隐私政策

本隐私政策说明了您在使用本服务时，我们收集、使用和披露您的信息的政策与程序，并告知您享有的隐私权利以及法律如何保护您。

我们使用您的个人数据来提供和改进本服务。使用本服务即表示您同意我们按照本隐私政策收集和使用信息。

解释与定义

解释

首字母大写的词语具有在以下条件下所定义的含义。无论以单数还是复数形式出现，以下定义均具有相同含义。

定义

就本隐私政策而言：

• 账户是指为您创建的、用于访问我们的服务或其部分内容的唯一账户。

• 关联方是指控制一方、受一方控制或与一方受共同控制的实体，其中“控制”是指拥有有权投票选举董事或其他管理机构的股份、股权或其他证券的50%或以上。

• 应用程序是指由公司提供的软件程序 VetPassport。

• 公司（在本协议中称为“公司”、“我们”或“我们的”）是指 VetPassport。

  就 GDPR 而言，公司是数据控制者。

• 国家是指：西班牙

• 数据控制者，就 GDPR（《通用数据保护条例》）而言，是指公司，即单独或与他人共同决定个人数据处理目的和方式的法人。

• 设备是指可以访问本服务的任何设备，例如电脑、手机或平板电脑。

• GDPR 是指欧盟《通用数据保护条例》。

• 个人数据是指与已识别或可识别的自然人有关的任何信息。

  就 GDPR 而言，个人数据是指与您有关的任何信息，例如姓名、身份识别号码、位置数据、在线标识符，或与身体、生理、遗传、心理、经济、文化或社会身份相关的一个或多个特定因素。

• 服务是指本应用程序。

• 服务提供商是指代表公司处理数据的任何自然人或法人。它是指公司聘用的第三方公司或个人，用于协助提供本服务、代表公司提供本服务、执行与本服务相关的服务，或协助公司分析本服务的使用情况。 就 GDPR 而言，服务提供商被视为数据处理者。

• 使用数据是指自动收集的数据，这些数据由使用本服务产生，或来自本服务的基础设施本身（例如，页面访问的持续时间）。

• 您是指访问或使用本服务的个人，或该个人代表其访问或使用本服务的公司或其他法律实体（视情况而定）。

  根据 GDPR，您可被称为数据主体或用户，因为您是使用本服务的个人。

收集和使用您的个人数据

收集的数据类型

个人数据

在使用我们的服务期间，我们可能会要求您向我们提供某些可用于联系或识别您身份的个人身份信息。个人身份信息可能包括但不限于：

• 电子邮件地址

• 名字和姓氏

• 电话号码

• 地址、州、省、邮政编码、城市

• 使用数据

使用数据

使用数据在使用本服务时自动收集。

使用数据可能包括以下信息：您设备的互联网协议地址（例如 IP 地址）、浏览器类型、浏览器版本、您访问的我们服务的页面、您访问的时间和日期、在这些页面上停留的时间、唯一设备标识符以及其他诊断数据。

当您通过移动设备访问本服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、您移动设备的唯一 ID、您移动设备的 IP 地址、您的移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符以及其他诊断数据。

我们还可能收集您每次访问我们的服务或通过移动设备访问本服务时您的浏览器发送的信息。

使用应用程序期间收集的信息

在使用我们的应用程序期间，为提供我们应用程序的功能，我们可能会在事先获得您许可的情况下收集：

• 来自您设备相机和照片图库的图片及其他信息
• 为 AI 辅助自动填写而提交的宠物健康档案（兽医护照）扫描文件

我们使用这些信息来提供我们服务的功能，以及改进和定制我们的服务。当您使用 AI 驱动的功能时，照片或扫描件可能会被传输至第三方 AI 服务（参见下文人工智能（AI）功能部分）。在其他情况下，这些信息可能会被上传至公司的服务器和/或服务提供商的服务器，也可能仅存储在您的设备上。

您可以随时通过设备设置启用或停用对这些信息的访问。

您的个人数据的使用

公司可能将个人数据用于以下目的：

• 提供和维护我们的服务，包括监测我们服务的使用情况。

• 管理您的账户：管理您作为本服务用户的注册。您提供的个人数据可使您访问作为注册用户可使用的本服务的各项功能。

• 履行合同：就您已购买的产品、物品或服务订立、遵守和履行购买合同，或通过本服务与我们订立的任何其他合同。

• 联系您：在必要或合理实施时，通过电子邮件、电话、短信或其他同等形式的电子通信（例如移动应用程序的推送通知）与您联系，告知与功能、产品或所签约服务相关的更新或信息性通知，包括安全更新。

• 向您提供与您已购买或咨询过的商品、服务和活动相似的、我们提供的其他商品、服务和活动的新闻、特别优惠和一般信息，除非您已选择不接收此类信息。

• 管理您的请求：受理和管理您向我们提出的请求。

• 用于业务转让：我们可能使用您的信息来评估或进行合并、剥离、重组、改组、解散或以其他方式出售或转让我们的部分或全部资产，无论是作为持续经营还是作为破产、清算或类似程序的一部分，其中我们持有的关于本服务用户的个人数据属于被转让的资产。

• 用于其他目的：我们可能将您的信息用于其他目的，例如数据分析、识别使用趋势、确定我们推广活动的效果，以及评估和改进我们的服务、产品、服务项目、营销和您的使用体验。

在以下情况下，我们可能会共享您的个人信息：

• 与服务提供商共享：我们可能与服务提供商共享您的个人信息，以监测和分析我们服务的使用情况、向您展示广告以帮助支持和维护我们的服务、进行付款处理以及与您联系。
• 用于业务转让：在任何合并、出售公司资产、融资或将我们的全部或部分业务收购给另一家公司的过程中或谈判期间，我们可能会共享或转让您的个人信息。
• 与关联方共享：我们可能与我们的关联方共享您的信息，在此情况下，我们将要求这些关联方遵守本隐私政策。关联方包括我们的母公司以及我们控制的或与我们受共同控制的任何其他子公司、合资伙伴或其他公司。
• 与业务合作伙伴共享：我们可能与我们的业务合作伙伴共享您的信息，以便向您提供某些产品、服务或促销活动。
• 与其他用户共享：当您在公共区域与其他用户共享个人信息或以其他方式互动时，此类信息可能会被所有用户查看，并可能被公开传播到外部。
• 经您同意：经您同意，我们可能出于任何其他目的披露您的个人信息。

您的个人数据的保留

公司仅在实现本隐私政策所述目的所必需的期限内保留您的个人数据。我们将在遵守我们的法律义务（例如，如果我们被要求保留您的数据以遵守适用法律）、解决争议以及执行我们的法律协议和政策所必需的范围内保留和使用您的个人数据。

公司还将保留使用数据用于内部分析。使用数据的保留期限通常较短，除非这些数据被用于加强安全性或改进我们服务的功能，或者我们依法有义务将这些数据保留更长时间。

您的个人数据的传输

您的信息（包括个人数据）在公司的运营办公室以及参与处理的各方所在的任何其他地点进行处理。这意味着这些信息可能会被传输至并保存在位于您所在的州、省、国家或其他政府管辖区之外的计算机上，而这些地方的数据保护法律可能与您所在管辖区的法律不同。

您同意本隐私政策并随后提交此类信息，即表示您同意该传输。

公司将采取一切合理必要的措施，确保您的数据得到安全处理并符合本隐私政策；除非已具备充分的管控措施（包括对您的数据和其他个人信息的安全保障），否则不会将您的个人数据传输至任何组织或国家。

删除您的个人数据

您有权删除或要求我们协助删除我们收集的关于您的个人数据。

我们的服务可能使您能够在本服务内删除关于您的某些信息。

如果您拥有账户，您可以随时登录您的账户，并进入可管理您个人信息的账户设置部分，以更新、修改或删除您的信息。您也可以联系我们，请求访问、更正或删除您向我们提供的任何个人信息。

但请注意，当我们负有法律义务或具有合法依据时，我们可能需要保留某些信息。

删除账户及其全部数据的分步说明：删除账户。

您的个人数据的披露

商业交易

如果公司涉及合并、收购或资产出售，您的个人数据可能会被转让。在您的个人数据被转让并受不同的隐私政策约束之前，我们将发出通知。

执法

在某些情况下，如果法律要求或为回应公共机构（例如法院或政府机构）的有效要求，公司可能需要披露您的个人数据。

其他法律要求

公司可能会在善意地认为有必要采取以下行动时披露您的个人数据：

• 遵守法律义务
• 保护和捍卫公司的权利或财产
• 防止或调查与本服务相关的可能的不当行为
• 保护本服务用户或公众的人身安全
• 防范法律责任

您的个人数据的安全

您的个人数据的安全对我们很重要，但请记住，没有任何互联网传输方式或电子存储方式是100%安全的。尽管我们努力采用商业上合理的手段来保护您的个人数据，但我们无法保证其绝对安全。

关于处理您的个人数据的详细信息

我们使用的服务提供商可能会访问您的个人数据。这些第三方供应商会根据其隐私政策收集、存储、使用、处理和传输有关您在我们服务上的活动的信息。

分析

我们可能使用第三方服务提供商来监测和分析我们服务的使用情况。

• Google Analytics

  Google Analytics 是由 Google 提供的网络分析服务，用于跟踪和报告网站流量。Google 使用所收集的数据来跟踪和监测我们服务的使用情况。这些数据会与其他 Google 服务共享。Google 可能会使用所收集的数据，对其自有广告网络的广告进行情境化和个性化处理。

  您可以通过移动设备设置（例如设备广告设置），或按照 Google 在其隐私政策中提供的说明，选择停用某些 Google Analytics 功能：https://policies.google.com/privacy

  如需进一步了解 Google 的隐私惯例，请访问 Google 隐私权和条款网页：https://policies.google.com/privacy

• Firebase

  Firebase 是由 Google Inc. 提供的分析服务。

  在 VetPassport 中，Firebase Analytics 与 Amplitude 使用应用内的同一个开关（设置 →「共享使用统计数据」）：关闭后，不会发送任何分析事件。

  您可以通过移动设备设置（例如设备广告设置），或按照 Google 在其隐私政策中提供的说明，选择停用某些 Firebase 功能：https://policies.google.com/privacy

  我们还建议您查阅 Google 关于保护您的数据的政策：https://support.google.com/analytics/answer/6004245

  如需进一步了解 Firebase 收集哪些类型的信息，请访问“当您使用我们合作伙伴的网站或应用时 Google 如何使用数据”网页：https://policies.google.com/technologies/partner-sites

• Adapty

  Adapty 处理应用内订阅购买。它会从 App Store 获取您的账户 ID（随机标识符，而非您的电子邮件地址）以及购买和订阅信息，但绝不会获取您的支付卡信息。Adapty 会将订阅事件（例如购买、续订或取消）发送至 Firebase Analytics，并且仅在使用统计数据开启时发送至 Amplitude。

  其隐私政策可在以下网址查看：https://adapty.io/privacy-policy/

• Amplitude

  Amplitude 是由 Amplitude, Inc.（美国）提供的产品分析服务。我们使用它来了解应用的使用情况（打开了哪些页面、点击了哪些按钮、使用了哪些功能），以便修复问题并让应用更简单。

  发送的内容：应用内事件（例如打开页面、点击按钮、添加记录、完成提醒）及简短的技术代码，例如记录类型、宠物种类（狗或猫）和您的订阅级别；您的账户 ID（随机标识符，而非您的电子邮件地址）以及由 Amplitude 生成的随机设备 ID；应用使用会话的开始和结束；设备和应用信息，例如设备型号、操作系统版本、应用版本、语言以及 Amplitude 根据 IP 地址推断的大致位置（国家和城市）。

  绝不发送的内容：宠物名字、人名、电子邮件地址、电话号码、邮寄地址、备注或您输入的任何其他文字，产品、疫苗、食品或诊所的名称，测量数值，照片，以及您记录的内容。VetPassport 不收集广告标识符（IDFA），也不会在其他公司的应用或网站上跟踪您。

  存储位置：Amplitude 位于欧盟的数据中心。Amplitude, Inc. 总部位于美国，可能从美国访问这些数据；此类传输受适当保障措施保护，例如欧盟标准合同条款。

  法律依据与保留期限：我们基于改进应用的合法利益处理这些数据，您可以随时按下文所述将其关闭以表示反对。使用数据仅在分析所需的期限内保留。您可以通过电子邮件要求我们删除与您账户关联的分析数据，我们将要求 Amplitude 删除这些数据。

  如何关闭：在应用中打开「设置」，关闭「共享使用统计数据」。此后应用不会向 Amplitude 或 Firebase Analytics 发送任何内容，Adapty 也不再将您的购买与 Amplitude 关联。您可以随时重新开启。

  Amplitude 隐私政策：https://amplitude.com/privacy

广告

VetPassport 会在应用内展示由第三方广告网络（例如 Google AdMob 和 Yandex 广告网络（YAN））提供的广告。

这些网络可能会收集某些设备信息，包括广告标识符（例如 Apple 的广告标识符（IDFA）或 Google 广告 ID（GAID））、设备型号、操作系统版本、语言、大致位置，以及与广告的互动（例如展示或点击）。

这些信息用于向您投放与您相关的广告、限制您看到同一广告的频率，以及衡量广告活动的效果。VetPassport 本身无法访问也无法控制这些网络收集的数据。

在欧洲经济区（EEA），用户可能会看到仅基于情境信息（例如应用内容）的非个性化广告。您可以在设备的隐私设置中，或按照广告网络的说明，管理个性化广告偏好。

如需进一步了解我们的广告合作伙伴如何处理您的数据，请参阅其隐私政策：

• Google AdMob：https://policies.google.com/technologies/ads

• Yandex 广告网络：https://yandex.com/legal/confidential/

付款

我们可能会在本服务内提供付费产品和/或服务。在这种情况下，我们可能会使用第三方服务进行付款处理（例如支付处理商）。

我们不会存储或收集您的支付卡详细信息。该信息直接提供给我们的第三方支付处理商，其对您个人信息的使用受其隐私政策约束。这些支付处理商遵守由 PCI 安全标准委员会管理的 PCI-DSS 所制定的标准，该委员会由 Visa、Mastercard、American Express 和 Discover 等品牌共同发起。PCI-DSS 要求有助于确保支付信息得到安全处理。

• Apple Store 应用内支付

  其隐私政策可在以下网址查看：https://www.apple.com/legal/privacy/en-ww/

人工智能（AI）功能

VetPassport 使用 AI 驱动的功能，帮助您填写宠物档案、识别宠物照片以及扫描宠物健康档案（兽医护照）文件。为提供这些功能，某些用户提交的内容（例如照片、扫描文件和文本输入）可能会通过第三方 AI 服务（包括 Google Gemini）进行安全处理。

此类处理仅用于生成您在应用内请求的结果。我们不会向任何第三方出售您的个人数据。

用户对 AI 处理的同意

在任何照片、扫描件或内容被发送进行 AI 处理之前，您会在应用内收到告知，并可选择继续，或改为手动输入。您可以随时通过停止使用 AI 驱动的功能来撤回同意；应用的所有核心功能仍可通过手动输入使用。

AI 数据保留

为 AI 处理而提交的照片、扫描件和文件仅用于生成所请求的结果，VetPassport 不会在完成该请求所必需的范围之外存储这些内容。我们仅保留运营本服务所需的最少数据。提取的信息（例如从扫描件中自动填写的宠物信息）作为本政策所述常规应用数据的一部分，存储在您的设备本地和您的账户中。

AI 服务提供商

以下第三方提供商可能会在 AI 功能中处理数据：

• Google Gemini API：用于宠物照片识别、档案自动填写以及宠物健康档案（兽医护照）扫描。
  隐私政策：https://policies.google.com/privacy

• Google Cloud：用于将数据安全传输至 AI 服务的基础设施。
  隐私政策：https://cloud.google.com/terms/cloud-privacy-notice

每个提供商均根据其自身的隐私和安全义务以及适用的数据保护法律处理数据。

GDPR 隐私

根据 GDPR 处理个人数据的法律依据

我们可能在以下条件下处理个人数据：

• 同意：您已同意为一个或多个特定目的处理个人数据。
• 履行合同：提供个人数据是履行与您之间的协议和/或其任何先合同义务所必需的。
• 法律义务：处理个人数据是公司遵守其所承担的法律义务所必需的。
• 重大利益：处理个人数据是保护您或其他自然人的重大利益所必需的。
• 公共利益：处理个人数据与为公共利益而执行的任务或行使赋予公司的官方权力有关。
• 正当利益：处理个人数据是公司追求正当利益所必需的。

在任何情况下，公司都乐于帮助澄清适用于该处理的具体法律依据，特别是提供个人数据是法定要求还是合同要求，抑或是订立合同所必需的要求。

您在 GDPR 下的权利

公司承诺尊重您个人数据的机密性，并保证您能够行使您的权利。

根据本隐私政策，以及如果您身处欧盟则根据法律，您有权：

• 请求访问您的个人数据。即访问、更新或删除我们所持有的关于您的信息的权利。在可行的情况下，您可以直接在您的账户设置部分访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们以获得协助。这也使您能够获得我们所持有的关于您的个人数据的副本。
• 请求更正我们所持有的关于您的个人数据。您有权要求更正我们所持有的关于您的任何不完整或不准确的信息。
• 反对处理您的个人数据。当我们以正当利益作为处理的法律依据，而您的特定情况使您希望基于此理由反对我们处理您的个人数据时，您享有此项权利。当我们为直接营销目的处理您的个人数据时，您也有权提出反对。
• 请求删除您的个人数据。当我们没有正当理由继续处理个人数据时，您有权要求我们删除或移除该个人数据。
• 请求转移您的个人数据。我们将以结构化、常用和机器可读的格式，向您或您选择的第三方提供您的个人数据。请注意，此项权利仅适用于您最初同意我们使用的自动化信息，或我们为履行与您之间的合同而使用的信息。
• 撤回您的同意。您有权撤回对使用您个人数据的同意。如果您撤回同意，我们可能无法向您提供本服务的某些特定功能。

行使您在 GDPR 下的数据保护权利

您可以通过联系我们来行使您的访问权、更正权、注销权和反对权。请注意，在回应此类请求之前，我们可能会要求您验证身份。如果您提出请求，我们将尽最大努力尽快回复您。

对于我们收集和使用您个人数据的行为，您有权向数据保护机构投诉。如需更多信息，如果您身处欧洲经济区（EEA），请联系您所在地的欧洲经济区数据保护机构。

儿童隐私

我们的服务不面向13岁以下的任何人。我们不会在知情的情况下收集13岁以下任何人的个人身份信息。如果您是父母或监护人，并且知道您的孩子向我们提供了个人数据，请联系我们。如果我们发现在未经核实父母同意的情况下收集了13岁以下任何人的个人数据，我们将采取措施从我们的服务器中删除该信息。

如果我们需要以同意作为处理您信息的法律依据，而您所在的国家要求获得父母同意，我们可能会在收集和使用该信息之前要求获得您父母的同意。

指向其他网站的链接

我们的服务可能包含指向非由我们运营的其他网站的链接。如果您点击第三方链接，您将被引导至该第三方的网站。我们强烈建议您查阅您访问的每个网站的隐私政策。

我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不对其承担任何责任。

本隐私政策的变更

我们可能会不时更新我们的隐私政策。我们将通过在本页面上发布新的隐私政策来通知您任何变更。

在变更生效之前，我们将通过电子邮件和/或在我们的服务上发布醒目通知的方式告知您，并更新本隐私政策顶部的“最后更新”日期。

建议您定期查阅本隐私政策以了解任何变更。本隐私政策的变更自在本页面发布时生效。

联系我们

如果您对本隐私政策有任何疑问，可以通过以下方式联系我们：

• 电子邮件：hello@elva-lab.com