隱私權政策

1. 前言

PetOS（「我們」）重視你的私隱。本隱私權政策說明：當你瀏覽 www.petos.pet、使用 app.petos.pet、Doki AI、專屬預約或網路商店頁面、提交聯絡表格、訂閱電子通訊、聯絡支援團隊或使用相關服務（統稱「服務」）時，我們如何收集、使用、披露、保留、轉移及保障個人資料。

PetOS 由設於香港的團隊營運，並依香港《個人資料（私隱）條例》處理個人資料。若我們針對台灣的蒐集、處理或利用行為受台灣《個人資料保護法》規範，也須遵守該法的適用要求。

使用服務即表示你已閱讀本政策。如不同意，請停止使用服務。本政策應與服務條款一併閱讀。

2. 我們的身份及本政策適用範圍

本政策涵蓋 PetOS 作為資料使用者處理的個人資料，包括業者帳號、網站訪客、潛在客戶、電子通訊訂閱者及支援查詢；亦說明業者使用我們的軟體服務處理終端顧客及寵物相關資料時，雙方各自的角色。

服務供寵物業務使用，包括寵物美容、用品零售、寄養及酒店、日托與上門照護、訓練、寵物產品品牌及批發。

我們的資料處理角色如下：

• PetOS 作為資料使用者：我們決定業者帳號、帳單、網站分析、推廣通訊和支援紀錄的處理目的及方式。
• 業者作為資料使用者、PetOS 作為服務供應商：你決定所輸入終端顧客姓名、聯絡方式、寵物檔案、預約、訂單等資料的處理目的；我們按你的指示及本政策處理。你須向終端顧客提供所需私隱通知，並確保有合法處理依據。

3. 我們收集的資料

依你與我們的互動方式，我們可能收集以下類別的資料。

3.1 你直接提供的資料：

• 身份及帳號資料：姓名、電子郵件、電話、公司或營業名稱、你提供的商業登記資料、職銜及登入資料。
• 帳單資料：帳單地址及付款方式資料；付款方式通常由付款服務商處理，我們一般只保留有限的付款狀態及發票紀錄。
• 業務設定：分店資料、服務、價格、營業時間、庫存及員工帳號。
• 通訊紀錄：透過表格、電子郵件、WhatsApp、支援個案或會議發送的訊息。
• 電子通訊資料：電子郵件地址及訂閱或退訂偏好。

3.2 業者代表終端顧客提交的資料：

• 終端顧客姓名、電話、電子郵件等聯絡及身份資料。
• 依你輸入的內容，寵物姓名、品種、年齡、體重、健康或行為註記及相片。
• 預約、訂單、付款狀態、到訪紀錄、評價及訊息。
• 終端顧客透過專屬預約或網路商店頁面提交的資料。

3.3 自動收集的技術資料：

• 裝置及日誌資料，例如 IP 位址、瀏覽器種類、作業系統、來源網址、存取時間及瀏覽頁面。
• Cookie 及類似技術（見第 8 節）。
• 功能使用、錯誤日誌及效能數據等使用及診斷資料，以營運及改進服務。
• 分析資料，例如透過 Vercel Analytics 等工具收集的匯總或假名化流量統計。

3.4 我們不會主動索取與服務無關的敏感個人資料。若你自行在寵物健康註記等欄位輸入較敏感的資料，須確保有合法依據，並只提供業務所需的最低限度資料。

4. 資料用途

我們可能將個人資料用於：

• 提供、營運、維護及改進 PetOS、Doki AI、預約和網路商店頁面及相關功能。
• 建立及管理業者帳號、核實身份、處理訂閱及發票。
• 提供客戶支援、培訓、故障排查及服務通知。
• 發送保安提示、服務變更及付款提醒等交易相關訊息。
• 在你同意或法律容許的情況下發送產品更新、電子通訊及推廣；你可隨時退出。
• 監察保安、防止欺詐、偵測濫用及處理事故。
• 分析匯總或匿名資料，了解使用趨勢並改進功能。
• 履行法律責任、回應合法要求，以及行使或維護法律權利。
• 執行服務條款及處理爭議。

5. 資料處理依據與適用法律

我們只會基於本政策所述目的蒐集、處理與利用個人資料。實際適用的要件取決於資料類型、用途，以及香港和台灣的相關法律；可能包括：

• 履行與你的合約，包括提供軟體服務、帳號及支援。
• 你的同意，例如適用時的非必要推廣通訊及 Cookie。
• 為維護服務安全、改善產品及回覆業者詢問而使用資料時，仍須符合適用法律對蒐集、處理與利用的要求。
• 遵守法律責任。

業者須按實際情況，確定處理終端顧客資料的適用合法依據，例如履行合約、取得同意或合法權益，並向終端顧客說明。

6. 資料分享及披露

我們不會出售你的個人資料，但可能在以下情況分享：

• 服務供應商：按合約及提供服務所需，向按我們指示工作的雲端代管、電子郵件發送、分析、付款處理及客戶支援供應商披露。
• 關聯公司：在適用情況下，為營運及支援而於同一公司集團內分享。
• 業務轉讓：在合併、收購、重組或出售資產時，按保密義務及本政策原則處理。
• 法律及安全需要：遵守法律、法庭命令或監管要求，或保障 PetOS、使用者或公眾的權利、財產或安全。
• 依你的指示：例如你啟用的整合或要求作出的披露。

7. 跨境資料轉移

我們的服務及供應商可能位於香港境外。個人資料轉移至境外時，我們會採取合理措施，包括合約條款、供應商審查及存取控制，按本政策及香港個人資料私隱條例保障資料；法律有要求時，亦會採取額外保障。

8. Cookie 及類似技術

我們使用 Cookie、像素、本機儲存及類似技術，以：

• 維持登入狀態及網站必要功能。
• 記住使用偏好。
• 透過 Vercel Analytics 等分析工具了解流量及頁面表現。
• 如日後啟用廣告效果評估或再行銷，我們會更新本政策，並在有需要時徵求同意。

你可在瀏覽器設定管理 Cookie；停用部分 Cookie 可能影響服務。行動應用程式可能使用類似的裝置識別碼及軟體開發套件。

9. 資料保留

我們只在達成收集目的所需期間保留個人資料，其後會刪除、銷毀或合理地匿名化；如法律要求或容許就會計、爭議或保安等原因保留更長時間，則屬例外。

• 帳號及訂閱資料：在帳號有效期間及終止後合理時間內保留，包括結算及法定保存所需期間。
• 支援及通訊紀錄：一般在個案解決後保留最多 24 個月；涉及爭議時可能更久。
• 電子通訊資料：保留至你退訂或帳號被刪除。
• 日誌及保安紀錄：一般按較短的滾動期間保存；調查需要時可延長。
• 業者內容（包括終端顧客資料）：主要由業者控制。服務終止後，我們可按條款及本政策，在合理寬限期後刪除，法律或備份所需副本除外。

10. 資料安全措施

我們採用合理的技術及組織措施，包括 HTTPS 等傳輸加密、存取控制、最小權限、日誌監察及供應商管理。然而，網際網路傳輸和電子儲存無法保證絕對安全。你應保護密碼、使用可用的安全功能，並限制員工存取。

如保安事故可能影響你的個人資料，我們會按適用法律評估，並在有要求時通知你及／或監管機構。

11. 你的權利

按香港個人資料私隱條例及適用法律，你可能有權：

• 查閱我們持有的你的個人資料。
• 要求更正不準確的個人資料。
• 在特定情況下，於法律及合約需要所限範圍內要求刪除或限制處理。
• 撤回同意，但不影響此前依該同意進行的處理。
• 透過電子郵件退訂連結或聯絡 hello@petos.pet 退出推廣訊息。
• 就個人資料提出投訴，包括向香港個人資料私隱專員公署投訴。

如欲行使權利，請電子郵件 hello@petos.pet，並提供足夠資料供我們核實身份。法律容許時，我們可收取合理費用，或拒絕明顯不合理或重複的要求。

若你是透過 PetOS 與寵物業者交易的終端顧客，請先聯絡該業者。取得業者授權或法律要求時，我們可提供協助。

12. 兒童及未成年人

服務主要供企業及業者使用，並非面向兒童。我們不會在知情情況下收集未滿 16 歲人士作為業者帳號持有人的個人資料。如你認為我們誤收了兒童資料，請聯絡我們，以便刪除。

13. 市場推廣訊息

我們可能向業者聯絡人發送產品更新、業務指南或優惠。你可隨時退訂。保安及帳單通知等交易或必要服務訊息，可能不受一般推廣退出選擇所涵蓋。

14. 第三方網站

服務可能連結至第三方網站或服務。第三方有各自的私隱做法，我們不對其內容或行為負責；請查閱其隱私權政策。

15. 自動化決策及數據分析

我們可能使用數據分析及有限的自動化工具，偵測濫用、改進產品體驗或產生匯總洞察。目前我們不會作出對你有重大法律影響的完全自動化決策。如情況有變，我們會更新本政策，並提供法律要求的資訊或選擇。

16. 政策更新

我們可能更新本隱私權政策，並在本頁公布最新版本及「最後更新」日期。重大變更會透過網站公告或電子郵件等方式合理通知。請定期查閱本頁。

17. 台灣個人資料相關權利

若台灣《個人資料保護法》適用，你可依該法請求查詢或閱覽、取得複製本、補充或更正、停止蒐集、處理或利用，以及刪除個人資料；權利的行使仍受法定條件及例外限制。

PetOS 的營運團隊位於香港。台灣業者及其顧客的資料可能由香港團隊和本政策所述服務供應商處理；涉及跨境處理時，仍須符合適用的台灣法規。

如需行使權利或詢問資料處理方式，請寄信至 hello@petos.pet。若你是透過業者使用 PetOS 的顧客，請先聯絡該業者。

18. 聯絡及私隱查詢

如對本政策或我們處理個人資料的方式有疑問、要求或投訴，請聯絡：

• 電子郵件：一般查詢 hello@petos.pet；客戶支援 support@petos.pet。
• 電話：(+852) 6218 4442。
• 地址：香港新界白石角科技大道西 19 號香港科學園 19W 大樓 10 樓 1039 室。
• 網站：www.petos.pet。

你亦可向香港個人資料私隱專員公署（www.pcpd.org.hk）反映疑慮。