PetWith 私隱政策

生效日期：2026-09-13  ·  開發者：Cao Jian（個人開發者）  ·  聯絡：jamesloopme@gmail.com  ·  English

PetWith（「PetWith」、「我們」）是一款讓你單獨或與一位共養夥伴領養和照顧 AI 寵物，並透過「城市」和「關注」探索公開寵物資料的陪伴應用程式。本政策說明我們收集甚麼資料、如何使用、由誰代我們處理，以及你可作出的選擇。我們不會出售你的個人資料、不展示廣告，也不會跨其他應用程式或網站追蹤你。

1. 我們收集的資料

(a) 你提供的資料

• 帳戶資料：以電郵註冊時提供的電郵地址；如使用 Apple 或 Google 登入，則包括該平台傳回的帳戶識別碼，以及你授權分享的電郵地址。
• 你的內容：你選擇上載的寵物照片、個人檔案照片及可選的人像參考照片；私人寵物聊天、小家共享聊天、留言和小家動態中的文字或媒體；寵物及小店名稱與其他你建立的文字；寵物資料（例如名稱、暱稱、性格及喜好）；以及你使用陪伴、城市、關注和共養功能時建立的關係、記憶及活動背景。

(b) 自動收集的資料

• 識別碼：你的帳戶 ID（uid）；以及用於發送通知的裝置推送 token（APNs／FCM）。
• 購買及訂閱資料：購買的產品、訂閱狀態與日期，以及驗證、恢復、保障和支援訂閱所需的 Apple 交易識別碼或已簽署交易資料。付款資料由 Apple 處理；PetWith 不會收到你的完整信用卡或銀行資料。
• 使用資料（產品分析）：裝置產生的隨機匿名識別碼（anonId）、是否完成註冊／建立寵物／訂閱等主要步驟，以及裝置平台（iOS／Android／Web）。當中不包括姓名、電郵、照片或訊息內容。詳見第 7 節。
• 技術及日誌資料：請求 IP 地址、時間、裝置及作業系統版本，以及錯誤診斷資料，用於保安、故障排查及防止濫用。

我們不會要求存取裝置的精確位置、聯絡人或廣告識別碼（IDFA／GAID）。當你選擇使用 Google 登入時，Google 登入 SDK 可能為 App 功能及部分分析用途，處理其 Apple 私隱清單所聲明的姓名、電郵地址、電話號碼、Google 用戶 ID、裝置 ID、其他資料、其他使用資料，以及根據 IP 地址推斷的粗略位置。這不會讓 PetWith 取得 GPS 或精確位置。你選擇上載的照片本身可能包含位置等內嵌中繼資料。我們不使用第三方廣告 SDK，也不作跨應用程式或跨網站追蹤。

2. 我們如何使用資料

• 提供核心功能：帳戶、建立及共同照顧寵物、城市與關注、小家邀請和成員管理、私人或小家共享的 AI 寵物聊天、小家動態、文字和照片安全檢查，以及圖片和影片生成。
• 發送通知（可在裝置設定中關閉）。
• 用於保安、防濫用、防詐騙及履行法律責任。
• 透過產品分析改善服務（第 7 節）；你可隨時選擇退出。

共養內容的可見範圍

• 單獨照顧寵物時，你與寵物的私人聊天、私人稱呼、偏好、記憶和紀念內容只供你查看。其後即使第二位成員加入，這些較早的私人內容亦不會移入或顯示於小家共享聊天室。
• 接受邀請後，小家聊天室內兩位成員發出的訊息、寵物在該聊天室的回覆，以及共養期間建立的小家動態會供兩位目前成員查看。受邀成員只能查看其加入時間起的私密小家動態。公開寵物頁不會顯示小家成員姓名、關係、成員數目、小家訊息或私密小家動態。
• 持有一次性邀請連結的人，可在決定是否加入前查看有限的寵物及邀請人個人檔案資料。請只向你信任的人分享邀請連結。連結到期、使用一次或被撤銷後即會失效。
• 共養結束後，共享聊天室停止接收新訊息，離開的成員亦不能再查看日後的小家動態及寵物資產。每位參與者可保留自己參與該段共養期間的共享訊息唯讀記錄，但仍受帳戶刪除、法律要求及下述保留條款規限。

3. 代我們處理資料的服務供應商

我們不會向廣告商出售或「分享」你的個人資料。在 PetWith 向下列第三方 AI 供應商傳送你的個人資料前，App 會另行清楚說明並要求你的明確許可。如選擇「暫不」，你的個人資料不會傳送給這些 AI 供應商；AI、照片以及需要 AI 文字安全檢查的分享或編輯功能亦會維持無法使用，直至你其後在「設定」中允許。在兩人小家中，只有當兩位目前成員均有有效許可時，寵物 AI 才會處理共享聊天室訊息。如任一成員尚未允許或其後撤回許可，兩位成員仍可互相發送普通訊息，但寵物 AI 回覆及以共享聊天為基礎的生成會暫停。為營運其餘服務，以下供應商會代我們處理所需資料：

• Google Firebase／Google Cloud：身份驗證、Firestore 資料庫、Cloud Storage 檔案儲存、Cloud Run 後端運算及 FCM 推送。主要帳戶和服務資料儲存於美國。
• Google Cloud Vision：對你選擇上載的寵物、個人檔案和人像參考照片，以及生成圖片的像素進行安全檢查。PetWith 會在檢查前移除圖片的內嵌中繼資料。
• Cloudflare：內容傳遞網絡（CDN）及網頁應用程式防火牆（WAF）。
• BytePlus 的 ModelArk AI 模型：提供 AI 寵物聊天、文字安全檢查，以及圖片和影片生成。在你允許後，我們只傳送所要求或自動陪伴功能所需的內容。視乎功能，這可能包括你提供的訊息及其他文字、寵物資料和照片、你選擇的個人檔案或人像參考照片、近期對話，以及關係、記憶、心情、外出或其他活動背景。此處理由在新加坡註冊的 Byteplus Pte. Ltd. 於馬來西亞的伺服器進行。
• Apple（App 內購買、使用 Apple 登入）及 Google（第三方登入）：只在你使用相關功能時處理資料。Google 登入 SDK 聲明會處理第 1 節所列的身份關聯資料類別，包括根據 IP 推斷的粗略位置；其清單聲明這些資料不會用於追蹤。

如法律要求、為保障權利與安全，或涉及業務轉讓，我們亦可能披露資料。

4. 資料儲存及跨境傳輸

• 主要資料儲存於美國，媒體則透過全球 CDN 傳送。
• BytePlus ModelArk 的處理在馬來西亞進行（由新加坡 Byteplus Pte. Ltd. 提供），只限已披露用途所需內容。
• 你的資料可能在你所在地區以外處理。PetWith 會在向 BytePlus ModelArk 或 Google Cloud Vision 傳送個人資料前另行要求許可。我們目前不在歐盟提供服務。

5. 資料保留

• 帳戶及你的內容：在帳戶存在期間保留；刪除帳戶時按第 6 節處理。
• 小家聊天及唯讀記錄：共養有效期間會保留共享訊息。共養結束後，聊天室會轉為參與該段小家時期的成員可查看的唯讀記錄，直至相關帳戶刪除、有效刪除要求獲處理，或我們不再有合理需要保留該資料。
• 私密小家動態及外出媒體：只會在有效小家成員資格檢查後提供。個人化外出媒體存放於非公開儲存空間，並透過檢查後簽發的短效存取網址傳送。離開的成員不能取得日後動態的新存取網址。這些動態和媒體會隨小家建立人的帳戶保留，並按本政策的退出、刪除及法律要求處理。
• 臨時人像參考照片：為 AI 人像參考功能選擇的照片會存放於獨立非公開儲存空間，處理完成後會盡可能立即從活動儲存空間刪除，並設有約一天內自動到期的後備清理機制。此非公開儲存空間已停用可復原的軟刪除副本。
• 公開媒體網址：個人檔案照片、公開寵物照片和公開目錄素材可能會透過難以猜測的公共 CDN 網址傳送。網址並不等同須經帳戶驗證的存取方式，因此請勿把高度敏感圖片用作公開個人檔案照片。上述私密小家媒體及臨時人像參考照片不會放在此公共 CDN。
• 產品分析事件：只短期保留（目標約 90 天），其後自動刪除。
• 日誌／診斷：只保留有限時間，其後清除。

6. 你的選擇與權利

• 查閱／更正：可在 App 內查看及編輯個人檔案、寵物資料和內容。
• 退出共養：受邀成員可以退出，小家建立人亦可移除受邀成員。退出或移除會立即終止對日後小家動態、私密媒體及寵物資產的存取；已完成的共享聊天室時期會轉為唯讀。屏蔽或舉報不會阻止任何成員退出共養或刪除帳戶。
• 刪除帳戶：可在 App 內前往設定 → 帳戶 → 刪除帳戶，選擇立即刪除，或安排在 48 小時冷靜期後刪除；冷靜期內可取消要求。受邀成員刪除帳戶時，PetWith 會先移除該成員資格；該帳戶發出的訊息及其身份連結會從共享資料移除，而寵物及餘下共享資產會由建立人繼續持有。小家仍有另一位成員時，建立人必須先結束共養才能刪除帳戶；PetWith 不會直接連帶刪除另一人仍在共同照顧的寵物。若帳戶連結 Apple，你提供的一次性重新授權碼會換取 Apple 撤銷憑證；該憑證會加密保存，並只保留至你取消要求或系統執行刪除為止，之後即會刪除（執行刪除時亦會先撤銷）。刪除完成時，我們會盡力以只為最後一次發送而短暫保留在程序記憶體中的可用裝置 token 發送完成通知；資料庫中的推送 token 記錄會先移除，且不能保證通知送達。除法律要求保留的資料外，此操作會從活動服務移除與帳戶連結的個人檔案、聊天、小家動態身份及媒體資料；如你是建立人，亦會移除相關寵物及小家資料。非公開媒體儲存空間已停用可復原的軟刪除副本。匿名分析事件不以你的 uid 儲存，無法按帳戶 ID 選出，並會在約 90 天後自動到期。刪除 PetWith 帳戶不會取消由 Apple 管理的自動續訂訂閱，也不會停止 Apple 收費；請另行在 Apple ID 的 App Store 訂閱設定中管理或取消。
• 第三方 AI 許可：在任何個人資料傳送給 BytePlus ModelArk 或 Google Cloud Vision 前，你可在獨立說明中允許或拒絕。其後可在設定 → 第三方 AI 處理允許或撤回。撤回會停止日後的傳輸，AI、照片以及需要 AI 文字安全檢查的分享或編輯功能亦會無法使用；在兩人小家中，任一方撤回均會暫停共享寵物 AI 及以共享聊天為基礎的生成，但不會阻止兩位成員互相發送普通訊息或退出小家。撤回不會自動刪除已儲存在 PetWith 帳戶的內容或已生成的結果。如需刪除，請使用刪除帳戶功能或聯絡我們。
• 退出分析：可隨時在設定 → 使用情況分析關閉，並立即生效。
• 加州（CCPA／CPRA）：你有權知悉、查閱、刪除及更正資料，並可選擇退出「出售／分享」。我們不會出售或分享你的個人資料，也不會因你行使權利而作差別待遇。
• 通知：可在裝置設定中關閉推送通知。

如需提出要求，請電郵至 jamesloopme@gmail.com。我們會在適用法律要求的時限內回覆。

7. 產品分析

我們進行第一方匿名產品分析，只使用裝置產生的隨機 anonId。此識別碼不會連結至你的帳戶：相關事件不會同時儲存帳戶 ID、姓名、電郵、IP 地址或任何裝置識別碼，因此不能藉此追溯你的身份。每個事件只記錄是否完成註冊、建立寵物和訂閱等步驟及裝置平台，不包含照片、訊息或其他自由輸入的個人內容，也不會用於廣告或跨應用程式追蹤。事件會在記錄後約 90 天自動刪除。你可隨時在設定 → 使用情況分析關閉此功能。本段只說明 PetWith 自己的產品分析；Google 登入供應商的處理屬另一項處理，詳見第 1 及第 3 節。

7a. 自願的 Apple Ads 成效統計

這與匿名使用分析分開，預設關閉。年滿 18 歲的使用者可在設定 → Apple Ads 成效統計主動同意。我們透過 Apple AdServices 取得廣告活動、廣告群組、關鍵字（如有提供）、轉換類型及國家／地區資訊，與 PetWith 帳號及 Apple 已驗證的訂閱交易（包括續訂及退款／撤銷）關聯，僅用於衡量 PetWith 自己的廣告成效。不存取 IDFA，不把帳號、購買紀錄或聊天內容傳送給廣告網路。臨時歸因 token 只在伺服器交換時使用，不予儲存；單向 token 雜湊最長保留 24 小時，以防重複認領。訂閱統計紀錄約在購買日起 400 天後自動刪除；廣告來源保留至撤回同意或刪除帳號。關閉此設定會刪除相關統計資料，不會取消訂閱或改變 VIP 權益。匿名產品分析維持獨立，不建立帳號與匿名標識的對照表，也不與其他公司的使用者檔案合併或用於跨 App 廣告定向。

8. 兒童私隱

PetWith 面向一般使用者，並非為 13 歲以下兒童而設，我們亦不收集年齡。我們不會故意收集兒童的個人資料；如得知已收集，會將其刪除。如你認為有兒童向我們提供資料，請聯絡 jamesloopme@gmail.com。

9. 保安

我們使用 HTTPS 傳輸加密、後端 token 身份驗證、資料庫及儲存空間存取規則，以及受管理的密鑰。任何系統都不能保證絕對安全，但我們會採取合理措施保護你的資料。

10. 政策變更

我們可能更新本政策；如有重大變更，會在 App 內或透過電郵通知，並更新上方的生效日期。

11. 聯絡我們

Cao Jian（個人開發者）  ·  電郵：jamesloopme@gmail.com