PawBuddy 隐私政策
【核心原则与承诺】
PawBuddy 坚信隐私是用户的基本权利。我们坚持最小化数据收集、本地优先控制与零第三方广告追踪原则。我们绝不出售您的任何数据，绝不将您的宠物病历或个人信息用于跨应用追踪或商业画像。
1. 我们收集和处理的信息
为了向您提供宠物档案管理、用药提醒、智能就诊分析与多端同步服务，我们会在必要范围内处理以下信息：
- 宠物基础健康档案：宠物的昵称、物种（猫/狗/其他）、性别、生日或预估年龄、体重变化记录、绝育状态等。
- 医疗与护理记录：您主动添加或拍摄上传的疫苗驱虫记录、用药处方、就诊病历、生化检验单据及异常指标备注。
- AI 对话与交互记录：您在“AI 宠物健康顾问”中输入的症状描述、咨询问题及生成的建议上下文。
- 账户与鉴权数据：若您选择登录，我们仅保存用于维持会话的账户标识符（如 Sign in with Apple 提供的匿名用户 ID 或标准化登录邮箱）、设备型号及加密生成的 Session Token。
- 系统权限使用：
- 相机与相册权限：仅在您主动拍摄化验单据或选择爱宠头像/病历照片时使用，不会后台静默扫描您的相册。
- 通知权限：仅在您开启疫苗、用药或随访提醒时，用于在设备本地或定时触发提醒推送。
2. 数据存储、加密与安全同步
我们采用现代高标准的数据安全架构保护您的信息：
- 传输加密：所有客户端与服务器之间的通信均强制使用现代传输层安全协议（TLS 1.3 / HTTPS），防止数据在传输过程中被窃听或篡改。
- 密码与凭据哈希：对于邮箱密码登录用户，密码采用业界领先的
Argon2id抗暴力破解算法进行加盐哈希，后端绝不存储任何明文密码。 - 本地与多端同步：您的健康档案在设备本地拥有完整离线缓存。在账号登录状态下，通过 PawBuddy 权威同步引擎保证多设备间的一致性。
3. 医疗单据识别与 AI 服务边界
当您使用“智能化验单识别”或“AI 健康顾问”功能时：
- 最小上下文原则：系统仅向大模型服务传输完成当前单据解析或健康咨询所必须的文本与图片，不包含无关账户身份隐私。
- 模型训练隔离：受托的 AI 基础设施提供商受严格保密协议约束，绝不会将您上传的私有病历单据或对话用于公开模型的二次训练。
- 免责提醒：AI 识别与咨询结果仅供就医沟通与整理参考，不构成专业兽医临床诊断与医疗处方。
4. 购买与订阅信息
PawBuddy 的高级会员与增值订阅均通过 Apple App Store 进行交易与管理：
- 交易过程由 Apple StoreKit 处理，PawBuddy 仅接收加密的交易收据与权益验证标识，不会获取、存储您的银行卡号或任何支付卡完整信息。
5. 数据共享与第三方政策
除以下明确列出的极少数情形外，我们绝不向任何第三方分享您的个人数据：
- 基础设施提供商：用于提供安全服务器托管、云存储和单据大模型识别的受托服务商，其仅在执行我们指令的范围内处理数据。
- 法律法规要求：在获得有效司法命令、执法机关法定要求或遵守法律法规的前提下依法披露。
- 绝无广告追踪：App 内未集成任何第三方广告归因或跨 App 追踪 SDK。
6. 您的权利：导出、管理与彻底删除
您对您的数据拥有绝对的控制权：
- 完整数据导出：您可随时在 App「设置 > 数据与隐私」中将名下所有宠物的健康记录以标准化 JSON 格式一键导出。
- 账户与数据注销：您可在「设置 > 账号设置」中选择注销账号。注销后，服务器端所有关联的账户信息、凭据、会话与云端同步档案将被永久、不可逆地彻底删除。
- 随时退出与清除本地缓存：退出登录将立即撤销该设备的会话 Token 并清除本地敏感缓存。
7. 未成年人隐私保护
PawBuddy 专为宠物主人设计，不针对 13 周岁（或您所在国家/地区规定的同等法定年龄）以下的未成年人。我们不会故意收集未成年人的个人数据。
8. 隐私政策的更新
随着产品功能的迭代与法律法规的要求，我们可能会不时修订本政策。重大变更时，我们将在 App 内显著位置提示或更新本页面生效日期。
9. 联系我们
如果您对本隐私政策、数据处理或您的个人权利有任何疑问、意见或投诉，请随时联系我们的隐私合规团队：
📧 电子邮箱：xuechen0515@163.com
🌐 官方网站：https://pawbuddy.cn
我们承诺在收到您的来信后 24-48 小时内为您核实并答复。