熊猫养宠隐私政策

引言

湖南友灵科技有限公司（以下简称「我方」）深知个人信息对您的重要性，严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》《未成年人网络保护条例》等法律法规，按照合法、正当、必要、诚信原则处理您的个人信息。

本政策向您清晰说明我方如何收集、使用、存储、共享、保护您的个人信息，以及您享有的各项法定权利。敏感个人信息相关条款我方已加粗提示，请您重点关注。

我方遵循最小必要原则，仅收集实现服务所必需的信息，不会以强制授权、捆绑授权等方式收集与服务无关的个人信息；您有权拒绝提供非必要信息，不影响核心功能使用。

您可通过 APP 首次启动弹窗点击「同意」确认接受本政策，也可点击「拒绝」；拒绝后您仍可使用平台基础浏览功能，使用注册登录、交易下单等核心功能前需完成同意确认。您使用或继续使用我方的服务，即表示您同意我方按照本政策处理您的个人信息。

一、 运营主体与联系方式

· 运营主体：湖南友灵科技有限公司

· 注册地址：湖南省长沙市岳麓区麓谷街道文轩路 27 号麓谷钰园 F1、F2 栋 712 房

· 个人信息保护负责人：我方已按法律规定设立个人信息保护岗位，负责统筹个人信息保护工作

· 诉求反馈渠道：APP 内「我的 - 客服中心」；客服邮箱：zoujiafeng@hnyouling.cn

· 响应时效：我方将在 15 个工作日内响应您的个人信息相关诉求

二、 我方如何收集和使用您的个人信息

我方按业务场景区分收集信息，严格限定使用目的：

场景 1：账号注册与实名认证

· 必要信息：手机号码（用于账号注册、登录、身份核验、安全通知、账号找回）

· 非必要信息：昵称、头像、性别（用于完善个人资料、社区展示）

· 敏感信息补充：若您使用人脸核验方式完成实名认证，我方将收集您的人脸生物识别信息（敏感个人信息），仅用于身份真实性核验，核验完成后将即时删除原始人脸数据，不会留存或用于其他用途。

· 商家入驻补充：若您申请成为入驻商家，我方将收集您的身份证信息、营业执照、相关资质证照，用于商家实名认证与资质核验，该类信息属于敏感个人信息，我方将单独取得您的明确同意。

场景 2：交易与订单履约

· 必要信息：收货人姓名、联系电话、收货地址、订单信息、交易记录（用于完成商品配送、服务预约、订单履约、售后维权）

· 支付说明：支付功能由持牌第三方支付机构提供，我方不会收集您的银行卡号、支付密码、CVV 码等支付敏感信息。支付过程中的信息处理由支付机构依据其隐私政策执行。

· 若您购买线下服务，我方会将您的手机号、订单信息同步给对应服务商家，用于预约确认与履约交付；我方会通过协议要求商家对您的信息严格保密，不得用于履约外的其他用途。

场景 3：AI 健康咨询与宠物数字档案

· 收集信息：您主动提交的宠物品种、年龄、体重、症状描述、照片 / 视频资料，以及您的咨询历史记录

· 使用目的：用于生成个性化养宠建议、优化 AI 咨询模型、建立宠物数字身份档案

· 特别说明：用于 AI 模型训练的数据将进行去标识化、匿名化处理，无法识别到您的个人身份；您提交的宠物信息本身不属于个人信息，但若其中包含您的个人健康信息等敏感内容，我方将按敏感个人信息标准保护。

场景 4：位置服务（可选功能）

· 收集信息：您的精确地理位置信息（敏感个人信息）

· 使用目的：为您推荐附近的线下商家、宠物医院、服务门店，优化服务匹配效率

· 使用规则：仅在您主动使用周边服务功能时获取位置信息，不会在后台持续收集；您可随时在系统权限设置中关闭位置授权，关闭后不影响平台其他核心功能使用。

场景 5：社区内容发布与互动

· 收集信息：您发布的图文 / 视频内容、评论、点赞、关注、收藏记录

· 使用目的：用于社区内容展示、互动功能实现、违规内容审核

场景 6：客户服务与安全风控

· 收集信息：您的联系方式、与客服的沟通记录、设备信息（设备型号、系统版本、IP 地址、设备唯一标识 OAID/Android ID/IDFA、设备 MAC 地址、Wi-Fi SSID、Wi-Fi BSSID、传感器信息、已安装应用列表）、操作日志

· 使用目的：处理您的咨询与投诉、保障账号与交易安全、排查违规风险、优化产品体验、网络状态识别与适配、设备安全风控校验、应用兼容性检测

· 分项说明：

1. Wi-Fi SSID/BSSID：仅用于识别当前网络连接状态，辅助优化网络加载速度与异常排查，不会关联您的个人身份；

2. 传感器信息：仅用于屏幕适配、交互体验优化，不会采集您的行为轨迹数据；

3. 已安装应用列表：仅用于安全风控校验、恶意行为识别与应用兼容性适配，不会用于用户画像或商业营销；

4. 设备 MAC 地址：仅用于设备身份识别与安全风控，防止账号异常登录与恶意操作。

· 我方将依法留存操作日志不少于 6 个月，用于安全审计与合规监管；设备信息仅用于风控与产品适配，不会关联您的个人身份用于其他用途。

场景 7：商业营销推送

· 我方向您发送营销短信、APP 推送、站内信前，将取得您的明示同意。

· 您可随时通过消息设置、短信退订入口一键撤回同意，停止接收营销信息；退订不收取任何费用。

· 我方不会利用您的个人信息进行大数据差别待遇（大数据杀熟）。

场景 8：第三方 SDK 服务

为保障产品功能实现、安全稳定运行与体验优化，我们会接入第三方合作方的软件开发工具包（SDK）。我们会对 SDK 进行严格安全评估，仅将信息用于约定目的。各 SDK 详情如下：

第三方 SDK 的信息处理行为遵循其自身的隐私政策，我们会通过协议约束合作方，要求其严格按照法律法规处理个人信息。

三、 Cookie 与同类技术的使用

3.1 为提升您的使用体验，我方会在您的设备上存储 Cookie 数据，分为两类： （1）必要 Cookie：保障平台基础功能正常运行，无需您同意即可启用； （2）非必要 Cookie：用于统计分析、偏好记忆、个性化推荐，将在您同意后启用。

3.2 您可通过浏览器或系统设置清除、禁用 Cookie，也可在隐私中心管理非必要 Cookie 授权；禁用非必要 Cookie 不影响平台核心功能使用。

3.3 我方接入的第三方统计、推送、广告 SDK 也可能使用同类技术，其数据处理遵循对应第三方的隐私政策。

四、 我方如何共享、转让、公开披露您的个人信息

4.1 信息共享

我方不会向无关第三方共享您的个人信息，以下情形除外：

1. 取得您的单独明确同意；

2. 为实现服务所必需，向合作方共享最小必要的信息，且我方会通过数据处理协议严格约束合作方：

· 第三方支付机构：共享订单号、交易金额，用于完成支付结算；

· 物流服务商：共享收货人姓名、电话、地址，用于商品配送；

· 入驻商家：共享订单信息、联系方式，用于履约与售后；

· 技术服务商：共享去标识化的设备信息、统计数据，用于产品优化、消息推送、安全风控。 所有合作方均需按照我方的指示处理个人信息，不得将信息用于约定外的用途，并需采取同等安全保护措施。

3. 法律法规、司法机关、行政机关依法要求提供的情形。

4. 共享敏感个人信息的，我方将单独取得您的明确同意。

4.2 信息转让

除非发生公司合并、分立、资产收购、业务划转等法定情形，我方不会转让您的个人信息。如发生前述情形，我方将通过公告通知您，进行个人信息保护影响评估，并要求信息受让方继续受本政策约束。

4.3 公开披露

我方不会公开披露您的个人信息，以下情形除外：

1. 取得您的单独明确同意；

2. 为配合司法机关、行政机关依法履职，依照法定程序披露。

五、 我方如何存储和保护您的个人信息

1. 存储地域：您的个人信息全部存储于中华人民共和国境内服务器。我方不会向境外传输您的个人信息，法律法规另有规定或取得您单独同意的除外。

2. 存储期限：我方仅在实现服务目的所必需的最短期限内存储您的信息：

· 一般个人信息：存储至您注销账号后 15 日内删除或匿名化处理；

· 交易记录、凭证信息：依法保存不少于三年；

· 操作日志：依法保存不少于 6 个月；

· 法律法规要求更长留存期限的，从其规定。

3. 安全保护措施：我方采取行业通行的技术与管理措施保护您的信息，包括 SSL/TLS 传输加密、数据脱敏存储、访问权限分级控制、定期安全漏洞检测、员工保密培训与权限审计等。

4. 安全事件处置：如发生个人信息泄露、篡改、丢失等安全事件，我方将立即启动应急预案，采取补救措施，按照法律规定向监管部门报告，并以弹窗、短信等方式通知您事件情况与应对建议。

六、 您的个人信息主体权利

您对您的个人信息享有以下法定权利，您可通过 APP 内「客服中心」或联系客服行使：

1. 查阅、复制、更正权：您有权查阅、复制您的个人信息；如信息有误、不完整，您可申请更正补充。

2. 删除权：符合以下情形的，您可申请删除您的个人信息：

· 处理目的已实现、无法实现或不再必要；

· 我方违反约定处理个人信息；

· 您注销账号；

· 法律法规规定的其他情形。

3. 撤回同意权：您可通过系统权限设置、账号设置撤回您对位置、相册、通知、营销推送等权限的授权，也可撤回对本隐私政策的整体同意。撤回同意后，对应功能将无法使用，但不影响撤回前已进行的信息处理的效力。

4. 注销账号 您有权注销您的平台账号，具体规则如下：

（1）注销申请渠道

· 渠道一：APP 内客服申请：您可通过「我的 - 客服中心」提交账号注销申请；

· 渠道二：邮箱申请：您可发送注销申请至客服邮箱zoujiafeng@hnyouling.cn，邮件需注明账号绑定的手机号码、注销原因。

（2）注销处理流程

① 我方收到您的注销申请后，将在 1 个工作日内核验您的身份与账号状态；

② 若账号不存在未完成交易、未结清费用、未解决纠纷或违规处罚未到期等情形，我方将在 15 个工作日内完成账号注销；

③ 若账号存在前述未结事项，我方将告知您具体原因，待事项完结后可再次提交注销申请。

（3）注销后果 账号注销不可逆，注销后您的个人信息将被删除或匿名化处理（法律法规要求留存的交易记录、凭证等信息除外），账号内的积分、会员权益等将全部清零且无法恢复，请您谨慎操作。

5. 个人信息转移权：如符合国家网信部门规定的条件，您可要求我方将您的个人信息转移至您指定的主体。

6. 解释说明权：您有权要求我方对个人信息处理规则进行解释说明。

我方将在核验您的身份后 15 个工作日内响应您的申请。对于合理请求我方不收取费用，对于重复、过度、明显超出合理范围的请求，我方可酌情收取成本费用。

七、 系统权限申请与使用说明

为向您提供对应服务，我们会在必要场景下向您申请系统权限。所有权限均非强制开启，您可随时在系统设置中关闭授权。具体说明如下：

1. 存储权限

· 申请时机：您上传头像、发布社区内容、保存图片时

· 使用目的：读取 / 写入设备存储内容，完成图片、视频的上传与保存

2. 位置权限

· 申请时机：您使用周边商家、线下服务推荐功能时

· 使用目的：获取您的地理位置，为您推荐附近的商家与服务

3. 电话权限

· 申请时机：您拨打商家客服、平台客服电话时

· 使用目的：实现一键拨号功能，便于您联系服务方

4. 相机权限

· 申请时机：您扫码、拍摄宠物照片 / 视频、设置头像时

· 使用目的：拍摄图片与视频，满足内容发布、扫码等功能需求

5. 麦克风权限

· 申请时机：您发布带语音的内容、使用语音咨询功能时

· 使用目的：录制语音内容，满足互动与咨询需求

我们不会在 APP 首次启动时一次性申请所有权限，仅在您实际使用对应功能时，同步告知权限用途后再发起权限申请。

八、 敏感个人信息特别提示

本服务中涉及的敏感个人信息包括：身份证等身份核验信息、人脸生物识别信息、精确地理位置信息。

对于敏感个人信息，我方将严格遵循法定要求：具有特定的目的和充分的必要性，单独取得您的明确同意，采取更严格的技术与管理保护措施。您有权拒绝提供敏感个人信息，但对应功能将无法正常使用。

九、 未成年人与儿童个人信息保护

8.1 我方的服务主要面向成年用户，不向未满 14 周岁的未成年人（儿童）提供服务。如您是未满 14 周岁的未成年人，请立即停止使用本平台；如我方发现存在未满 14 周岁用户注册使用的，将立即停止服务并删除相关个人信息。

8.2 已满 14 周岁未满 18 周岁的未成年人，应在监护人陪同下阅读本政策，并在监护人同意后使用我方的服务。

8.3 监护人发现未成年人未经同意使用服务或存在个人信息收集情形的，可通过本政策列明的渠道联系我方，我方将及时核实并删除相关信息。

十、 隐私政策的更新

10.1 我方会定期对隐私政策进行审核，并根据法律法规更新、业务调整适时修订。

10.2 政策更新分为一般更新与重大更新： （1）一般更新：不涉及信息处理核心规则变化的，将在平台公示，继续使用服务视为接受； （2）重大更新：包括信息处理目的、方式、种类、保存期限、用户权利、跨境传输、负责人信息等发生变化的，将通过弹窗、站内信等显著方式通知您，并重新取得您的同意。

10.3 本政策更新后，最新版本将持续公示于平台隐私中心。

十一、 其他

11.1 如您对本隐私政策有任何疑问、意见或投诉，可通过本政策第一条列明的渠道联系我方。

11.2 如您对我方的个人信息处理行为不满意，有权向网信、工信、市场监管等监管部门投诉举报。