私隱政策

PetOS（「我們」、「本公司」）重視您的私隱。本《私隱政策》說明當您造訪 www.petos.pet、使用 app.petos.pet、Doki AI、專屬預約頁／商城頁、聯絡表格、電子報訂閱、客戶支援或其他相關服務（統稱「服務」）時，我們如何收集、使用、披露、保存、傳輸及保障個人資料。

我們按香港《個人資料（私隱）條例》（第486章）（「PDPO」）及業界良好慣例處理個人資料。若您位於其他司法管轄區，我們亦可能在適用範圍內參照相關原則（例如透明度、最小必要、目的限制及資料當事人權利）運作。

使用服務即表示您確認已閱讀本政策。若您不同意，請停止使用服務。本政策應與我們的《條款及細則》一併閱讀。

本政策適用於 PetOS 作為資料使用者，就商戶帳戶、網站訪客、潛在客戶、電子報訂閱者及支援請求所處理的個人資料；亦說明當商戶使用我們的 SaaS 處理其終端客戶／寵物相關資料時，雙方的角色分工。

服務服務對象包括各類寵物業務：寵物美容、寵物店、寵物酒店／寄宿、日托／保姆、訓練／訓犬、寵物用品品牌及批發等。

角色說明：

• PetOS 作為資料使用者：就您的商戶帳戶資料、帳單、網站分析、行銷通訊及支援紀錄等，我們決定處理目的與方式。
• 商戶作為資料使用者；PetOS 作為服務提供者：就您輸入服務的終端客戶姓名、聯絡方式、寵物檔案、預約、訂單等，您決定處理目的；我們按您的指示及本政策提供系統處理。您須自行確保已向終端客戶提供所需私隱通知並取得合法基礎。

視乎您如何與我們互動，我們可能收集下列類別資料：

3.1 您直接提供的資料

• 身分及帳戶資料：姓名、電郵、電話、公司／商號名稱、商業登記相關資料（如提供）、職位、登入憑證；
• 帳單資料：帳單地址、付款方式相關資料（通常由付款服務商處理；我們一般只保留有限的付款狀態／發票紀錄）；
• 業務設定資料：分店資料、服務項目、價格、營業時間、庫存、員工帳戶等；
• 通訊內容：您透過聯絡表格、電郵、WhatsApp、支援工單或會議提供的訊息；
• 電子報訂閱：電郵地址及訂閱／取消偏好。

3.2 商戶代表終端客戶提交的資料

• 終端客戶聯絡及身分資料（如姓名、電話、電郵）；
• 寵物資料（如名稱、品種、年齡、體重、健康／行為備註、相片等——視您輸入內容）；
• 預約、訂單、付款狀態、到店紀錄、評價或訊息；
• 透過專屬預約頁／商城頁由終端客戶自行提交的資料。

3.3 自動收集的技術資料

• 裝置及日誌資料：IP 位址、瀏覽器類型、作業系統、參照網址、訪問時間、頁面瀏覽；
• Cookie 及類似技術（見第 8 節）；
• 用量與診斷資料：功能使用情況、錯誤日誌、效能指標，用以維運及改進服務；
• 分析資料：例如透過 Vercel Analytics 等工具收集的匯總／準識別流量統計。

3.4 我們不主動尋求的敏感資料

我們不要求您提供與服務無關的敏感個人資料。若您自願在寵物健康備註等欄位輸入較敏感資訊，請確保您有合法基礎，並僅輸入業務所需的最少資料。

我們可能將個人資料用於下列目的：

• 提供、營運、維護及改善 PetOS、Doki AI、預約／商城頁及相關功能；
• 建立及管理商戶帳戶、驗證身分、處理訂閱及發票；
• 提供客戶支援、培訓、故障排除及服務通知；
• 發送交易性訊息（例如保安警示、服務變更、帳單提醒）；
• 在取得同意或法律允許下，發送產品更新、電子報或市場推廣（您可隨時取消）；
• 進行保安監控、欺詐防範、濫用偵測及事故應變；
• 進行匯總／匿名分析，以了解產品使用趨勢並改進功能；
• 遵守法律義務、回應合法要求、行使或防衛法律權利；
• 執行《條款及細則》及處理爭議。

我們處理個人資料的常見依據包括：

• 履行與您的合約（提供 SaaS 服務、帳戶及支援）；
• 您的同意（例如非必要的行銷通訊、非必要 Cookie——如適用）；
• 我們的合法利益（在不凌駕您的權利前提下，例如服務保安、產品改進、B2B 商機跟進）；
• 遵守法律義務。

商戶就其終端客戶資料，應自行確定適用的合法基礎（例如合約履行、同意或合法利益），並在其業務場景中向終端客戶披露。

我們不會出售您的個人資料。我們可能在下列情況分享資料：

• 服務供應商：雲端託管、電郵發送、分析、付款處理、客戶支援工具等，僅限按我們指示、為提供服務所需而處理，並受合約約束。
• 關聯公司：在同一企業集團內，為營運及支援目的共享（如適用）。
• 業務轉讓：在合併、收購、重組或資產出售時，資料可能作為交易一部分轉移，並受保密及本政策精神約束。
• 法律及安全：為遵守法律、法院命令、監管要求，或保護 PetOS、用戶或公眾的權利、財產或安全。
• 經您指示：例如您啟用的第三方整合、或您要求我們向指定方披露。

我們的服務及供應商可能位於香港以外地區。當個人資料被轉移至香港境外，我們會採取合理措施（例如合約條款、供應商盡職審查及存取控制），以確保資料得到與本政策及 PDPO 要求相符的保障。若法律要求額外保障措施，我們會按情況實施。

我們使用 Cookie、像素及本地儲存等技術，以：

• 維持登入工作階段及基本網站功能（必要）；
• 記住偏好設定；
• 了解流量與頁面表現（分析，例如 Vercel Analytics）；
• 在未來如啟用廣告／再行銷時作衡量（屆時會更新本政策並在需要時徵求同意）。

您可透過瀏覽器設定管理 Cookie。停用某些 Cookie 可能影響服務功能。行動應用程式可能使用類似的裝置識別符及 SDK。

我們僅在達致收集目的所需期間保存個人資料，其後會刪除、銷毀或以合理方式匿名化，除非法律要求或允許更長保存期（例如會計、爭議、保安紀錄）。

• 帳戶及訂閱資料：帳戶有效期間及結束後一段合理期間（例如處理結算、法定保存）；
• 支援及通訊紀錄：通常為處理完成後最多二十四（24）個月，或更長（如涉及爭議）；
• 電子報：直至您取消訂閱或帳戶被刪除；
• 日誌及保安紀錄：通常為較短滾動期間，除非調查需要；
• 商戶內容（含終端客戶資料）：主要由您控制；服務終止後，我們可按《條款及細則》及本政策在合理寬限期後刪除，法定或備份副本除外。

我們採取合理的技術及組織措施保護個人資料，包括傳輸加密（如 HTTPS）、存取控制、權限最小化、日誌監控及供應商管理。然而，互聯網傳輸及電子儲存無法保證絕對安全。請您亦妥善保管密碼、啟用可用的保安功能，並限制員工存取。

若發生可能影響您個人資料的保安事故，我們會按適用法律評估，並在需要時通知您及／或相關監管機構。

在 PDPO 及適用法律下，您可能享有下列權利：

• 查閱我們持有關於您的個人資料；
• 要求更正不準確的個人資料；
• 在若干情況下要求刪除或限制處理（視法律及合約需要而定）；
• 撤回同意（不影響撤回前基於同意的處理合法性）；
• 取消行銷通訊（每封電郵通常提供取消連結，或電郵 hello@petos.pet）；
• 就個人資料事宜提出投訴（可向香港個人資料私隱專員公署提出）。

如欲行使權利，請電郵hello@petos.pet，並提供足夠資料核實身分。我們可能依法收取合理費用或拒絕明顯無理／重複的請求。

若您是終端客戶，而您的資料由某寵物商戶透過 PetOS 處理，請先直接聯絡該商戶行使權利；我們可在商戶授權或法律要求下協助。

服務主要面向企業／商戶用戶，並非專門面向兒童。我們不故意收集十六歲以下人士的個人資料作為商戶帳戶持有人。若您認為我們誤收了兒童資料，請聯絡我們以便刪除。

我們可能向商戶聯絡人發送產品更新、營運攻略或推廣訊息。您可隨時取消訂閱。交易性或服務必要訊息（例如保安、帳單）可能不適用於一般取消行銷選項。

服務可能包含第三方網站或服務連結。該等第三方有其私隱慣例，我們不對其內容或做法負責。建議您查閱其私隱政策。

我們可能使用分析及（如適用）有限度自動化工具以偵測濫用、優化產品體驗或產生匯總洞察。我們目前不進行對您產生重大法律影響的全自動決策。若此情況改變，我們會更新本政策並按法律要求提供資訊或選擇。

我們可不時更新本私隱政策，並在本頁公布最新版本及「最後更新日期」。重大變更會以合理方式通知（例如網站公告或電郵）。請定期查閱本頁。

如對本私隱政策或個人資料處理有疑問、要求或投訴，請聯絡：

• 電郵：hello@petos.pet（主聯絡）／support@petos.pet（支援）
• 電話：(+852) 6218 4442
• 地址：1039, 10/F, Building 19W, 19 Science Park Avenue West, Pak Shek Kok, New Territories, Hong Kong
• 網站：https://www.petos.pet

您亦有權向香港個人資料私隱專員公署（PCPD）提出關注：www.pcpd.org.hk。