，之后删除。请勿提供密码或登录验证码。Google 登录也可能处理技术标识符、使用数据及由 IP 地址推算的大致位置，用于登录服务、安全和分析。
可选使用分析
如果你选择允许，PetChoice 会向 Mixpanel 分享有限的 App 使用事件，帮助我们了解哪些功能实用。事件使用随机分析标识码，不包含你的姓名、邮箱、宠物健康资料、照片、扫描文字或位置。你可以随时在 App 的「设置」→「应用偏好设置」关闭。关闭后，本设备会停止收集新事件并清除尚未发送的事件；选择送达服务后，我们会请求删除先前分享的分析资料。 Mixpanel 会在两年后自动删除这些事件。删除请求可能需要数周才能完成。
技术诊断
如你同意，PetChoice 会向 Sentry 发送有限的错误及性能报告，以帮助发现问题。报告包含错误类型、代码堆栈、App 版本及处理时间，不包含宠物记录、照片、电子邮箱地址、账号标识符、扫描文本或精确位置。Sentry 会在接收网络请求时获取你的连接 IP 地址。 这项选择适用于此设备，切换登录账号后仍然有效。你可以随时在 App 的“设置”→“应用程式偏好设定”→“技术诊断”关闭。关闭后会停止新的上传，已发送的请求仍可能完成。关闭分享不会自动删除已发送的报告。
AI 辅助功能
远端 AI 须先取得你的同意，才会传送所选功能使用的宠物背景、文字及照片作处理。已提交的扫描照片及完成结果会私密保存至你的 PetChoice 账户。你可以删除扫描记录或申请删除账户以移除资料。自动读取及 AI 评估可能不完整或有误，你可以检查及更正。撤回 AI 同意会停止新的分析，但不会自动删除已保存的结果及照片。
你的控制权
你可随时管理分析授权、退出登录或删除账户。撤回授权后，我们会停止新的分析请求。
订阅与付款
RevenueCat 会处理你的 App 付款标识符及购买状态，以管理 Premium 订阅。宠物档案、扫描照片及照护记录不会发送至 RevenueCat。我们会保留最低限度的订阅标识信息及访问权限状态，直至你的 App 账户被删除。我们收到的临时购买凭证最多保留 30 天。删除 App 账户时，系统会请求移除 RevenueCat 客户记录；商店交易记录仍按商店政策保留。删除 App 账户不会取消商店订阅，请在 App Store 或 Google Play 设置中管理或取消订阅。
资料保存与删除
提交的包装正面及标签照片会随已完成的分析结果私密保存至账户；删除记录时会一并删除照片。临时分析结果保留 7 天，分析请求记录及反馈最多保留 30 天。账户内已保存的结果会保留至你删除记录或账户。撤回同意会清除临时结果及反馈，并停止新的分析，但不会删除已保存的历史。已提交的分析仍可能完成。订购账户不会收到这些资料。