本隐私政策由 AnyVet Co., Ltd.（泰国）和 Anyvet AI Co., Ltd.（韩国）联合发布，统称为"AnyVet"、"我们"或"我方"。
本隐私政策适用于网站 www.anyvetmicrochip.com 及 AnyVet 提供的所有相关芯片登记、查询和管理服务（统称“服务”）。
本隐私政策不适用于可能从我们服务中链接到的第三方网站、应用程序或服务。我们建议您查阅所访问的任何第三方服务的隐私政策。
通过创建账户并在注册过程中主动表示同意，您确认已阅读并理解本隐私政策。对于兽医医疗信息等敏感数据，将单独获取您的明确同意。
对于韩国用户，同意必须依据《个人信息保护法》（PIPA）以主动且知情的方式作出。仅使用网站本身不构成同意。
AnyVet 作为联合控制者运营，即两个实体共同决定处理您个人数据的目的和方式。
地址: 748, 7th Fl., Sukhumvit 30/1 Rd., Khlong Tan, Khlong Toei, Bangkok 10110, Thailand
角色: 联合控制者
DPO（泰国）：TBD — privacy@anyvet.ai
地址: 5th Fl., 123 Gangnam-daero, Seocho-gu, Seoul 06626, South Korea
角色: 联合控制者
DPO（韩国）：TBD — privacy@anyvet.ai
所有隐私咨询请联系：support@anyvet.ai
两个实体之间签有联合控制者协议，明确各自在处理您个人数据方面的责任。
姓名全称、电子邮件地址、电话号码、实际地址、账户凭证（登录信息、Google OAuth）及个人资料信息。
符合 ISO 标准的芯片编号（15 位数字）、品种、体重、颜色、性别、出生日期、宠物照片、登记日期及植入医院信息。
敏感数据
疫苗接种记录、病史与健康状况及兽医备注。
此数据可能被视为宠物监护人的间接健康信息。处理此类数据需获得您的明确同意。
医院名称、地址、联系信息、兽医执照信息、兽医姓名及服务提供历史。
IP 地址、浏览器类型及版本、设备信息、操作系统、访问时间戳、页面访问日志及 Cookie 和类似技术标识符。
直接输入：您通过注册表单、芯片登记及账户管理提供的信息。
自动收集：您使用我们服务时通过 Cookie、服务器日志及类似技术收集的数据。
第三方提供：芯片植入和登记过程中从合作医院获得的数据。
我们基于以下目的处理您的个人数据，每项目的均有具体的法律依据支持：
| 目的 | 法律依据 | 数据类别 |
|---|---|---|
| 芯片登记与查询 | 合同必要性 | 主人信息、宠物/芯片数据 |
| 动物医疗记录管理 | 明确同意 | 医疗数据 |
| 失物招领服务 | 合法利益 | 芯片编号、主人联系方式 |
| 合作医院网络运营 | 合同必要性 | 医院/兽医数据 |
| 法律合规（税务、监管） | 法律义务 | 支付/税务数据 |
| 服务改进与分析 | 合法利益 | 技术数据、使用统计 |
| 营销与推广 | 明确同意 | 联系信息、个人资料 |
| 安全与防欺诈 | 合法利益 | 技术数据、访问日志 |
AnyVet 运营多区域基础设施，为不同司法管辖区的用户提供服务：
| 传输路线 | 法律依据 | 保障措施 |
|---|---|---|
| 泰国 → 韩国 | PDPA §28 充分保护或 §29 同意（备选） | 联合控制者协议、技术保障措施 |
| 韩国 → 泰国 | PIPA §17、§28-8 | 数据主体同意、合同保障措施、强制通知 |
| 双方 → 新加坡（AWS） | 各自国家法律 | 数据处理协议、加密 |
| 未来：→ 欧盟/欧经区 | GDPR 第五章 | 标准合同条款（计划中） |
使用 TLS 1.2 或更高版本对传输中的数据进行加密。
使用 AES-256 对静态数据进行加密。
严格的访问控制和全面的审计日志。
我们仅在完成收集目的所必需的时间内保留您的个人数据：
| 数据类型 | 保留期限 | 依据 |
|---|---|---|
| 芯片登记数据 | 动物存活期间 + 死亡/转移后 3 年 | 注册系统运营、ISO 标准 |
| 主人账户数据 | 账户使用期间 + 注销后 1 年 | 服务提供、纠纷解决 |
| 动物医疗数据 | 最后记录后 5 年 | 兽医连续性、法律要求 |
| 合作医院数据 | 合同期间 + 终止后 3 年 | 合同义务、法律纠纷 |
| 技术/日志数据 | 收集之日起 1 年 | 安全监控、服务改进 |
| 支付相关数据 | 交易后 5 年 | 税法义务（泰国 + 韩国） |
| 营销同意记录 | 撤回同意后 1 年 | 同意凭证 |
个人身份数据通过安全删除方式进行不可逆销毁。
去标识化后的统计数据可出于研究和服务改进目的予以保留。
您对您的个人数据享有以下权利：
| 权利 | 说明 | 响应时间 |
|---|---|---|
| 访问权 | 申请获取您个人数据的副本 | 30 天内 |
| 更正权 | 申请更正不准确的数据 | 30 天内 |
| 删除权 | 申请删除您的数据（受法律保留义务约束） | 30 天内 |
| 限制处理权 | 在特定情况下申请暂停处理 | 30 天内 |
| 异议权 | 对基于合法利益的处理提出异议 | 30 天内 |
| 可携带权 | 以结构化、机器可读格式接收您的数据 | 30 天内 |
| 撤回同意权 | 随时撤回同意（此前的处理仍然有效） | 立即生效 |
删除限制：即使在提出删除申请后，芯片编号仍可出于动物识别和失宠追踪的公共利益目的予以保留。
所有权转移：当宠物监护权发生变更时，前任主人的数据将依据我们的所有权转移程序进行处理。
电子邮件：support@anyvet.ai
应用内申请表（即将推出）
处理所有数据主体请求均需进行身份验证。
泰国：个人数据保护委员会（PDPC）— pdpc.or.th
韩国：个人信息保护委员会（PIPC）— pipc.go.kr，热线：118
我们维持内部标准，在知悉数据泄露后 72 小时内通知监管机构。此标准超出 PDPA 要求，并与 GDPR 第 33 条保持一致，为未来进入欧盟市场做好准备。
对于高风险泄露事件，将及时通知受影响的数据主体。
随时保持完善的泄露响应程序和记录。
18 岁以下用户在使用我们的服务前须获得父母或法定监护人的同意。
韩国：依据 PIPA，14 岁以下儿童须强制获取法定监护人的同意。
泰国：依据 PDPA，处理未成年人个人数据须获得法定监护人的同意。
如我们发现在未获得适当监护人同意的情况下收集了未成年人的个人数据，我们将立即采取措施删除此类数据。
本隐私政策在页面顶部显示生效日期和最后更新日期。
当我们进行更改时，将在网站上发布通知，并通过电子邮件通知注册用户。
对于重大变更——例如增加处理目的、扩大第三方共享范围或更改国际传输安排——我们将提前至少 30 天发出通知，并在必要时重新征得同意。
排版更正或措辞说明等细微变更，将在发布至网站后立即生效。
AnyVet 目前不使用对数据主体产生法律效力或类似重大影响的自动化决策或画像技术。
关于芯片登记、所有权验证或服务访问，不通过纯自动化方式作出任何自动化决定。
如未来引入自动化决策（例如针对所有权纠纷的欺诈检测算法），本节将更新以包含：相关逻辑、重要性和预期后果，以及您申请人工干预的权利。
本披露依据 PIPA §37-2 及 GDPR 第 22 条提供。
公开查询：通过我们的公开查询服务查询芯片编号时，仅返回登记状态（已登记/未找到），并提示联系注册机构获取主人详情。公开查询中绝不返回主人个人数据。
授权查询：具有经身份验证的 API 访问权限的合作医院、收容所及动物管控人员，可获取芯片状态、宠物描述（品种、颜色、性别）及主人联系信息（姓名、电话号码），用于动物识别目的。
执法机构：仅在收到有效法律请求（法院命令或官方调查）时才提供完整数据访问权限。所有此类访问均被记录并可审计。
注册系统间共享：AnyVet 目前不参与联合查询网络（如 Europetnet、AAHA 通用宠物芯片查询）。如未来计划参与，本节将予以更新。
API 使用方义务：所有 API 使用方须签署数据使用协议，将使用限制在动物识别和团聚目的。
为保护您的数据，我们在处理任何数据主体请求前均要求进行身份验证。宠物主人申请：电子邮件验证及账户认证。非账户持有人：与我们注册信息相符的政府颁发证件。
安全注意事项：对于涉及潜在家庭暴力或跟踪骚扰的情况（一方可能试图通过共同宠物登记追踪另一方），将采用增强验证程序。我们的员工经过专业培训，能够识别和处理涉及安全敏感的申请。
响应流程：我们将在 3 个工作日内确认收到您的申请，并在 30 天内完成申请；如复杂性需要，可延长一次 30 天（届时将通知您）。
适用对象：泰国居民或通过 AnyVet Co., Ltd. 访问服务的用户。
依据《个人数据保护法》B.E. 2562（2019 年）第六章，我们基于以下依据处理您的数据：
动物医疗数据可能间接包含监护人的健康相关信息。我们在处理此类数据前将获取您的明确同意。
按照 PDPA 第 28 条和第 29 条的要求，您的数据向韩国和新加坡的传输将采取充分保护措施或经您同意后进行。
姓名：TBD
电子邮件：privacy@anyvet.ai
电话：TBD
个人数据保护委员会（PDPC）
网站：pdpc.or.th
如本隐私政策泰语版本与英语版本存在冲突，以泰语版本为准。
适用对象：韩国居民或通过 Anyvet AI Co., Ltd. 访问服务的用户。
您的个人数据依据《个人信息保护法》及其施行令进行处理。
我们明确区分必要同意事项（服务提供所需）和可选同意事项。
如您拒绝可选同意，将产生具体的服务限制，并将明确告知您。
我们仅按本隐私政策第 5 节所述向第三方提供您的数据。合作医院网络数据共享须单独征得同意。
我们将个人数据处理委托给以下各方：
您的数据可能被传输至：泰国（AnyVet Co., Ltd.，用于芯片注册系统运营）和新加坡（AWS，用于基础设施托管）。目的地国家、接收方、数据项目及保留期限的完整披露已在上文提供。
我们在知悉数据泄露后 72 小时内通知数据主体。
对于大规模泄露（1,000 条及以上记录），我们在 24 小时内向 PIPC 报告。
通知内容包括：泄露类型、受影响的数据项目、已采取的应对措施及 DPO 联系信息。
姓名：TBD
电子邮件：privacy@anyvet.ai
电话：TBD
个人信息保护委员会（PIPC）
网站：pipc.go.kr
隐私侵害举报中心：118
如本隐私政策韩语版本与英语版本存在冲突，以韩语版本为准。
【待定】
本附件将在 AnyVet 向欧盟或欧洲经济区个人提供服务时生效。
关于未来欧盟服务的咨询请联系：support@anyvet.ai
本翻译仅供参考。English版本为具有法律约束力的版本。
