帳戶與登入
我們會處理你的電郵地址、帳戶識別碼及你提供的稱呼，用於建立及恢復 App 帳戶。如選擇 Apple 或 Google 登入，我們會接收該服務在你授權下提供的身分資料。你可以使用 Apple 私密轉寄地址代替個人電郵。App 帳戶與 PetChoice 訂購帳戶各自獨立。
儲存甚麼資料
毛孩檔案、相片、報告、已完成的掃描及偏好設定會私密儲存至 PetChoice 帳戶。你可在管理頁刪除檔案或掃描紀錄，亦可在設定申請刪除帳戶。
散步期間的位置資料
只會喺散步期間使用 GPS，鎖屏後仍會繼續。登入後，已完成嘅路線會私密儲存到你嘅 App 帳戶，並可喺其他已登入裝置還原。你可以刪除已儲存嘅散步記錄，或要求刪除帳戶。iOS 使用 Apple Maps，Android 使用 Google Maps；地圖供應商會收到顯示區域嘅地圖請求。
服務供應商
Supabase 提供 App 帳戶、已儲存內容及後端服務的託管；Resend 寄送登入電郵。選擇 Apple 或 Google 登入時，該服務會處理登入。在你同意使用 AI 後，OpenAI 會處理所選的毛孩背景、文字及相片。RevenueCat 及應用程式商店會按下文所述處理訂閱資料。這些供應商可能按照各自的服務條款及私隱政策，在你所在國家以外處理資料。 散步地圖在 iOS 使用 Apple Maps、Android 使用 Google Maps，網頁版則使用 OpenStreetMap。地圖供應商會收到顯示地圖的請求。Google Maps 亦會收集裝置及請求的技術資料、IP 位址、SDK 識別碼、當機資料及地圖互動，以維護及改善服務。
服務運作與支援
為維持服務運作，我們會保留與帳戶相關的請求狀態、功能使用情況、處理時間、錯誤代碼及使用額度紀錄。聯絡支援時，我們會收到你選擇提供的訊息、資料及附件。支援及私隱請求的電郵與附件會在請求處理完結後保留一年，之後刪除。請勿提供密碼或登入驗證碼。Google 登入亦可能處理技術識別碼、使用資料及由 IP 地址推算的大概位置，用於登入服務、安全及分析。
可選用量分析
如果你選擇允許，PetChoice 會向 Mixpanel 分享有限嘅 App 使用事件，幫助我哋了解邊啲功能實用。事件使用隨機分析識別碼，唔會包含你嘅姓名、電郵、毛孩健康資料、相片、掃描文字或位置。你可以隨時喺 App 嘅「設定」→「應用偏好設定」關閉。關閉後，呢部裝置會停止收集新事件並清除未傳送嘅事件；選擇送達服務後，我哋會要求刪除之前分享嘅分析資料。 Mixpanel 會喺兩年後自動刪除呢啲事件。刪除要求可能需要幾星期先完成。
技術診斷
如你同意，PetChoice 會向 Sentry 傳送有限的錯誤及效能報告，以協助找出問題。報告包含錯誤類別、程式堆疊、App 版本及處理時間，不包含毛孩記錄、相片、電郵地址、帳戶識別碼、掃描文字或精確位置。Sentry 會在接收網絡請求時取得你的連線 IP 位址。 這項選擇適用於此裝置，切換登入帳戶後仍然有效。你可隨時在 App 的「設定」→「應用偏好設定」→「技術診斷」關閉。關閉後會停止新的上傳，已送出的請求仍可能完成。關閉分享不會自動刪除已傳送的報告。
AI 輔助功能
遠端 AI 須先取得你的同意，才會傳送所選功能使用的毛孩背景、文字及相片作處理。已提交的掃描相片及完成結果會私下儲存至你的 PetChoice 帳戶。你可以刪除掃描記錄或申請刪除帳戶以移除資料。自動讀取及 AI 評估可能不完整或有誤，你可以檢查及更正。撤回 AI 同意會停止新的分析，但不會自動刪除已儲存的結果及相片。
你的控制權
你可隨時管理分析同意、登出或刪除帳戶。撤回同意後，我們會停止新的分析請求。
訂閱與付款
RevenueCat 會處理你的 App 付款識別碼及購買狀態，以管理 Premium 訂閱。毛孩檔案、掃描相片及照護記錄不會傳送至 RevenueCat。我們會保留最低限度的訂閱識別資料及使用權限狀態，直至你的 App 帳戶被刪除。我們收到的臨時購買憑證最多保留 30 天。刪除 App 帳戶時，系統會要求移除 RevenueCat 客戶記錄；商店交易記錄仍按商店政策保留。刪除 App 帳戶不會取消商店訂閱，請在 App Store 或 Google Play 設定管理或取消訂閱。
資料保存與刪除
提交的包裝正面及標籤相片會隨已完成的分析結果私密儲存至帳戶；刪除紀錄時會一併刪除相片。暫存分析結果保留 7 天，分析請求紀錄及回饋最多保留 30 天。帳戶內已儲存的結果會保留至你刪除紀錄或帳戶。撤回同意會清除暫存結果及回饋，並停止新的分析，但不會刪除已儲存的歷史。已送出的分析仍可能完成。訂購帳戶不會收到這些資料。