PUPURRS 隐私政策

生效日期：2026 年 5 月 6 日

版本号：v1.0.2

最近更新日期：2026 年 6 月 8 日

引言 · 特别提示

欢迎您使用 PUPURRS（以下简称“本应用”或“PUPURRS”）。本应用由知行求索（深圳）技术有限责任公司（以下简称“我们”或“运营方”）提供，是一款面向养宠用户的智能宠物健康与硬件管理服务。

我们深知个人信息对您的重要性，并将按照法律法规要求保护您的个人信息安全。请您在使用本应用前，仔细阅读并充分理解本《隐私政策》全部内容，特别是以粗体标示的条款，确认理解并同意后再开始使用。如您不同意本政策的任何内容，请立即停止注册或使用本应用。

本政策所称“个人信息”，是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份，或者反映特定自然人活动情况的各种信息。

本政策所称“敏感个人信息”，包括但不限于身份证件号码、个人生物识别信息、精确定位信息、银行账户、不满 14 周岁未成年人的个人信息，以及在特定情况下可能与家庭成员、宠物健康管理相关联的敏感信息。

如您对本政策有任何疑问、意见或建议，可通过本政策第十一节“如何联系我们”中提供的方式与我们联系。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的，在遵循合法、正当、必要和诚信原则的前提下，收集和使用您的个人信息。

1.1 您必须授权我们收集的信息（基本功能必需）

a) 注册与登录

手机号码：用于创建或登录账户、找回密码、接收必要的服务通知。该信息属于使用本应用账户服务的必要信息，如您拒绝提供，将无法注册和使用账户相关功能。
短信验证码：仅用于验证手机号由您本人持有，不用于其他目的，且不长期保存。

b) 宠物档案

宠物基础信息：宠物名字、物种、品种、性别、生日、体重、头像。
使用目的：用于创建宠物档案、展示宠物资料、生成健康画像、提供 AI 健康分析与个性化提醒服务。
您可以在应用内随时编辑或删除宠物档案信息。

c) 设备信息

设备型号、系统版本、应用版本、设备标识符（如 Android ID / OAID，不主动收集 IMEI）：用于账号安全、异常排查、防作弊、安全审计和服务兼容性判断。
仅硬件设备 MAC，不采集手机 MAC / Wi-Fi BSSID：仅在智能硬件配网阶段用于识别和连接设备，不用于其他目的；如无必要，我们不会上传至服务器保存。

d) 日志信息

崩溃日志、错误堆栈、性能指标：用于定位应用故障、提升产品稳定性。
基础行为日志：包括应用启动、页面访问、按钮点击、停留时长等，用于功能优化、异常排查和服务质量改进。

1.2 您可选择是否授权我们收集的信息（扩展功能）

以下信息均为可选授权。您拒绝授权不会影响本应用基本功能的使用，但相关扩展功能可能无法正常启用。

a) 位置信息（精确定位 / 模糊定位）

使用场景：项圈实时定位、足迹回溯、电子围栏告警、查找模式、附近兽医或服务推荐。
使用粒度：仅当您主动开启项圈追踪、电子围栏、附近服务等功能时收集精确位置；用于推荐内容时，我们优先使用城市级或区域级模糊位置。
后台定位：仅当您主动开启“持续追踪”等需要后台定位的功能，且操作系统允许时，才可能在应用退后台期间获取定位信息。

b) 摄像头

使用场景：扫码绑定硬件、上传宠物照片、AI 问诊图片采集、远程视频看宠等。
关闭该权限后，扫码、拍照、视频看宠、图片上传等功能将无法使用。

c) 麦克风

使用场景：项圈通话款、喂食器双向语音、AI 语音问诊、语音留言等。
关闭该权限后，语音类功能将无法使用。

d) 相册 / 文件访问

使用场景：选择宠物头像、上传 AI 问诊图片、保存宠物名片或报告。
我们仅访问您主动选择或保存的文件，不会在未经授权的情况下扫描您的相册或其他文件内容。

e) 通知权限

使用场景：项圈电量低、电子围栏告警、异常行为提醒、喂食提醒、AI 问诊回复、订单状态通知等。
关闭通知权限后，您可能无法及时收到上述提醒。

f) 蓝牙

使用场景：智能硬件配网过程中与设备通信、发现附近可绑定设备。
蓝牙权限仅在配网或设备连接相关场景中使用，绑定完成后不会持续扫描无关设备。

g) AI 问诊上传内容

收集内容：您主动输入的文字描述、症状选项、宠物照片、问诊图片、语音转写文本等。
使用目的：用于生成 AI 问诊建议、健康分析报告、历史记录展示。
重要说明：AI 问诊聊天文本与上传内容仅用于向您提供本次服务、生成历史记录和改善服务体验；未经您单独同意，不会用于训练公开模型。

h) 商城与会员

订单信息：商品信息、价格、数量、订单编号、支付状态、物流信息。
收货信息：收货人姓名、手机号、收货地址。
支付信息：支付由微信、支付宝、银联、Apple App Store、Google Play 或其他第三方支付渠道完成。我们不会存储您的银行卡号、支付密码、CVV 等敏感支付凭证。
平台差异说明：会员订阅的实际扣款金额、货币及支付渠道因操作系统和下载渠道而异（例如 iOS 通过 Apple App Store 扣款）；我们仅接收订单结果与会员状态，具体金额以各支付平台购买确认页为准。
发票信息：仅当您主动申请发票时收集，包括发票抬头、税号、邮箱、手机号等。

1.3 您主动提供以使用增值服务的信息

昵称、头像、签名：用于个性化展示和账号识别。
意见反馈、工单、客服对话：用于响应您的问题、处理投诉建议、改进服务。
第三方账户绑定信息（如开通）：仅在您授权范围内获取必要信息，例如昵称、头像、OpenID 等。

1.4 我们从第三方间接获取的信息

运营商物联网卡数据：如您绑定内置物联网卡的项圈等硬件，在您授权后，我们可能从中国联通、中国电信等合作方获取设备通信状态、信号强度、流量使用、定位等数据，用于硬件正常工作。
支付通道返回数据：包括支付结果、退款结果、对账数据等，用于订单履约和售后处理。
物流服务返回数据：包括运单号、物流节点、签收状态等，用于订单配送和售后处理。

1.5 涉及敏感个人信息的特别说明

当我们收集精确位置、摄像头、麦克风、相册、宠物健康问诊相关信息等敏感或较高敏感度数据时，将通过系统权限弹窗、独立确认、显著提示等方式取得您的授权或单独同意。

您可以随时在“我的 → 设置 → 隐私与权限”或操作系统的应用权限页面关闭对应授权。关闭授权后，相关功能可能无法继续使用，但不影响其他功能。

1.6 我们不会主动收集的信息

除非法律法规另有要求，或您在特定服务中主动提供并明确授权，我们通常不会主动收集以下信息：

身份证号、护照号、银行卡号、支付密码、CVV；
通讯录、短信、通话记录；
录屏、截屏内容；
与本应用服务无关的个人敏感信息；
14 周岁以下儿童的个人信息。

二、我们如何使用 Cookie 和同类技术

为保证本应用正常运行，我们可能在您的设备本地存储 Cookie、LocalStorage、SharedPreferences 或其他本地缓存数据，用于：

存储登录状态、偏好设置、主题设置；
缓存图片、宠物档案、设备列表，加快加载速度；
存储 AI 问诊草稿、历史对话索引或本地提示状态；
记录基础使用情况，用于异常排查和服务优化。

您可以通过“设置 → 清除缓存”或卸载本应用清除本地缓存数据。请注意，清除缓存可能导致部分页面重新加载、登录态失效或草稿内容丢失。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

原则上，我们不会向任何第三方共享您的个人信息，除非存在以下情形之一：

已取得您的明示同意或单独同意；
法律法规规定或司法、行政机关依法要求；
为实现本应用基本功能或您选择使用的服务，必须向合作伙伴提供最小必要信息；
为处理争议、维护您、我们或其他用户的合法权益所必要。

当前可能涉及的合作方和共享内容如下：

合作方 / 服务类型	共享内容	使用目的
微信、支付宝、银联、Apple App Store、Google Play 等支付服务	订单号、金额、商户信息、支付状态，不含银行卡号和支付密码	处理支付、退款、对账
顺丰、京东、中通等物流服务	收货人姓名、手机号、收货地址、订单配送信息	商品配送、退换货、售后
中国联通 / 中国电信物联网服务	设备 IMEI、ICCID、SIM 号、信号强度、流量、定位数据	物联网卡通信、设备定位、硬件联网
智能硬件平台服务	设备 ID、配网信息、控制指令、设备状态	智能硬件配网、控制与状态同步
地图与定位服务	位置坐标、设备网络状态	地图展示、定位、电子围栏、附近服务
云服务提供方	加密后的业务数据、日志数据、文件数据	云存储、计算、备份、安全防护
友盟+ 数据统计分析服务	设备标识符、网络信息、应用使用行为统计	数据统计分析、产品优化
友盟+ 应用性能监控服务	设备标识符、网络信息、崩溃堆栈、应用版本、系统版本	崩溃监控、稳定性分析、异常排查
友盟+ 消息推送服务	推送 Token、设备信息、消息类型	远程通知、告警提醒、订单状态推送
AI 服务提供方	宠物档案摘要、问诊文本、上传图片或图片摘要	生成 AI 问诊、分析、翻译、推荐结果

我们会与合作方签署数据保护相关协议，并要求其按照我们的说明、本政策及法律法规要求处理个人信息。

3.2 转让

原则上，我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

已取得您的明示同意或单独同意；
涉及合并、分立、收购、资产转让、破产清算或类似交易时，如涉及个人信息转让，我们将告知您接收方名称或姓名、联系方式，并要求新的接收方继续受本政策约束；如新的接收方变更原处理目的或处理方式，将重新取得您的同意。

3.3 公开披露

原则上，我们不会公开披露您的个人信息。仅在以下情况下，我们可能公开披露：

获得您的单独同意后；
基于法律法规、司法机关或行政机关的强制要求；
对违规账号、违规内容进行必要公告，且披露范围限于维护平台秩序所必需的信息。

四、我们如何存储您的个人信息

4.1 存储地域

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

如未来因跨境业务、境外服务或海外用户服务确需向境外传输个人信息，我们将按照法律法规要求履行相应程序，包括但不限于取得您的单独同意、进行个人信息保护影响评估、签订标准合同或通过主管部门要求的安全评估。

4.2 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。

信息类型	保存期限
账号基础信息	账户存续期间保存；注销后删除或匿名化处理，法律另有要求的除外
宠物档案	账户存续期间保存；您可随时编辑或删除
设备数据	账户与设备绑定期间保存；解绑或注销后删除或匿名化处理，法律另有要求的除外
AI 问诊记录	默认保留 12 个月；您可随时单条或批量删除
订单、售后、交易记录	按电子商务、税务、会计等法律法规要求保存，交易信息通常不少于 3 年
发票信息	按税务、会计等法律法规要求保存
行为日志、崩溃日志	通常最长保存 18 个月，超期后删除或匿名化处理
客服与投诉记录	为处理争议和提升服务质量，在必要期限内保存

4.3 账号注销

您可在“我的 → 账号设置 → 注销账号”提交注销申请。我们将在 15 个工作日内完成核验与处理。

账号注销后：

您将无法继续登录或使用该账号；
与该账号相关的个人信息将被删除或匿名化处理；
法律法规要求继续保存的订单、交易、发票、投诉记录等信息，我们将在法定保存期限内继续保存，并采取隔离和权限控制措施，不再用于日常业务目的。

五、我们如何保护您的个人信息

5.1 技术措施

我们将采取合理可行的安全保护措施保护您的个人信息，包括但不限于：

采用 HTTPS / TLS 等加密传输方式；
对密码、Token 等敏感数据进行加密、哈希或脱敏处理；
对精确位置、问诊图片、健康相关数据等较敏感信息采取更高等级保护措施；
后端按照最小权限原则进行访问控制；
对关键操作进行日志留痕和安全审计；
采取防火墙、入侵检测、DDoS 防护、漏洞扫描等安全措施；
定期开展安全测试、风险评估和系统加固。

5.2 管理措施

我们将建立个人信息保护相关管理制度，包括但不限于：

设置个人信息保护负责人或管理岗位；
对员工进行数据安全与隐私保护培训；
限制可接触个人信息的岗位和人员范围；
与可能接触个人信息的员工、合作方签署保密或数据保护协议；
建立权限审批、操作审计和异常追责机制。

5.3 安全事件响应

如发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求及时采取补救措施，并通过站内信、短信、邮件、电话、推送通知等方式告知您事件基本情况、可能影响、我们已采取或将采取的措施、您可自主防范和降低风险的建议、我们的联系方式等。

如依法需要向监管部门报告，我们将按照规定履行报告义务。

六、您的权利

依据相关法律法规，您对自己的个人信息享有以下权利：

权利	行使方式
查阅 / 复制	在“我的 → 个人信息查阅”中查看；如需导出，可通过客服申请
更正	直接编辑宠物档案、个人资料；无法自行修改的信息可联系客服
删除	在“我的 → 隐私设置”删除指定信息，或通过注销账号删除整体账户信息
撤回授权	在系统权限设置或应用内“隐私与权限”关闭对应权限
关闭个性化推荐	在“我的 → 个性化推荐”关闭相关功能
限制或拒绝处理	通过客服提交申请
数据可携带	通过客服申请，我们将在法律要求范围内提供可读取副本
解释说明	联系我们了解个人信息处理规则
投诉申诉	通过客服或监管部门进行投诉举报

我们将在收到您的请求后 15 个工作日内响应。为保障账号安全，我们可能会先验证您的身份。对于无端重复、需要过多技术手段、给他人合法权益带来风险或明显不现实的请求，我们可能依法拒绝，并向您说明理由。

七、我们如何处理未成年人的个人信息

本应用主要面向 18 周岁及以上的成年用户。

我们不主动向 14 周岁以下儿童提供独立账户服务，也不会在明知情况下收集 14 周岁以下儿童的个人信息。
14 周岁以上未满 18 周岁的未成年人使用本应用，应当事先取得父母或其他监护人的同意，并在监护人指导下使用。
如您是未成年人的监护人，发现未成年人在未取得监护人同意的情况下使用本应用并提交个人信息，请通过本政策第十一节的联系方式联系我们。我们将在核实后依法处理相关信息。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息仅存储于中国境内。

如未来确需向境外传输个人信息，例如为海外用户提供服务、接入境外云服务、使用境外 AI 服务等，我们将按照法律法规要求履行相应程序，包括但不限于：

进行个人信息保护影响评估；
取得您的单独明示同意；
与境外接收方签订符合监管要求的协议或标准合同；
采取加密、去标识化、访问控制等安全措施；
按照主管部门要求进行安全评估、备案或认证。

九、第三方 SDK 与服务清单

为实现智能硬件配网与控制、地图定位、消息推送、支付、统计分析、图片/视频处理、二维码扫描、基础网络通信等功能，本应用可能接入以下第三方 SDK 或服务。我们会按照合法、正当、必要原则使用相关 SDK，并要求第三方按照法律法规、本政策及其公开隐私政策处理个人信息。

本清单根据本次检测报告中识别出的第三方 SDK 情况进行补充和校正。第三方 SDK 的实际个人信息处理规则可能因版本升级或服务调整发生变化，具体以其官方隐私政策或公示说明为准。

特别说明：本次检测报告提示“涂鸦智能 SDK”隐私政策链接存在无法点击跳转或链接错误风险。因此，本政策中已将“涂鸦智能 SDK / 智能生活 SDK”的隐私政策链接以完整 URL 形式展示，并在文档中设置为可点击跳转。APP 内展示时，也应确保该链接可点击、可打开。

关于自启动与关联启动的说明：为保障您能及时收到设备告警（如喂食器缺粮、设备离线）、宠物健康提醒、订单状态等服务通知，本应用接入了华为、小米、OPPO、vivo、荣耀等手机厂商推送服务及 Firebase Cloud Messaging。当厂商推送服务向本应用送达推送消息时，系统可能通过推送消息广播唤醒本应用的推送处理组件（即“关联启动”），该行为仅用于接收和展示推送通知，不会采集与推送无关的个人信息。上述推送服务仅在您首次启动本应用并同意本《隐私政策》、且登录账号后才会注册开启。除此之外，本应用不存在开机自启动行为，也不会主动关联启动其他应用。您可以在系统设置中关闭本应用的通知或自启动/关联启动权限，关闭后将无法收到设备告警等推送通知，但不影响其他功能的正常使用。

涂鸦智能 SDK / 智能生活 SDK

提供方：杭州涂鸦信息技术有限公司

使用目的：智能硬件配网、设备发现、设备控制、设备状态同步、设备故障排查。

可能收集/使用的信息：设备型号、系统版本、网络信息、Wi-Fi 信息、蓝牙信息、设备 ID、硬件设备 MAC、设备 IP、日志信息；在配网、附近设备发现或特定功能授权后可能涉及位置信息。

隐私政策/官方说明链接：https://developerapp.tuyacn.com/protocol/148e32fa97c01030?lang=zh

Google Location

提供方：Google LLC

使用目的：定位能力、地图相关能力。

可能收集/使用的信息：位置信息、网络信息、设备信息。

隐私政策/官方说明链接：https://policies.google.com/privacy

支付宝支付 SDK / 支付宝安全 SDK / 支付宝客户端支付安全

提供方：支付宝（杭州）信息技术有限公司 / 蚂蚁金服（杭州）网络技术有限公司

使用目的：订单支付、支付安全、风控校验。

可能收集/使用的信息：订单号、金额、商户信息、支付状态、设备信息、网络信息。我们不保存银行卡号、支付密码等敏感支付凭证。

隐私政策/官方说明链接：https://opendocs.alipay.com/open/204/105296