隐私政策
本政策说明我们处理哪些数据以及如何处理——透明易懂。
本文本仅以德语版本为准，具有法律约束力。
责任方
Pretty Wau GmbH,Fürstenlandstrasse 170,9014 St. Gallen,瑞士 · info@dogsy.ch · 电话 +41 77 502 55 13
我们处理哪些数据
账户和个人资料数据(姓名、电子邮件、电话、位置/邮政编码、国家、提供的服务、狗的信息)、你使用产生的内容,以及技术性使用数据(设备/日志数据)。内容也包括语音消息,即你自己在聊天中录制并发送的音频。如果你保存一项搜索,我们会保留其条件(搜索词、地点、半径、筛选器),以便一旦出现匹配的新内容就通知你;已保存的搜索你可以随时再次删除。在你使用DOGSY期间,我们还会记录你最近一次活动的时间——由此产生"最近在线"的显示,其他用户可以看到。
出生日期与年龄
注册时我们会询问你的出生日期。我们需要它来识别你是否已成年——个别功能和保护措施取决于这一点。出生日期本身保存在受保护的区域,对其他用户不可见。公开可见的只有当某人尚未成年时其个人资料上的一个提示。
未成年人
你可以从你所在国家适用的最低年龄起使用DOGSY。如果你尚未成年,你需要父母或监护人的同意。注册时我们会让你确认已获得这一同意;该确认是开设账户的前提。其他人可见的只有个人资料上的提示,说明此人未满18岁并在父母同意下参与。我们处理这些信息是为了遵守法定最低年龄、能够证明法定代理人的同意,以及更好地保护未成年人。我们不收集父母或监护人的更多数据——尤其不收集姓名、地址或联系方式。父母和监护人可以随时撤回同意,只需非正式地发送至info@dogsy.ch即可。我们会核实撤回请求,随后删除该未成年人的账户及所有相关数据。父母和监护人同样可以代表其子女要求查询、更正和删除(见"你的权利")。未成年人也可以随时自行删除账户(应用和网页:设置 → 账户 → 删除账户)。DOGSY不面向低于各国最低年龄的儿童。如果我们得知有低于该年龄的人持有账户,我们会将其删除。
处理目的
运营平台、促成用户之间的联系、安全/验证、防止滥用以及改进服务。
消息(受私密保护)
聊天是私密的:访问在数据库层面被严格限制在参与者之间——即使是DOGSY团队也无法通过平台查看聊天内容。唯一的例外是与DOGSY本身的聊天:在那里团队是你的对话方,能看到对话内容。传输和存储均已加密。语音消息以及你在聊天中发送的图片和视频同样适用。对于举报,只会评估举报人自愿分享的内容。
证件验证
你可以自愿让你的个人资料接受验证,以获得"✓ 已验证"徽章。为此你需要上传你的身份证或护照的图片以及一张自拍照。这两份文件会存放在只有DOGSY团队才能访问的受保护存储区域——其他用户绝不会看到它们。我们使用它们只为检查证件上的人与自拍照上的人是否一致,以及这些信息是否与你的个人资料相符。作出决定后,这两份文件会被不可恢复地删除。保留下来的只有审核结果(已验证、已拒绝或审核中)和审核时间——如被拒绝,还会保留拒绝理由,并向你显示。如果你被拒绝,可以重新提交;届时同样适用决定后删除的规则。验证是自愿的。没有验证你仍然可以继续使用DOGSY——你只是没有该徽章而已。法律依据是你通过上传所作出的同意,以及我们维护平台安全的利益。
记录遛狗时的位置(包括在后台运行时)
当你记录一次遛狗时,应用会采集你的位置点(纬度和经度、精确度、速度、时间),并由此生成这次遛狗的路线、距离和时长。为了让路线在你锁屏或切换应用时不中断,定位会在后台继续运行——在Android上伴随一条持续可见的通知,在iOS上伴随系统的定位指示。定位只会随你自己启动的记录开始,并在你暂停、结束或放弃记录时结束;应用重新启动时,遗留的定位同样会被终止。在没有记录时,这种持续的后台定位不会发生。与此不同的是你自己触发的单次位置请求:打开地图时、报告走失的狗或毒饵时、录入地址时,或当你在聊天中发送位置时。这些每次只返回一个位置,不会持续运行。在保存之前,这些位置点只保存在你的设备上;完成的遛狗记录会归属你的个人资料存储,并在数据库层面仅对你可见——除非你自己明确将某次记录分享给某人。已完成记录的分享不会自行失效:它一直有效,直到你撤销,而撤销立即生效。相反,如果你在一次进行中的遛狗期间在聊天中分享实时位置,该实时分享从一开始就有时间限制。此外,你可以自愿将完成的遛狗记录设为公开——只要你保持公开,其路线就对周边的其他用户可见。你可以随时删除任何一次记录,并在手机设置中撤销定位权限;届时只是无法再记录,应用的其余功能照常运行。
发送到你设备的通知
为了让通知能送达你(新消息、来电、周边警报),我们会为你使用DOGSY的每台设备存储一个推送密钥。其中还包括:设备是iPhone还是Android、设备名称以及安装的应用版本——后者仅用于让我们能把送达问题归因到特定版本。这不是广告标识符;DOGSY不使用任何广告标识符。发送经由Expo服务进行,并由那里再经Apple或Google的推送服务送达。在此过程中,这些服务会收到推送密钥和通知文本。对于新的聊天消息,这包括发送者的显示名称和消息文本的开头(最多80个字符)——正是你在锁屏上能读到的内容。你可以关闭这一预览:设置 → 通知 → "推送预览"。关闭后,发送的只是一条不含名字、不含消息文本的中性提示。默认情况下预览是开启的。聊天记录的其余部分绝不会被传输。你也可以随时完全关闭通知,在设备设置中或在DOGSY中均可。当你在某台设备上退出登录或删除账户时,该设备的推送密钥会被删除——包括让iPhone上来电响铃的那把单独密钥。
广告
DOGSY上只展示我们自己的广告。没有嵌入任何第三方广告网络,也不会向广告主或数据经纪商转交任何数据。你看到哪条广告取决于一般性标准:国家、语言、你是否登记了狗,以及你是否位于广告主为其广告活动选择的范围内。对于这个范围,我们不使用你的精确位置,而是使用你个人资料中被有意粗化的居住地点(约100米的网格)。你的聊天、你的消息和你在应用中的行为都不参与其中。为了正确计费并防止滥用,我们会记录每条展示和被点击的广告是被哪个个人资料看到或点击的。我们需要这些信息,以免对同一次点击重复计费,并能识别有人点击自己的广告。广告主绝不会看到这些信息——他们只会收到汇总数字,即一条广告被看到和点击的次数以及产生的费用。
支付与捐款
支付通过我们的支付服务提供商Stripe进行。你的银行卡数据绝不会到达DOGSY——你直接在Stripe输入这些数据,我们在任何时候都不会收到,也不会存储。我们向Stripe只传输支付所必需的内容:金额、货币、语言以及一个标识,以便我们把这笔支付对应到你的相应事务。我们从Stripe收到付款已完成的确认,以及我们开具凭证和记账所需的信息。捐款凭证和发票我们按法律要求的期限保存(在瑞士为十年)。捐款时,由你自己决定是标明你的名字,还是匿名显示这笔捐款。iPhone和Android的应用中没有任何支付渠道:捐款和广告余额充值只能通过网站进行。
使用统计(假名化)
为了了解哪些板块被使用,我们记录你在各主要板块停留的时长(DOGSYgram、搜索、发现、消息、日常、个人资料,以及涵盖所有其他界面的"其他")。仅存储以下内容:板块、以秒为单位的时长、是应用还是网站、每次启动应用或加载页面生成的随机密钥,以及作为假名使用的你的资料标识符。不存储任何内容——没有帖子、没有搜索词、没有IP地址、没有设备标识符。评估仅以汇总形式进行(总计、平均值、每日走势);不支持查询"某用户做了什么"。原始数据在90天后自动删除,删除账户时立即删除。目的是改进服务;你可以随时通过info@dogsy.ch对此项评估提出异议。
公开网站的访客统计
在dogsy.ch的公开页面上,我们统计访问次数,以了解哪些内容受欢迎。登录区域、管理区域和广告区域明确不在统计范围内——那里不作任何统计。仅存储以下内容:被访问的页面、国家、城市、设备类型(手机或电脑)、来源页面,以及一个由IP地址、浏览器标识、日期和一个保密附加值计算出的识别值。这个值每天更换,且无法反推。你的IP地址本身不会被存储,你的浏览器标识不会以明文存储,也不会与你的账户建立任何关联。我们为此不使用任何Cookie,也不使用任何广告或跟踪Cookie。因此dogsy.ch上没有Cookie弹窗。不过,技术上必需的Cookie仍然存在:它们让你在登录后保持登录状态,并记住当前哪个个人资料处于使用中。没有它们,DOGSY将无法使用;对它们无需征得同意。
上传图片和视频的自动审查
你上传的部分图片和视频会在发布前自动接受违禁内容审查(其中包括裸露、暴力和武器)。接受审查的有:你的头像、你的个人资料相册、DOGSYgram帖子、附在评价中的照片、指南条目中的图片以及广告素材。不作自动审查的有:你的狗的照片、你在聊天中发送的图片和视频、附在毒饵报告和狗走失报告中的照片、活动图片以及公司资料的标志——毒饵报告和狗走失报告会立即显示,因为在那里每一分钟都很关键。你可以举报任何内容;DOGSY团队随后会进行查看。自动审查由Sightengine服务执行。传输给它的仅仅是该文件在我们文件存储中的地址,它通过该地址获取文件进行审查。你的名字不会随之传输;不过地址中包含一个技术性的账户标识——一串随机字符,在没有我们数据库的情况下,无法从中推导出你的名字或关于你个人资料的任何其他信息。如果审查被触发,该内容不会立即发布,而是被暂时扣留,并由DOGSY团队的工作人员查看。如果文件没有问题,随后就会显示。在任何情况下你都可以联系info@dogsy.ch,让真人复核该决定——自动判定绝不会是最终结论。
错误与性能数据
如果 DOGSY 崩溃或出现技术错误，应用或网站会自动向我们发送一份错误报告。报告包含错误信息、技术调用链、是 iPhone、Android 还是网页端的说明、应用和操作系统版本、出问题的大致界面，以及你设备的一个随机标识码。该标识码只是一个随机数字；它与你的账户没有任何关联，也无法据此推断出你是谁。错误信息和调用链在你的设备上就已清理：电子邮件地址、电话号码、访问密钥和各类标识会在报告发送之前被移除。我们不会随错误报告保存你的姓名、电子邮件地址、用户标识、IP 地址或位置。此外，我们还会记录纯技术性的测量值，例如动态或搜索加载所需的时间以及有多少条结果——仅仅是数字，不含你的搜索词、不含内容、不含你的位置，同样与你的账户没有关联。错误报告和测量值仅用于发现和修复错误以及让 DOGSY 更快；它们不会发送给任何外部服务，并在 90 天后删除。
服务提供商与境外传输
为了运营,我们使用仅按我们指示处理数据的受托处理方:Supabase(数据库、文件存储、登录)、Vercel(网站和接口的托管)、Stripe(支付与捐款)、Resend(电子邮件发送)、Sightengine(上传图片和视频的自动审查)、MapTiler(网站上的地图和地址搜索)、Google(Android应用中的地图显示)、Apple(iOS应用中的地图显示)、swisstopo/GeoAdmin以及Photon/OpenStreetMap(地址搜索)、Cloudflare(语音和视频通话的中转)和Expo(通过Apple和Google的服务发送推送通知)。当前查看的地图区域会相应地传输给各地图服务。其中一部分提供商的总部位于美国,或在美国处理数据。数据传输的依据是欧盟委员会的标准合同条款,连同瑞士联邦委员会认可的保障措施,以及与各提供商签订的数据处理协议。我们的数据库和文件存储位于瑞士(苏黎世);网站和接口运行所在的服务器位于欧盟(法兰克福)。不会出于广告目的转交任何数据。我们不出售任何数据,也不向数据经纪商提供任何数据。
法律依据
依据瑞士《数据保护法》(revDSG)处理,并在适用范围内依据欧盟《通用数据保护条例》(GDPR)处理。
安全与存储地点
数据以加密方式传输和存储。数据库和文件存储位于瑞士(苏黎世),网站和接口的服务器位于欧盟(法兰克福)。访问权限遵循最小权限原则。
保留期限
我们处理数据的时长,仅限于所述目的或法律义务所需的期间。具体而言:账户、个人资料、狗的数据、内容和遛狗记录在你的账户存在期间保留——单个内容和遛狗记录你可以随时自行删除。验证用的证件和自拍照:保留至作出决定,之后不可恢复地删除。使用统计的原始数据:90天,删除账户时立即删除。通知的推送密钥:保留至设备退出登录或账户被删除。凭证和发票:十年,按法律要求。网站的访客统计:以汇总形式保存,不关联到任何个人。当你删除账户时,你的个人信息、内容和图片会被删除——其中包括你的个人资料、你的狗(连同狗档案)、你的DOGSYgram帖子,以及你自己对他人作出的评价。他人对你写下的评价会保留;它们属于撰写这些评价的人。你的对话不会被删除:聊天和消息会保留,以免对方的聊天记录支离破碎。你的账户会留下一个残留标记,表明这个账户曾经存在。它有意继续包含你的显示名称,以便对方在聊天中能看清曾与谁交流;显示时会附加"(账户已删除)"字样。所有其他个人信息都会被移除,并且任何人都无法再用这个账户登录。
你的权利
你随时有权要求查询、更正、删除、限制处理以及数据可携。联系方式:info@dogsy.ch。你也可以随时自行删除账户(应用/网页:设置 → 账户 → 删除账户)——详情见dogsy.ch/konto-loeschen。有关数据保护的问题,你可以通过info@dogsy.ch联系我们,或书面致函Pretty Wau GmbH,Fürstenlandstrasse 170,9014 St. Gallen,瑞士。如果你对我们的答复不满意,可以向瑞士联邦数据保护与信息专员(FDPIC),Feldeggweg 1,3003 Bern提出申诉。如果你居住在欧盟,你还额外享有向你居住国的数据保护机构申诉的权利。
更新时间:2026年8月 · Pretty Wau GmbH, St. Gallen