BilinPets 比邻宠物(以下简称「本应用」或「我们」)由 [运营主体全称,待补充](以下简称「我们」)开发与运营。我们深知个人信息对你的重要性,并将依法采取相应的安全保护措施来保护你的个人信息。
我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术 个人信息安全规范》(GB/T 35273)《App 违法违规收集使用个人信息行为认定方法》等法律法规与国家标准制定本政策,并遵循权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明的原则处理你的个人信息。
请在使用本应用前,仔细阅读并充分理解本政策,尤其是以加粗或高亮方式标识的条款。当你勾选同意并开始使用本应用,即表示你已理解并同意本政策。你可以在应用内「我的—设置—隐私协议」中随时查阅本政策。
一、引言与适用范围
本政策适用于我们通过 BilinPets 移动客户端(Android、iOS 版本)、官方网站(www.bilinpets.com)以及随技术发展可能出现的其他形态,向你提供的宠物建档与识别、健康档案、社区互动、同城服务与配送、商城与钱包、即时通讯与「海岛世界」等产品与功能。
需要特别说明的是,本政策不适用于由第三方独立向你提供的服务。当你在本应用中使用第三方服务(如第三方支付、第三方商户服务)时,其个人信息处理行为适用该第三方的隐私政策,请你另行阅读并审慎决定。
二、我们收集的个人信息及获取方式
我们仅会出于本政策所述的目的,按照最小必要原则收集和使用你的个人信息。你并非必须提供全部信息,但若你不提供某些功能所必需的信息,我们可能无法为你提供相应功能。以下逐项说明我们收集的信息、获取方式与使用目的。
2.1 账号注册、登录与实名认证
- 手机号码:在你注册账号、使用短信验证码登录、找回密码或进行安全校验时,由你主动填写,用于创建账号、身份验证与账号安全保护。
- 短信验证码:在你触发登录、注册或重置密码时,由你主动获取并提交,用于验证手机号归属。
- 账号与密码:在你使用密码登录或注册时由你设置,用于账号登录与安全保护;密码以不可逆加密(哈希)方式存储,我们不保存你的明文密码。
- 实名认证信息 敏感个人信息:在你使用依法需要实名制的功能时,我们会收集你的真实姓名、身份证件号码及身份证件正反面照片。该信息通过你在实名校验页面主动填写并上传图片的方式获取,用于满足法律法规的实名制要求、保障交易与资金安全。该信息属于敏感个人信息,我们以加密方式存储,并仅在本目的所必需的范围内使用。
当前版本未接入微信、支付宝、Apple 等第三方账号登录;我们不会因此获取你在第三方平台的账号信息。
2.2 个人资料
昵称、头像、性别、生日、所在城市等信息,由你在个人资料页面主动填写或选择,用于展示个人主页、社区互动与个性化内容推荐。你可以在个人资料页面随时修改这些信息。
2.3 宠物档案与宠物识别信息
- 宠物基础档案:宠物名称、品种、生日、性别、体重等,由你主动填写。
- 宠物鼻纹图像与宠物面部图像:在你使用「鼻纹识别」「宠物识别」功能时,通过相机拍摄或从相册选择的方式获取。
- 宠物健康记录:疫苗、驱虫、就诊等记录,由你主动录入或上传。
上述信息用于建立宠物电子档案,支撑宠物身份识别、健康提醒、走失找回等功能。
2.4 位置信息 敏感个人信息
当你使用「附近」「社区定位发帖」「活动发布」「即时配送地址」「骑手工作台」等功能时,我们会申请前台定位权限,获取你的地理位置(经纬度、定位精度、海拔)。Android 端通过系统定位服务获取并将坐标转换为 GCJ-02 坐标系;iOS 端通过系统定位服务获取。
在你使用「附近」相关功能时,客户端会在前台约每 30 分钟上报一次位置,用于向你展示附近的宠物服务与内容。我们不会在你未使用相关功能时于后台持续收集你的位置信息。你可以随时在系统设置中关闭定位权限,关闭后仅影响上述依赖位置的功能。
2.5 相机、相册与麦克风
- 相机:用于拍摄社区短视频、发布图文与视频内容、扫码、采集宠物鼻纹与面部图像、骑手送达拍照等,仅在你主动触发相关操作时调用。
- 相册:用于选择图片或视频用于发布内容、上传凭证、聊天发送图片;在你主动将社区视频保存到系统相册时,需要访问相册权限。
- 麦克风:用于录制社区短视频声音、即时通讯语音消息,以及「海岛世界」多人实时语音。
上述媒体内容可能包含你或他人的肖像、声音等信息,请你确保已获得相关权利人的授权后再行上传或发布。
2.6 钱包、支付与生物识别
- 钱包账户信息:账户余额与收支明细,由你在使用钱包功能时产生。
- 支付信息:订单号、交易金额、支付渠道(微信支付、支付宝或聚合支付)。支付过程由第三方支付机构完成,我们不收集你的银行卡号、支付密码等完整支付凭证。
- 提现账户信息 敏感个人信息:在你发起提现时,由你主动填写收款账户类型(银行、支付宝或微信)、账户名称与账号;账号以加密方式存储,界面仅展示末四位。
- 生物识别 敏感个人信息:当你开启钱包支付的生物识别验证时,我们调用设备提供的 Face ID、Touch ID 或指纹能力进行本地验证。生物特征信息由设备操作系统在本地安全区域处理,我们不会收集或存储你的生物特征原始数据;我们会在设备安全存储中生成并保存一对密钥,将公钥注册至服务器,用于验证支付指令的真实性。
2.7 设备信息与日志信息
- 应用设备标识:客户端在首次启动时生成一个随机字符串作为应用设备标识(并非系统级设备唯一标识,如 IMEI、MAC 地址),保存在应用本地;后续请求会携带该标识,用于账号安全、风险控制与问题排查。
- 设备与日志信息:为保障服务稳定与安全,我们可能收集设备型号、操作系统版本、网络状态、应用版本、崩溃与错误日志等信息,用于故障排查、安全防护与服务优化。
2.8 消息推送
为实现消息通知功能,我们接入第三方推送服务(极光推送)。推送服务会使用应用设备标识、设备型号、系统版本、网络状态及推送注册标识(Registration ID)等信息,用于向你下发系统通知、业务提醒等消息。你可以在系统设置中关闭通知权限,关闭后不影响其他功能的使用。
三、系统权限调用清单
我们仅在本政策所述目的范围内申请与使用系统权限。你可以随时在设备系统设置中查看、开启或关闭授权;关闭某项授权将导致对应功能不可用,但不影响其他功能的正常使用。
| 权限 | 调用目的 | 触发场景 |
|---|---|---|
CAMERA相机 | 拍摄图片与视频 | 拍摄社区短视频、扫码、采集宠物鼻纹与面部图像、骑手送达拍照 |
RECORD_AUDIO麦克风 | 录制声音 | 录制社区短视频声音、即时通讯语音消息、「海岛世界」多人实时语音 |
MODIFY_AUDIO_SETTINGS | 调整音频参数 | 语音与视频的录制、播放过程中 |
ACCESS_FINE_LOCATIONACCESS_COARSE_LOCATION | 获取地理位置 | 附近内容、社区定位发帖、活动发布、即时配送地址、骑手工作台 |
ACCESS_LOCATION_EXTRA_COMMANDS | 辅助定位 | 配合系统定位服务使用 |
READ_MEDIA_VIDEOREAD_MEDIA_VISUAL_USER_SELECTEDREAD_EXTERNAL_STORAGE | 读取你选择的图片或视频 | 发布内容、聊天发送图片、上传凭证时选择媒体文件 |
WRITE_EXTERNAL_STORAGE | 保存媒体文件 | 将社区视频保存到系统相册 |
POST_NOTIFICATIONS | 发送通知 | 消息推送(Android 13 及以上需授权) |
ACCESS_NETWORK_STATEACCESS_WIFI_STATECHANGE_WIFI_STATE | 识别网络与连接状态 | 网络请求、音视频播放与推送通道建立 |
READ_PHONE_STATE | 读取设备与网络状态 | 推送通道建立与账号安全风控 |
FOREGROUND_SERVICEFOREGROUND_SERVICE_MEDIA_PLAYBACK | 前台服务 | 音频与视频播放过程中 |
REQUEST_INSTALL_PACKAGES | 安装应用安装包 | 应用内下载并安装新版本 |
SYSTEM_ALERT_WINDOW | 显示悬浮窗 | 应用内提示与调试 |
VIBRATE | 设备振动 | 消息到达与操作提醒 |
INTERNET | 访问网络 | 所有需要联网的功能 |
| 权限 | 用途说明 |
|---|---|
| Face ID | 用于验证钱包支付,保护你的资金安全 |
| 相机 | 用于拍摄社区短视频 |
| 麦克风 | 用于录制社区短视频声音,以及「海岛世界」多人实时语音 |
部分系统权限由第三方 SDK 在集成时一并声明。我们建议在正式发布前复核权限清单,移除实际未使用的权限,以符合「最小必要」的合规要求。
四、本地存储与同类技术
我们会在你的设备本地使用存储技术(如本地缓存与键值存储)保存登录凭证、应用设置、应用设备标识等,用于维持登录状态、记住你的偏好设置并提升使用体验。你可以通过清除应用数据的方式删除本地存储的信息,删除后可能需要重新登录。
我们的官方网站可能使用 Cookie 及同类技术,用于维持站点基本功能与统计访问情况。你可以通过浏览器设置管理或清除 Cookie;关闭 Cookie 可能影响部分站点功能的正常使用。
五、个人信息的共享、转让与公开披露
5.1 共享
我们不会与任何公司、组织和个人共享你的个人信息,但以下情形除外:
- 在你主动选择或明确授权的情况下,与相关商户、医院、服务机构共享完成服务所必需的信息;
- 为实现本政策所述功能,与第三方服务提供商共享为完成服务所必需的最少信息,详见第五节清单;
- 根据法律法规规定,或应司法机关、行政机关的强制性要求。
我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息,并要求合作方按照保密与安全义务处理信息。
5.2 转让
我们不会转让你的个人信息,除非取得你的明确同意,或因合并、收购、重组、破产等原因需要转移。此时我们会要求新的持有方继续受本政策约束,否则我们将要求其重新向你征求同意。
5.3 公开披露
我们仅会在取得你的明确同意,或基于法律法规的强制性要求的情况下,公开披露你的个人信息。
5.4 依法豁免同意的情形
根据法律法规规定,以下情形中处理你的个人信息无需事先征得你的授权同意:与国家安全、国防安全直接相关;与公共安全、公共卫生、重大公共利益直接相关;与犯罪侦查、起诉、审判和判决执行等直接相关;为维护你或其他个人的生命、财产等重大合法权益,但难以获得本人同意;你自行向社会公众公开的信息;从合法公开披露的信息中收集;根据你的要求签订或履行合同所必需;为维护产品或服务的安全稳定运行所必需;法律法规规定的其他情形。
六、第三方 SDK 与服务清单
为实现相关功能,我们接入了以下第三方 SDK 与服务。我们已对合作方进行安全评估,并与其约定数据处理的目的、方式、范围与安全措施。
| 服务名称 | 服务提供方 | 使用目的 | 涉及的个人信息 |
|---|---|---|---|
| 极光推送 JPush 含厂商推送通道 |
深圳市和讯华谷信息技术有限公司 | 消息推送 | 应用设备标识、设备型号与系统版本、网络状态、推送注册标识 |
| 高德地图(定位与地理编码) | 高德软件有限公司 | 地图展示、位置定位与地址解析 | 位置信息、设备信息 |
| 腾讯云对象存储 COS | 腾讯云计算(北京)有限责任公司 | 图片、视频等文件的云端存储 | 你上传的图片、视频与文件 |
| 腾讯云短信 | 腾讯云计算(北京)有限责任公司 | 发送短信验证码 | 手机号码 |
| 微信支付 | 财付通支付科技有限公司 | 订单支付 | 订单号、交易金额 |
| 支付宝 | 支付宝(中国)网络技术有限公司 | 订单支付 | 订单号、交易金额 |
| 聚合支付服务 | [聚合支付服务商名称,待补充] | 订单支付与退款 | 订单号、交易金额 |
| 人工智能服务 智能对话与内容理解 |
DeepSeek、MiMo 等第三方大模型服务商 | 智能助手对话、内容理解与生成 | 你主动输入的文本、图片或视频内容 |
上述第三方可能根据其自身业务需要处理相关信息,其处理行为适用各自的隐私政策。我们建议你在使用相关功能前,另行阅读并了解第三方的隐私政策。清单如有调整,我们会在本政策更新时同步说明。
七、敏感个人信息的特别说明
本应用在特定功能中会处理以下敏感个人信息:
- 身份证件信息:真实姓名、身份证件号码、身份证件照片,用于实名认证;
- 金融账户信息:提现收款账户信息,用于资金结算;
- 生物识别相关信息:用于钱包支付的身份验证;
- 行踪轨迹:地理位置信息,用于附近服务与同城功能。
我们仅在具有特定目的和充分必要性、并已取得你的单独同意的前提下处理上述敏感个人信息,并采取加密存储、访问控制、最小权限等严格保护措施。你有权拒绝提供敏感个人信息,但拒绝可能导致依赖该信息的功能无法正常使用,但不影响其他功能。
八、信息的存储、出境与安全保护
8.1 存储地点与个人信息出境
我们在中华人民共和国境内运营过程中收集的个人信息,存储于我们部署的服务器中。若相关服务器位于中华人民共和国境外,我们将依法履行个人信息出境的相关合规义务,包括但不限于依法通过安全评估、订立标准合同或取得个人信息保护认证,并采取必要措施保障境外接收方处理个人信息的活动达到本政策及中国法律法规规定的保护标准。
经核实,本应用当前生产服务器位于境外(印度孟买)。若该服务器承载境内用户的个人信息,属于个人信息出境情形,需按《个人信息保护法》第三章完成出境合规路径,并在本政策中如实披露接收方名称、出境目的与信息类型。建议优先将存储迁移至中国境内服务器。
8.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留你的个人信息,法律法规另有规定的除外(例如《电子商务法》《网络安全法》对交易记录、网络日志的留存要求)。超出保留期限后,我们将对个人信息进行删除或匿名化处理。
8.3 安全保护措施
我们采用符合行业标准的安全措施保护你的个人信息,包括但不限于:对身份证件号码、提现账号等敏感信息进行加密存储;实施严格的访问控制与最小权限管理;采用传输层加密(HTTPS/TLS)保障数据传输安全;开展安全审计与员工个人信息保护培训;建立数据安全事件应急预案。
8.4 安全事件处置
若不幸发生个人信息安全事件,我们将按照法律法规的要求及时向你告知事件的基本情况、可能的影响、我们已采取的处置措施以及你可自主防范的建议,并按规定向监管部门报告。
九、你的个人信息权利
按照相关法律法规,你对自己的个人信息享有以下权利,我们为你提供了相应的行使途径:
- 查阅与复制:你可以通过应用内「我的」「设置」等页面查阅你的账号、资料等信息;如需获取个人信息副本,可通过本政策末尾的联系方式提出申请。
- 更正与补充:当你发现我们处理的个人信息有误或不完整时,可在相应页面自行更正,或联系我们协助处理。
- 删除:在法律法规规定的情形下,你可以请求我们删除你的个人信息。
- 撤回同意:你可以通过关闭系统权限、调整隐私相关设置等方式撤回授权同意。撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动的效力。
- 注销账号:你可以通过应用内「设置—账号注销」或联系客服申请注销账号。注销后,我们将删除或匿名化处理你的个人信息,法律法规另有规定的除外。
- 投诉与举报:如你认为你的个人信息权益受到侵害,可通过本政策末尾的联系方式投诉,我们将及时处理。
为保障安全,我们可能需要先验证你的身份,再处理你的请求。一般情况下,我们将在收到请求并核验身份后的 15 个工作日内予以回复。对于合理的请求,我们原则上不收取费用;对于多次重复、超出合理限度的请求,我们可能予以拒绝或收取一定成本费用。
十、未成年人保护
我们非常重视未成年人个人信息的保护。若你为不满 14 周岁的儿童,请在监护人的陪同下阅读本政策,并在取得监护人同意后使用本应用及提供个人信息。我们将依照《未成年人网络保护条例》等法律法规的要求,对儿童个人信息采取更严格的保护措施。
若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息,将设法尽快删除相关信息。若你为监护人,发现相关情况或对儿童个人信息有疑问,可通过本政策末尾的联系方式与我们联系。
十一、本政策的更新
我们可能适时修订本政策。未经你明确同意,我们不会削减你依据本政策所应享有的权利。对于本政策的重大变更,我们会通过应用内弹窗、消息推送、公告等显著方式通知你,并在你确认后继续提供服务。
重大变更包括但不限于:服务模式发生重大变化导致个人信息处理目的、类型、使用方式改变;个人信息共享、转让或公开披露的主要对象发生变化;你参与个人信息处理方面的权利及其行使方式发生重大变化;个人信息安全影响评估报告表明存在高风险等。本政策更新后,我们会在本页面公布最新版本并更新「更新日期」。
十二、如何联系我们
如你对本政策或个人信息保护有任何疑问、意见或建议,或需要行使查阅、复制、更正、删除、注销等权利,可通过以下方式联系我们:
- 运营主体:[运营主体全称,待补充]
- 注册地址:[注册地址,待补充]
- 联系邮箱:privacy@bilinpets.com
- 个人信息保护负责人邮箱:[待补充]
一般情况下,我们将在 15 个工作日内回复。如你对我们的回复不满意,或认为我们的个人信息处理行为损害了你的合法权益,你还可以向网信、市场监管等监管部门投诉举报,或向有管辖权的人民法院提起诉讼。