Last updated: 5 November 2026 · Applies to Petdaco for iOS, version 1.0 and later
The short version. Your pet's records live on your phone, not on our servers. We do not have an account system, so we hold no database of users. The app uses the network only for AI chat: every message on the paid plan, the first few messages each day on the free plan. When it does, that one message and (if you attached one) that one photo are sent to an AI provider to write the reply. They are not stored by us and are not used to train models.
Petdaco is operated by an independent developer ("we", "us"). For the purposes of the EU/UK GDPR, PIPEDA, the Australian Privacy Principles, the New Zealand Privacy Act, Singapore's PDPA, Malaysia's PDPA, Taiwan's Personal Data Protection Act, Hong Kong's PDPO and Macao's Personal Data Protection Act, we are the data controller for the limited processing described below.
Contact: [email protected]
Everything you create in Petdaco is stored on your device:
We do not operate a user database. There is no sign-up, no email, no password. If you delete the app, everything is gone, and we have no copy to restore.
Look-ups, edits and reminders are handled by on-device rules and never leave the phone. The network is used only for AI chat: on the paid plan every message, on the free plan the first few messages each day — after that the app answers from on-device rules.
The paid plan uses cloud AI. The app contacts our relay server only in these cases:
| Feature | What is sent | Why |
|---|---|---|
| AI chat | The text you typed, plus a short summary of the pet's profile (name, species, breed, age, weight, traits) and the topics of your last few turns | So the reply can refer to your actual pet |
| Photo analysis | The photo you picked, resized to a maximum of 1024 px on the long edge, plus your question | To describe what is visible |
| Automatic journal entries | The same photo and profile summary | To suggest a mood / behaviour / health note for you to confirm |
Nothing else leaves your device. Not your contact list, not your location, not your photo library, not your other pets' records, not any device identifier used for advertising.
Every request goes through a relay service (Cloudflare Workers) that holds the API keys and forwards the request. The keys are never present in the app, so they cannot be extracted from it.
We use commercial API access from the providers below. Which one handles a given request depends on your region and on service availability. Each provider receives only the request described in section 3 — never your whole archive.
| Provider | Service | Processing region | Their policy |
|---|---|---|---|
| Alibaba Cloud (Model Studio / Bailian) | Qwen VL models | Hong Kong SAR, Singapore | Privacy policy |
| Zhipu AI | GLM models | Singapore | Privacy policy |
| Moonshot AI | Kimi models | Singapore (via Azure AI when used in North America) | Privacy policy |
We use paid API tiers, not free consumer tiers. Free tiers commonly reserve the right to use submitted content for model improvement; the paid API terms we rely on do not. We do not grant any provider the right to train models on your content, and we do not permit them to use it for their own purposes beyond returning the answer to us.
If we add, remove or replace a provider, we will update this page and its date before the change takes effect. The current list is always the authoritative one.
Pet photos often contain the owner's hands, feet or face. If a person appears in a photo you send, that image reaches the provider as part of the same request. We do not perform face recognition, and we do not use such images for identification. If you would rather not send a person's image, crop it out first — the app sends exactly the photo you select.
We do not sell personal data, and we do not share it for cross-context behavioural advertising. We do not "sell" or "share" data as those terms are defined by the California Consumer Privacy Act.
To keep the service running and to know what it costs, the relay records metadata only, for each request:
The relay does not log the content of your messages or photos: no request bodies, no response bodies, no image data. Metadata is kept for at most 7 days and then deleted automatically.
| Item | Kept | Controlled by |
|---|---|---|
| Pet records, photos, chat history on your device | Until you delete them or delete the app | You |
| Relay metadata (no content) | At most 7 days | Us |
| Content sent to an AI provider | Per that provider's API terms; we do not retain it | Provider |
Because the data is on your device, most rights are exercised directly in the app:
We cannot look up "your" server-side data on request, because we do not hold any that is linked to you. The relay metadata described in section 6 is not associated with an identity.
Petdaco is not directed to children under 13 (or under 16 where local law sets that age). We do not knowingly collect personal data from children. There is no account and no way for a child to submit personal details to us. If a parent or guardian uses the app on a child's behalf, the records still stay on that device.
AI requests are processed in Hong Kong SAR and Singapore (see section 4). Metadata about requests is stored on Cloudflare's edge network, which may replicate it to several regions for resilience.
Where local law requires a transfer mechanism, we rely on: standard contractual clauses for processor engagements; the adequacy of the destination for the specific data type; and, where required, your explicit consent given through the in-app AI disclosure screen before the first request is sent. You can decline that consent and keep using everything except the AI features.
No system is perfectly secure. If a breach affects you, we will notify you and the relevant authority as required by law — including within 72 hours where Malaysia's PDPA applies, and without undue delay under GDPR-style regimes.
We will update the date at the top whenever this policy changes. For material changes — a new provider, a new category of data, a change in retention — we will show an in-app notice before the change takes effect. Continuing to use the app after that point means you accept the updated policy.
The sections below add to, and do not replace, the rest of this policy.
We do not sell personal information and do not share it for cross-context behavioural advertising, as defined by the CCPA/CPRA. You have the right to know, delete, correct and opt out; because we hold no identifiable data, requests are satisfied by the in-app controls in section 8. We do not discriminate against users who exercise these rights.
Privacy officer: the contact in section 14. For Quebec residents, this policy is available in French at the same level of accessibility (use the FR switch above). We do not use technology that identifies, locates or profiles you without your consent. Any incident involving personal information will be assessed and, where it presents a risk of serious injury, reported to the Commission d'accès à l'information and to affected persons.
We handle personal information in accordance with the Australian Privacy Principles, including APP 8 on cross-border disclosure. Sending a request to the providers in section 4 is a cross-border disclosure; by using the AI features you consent to it. We remain accountable for the information while it is held by those providers. Complaints: us first, then the OAIC.
Cross-border disclosure is made under IPP 12 with comparable safeguards. Complaints may be made to the Office of the Privacy Commissioner.
We collect, use and disclose personal data only for the purposes in section 3, with your consent given through the in-app disclosure. You may withdraw consent at any time by turning AI off. We do not transfer data outside Singapore except as described in section 10. Our data protection contact is the address in section 14; we will respond within 30 days.
We process personal data in accordance with the Personal Data Protection Act 2010 and its 2025 amendments. A personal data protection notice is provided at first launch. Where a data breach is likely to cause significant harm, we will notify the Commissioner within 72 hours and affected users without unnecessary delay. Cross-border transfer relies on the mechanisms in section 10. You may request access or correction using the in-app controls.
Purposes of collection: providing the AI features described in section 3 (specific purpose 〇四〇 "marketing" is not used; we do not market to you). Categories of data: text you enter, photos you select, and the profile summary. Period: as in section 7. Region: as in section 10. Recipients: the providers in section 4. You may exercise the rights under Article 3 — inquire, request a copy, supplement, correct, cease collection, or delete — through the app or by emailing us.
We observe the six Data Protection Principles. Data is collected for a lawful purpose directly related to a function of the app, is adequate but not excessive, and is not kept longer than necessary. You may request access and correction. Direct marketing is not conducted. Enquiries: the address in section 14; complaints may also go to the Privacy Commissioner for Personal Data.
Personal data is processed with your consent and only for the purposes stated. Cross-border transfer to Hong Kong SAR and Singapore is made to jurisdictions with an adequate level of protection under the Personal Data Protection Act; where adequacy is not established, we rely on your explicit consent obtained through the in-app disclosure. You may exercise rights of access, correction and deletion by contacting us.
Questions, requests or complaints: [email protected]. We aim to reply within 7 days and to resolve any request within 30 days.
This policy is available in English, Simplified Chinese, Traditional Chinese and French. If a translation conflicts with the English version, the English version prevails to the extent permitted by local law.
最后更新：2026 年 11 月 5 日 · 适用于 iOS 版 Petdaco 1.0 及以上
一句话版。你宠物的记录存在你的手机上，不在我们的服务器上。我们没有账号体系， 所以手里没有用户数据库。只有 AI 对话会联网：付费版每一条，免费版每天前几句。那一条消息和 （如果你附了图）那一张照片会被发到 AI 服务商生成回复，我们不留存，也不用于训练模型。
Petdaco 由独立开发者运营（下称"我们"）。就本政策所述的有限处理，我们是 数据控制者 / 个人信息处理者。适用法律包括欧盟与英国 GDPR、加拿大 PIPEDA、 澳大利亚隐私原则（APP）、新西兰隐私法、新加坡 PDPA、马来西亚 PDPA、中国台湾《个人资料保护法》、 中国香港《个人资料（私隐）条例》以及中国澳门《个人资料保护法》。
联系方式：[email protected]
你在 Petdaco 里创建的所有内容都存在你的设备上：
我们不运营用户数据库。没有注册、没有邮箱、没有密码。删掉 App，数据就全没了，我们也没有副本可以帮你恢复。
查询、修改、建提醒都由本地规则处理，不联网、不出手机。只有 AI 对话需要联网： 付费版每一条，免费版每天前几句（之后自动回到本地规则）。
付费版使用云端 AI，只在这三种情况下会连接我们的中转服务：
| 功能 | 发出去什么 | 为什么 |
|---|---|---|
| AI 对话 | 你打的文字，加上一段宠物档案摘要（名字、物种、品种、年龄、体重、性格标签）和最近几轮的话题 | 让回答能提到你家的那只 |
| 照片解读 | 你选的那张照片（长边压到 1024 像素以内），加上你的问题 | 描述画面里能看到什么 |
| 自动记录建议 | 同一张照片 + 档案摘要 | 给出情绪 / 行为 / 健康的建议，由你确认后入库 |
除此之外什么都不发。不发通讯录、不发位置、不发整个相册、不发其他宠物的记录、 不发任何用于广告的设备标识。
所有请求都经过一个中转服务（Cloudflare Workers），API 密钥放在那里，请求由它转发。 密钥从不出现在 App 里，所以无法从 App 中被提取。
我们使用下列服务商的商业 API。具体由哪一家处理某次请求，取决于你所在的地区和服务可用性。 每家服务商只会收到第三节描述的那一次请求内容，绝不会收到你的全部记录。
| 服务商 | 服务 | 处理地区 | 他们的政策 |
|---|---|---|---|
| 阿里云（百炼 / Model Studio） | 通义千问 VL 系列 | 中国香港、新加坡 | 隐私政策 |
| 智谱 AI | GLM 系列 | 新加坡 | 隐私政策 |
| 月之暗面（Moonshot AI） | Kimi 系列 | 新加坡（在北美使用时经 Azure AI） | 隐私政策 |
我们使用的是付费 API，不是面向消费者的免费版。免费版通常保留"用提交的内容改进模型"的权利， 我们依赖的付费 API 条款不含这一条。我们不授予任何服务商用你的内容训练模型的权利， 也不允许它们把这些内容用于"把答案返回给我们"之外的用途。
如果我们新增、移除或更换服务商，会在变更生效前更新本页与日期。当前这份清单始终是有效的版本。
宠物照片里常有主人的手、脚或脸。如果你发出的照片里有人，那张图会作为同一次请求的一部分到达服务商。 我们不做人脸识别，也不把这类照片用于身份识别。如果你不愿意发送他人的影像，请先裁掉——App 发送的就是你选中的那张图。
我们不出售个人信息，也不将其用于跨情境行为广告。按《加州消费者隐私法》的定义， 我们既不"出售"也不"共享"数据。
为了把服务跑起来、并且知道它花了多少钱，中转服务对每次请求只记录元数据：
中转服务不记录内容：没有请求体、没有响应体、没有图像数据。元数据最多保存 7 天，随后自动删除。
| 项目 | 保存期 | 由谁控制 |
|---|---|---|
| 你设备上的记录、照片、聊天 | 直到你删除或删掉 App | 你 |
| 中转元数据（不含内容） | 最多 7 天 | 我们 |
| 发给 AI 服务商的内容 | 按其 API 条款；我们不留存 | 服务商 |
因为数据在你设备上，多数权利可以直接在 App 里行使：
我们无法按你的要求"调出你的服务器端数据"，因为我们不持有与你关联的这类数据。 第六节所述的中转元数据不与任何身份绑定。
Petdaco 不面向 13 岁以下（当地法律另有规定时为 16 岁以下）的儿童。 我们不会在知情的情况下收集儿童的个人数据。因为没有账号，儿童也没有渠道向我们提交个人资料。 如果家长代孩子使用，记录仍然只留在该设备上。
AI 请求在中国香港与新加坡处理（见第四节）。请求产生的元数据存储在 Cloudflare 的边缘网络上，为容灾可能复制到多个区域。
在当地法律要求传输机制时，我们依据：与处理方签订的标准合同条款；目的地就特定数据类型的 保护水平；以及在需要时，你通过 App 内的 AI 说明弹窗、在首次请求前给出的明示同意。 你可以拒绝该同意，并继续使用 AI 以外的全部功能。
没有系统是绝对安全的。如果发生影响你的数据泄露，我们会依法通知你与相关监管机构—— 在适用马来西亚 PDPA 时于 72 小时内，在 GDPR 类法域下不无故拖延。
本政策有变化时，我们会更新顶部的日期。对于实质性变更——新增服务商、新增数据类别、 改变保存期——我们会在生效前于 App 内提示。此后继续使用即表示接受更新后的政策。
以下内容是对本政策的补充，不替代其他部分。
按 CCPA/CPRA 的定义，我们不出售个人信息，也不将其"共享"用于跨情境行为广告。 你有权知情、删除、更正与选择退出；由于我们不持有可识别的数据，相关请求通过第八节的 App 内控件即可完成。我们不会因用户行使这些权利而区别对待。
隐私负责人：第十四节的联系方式。对魁北克居民，本政策提供同等易得程度的法语版本（点上方 FR 切换）。 我们不会在未经你同意的情况下使用可识别、定位或对你进行画像的技术。涉及个人信息的泄露事件 将进行评估，构成严重损害风险的，会向魁北克获取信息委员会（CAI）及受影响个人报告。
我们按澳大利亚隐私原则处理个人信息，包括关于跨境披露的 APP 8。把请求发送给第四节的 服务商属于跨境披露，使用 AI 功能即表示你同意该披露。在这些服务商持有信息期间，我们仍对其负责。 投诉：先找我们，再找 OAIC。
跨境披露依据 IPP 12 进行，并具备相当的保障措施。投诉可提交至隐私专员公署。
我们仅为本政策第三节所述目的收集、使用和披露个人数据，同意通过 App 内的说明获得。 你可以随时关闭 AI 撤回同意。除第十节所述情形外，我们不向新加坡境外传输数据。 数据保护联系人见第十四节，我们将在 30 天内答复。
我们依据《2010 年个人数据保护法》及其 2025 年修正案处理个人数据，并在首次启动时提供 个人数据保护告知。若发生可能造成重大损害的数据泄露，我们将在 72 小时内通知专员署， 并及时通知受影响的用户。跨境传输依据第十节的机制。你可以通过 App 内控件请求查阅或更正。
搜集目的：提供本政策第三节所述的 AI 功能（不用于营销，我们不对你做行销）。 资料类别：你输入的文字、你选择的照片、档案摘要。期间：见第七节。地区：见第十节。 对象：第四节的各服务商。你可以依第三条行使查询、请求制给复制本、补充或更正、 停止搜集处理利用、删除等权利，方式为在 App 内操作或来信。
我们遵守六项保障资料原则。资料为与 App 功能直接有关的合法目的而收集，属足够而不超乎适度， 保存时间不超过所需。你可以要求查阅与更正。我们不做直接促销。查询：第十四节的地址； 投诉亦可向个人资料私隐专员公署提出。
个人资料基于你的同意、仅为所述目的处理。向中国香港与新加坡的跨境传输，系向具有 适当保护水平的法域进行；在未确立适当保护水平时，我们依据通过 App 内说明取得的明示同意。 你可以通过联系我们行使查阅、更正与删除的权利。
问题、请求或投诉：[email protected]。 我们争取 7 天内回复，并在 30 天内处理完毕。
本政策提供英文、简体中文、繁体中文与法语版本。若译本与英文版有冲突， 在当地法律允许的范围内以英文版为准。
最後更新：2026 年 11 月 5 日 · 適用於 iOS 版 Petdaco 1.0 及以上
一句話版。你寵物的紀錄存在你的手機上，不在我們的伺服器上。我們沒有帳號系統， 所以手裡沒有使用者資料庫。只有 AI 對話會連網：付費版每一則，免費版每天前幾句。那一則訊息和 （如果你附了圖）那一張照片會被送到 AI 服務商產生回覆，我們不留存，也不用於訓練模型。
Petdaco 由獨立開發者營運（下稱「我們」）。就本政策所述的有限處理，我們是 資料控制者 / 個人資料處理者。適用法律包括歐盟與英國 GDPR、加拿大 PIPEDA、 澳洲隱私原則（APP）、紐西蘭隱私法、新加坡 PDPA、馬來西亞 PDPA、中國台灣《個人資料保護法》、 中國香港《個人資料（私隱）條例》以及中國澳門《個人資料保護法》。
聯絡方式：[email protected]
你在 Petdaco 裡建立的所有內容都存在你的裝置上：
我們不營運使用者資料庫。沒有註冊、沒有電子郵件、沒有密碼。刪掉 App，資料就全沒了，我們也沒有副本可以幫你還原。
查詢、修改、建立提醒都由本機規則處理，不連網、不出手機。只有 AI 對話需要連網： 付費版每一則，免費版每天前幾句（之後自動回到本機規則）。
付費版使用雲端 AI，只在這三種情況下會連接我們的中轉服務：
| 功能 | 送出什麼 | 為什麼 |
|---|---|---|
| AI 對話 | 你打的文字，加上一段寵物檔案摘要（名字、物種、品種、年齡、體重、性格標籤）和最近幾輪的話題 | 讓回答能提到你家的那一隻 |
| 照片解讀 | 你選的那張照片（長邊壓到 1024 像素以內），加上你的問題 | 描述畫面裡看得到什麼 |
| 自動紀錄建議 | 同一張照片 + 檔案摘要 | 給出情緒 / 行為 / 健康的建議，由你確認後寫入 |
除此之外什麼都不送。不送通訊錄、不送位置、不送整個相簿、不送其他寵物的紀錄、 不送任何用於廣告的裝置識別碼。
所有請求都經過一個中轉服務（Cloudflare Workers），API 金鑰放在那裡，請求由它轉發。 金鑰從不出現在 App 裡，所以無法從 App 中被提取。
我們使用下列服務商的商業 API。具體由哪一家處理某次請求，取決於你所在的地區和服務可用性。 每家服務商只會收到第三節描述的那一次請求內容，絕不會收到你的全部紀錄。
| 服務商 | 服務 | 處理地區 | 他們的政策 |
|---|---|---|---|
| 阿里雲（百鍊 / Model Studio） | 通義千問 VL 系列 | 中國香港、新加坡 | 隱私政策 |
| 智譜 AI | GLM 系列 | 新加坡 | 隱私政策 |
| 月之暗面（Moonshot AI） | Kimi 系列 | 新加坡（在北美使用時經 Azure AI） | 隱私政策 |
我們使用的是付費 API，不是面向消費者的免費版。免費版通常保留「用提交的內容改進模型」的權利， 我們依賴的付費 API 條款不含這一條。我們不授予任何服務商用你的內容訓練模型的權利， 也不允許它們把這些內容用於「把答案回傳給我們」之外的用途。
如果我們新增、移除或更換服務商，會在變更生效前更新本頁與日期。目前這份清單始終是有效的版本。
寵物照片裡常有主人的手、腳或臉。如果你送出的照片裡有人，那張圖會作為同一次請求的一部分到達服務商。 我們不做人臉辨識，也不把這類照片用於身分識別。如果你不願意傳送他人的影像，請先裁掉——App 傳送的就是你選中的那張圖。
我們不出售個人資料，也不將其用於跨情境行為廣告。依《加州消費者隱私法》的定義， 我們既不「出售」也不「分享」資料。
為了讓服務跑起來、並且知道它花了多少錢，中轉服務對每次請求只記錄中繼資料：
中轉服務不記錄內容：沒有請求主體、沒有回應主體、沒有影像資料。中繼資料最多保存 7 天，隨後自動刪除。
| 項目 | 保存期 | 由誰控制 |
|---|---|---|
| 你裝置上的紀錄、照片、聊天 | 直到你刪除或刪掉 App | 你 |
| 中轉中繼資料（不含內容） | 最多 7 天 | 我們 |
| 送給 AI 服務商的內容 | 依其 API 條款；我們不留存 | 服務商 |
因為資料在你裝置上，多數權利可以直接在 App 裡行使：
我們無法依你的要求「調出你的伺服器端資料」，因為我們不持有與你連結的這類資料。 第六節所述的中轉中繼資料不與任何身分綁定。
Petdaco 不面向 13 歲以下（當地法律另有規定時為 16 歲以下）的兒童。 我們不會在知情的情況下蒐集兒童的個人資料。因為沒有帳號，兒童也沒有管道向我們提交個人資料。 如果家長代孩子使用，紀錄仍然只留在該裝置上。
AI 請求在中國香港與新加坡處理（見第四節）。請求產生的中繼資料儲存在 Cloudflare 的邊緣網路上，為容災可能複製到多個區域。
在當地法律要求傳輸機制時，我們依據：與處理方簽訂的標準契約條款；目的地就特定資料類型的 保護水準；以及在需要時，你透過 App 內的 AI 說明彈窗、在首次請求前給出的明示同意。 你可以拒絕該同意，並繼續使用 AI 以外的全部功能。
沒有系統是絕對安全的。如果發生影響你的資料洩漏，我們會依法通知你與相關監管機關—— 在適用馬來西亞 PDPA 時於 72 小時內，在 GDPR 類法域下不無故拖延。
本政策有變化時，我們會更新頂端的日期。對於實質性變更——新增服務商、新增資料類別、 改變保存期——我們會在生效前於 App 內提示。此後繼續使用即表示接受更新後的政策。
以下內容是對本政策的補充，不替代其他部分。
依 CCPA/CPRA 的定義，我們不出售個人資料，也不將其「分享」用於跨情境行為廣告。 你有權知情、刪除、更正與選擇退出；由於我們不持有可識別的資料，相關請求透過第八節的 App 內控制項即可完成。我們不會因使用者行使這些權利而差別對待。
隱私負責人：第十四節的聯絡方式。對魁北克居民，本政策提供同等易得程度的法語版本（點上方 FR 切換）。 我們不會在未經你同意的情況下使用可識別、定位或對你進行剖析的技術。涉及個人資訊的洩漏事件 將進行評估，構成嚴重損害風險的，會向魁北克取得資訊委員會（CAI）及受影響個人報告。
我們依澳洲隱私原則處理個人資訊，包括關於跨境揭露的 APP 8。把請求送給第四節的 服務商屬於跨境揭露，使用 AI 功能即表示你同意該揭露。在這些服務商持有資訊期間，我們仍對其負責。 申訴：先找我們，再找 OAIC。
跨境揭露依 IPP 12 進行，並具備相當的保障措施。申訴可提交至隱私專員公署。
我們僅為本政策第三節所述目的蒐集、使用和揭露個人資料，同意透過 App 內的說明取得。 你可以隨時關閉 AI 撤回同意。除第十節所述情形外，我們不向新加坡境外傳輸資料。 資料保護聯絡人見第十四節，我們將在 30 天內答覆。
我們依《2010 年個人資料保護法》及其 2025 年修正案處理個人資料，並在首次啟動時提供 個人資料保護告知。若發生可能造成重大損害的資料洩漏，我們將在 72 小時內通知專員署， 並及時通知受影響的使用者。跨境傳輸依第十節的機制。你可以透過 App 內控制項請求查閱或更正。
蒐集目的：提供本政策第三節所述的 AI 功能（不用於行銷，我們不對你做行銷）。 資料類別：你輸入的文字、你選擇的照片、檔案摘要。期間：見第七節。地區：見第十節。 對象：第四節的各服務商。你可以依第三條行使查詢、請求製給複製本、補充或更正、 停止蒐集處理利用、刪除等權利，方式為在 App 內操作或來信。
我們遵守六項保障資料原則。資料為與 App 功能直接有關的合法目的而蒐集，屬足夠而不超乎適度， 保存時間不超過所需。你可以要求查閱與更正。我們不做直接促銷。查詢：第十四節的地址； 申訴亦可向個人資料私隱專員公署提出。
個人資料基於你的同意、僅為所述目的處理。向中國香港與新加坡的跨境傳輸，係向具有 適當保護水準的法域進行；在未確立適當保護水準時，我們依據透過 App 內說明取得的明示同意。 你可以透過聯絡我們行使查閱、更正與刪除的權利。
問題、請求或申訴：[email protected]。 我們爭取 7 天內回覆，並在 30 天內處理完畢。
本政策提供英文、簡體中文、繁體中文與法文版本。若譯本與英文版有衝突， 在當地法律允許的範圍內以英文版為準。
Dernière mise à jour : 5 novembre 2026 · S'applique à Petdaco pour iOS, version 1.0 et suivantes
En bref. Les dossiers de votre animal restent sur votre téléphone, pas sur nos serveurs. Il n'y a pas de compte : nous ne détenons aucune base de données d'utilisateurs. L'application n'utilise Internet que pour le chat IA : chaque message avec la formule payante, les premiers messages de chaque journée avec la formule gratuite. Ce message et (le cas échéant) cette photo sont alors envoyés à un fournisseur d'IA pour rédiger la réponse. Nous ne les conservons pas et ils ne servent pas à entraîner des modèles.
Petdaco est exploité par un développeur indépendant (« nous »). Pour les traitements limités décrits ci-dessous, nous sommes le responsable du traitement au sens de la Loi 25 (Québec), de la LPRPDE (Canada fédéral), du RGPD, des Principes australiens sur la vie privée, de la loi néo-zélandaise, de la PDPA de Singapour, de la PDPA de Malaisie, de la loi taïwanaise sur la protection des données, de la PDPO de Hong Kong et de la loi de Macao 8/2005.
Contact : [email protected]
Tout ce que vous créez dans Petdaco est stocké sur votre appareil :
Nous n'exploitons aucune base de données d'utilisateurs. Pas d'inscription, pas de courriel, pas de mot de passe. Si vous supprimez l'application, tout disparaît et nous n'avons aucune copie.
Les recherches, les modifications et les rappels sont traités par des règles locales et ne quittent jamais le téléphone. Le réseau n'est utilisé que pour le chat IA : chaque message avec la formule payante, les premiers messages de chaque journée avec la formule gratuite — ensuite l'application répond à partir des règles locales.
La formule payante utilise l'IA en nuage. L'application contacte notre relais uniquement dans ces cas :
| Fonction | Ce qui est envoyé | Pourquoi |
|---|---|---|
| Conversation IA | Le texte saisi, un court résumé du profil (nom, espèce, race, âge, poids, traits) et les sujets des derniers échanges | Pour que la réponse concerne votre animal |
| Analyse de photo | La photo choisie, redimensionnée à 1024 px maximum sur le grand côté, et votre question | Pour décrire ce qui est visible |
| Suggestions de journal | La même photo et le résumé du profil | Pour proposer une note d'humeur, de comportement ou de santé à confirmer |
Rien d'autre ne quitte votre appareil. Ni vos contacts, ni votre position, ni votre photothèque, ni les dossiers de vos autres animaux, ni un identifiant publicitaire.
Chaque requête passe par un relais (Cloudflare Workers) qui détient les clés d'API et transmet la demande. Les clés ne se trouvent jamais dans l'application : elles ne peuvent donc pas en être extraites.
Nous utilisons l'accès API commercial des fournisseurs ci-dessous. Le fournisseur qui traite une requête dépend de votre région et de la disponibilité du service. Chacun ne reçoit que la requête décrite à la section 3, jamais l'ensemble de vos dossiers.
| Fournisseur | Service | Région de traitement | Leur politique |
|---|---|---|---|
| Alibaba Cloud (Model Studio / Bailian) | Modèles Qwen VL | R.A.S. de Hong Kong, Singapour | Politique |
| Zhipu AI | Modèles GLM | Singapour | Politique |
| Moonshot AI | Modèles Kimi | Singapour (via Azure AI en Amérique du Nord) | Politique |
Nous utilisons des niveaux API payants, et non les formules gratuites grand public, qui réservent souvent le droit d'utiliser les contenus soumis pour améliorer leurs modèles. Nous n'accordons à aucun fournisseur le droit d'entraîner des modèles sur vos contenus, ni de les utiliser à d'autres fins que nous renvoyer la réponse.
Si nous ajoutons, retirons ou remplaçons un fournisseur, nous mettrons cette page à jour avant l'entrée en vigueur. La liste actuelle fait toujours foi.
Les photos d'animaux montrent souvent les mains, les pieds ou le visage du propriétaire. Si une personne figure sur la photo envoyée, cette image parvient au fournisseur dans la même requête. Nous ne faisons pas de reconnaissance faciale et n'utilisons pas ces images pour identifier qui que ce soit. Si vous préférez ne pas transmettre l'image d'une personne, recadrez-la d'abord : l'application envoie exactement la photo que vous sélectionnez.
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
Pour assurer le service et connaître son coût, le relais enregistre uniquement des métadonnées par requête :
Le relais n'enregistre pas le contenu : ni corps de requête, ni corps de réponse, ni données d'image. Les métadonnées sont conservées 7 jours au maximum, puis supprimées automatiquement.
| Élément | Conservation | Qui décide |
|---|---|---|
| Dossiers, photos et conversations sur votre appareil | Jusqu'à suppression par vous | Vous |
| Métadonnées du relais (sans contenu) | 7 jours au maximum | Nous |
| Contenu envoyé à un fournisseur d'IA | Selon ses conditions d'API ; nous ne conservons rien | Le fournisseur |
Les données étant sur votre appareil, la plupart des droits s'exercent directement dans l'application :
Nous ne pouvons pas extraire « vos » données côté serveur, car nous n'en détenons aucune qui vous soit rattachée. Les métadonnées de la section 6 ne sont liées à aucune identité.
Petdaco ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans là où la loi fixe cet âge). Nous ne recueillons pas sciemment de données personnelles d'enfants. Sans compte, un enfant n'a aucun moyen de nous transmettre des renseignements personnels. Si un parent utilise l'application pour son enfant, les dossiers restent sur cet appareil.
Les requêtes d'IA sont traitées en R.A.S. de Hong Kong et à Singapour (section 4). Les métadonnées sont stockées sur le réseau de périphérie de Cloudflare, qui peut les répliquer dans plusieurs régions à des fins de résilience.
Lorsque la loi applicable exige un mécanisme de transfert, nous nous appuyons sur : des clauses contractuelles types avec nos sous-traitants ; le niveau de protection du pays de destination pour le type de données concerné ; et, au besoin, votre consentement explicite recueilli via l'écran d'information sur l'IA avant la première requête. Vous pouvez refuser ce consentement et continuer d'utiliser toutes les fonctions sauf l'IA.
Aucun système n'est parfaitement sûr. En cas d'incident vous concernant, nous vous informerons ainsi que l'autorité compétente, conformément à la loi — notamment dans les 72 heures en Malaisie, et sans délai injustifié dans les régimes de type RGPD. Au Québec, tout incident présentant un risque de préjudice sérieux sera signalé à la Commission d'accès à l'information.
La date en tête de page est mise à jour à chaque modification. Pour les changements importants — nouveau fournisseur, nouvelle catégorie de données, nouvelle durée de conservation — une notification apparaîtra dans l'application avant l'entrée en vigueur. Continuer à utiliser l'application vaut acceptation de la politique mise à jour.
Responsable de la protection des renseignements personnels : le contact de la section 14. Cette politique est offerte en français et en anglais, avec la même accessibilité. Nous n'utilisons aucune technologie permettant de vous identifier, de vous localiser ou de vous profiler sans votre consentement. Aucune donnée n'est transférée hors du Québec sans évaluation des facteurs de sensibilité, de la finalité, des mesures de protection et du régime juridique du pays de destination, conformément à l'article 17 de la Loi 25.
Nous ne vendons ni ne partageons de renseignements personnels à des fins de publicité comportementale intercontextuelle au sens du CCPA/CPRA. Les droits d'accès, de suppression et de rectification s'exercent via les contrôles de la section 8.
Pour ces juridictions, la version anglaise de la section 13 détaille les obligations spécifiques (APP 8, IPP 12, PDPA de Singapour, PDPA de Malaisie avec notification sous 72 heures, article 3 de la loi taïwanaise, PDPO de Hong Kong, loi 8/2005 de Macao). En cas de divergence, la version anglaise prévaut dans la mesure permise par la loi locale.
Questions, demandes ou plaintes : [email protected]. Nous visons une réponse sous 7 jours et un règlement sous 30 jours.