隐私政策

1. 我们是谁及本政策的适用范围

AOW（All Our World）是一款以小动物第一视角生活的社交 App，该应用及其官网 all-our-world.com 以下统称「AOW」或「我们」。AOW 由在澳大利亚登记的「AOW - ALL OUR WORLD」（ABN 91 277 297 130）经营，运营地位于澳大利亚墨尔本。

本政策适用于您使用 AOW App 和官网的全部功能。您在 AOW 开设网店或线下门店时，以商家身份提交的信息如何处理，请另行参阅《AOW 商家隐私政策》。您通过 AOW 打开的其他网站（例如保险公司的官网），将按照该网站自身的隐私政策处理您的信息。

关于本政策和您的个人信息，如有任何问题，均可发送邮件至 hello@all-our-world.com。

2. 我们如何收集和使用您的个人信息

以下按功能逐项说明：为实现某项功能，我们需要哪些信息以及如何使用。其中部分信息属于敏感个人信息（例如证件号码、位置和行踪、银行账户、私信内容），一旦泄露或被不当使用，可能危害您的人身或财产安全。我们会以更严格的措施加以保护，并在下文中加粗标出。

注册和登录

注册时，您需要提供手机号或邮箱，用于接收验证码、登录和找回账号；使用邮箱注册的，还需设置密码。密码由我们使用的登录服务加密保存，我们无法查看明文。使用 Google 账号登录时，我们会收到 Google 提供的邮箱、名字和头像；使用 Apple 账号登录时，我们会收到 Apple 提供的邮箱（如果您选择了隐藏邮件地址，则为 Apple 提供的转发邮箱）以及您同意提供的名字。

您还需要选择账号类型（宠物账号或人类账号）和所在地区；宠物账号须填写小宝的名字和品种。所在地区决定您使用的货币和商城地区，公益池的默认地区也按所在地区确定（见下文「打卡、公益池和奖励」）。

App 还会读取您手机系统设置中的「国家或地区」（仅读取这一项，不读取位置），记录在您的账号中，用于确定公益池默认计入的地区；此后如果手机设置发生变更，会再次记录。

您勾选同意《用户服务协议》和本政策时，我们会记录您同意的具体文件及版本、同意时间、同意途径（App 或官网），以及当时的网络地址（IP）和设备或浏览器信息，作为您已同意的凭证。注册时，我们还会记录您的注册来源（例如 App、在官网下单时、官网登录页），用于统计用户来源。

实名和小宝身份核验

为保障账号真实、安全，防止他人冒用身份或重复领取奖励，注册时您需要填写真实姓名、证件类型和证件号码（宠物账号填写主人的信息）。证件号码加密保存，AOW 的员工后台也无法查看；我们仅使用证件号码判断多个账号是否属于同一人（例如同一证件号码领取现金奖励的次数设有上限）。真实姓名、证件号码和手机号不会显示在您的主页上，其他用户无法查看。

宠物账号的小宝有芯片号或登记号的，可以填写。两个号码都没有的，注册后须使用相机现场拍摄三张小宝的照片（正面、全身和一个特征部位），并提供给 Google 的 AI 服务，判断照片是否为现场拍摄、是否为同一只小动物；AI 无法判断的，由负责审核的工作人员复核。上述照片保存在私有存储中，其他用户无法查看。拍摄时请尽量只拍摄小宝，避免拍到人和家中的私人物品。

通过主账号添加的小宝账号，沿用主账号的实名信息：主账号的证件信息和手机号会复制到小宝账号上。

主页资料

主页上的名字、头像、主页背景、物种和品种、性别、生日、所在地区和城市、简介和 AOW ID 是公开信息，所有人都可以查看。上述信息您均可修改，部分项目有修改次数限制（见下文「您如何管理您的个人信息」）。

发布内容和互动

您公开发布的帖子和问答（照片、视频、文字、话题）、评论、商品和门店的评价、上传到地点页的照片、直播以及直播间内的发言，所有人都可以查看。我们会保存您发布的内容和发布时间。您的点赞、收藏、评论、分享和关注等互动也会被保存，用于显示相关数量、通知对方以及为您推荐内容。

门店评价和「问一问」是公开的：您在 App 或官网门店页上发表的评价、问题和回答，所有人都可以查看，旁边会显示您的名字、头像、发表的文字、上传的照片和时间；以门店名义发表的回答显示门店名称。只有在相应门店下过单的用户，才能发表该门店的评价。为判断这一点，我们会查看您（以及您的小宝账号或主账号）在该门店是否有已付款的团购、是否曾预约到店；回答问一问的顾客均在该门店下过单，因此回答旁边会标注「买过」。您可以随时删除自己发表的评价、问题和回答。

带位置发帖时，该地点（地名及其在地图上的位置）会与帖子一同公开显示，他人打开帖子即可在地图上看到。如果该地点在您家附近，请慎重考虑。

为维护社区安全，新发布的帖子会先经过 AI 审核：我们将帖子的文字、第一张图片（视频为封面）和作者所在地区提供给 Google 的 AI 服务，判断帖子是否明显违反《AOW 守则》。明显违规的帖子会被自动删除，我们会通知您并附一句原因说明；无法判断的，交由工作人员审核。AI 同时会判断帖子中是否有真实的小动物：不含真实小动物的帖子仍会正常发布，但不会放入 World。

您将帖子分享到 AOW 以外时，官网上会提供该帖子的预览页，获得链接的人无需登录即可查看：照片（视频仅显示封面）、文字、作者的名字、头像和 AOW ID、点赞数、评论数和发布时间。预览页不显示位置，也不允许搜索引擎收录；帖子删除后，该预览页也会随之删除。

对于您浏览过的帖子，作者可以在帖子数据中查看汇总的观众情况（例如观众来自哪些省或州、属于哪类小动物的账号），但无法看到具体是谁。

消息：私信、群聊和通话

为将您的消息送达对方，并使您在更换手机、重新登录后仍能查看以往的聊天记录，您发送和接收的私信、群聊消息（文字、图片、视频、语音、位置、名片和分享卡片）会保存在我们的服务器上。消息在传输和存储过程中均受加密保护。

• 只有对话参与者可以查看上述消息。AOW 工作人员没有查看私信的入口；除非法律要求，我们不会查看您的私信。
• 您举报某段对话时，处理举报的工作人员仅查看您填写的说明和您自行附上的截图。
• 我们不会使用您的消息内容为您推荐内容或投放广告，也不会将其用于训练 AI。
• 语音消息「听过没有」的状态会记录在服务器上（仅记录谁听过哪条语音），发送语音的人无法看到您是否已收听。语音转文字在您的 iPhone 上完成，不会上传到 AOW，转换后的文字仅保存在该手机上。
• 收到新消息时，推送通知仅包含发送者的名字（群聊还包括群名）和消息的前 60 个字（图片、语音仅注明消息类型），经由 Apple 的推送服务发送到您的手机。您可以在「设置 → 系统设置 → 推送通知」中关闭私信推送，也可以在手机设置中关闭锁屏预览。
• 群名、群公告、群成员和您在群内的昵称，群内成员均可查看。
• 您可以在「设置 → 隐私中心」中设置谁可以私信您，或将他人拉黑；在您回复或您与对方互相关注之前，陌生人只能先发送一条消息。
• 语音和视频通话通过 LiveKit 实时传输，AOW 不录制、不保存通话内容。

您与 AOW 客服、与商家的对话不属于私信，详见下文「客服、举报和投诉」。您注销账号后，您发送的消息会一并删除，对方的聊天记录中也将不再保留。

打卡、公益池和奖励

打卡须使用相机现场拍摄小宝。为确认拍摄的是一只真实的小动物（而非玩偶、翻拍或他人的照片），照片会提供给 Google 的识图和 AI 服务进行核验，未通过核验的无法打卡。打卡记录（打卡日期、是否为黄金打卡）用于计算连续打卡、奖励和公益池。

申请现金奖励时，须先完成实名和小宝身份核验；奖励经工作人员审核后发放。

公益池按地区记账。AOW 代您放入公益池的每一笔都会被记录，您可以在「我的捐款与打赏」中查看。代您放入的每一笔默认进入您账号所在地区的公益池（以您账号中的「我所在的地区」为准，不以手机系统中的国家或地区为准）；如果您在设置中更换过，则以您的选择为准。

您从 App 中打开动物保护机构自己的捐款页面进行捐款时，款项和您在该页面上填写的资料将直接提交给该机构，AOW 不会收到，由该机构按照其自身的隐私政策处理。

位置和地图

您允许 AOW 在使用期间获取位置后，我们会将位置信息用于显示附近的宠物友好地点和宠物朋友、在地图上点亮您的足迹、带位置发帖、在聊天中发送位置、使用「碰碰」，以及规划前往某地的路线。您也可以选择不允许，届时上述功能将无法使用您当前的位置。

我们会保存您所在的城市和省或州（例如用于帖子数据中的「观众地区」汇总），以及您自行选择留下的地点：带位置发布的帖子、地图上的打卡（足迹）、聊天中发送的位置。我们不会在后台持续记录您的行动轨迹。

足迹默认仅您本人可见，您可以在「设置 → 隐私中心」中设置为他人可见；对他人显示的位置仅精确到约 100 米。地图上的热力图按约 400 米的网格统计最近 24 小时内到访过的人数，无法识别具体是谁。

显示地图、搜索地点和规划路线时，我们会将您查看的地图区域、搜索关键词、路线的起点和终点提供给地图服务商（见下文的服务商表）。

在官网的线下门店页（查找附近的门店、公园）点击「用我的位置」时，您的浏览器只会将大致位置（小数点后两位，约 1 公里范围）发送给 AOW；查询门店的「附近 1km」时（包括在筛选中选择「1km」），位置精确到约 100 米（小数点后三位），且仅限本次使用。 AOW 使用该位置查找附近的门店和公园；您与每一家门店、每一个公园之间的距离，由您的浏览器按精确位置计算。上述位置仅在本次查询时使用，AOW 不会存储；您的精确位置仅记录在您本人浏览器的当前标签页中（30 分钟后不再使用，关闭标签页即清除），不会发送给 AOW。公园信息方面，我们使用小数点后两位的大致位置向 OpenStreetMap 查询；OpenStreetMap 无法读取或在附近一个公园都查询不到时，使用同样的大致位置向 Google 地图查询（在中国大陆也可能向高德地图查询）。查询到的公园会按该大致位置在服务器上临时保留（最多 7 天），供附近的人再次查询时优先使用；仅记录公园，不记录查询者是谁。

健康档案和保险

健康档案中的血型、疫苗、芯片号和登记号、体检报告和化验单、看病记账，以及您填写的紧急联系人，仅您本人可以查看，存储在您的账号中，更换手机后仍然保留。紧急联系人涉及他人的姓名和联系方式，请您事先征得其同意。

使用 AI 解读化验单时，化验单的图片或 PDF（以及小宝的品种）会提供给 Google 的 AI 服务读取，解读结果保存在您的健康档案中。AI 的解读仅供参考，不能代替兽医的诊断。如果化验单上有您的姓名、电话，您可以在上传前先遮挡。

您在「我的保单」中记录的保单（保险公司、方案、保费），除您本人外，仅 AOW 负责保险数据的工作人员可以查看，用于统计和改进保险页面。

AOW 不销售保险。您点击「去保险公司官网看看」时，我们会记录您点击的产品、所属保险公司以及页面上标示的价格。跳转链接中会带有「来自 AOW」的标记，仅用于表明您是从 AOW 跳转过去的。我们不会将您和小宝的资料提供给保险公司，也不会根据您是否购买保险向保险公司收费。 保险页上标有「广告」的位置为保险公司付费投放（AOW 按展示量或按月收取广告费），不影响普通列表的排序。

商城购物

在商城下单时，我们需要收集收货人姓名、收货地址和电话（在 App 和官网均在付款前填写，或选择您已保存的地址；运费按该地址计算），以及您购买的商品、金额和给商家的备注，用于生成订单、交由商家发货和处理售后。

下单时填写的备注和上传的照片（网店和门店团购均可填写，备注最多 200 个字，照片最多 3 张）：您本人和该店铺负责订单（门店团购还包括负责预约）的人员可以查看，AOW 有相应权限的工作人员也可以查看（例如在处理售后、投诉时）。照片保存在 AOW 的非公开存储中，经服务器校验权限后才会提供，并与该订单的记录一同保存。

您保存的收货地址（App 和官网共用同一份）存储在 AOW 的服务器上，仅您本人可以查看，仅在下单时使用；您可以随时修改或删除（在 App 的「收货地址」中，或在官网下单时）。注销账号时，收货地址将一并删除。

刷卡付款（包括 Stripe 提供的 Apple Pay、Google Pay）由 Stripe 处理，银行卡号不经过 AOW；您也可以使用 AOW 钱包中的余额付款。

商家发货后，我们会使用快递单号和快递公司信息向 17TRACK 查询物流进度，供您和商家查看。对于顺丰、中通、京东等须提供收件人手机号后四位才能查询的快递公司，我们还会将收货电话的后四位提供给 17TRACK；完整号码、姓名和地址均不提供。

商家在 AOW 生成澳邮面单时（商家已连接其自己的澳邮 MyPost Business 账号），我们会将收件人的名字、地址和电话（无电话的提供邮箱），连同发件人的信息和包裹的重量尺寸，提供给面单服务商 Shippo，由其向澳邮申请面单。面单保存在 AOW 的非公开存储中，90 天后删除。

您申请售后时选择的类别，填写的原因、说明、申请退款的金额，上传的照片以及售后中与商家的聊天记录，您本人和该店铺负责订单的人员可以查看；在您申请 AOW 介入或投诉该店铺时，以及在「其他售后服务」中商家 48 小时内未选择处理结果、由 AOW 自动接手时，处理投诉的工作人员也会查看，该店铺可以看到您填写的投诉内容、上传的凭证和 AOW 的判定。

门店预约、团购、宠物繁育和领养

在 AOW 预约门店时，我们会将您留下的联系方式、小宝数量、预约时间和留言（购买团购时填写的备注和上传的照片也会附在预约中）提供给该门店，并在预约有新进展时通知您。

购买门店团购时，您需要填写到店核销所用的联系人姓名和手机号。门店可以看到您填写的完整姓名和手机号，以及您在 AOW 的名字、券码和订单号，用于在您到店时进行核对、核销和联系您。您退团购券时选择的原因（以及您填写的一句话），该门店也可以看到。对于酒店和宠物寄养类团购，您选择的入住和离店日期、房间数或宠物数量（酒店还包括入住人数），门店也可以看到，用于确认订单和接待您；门店确认或拒绝订单时填写的说明、改期结果以及「顾客未到店」的标记，您可以在订单中查看。共同销售的团购（团购页上标注「由 X 提供」），提供团购的商家和您用券的门店两家均可看到上述信息，以及您下单时填写的备注和上传的照片。

核销后 3 天内，您在团购券上点击「售后服务」时：您选择的类别（「怎么了」）、与门店的聊天记录、填写的原因、申请退款的金额和上传的照片，您本人和该门店负责订单的人员可以查看；您点击「投诉商家」、您或门店申请 AOW 介入的，以及门店 48 小时内未结案、由 AOW 自动接手的，处理投诉的 AOW 工作人员也会查看，该门店可以看到您填写的投诉内容、上传的凭证和 AOW 的判定。共同销售的团购，上述信息两家均可查看、均可回复。

一次付款拆分为多个订单的（例如在一家门店同时购买了门店自己的团购和共同销售的团购），每一单对应一张收据，卖家均为您下单的门店：上述收据，您登录后可以查看，该门店也可以查看；提供团购的商家可以看到其所提供团购的订单（以及上文所述、该订单所需的信息），但看不到收据。

宠物繁育和领养同样在门店下单。交接时，繁育者须在该订单中填写该小动物的芯片号、疫苗接种时间，并上传疫苗证明、繁殖证明等资料，您可以在订单中查看。

门店的刷卡付款由 Stripe 处理，银行卡号不经过 AOW。

店铺优惠券

您领取和使用优惠券时，我们会记录您领取了哪家店铺的哪张券、领取时间、领取方式（店铺页公开领取、新客专享、商家在买家咨询中发放、链接或二维码），用于哪个订单、减免了多少金额，以及退款时券是否退回。判断您是否为该店铺的新客时，我们会查看您的账号、与您使用同一手机号或邮箱的账号（以及小宝账号和其主账号）是否曾在该店铺付款。 为发现利用多个账号领取新客券、用券后又退款等不正当行为，AOW 有相应权限的工作人员可以查看上述记录。商家可以看到自己的券被领取的张数、使用的张数、带来的新客数量等合计数字，以及每个订单使用了哪张券、减免了多少金额；对于商家在买家咨询中发给您的券，商家知道该券是发给您的。

金额抵扣券：商家向您发放金额抵扣券时，会填写您的手机号、邮箱或 AOW ID。AOW 仅使用该信息识别您的身份并将券发放给您：您已有 AOW 账号的，我们会向您发送一条 AOW 通知；无论您是否已注册，商家一方均只会看到「发出去了」，无法得知您是否有 AOW 账号，商家后台显示的手机号、邮箱也已打码。尚未注册 AOW 的，您在领取期内使用同一手机号或邮箱注册，即可领取；AOW 不会向该手机号或邮箱发送短信或邮件，也不会将其用于其他用途。商家填写的手机号、邮箱和 AOW ID 保存至该券的领取期结束（最长 90 天），并在结束后一小时内删除；商家删除该券或停止发放的，立即删除。 我们仅保留「发了几张、领了几张」这类统计数字。

爪币、打赏、加热和提现

购买爪币通过 Apple 的 App 内购买完成：付款由 Apple 处理，我们仅收到购买凭证，用于确认您购买的内容并向您发放爪币。

您使用爪币打赏、赠送直播礼物、加热、购买补签卡、购买萌宠投票的人气、专属海报和会动的形象的动作视频，以及您收到的打赏和礼物，每一笔都会记账并生成单号，您可以在钱包和爪币流水中查询。被您打赏的人、被您加热帖子的人，会看到是您。

提现时，收款银行账户和身份核验均由 Stripe 在其自有页面上完成，AOW 仅保存您的 Stripe 账户编号、银行名称和账号后四位。

客服、举报和投诉

您与 AOW 客服的对话以及发送的截图，会保存在我们的服务器上，用于解决您的问题。

您在 App 或官网上与商家的咨询对话，您本人和该店铺均可查看；为处理投诉、售后纠纷和保障交易安全，AOW 有相应权限的工作人员也可以查看。

截图中常包含订单号、邮箱等信息，您可以在发送前先遮挡不需要的部分。

您提交的举报和投诉（原因、说明、截图和照片）会转交负责处理的工作人员，处理结果将通知您。举报是匿名的，被举报人无法看到举报人是谁；投诉店铺（包括在售后中申请 AOW 介入）并非匿名：为便于商家说明情况，该店铺可以看到您填写的投诉内容、上传的凭证和 AOW 的判定。

推荐和使用记录

为向您推荐可能喜欢的内容、帮助商家了解其店铺和商品的整体情况、改进 AOW，以及识别刷量和作弊行为，我们会记录您在 App 和官网中浏览、搜索、点击等使用情况。上述记录由 AOW 自行保存，不会提供给第三方统计公司或广告公司；商家只能看到合计数字，无法看到具体是谁。

首页推荐会参考您点赞过、浏览过的帖子的话题和您关注的人，以及您在「设置 → 内容偏好设置」中为各类小动物设置的比例，您可以随时在该页面调整。热榜和话题热度按全站的发帖、互动和搜索情况统计。

AI 形象、专属海报、翻译和识图

生成小宝的形象时，您选择的小宝照片会提供给 Google 的 AI 服务，绘制成卡通形象；Google 的 AI 再依据该卡通图绘制一张坐姿底图，我们将该底图提供给可灵（Kling AI），制作成动态视频（也可能经由 fal 转交给可灵）。可灵和 fal 收到的是该卡通底图，而非您的照片。 卡通图和视频保存在 AOW 的存储中。您也可以不使用该功能，直接使用照片作为头像。

制作专属海报时，您上传的两张小宝照片（正脸照、全身照）保存在 AOW 的非公开存储中，仅您本人和 AOW 的服务器可以读取。我们将这两张照片提供给 Google 的 AI 服务，先绘制一张小宝的卡通参考图，再依据该参考图绘制海报；每一张绘制完成的海报，会再提供给 Google 的 AI 检查一遍（名字是否正确，是否有乱码文字、商标、人物或酒类）。提供给 Google 的内容为照片、小宝的名字、您选择的场景和绘图说明，不附带您的名字和联系方式。卡通参考图和绘制完成的海报同样保存在 AOW 的非公开存储中，仅您本人可以查看；AOW 有相应权限的工作人员（在查看专属海报统计、处理订单和客服事务时）也可以查看。Google 的 AI 绘制的图片会带有 Google 添加的、不可见的 SynthID 水印，用于表明图片由 AI 生成。您在海报页点击「分享到 AOW 首页」后，该海报将作为一条公开帖子发布，所有人都可以查看（见上文「发布内容和互动」）；未分享的，仅您本人可以查看。如果您更换了照片，此后的海报将依据新照片绘制；注销账号时，照片和海报将一并删除。

翻译帖子时，我们仅将需要翻译的文字提供给 Google 翻译，不附带您的账号信息。

使用拍照找商品功能时，照片会提供给 Google 的识图服务，用于识别照片中的物品。

视频配乐为 AOW 自行存储的曲目（作者 Kevin MacLeod，按 CC BY 4.0 许可公开），从 AOW 的存储中播放。您使用了哪首曲目，会记录在您的帖子上（帖子上注明曲名、作者和许可），不会提供给作者，也不会提供给任何配乐公司。

推送通知

您允许通知后，Apple 会为您的手机分配一个推送码（并非手机号，也无法识别您的身份），我们会保存该推送码，用于向您发送私信、评论、新粉丝和 AOW 通知的推送。锁屏上仅显示一句简短的文字，订单号、金额和违规原因不会出现在推送中。您可以在「设置 → 系统设置 → 推送通知」中分别关闭不同类别的推送；退出登录后，该手机将不再收到您的推送。

账号安全和防作弊

为保护账号安全，我们会保存您登录过的设备的型号、系统版本和 App 版本，并在「设置 → 账号与安全 → 登录设备管理」中向您展示，您可以将其他设备下线；登录服务也会记录登录时的网络地址（IP）。

我们还会通过打卡照片核验、照片指纹比对、次数限制等方式，识别刷奖励、刷量和冒用身份的行为。

依法无需征得您同意的情形

根据适用的法律，在下列情形中，我们处理您的个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或在紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督，在合理的范围内处理；在合理的范围内处理您自行公开的或其他已经合法公开的个人信息；法律规定的其他情形。

如果我们需要将您的信息用于本政策未载明的目的，会事先告知您；需要征得您同意的，会事先征得您的同意。

3. 我们使用的设备权限

AOW 不读取您的通讯录。首次打开 App 时，手机会询问您是否允许 AOW 发送通知（用于打卡提醒和消息推送）；我们也会先通过一个说明页面告知您为何需要获取位置，您在该页面同意后，手机才会弹出位置权限的询问，您也可以选择「以后再说」。相机、相册、麦克风等权限，仅在您首次使用相关功能时才会请求。您可以随时在手机的「设置」中关闭任何一项权限，关闭后仅影响对应的功能。

4. Cookie 和同类技术

官网仅使用三个 cookie：一个用于记住您选择的语言，一个用于记住您浏览的商城地区，一个用于记住您在线下门店上次选择的城市，均保存一年。您在官网的登录凭证、购物车，以及「上次是用我的位置看线下门店的」这一个标记，保存在您本人的浏览器中（您的位置仅记录在当前标签页中，30 分钟后不再使用）。官网不使用广告追踪，也不使用第三方统计工具。

我们自行统计官网的访问情况，例如访问了哪些页面、从哪个网站进入（或是否通过扫描门店立牌上的二维码、点击分享链接进入）、在页面上的浏览和点击（仅记录点击的是哪个按钮或链接，不记录您输入的文字）。上述统计不使用 cookie、不保存 IP 地址：我们的服务器会根据您本次访问的 IP 地址，估算您大致所在的国家、州或省、城市（使用 DB-IP 的免费数据库，在我们自己的服务器上查询，IP 地址不会发送给他人），仅保存估算出的这三项信息，IP 地址本身不保存。每日访客按一个每天更换的指纹计数，无法识别您的身份，也无法将您在不同日期的访问关联起来。如果浏览器开启了「请勿追踪」（Do Not Track）或 Global Privacy Control，我们不会进行任何统计。

估算地区所用的数据：IP Geolocation by DB-IP（按 CC BY 4.0 许可使用）。

官网仅加载 AOW 自身及我们的数据库服务商的内容，不嵌入其他公司的统计或广告代码，因此其他公司无法通过官网长期、跨网站地收集您的信息。

App 会在您的手机上随机生成一个编号，用于在您未登录时统计使用情况；该编号并非手机的序列号，删除 App 后会更换为新的编号。我们不进行跨 App、跨网站的追踪，也不使用广告标识符。

5. 我们如何共享您的个人信息

我们不会出售、出租您的个人信息，也不会将其用于换取任何报酬。仅在下列情形中，您的信息才会被他人查看，或提供给他人处理。

其他用户

• 所有人：您的主页资料，您公开发布的内容（帖子、问答、评论、评价、门店页「问一问」中的问题和回答、地点照片、直播），以及您在萌宠投票中的排名和人气。
• 获得链接的人：您分享的帖子在官网上的预览页（见上文「发布内容和互动」）。
• 对话参与者：私信和群聊。
• 您允许的人：足迹、关注和粉丝列表，按照您在「设置 → 隐私中心」中选择的范围。
• 他人知道您的 AOW ID、名字，或完整的手机号、邮箱时，可以搜索到您的账号；搜索结果中不会显示您的手机号和邮箱。
• 您的公开资料可能出现在其他用户的「碰碰」「随机交友」中。

商家

您下单、预约、购买团购或咨询时，对应的店铺会看到完成该事项所需的信息：网店为收货人、地址、电话、订单内容以及您填写的备注和照片；门店预约为您留下的联系方式和预约内容；团购为您填写的完整姓名和手机号、您在 AOW 的名字、券码、订单号以及您填写的备注和照片。共同销售的团购，提供团购的商家和您用券的门店均会看到该团购订单的上述信息。您直接向发卡银行对某笔付款提出拒付的，该订单的商家会收到通知（涉及的订单、金额和结果）。根据我们与商家的约定，商家只能为该订单使用上述信息，不得用于其他用途。商家看到的经营统计（浏览、访客、加购、成交等）仅为合计数字，无法看到具体是谁。

为我们提供服务的公司

AOW 使用下列服务商。各服务商只能按照我们的要求、为下表所列用途处理您的信息，并按照其与我们的约定以及适用的法律保护您的信息：

保险公司

我们不会将您和小宝的资料提供给保险公司。关于跳转链接中带有的标记，详见上文「健康档案和保险」。

法律要求与安全保护

在法律、法院或政府部门依法要求时，或为保护您、其他用户或公众的人身和财产安全确有必要时，我们可能按要求提供相关信息。

运营主体变化

AOW 的运营主体今后可能发生变化（例如成立公司进行运营），也可能发生合并、收购或资产转让。如需转移您的个人信息，我们会告知您接收方是谁；接收方将继续受本政策约束，如需改变用途，将重新征得您的同意。

公开披露

除您自行选择公开的内容外，我们仅在法律要求或取得您的单独同意时公开披露您的个人信息。违规处理情况仅通知您本人，我们不会公开。

6. 您的个人信息的存储地点

AOW 的数据库和文件存储由 Supabase 提供，数据存放在澳大利亚悉尼。上表所列服务商可能在澳大利亚以外的国家和地区处理您的信息：Google、Apple、Stripe、Twilio、Resend、Shippo、fal 和运行我们服务器的 Render 主要位于美国等地；OpenStreetMap（包括 Nominatim）、Photon、CARTO 和 OpenRouteService 主要位于欧洲等地；Esri 位于美国等地；高德地图位于中国；可灵（Kling AI）、LiveKit 和 17TRACK 也在澳大利亚以外的国家处理。我们仅向其提供完成相应事项所需的信息。

如果您在中国大陆使用 AOW，您的个人信息将存储在中国境外（澳大利亚），并可能由上述服务商在其他国家和地区处理。在境外处理您的信息的，是 AOW 和上文列出的服务商；处理的目的、方式和信息的种类，即为本政策所述内容。您可以发送邮件至 hello@all-our-world.com，向我们行使您的权利。

7. 保存期限

我们仅在实现本政策所述目的所需的期限内保存您的信息：

• 账号资料、您发布的内容、健康档案等信息，在您的账号存续期间持续保存，以便您随时使用。
• 您删除的帖子、评论、评价以及问一问中的问题和回答，会立即从 AOW 上撤下，不再对任何人显示。对于 AOW 因违规而删除的内容，我们会保留一份记录，用于通知您、处理您的申诉，并在申诉成立时予以恢复。
• 订单、付款、退款、提现和捐款等记录，按照法律要求的期限保存（例如税务和电子商务方面的规定）。
• 用于统计的使用记录会长期保存，以便观察长期变化。
• 商家在 AOW 生成的澳邮面单（含收件人的名字、地址和电话），在 AOW 保存 90 天后删除。
• 下单时填写的备注和上传的照片，与该订单的记录一同保存。商家发放金额抵扣券时填写的手机号、邮箱和 AOW ID，保存至该券的领取期结束，并在结束后一小时内删除（商家删除该券或停止发放的，立即删除）。
• 您注销账号后（7 天冷静期结束并执行注销后），我们会删除您的个人信息或对其进行匿名化处理；法律要求保留的，保留至法定期限届满（见下文「注销账号」）。您发送的消息也会一并删除。

8. 我们如何保护您的个人信息

• 您与 AOW 之间的连接均经过加密（HTTPS / TLS）；数据库和文件存储由服务商加密保存。
• 证件号码会额外再加密一次，其密钥单独保管；各项服务的密钥仅存放在服务器上，不会放入 App。
• 数据库按「谁能看什么」设置了权限：他人的私密资料、健康档案和私信，其他用户无法读取。
• 付款通过 Apple 和 Stripe 的页面完成，我们不会接触您的银行卡号。
• AOW 工作人员分别使用各自的账号登录员工后台，登录须经过两步验证，权限按岗位开通，处理操作均会留下记录。
• 在员工后台的用户列表中，您的手机号和邮箱默认打码显示；只有经 AOW 主账号单独授权的工作人员点击「显示」后，才能看到完整信息，每查看一次都会被记录。

任何系统都无法保证绝对安全。如果发生可能对您造成伤害的个人信息泄露事件，我们会立即采取补救措施，并按照法律要求通知您和监管机构，告知事件经过、可能造成的影响、我们已采取的措施，以及您可以如何保护自己。

同时，也请您妥善保护自己的账号：不要将验证码和密码告知他人；发现账号异常时，您可以在「登录设备管理」中将不认识的设备下线，并尽快联系我们。

9. AI 与自动化决策

AOW 的部分决定完全由程序作出；另有部分决定由程序先判断或整理，再交由工作人员决定。下文列明涉及哪些决定、使用您的哪些信息、会产生哪些影响，以及您如何申诉。

完全由程序作出的决定

• 新帖子明显违规的，自动删除：AI（Google Gemini）根据帖子的文字、第一张图片（视频为封面）和作者所在地区，判断帖子是否明显违反《AOW 守则》。明显违规的帖子会被自动删除，您会收到通知及一句原因说明；对于被删除的帖子，当时代您放入公益池的那一笔会被扣回。
• 动态是否进入 World：AI 审核帖子时，会同时判断帖子中是否有真实的小动物；不含真实小动物的，仍会正常发布，但不会放入 World。
• 打卡照片：识图和 AI 判断照片中是否为现场拍摄的真实小动物（而非玩偶、摆件、画作或屏幕翻拍）；未通过的无法打卡，也无法获得本次打卡的奖励。
• 违规后的限流：程序根据您最近 90 天内的违规次数自动执行，影响您的帖子在推荐中的排序位置以及您能否购买加热（见《用户服务协议》「违规处理和申诉」）。
• 首页推荐：程序根据您点赞过、浏览过的内容，您关注的人，以及您在「设置 → 内容偏好设置」中设置的比例进行排序，影响您优先看到哪些帖子。
• 新客专享券能否领取、能否使用：程序查看您的账号、与您使用同一手机号或邮箱的账号（以及小宝账号和其主账号）是否曾在该店铺付款；付过款的，无法领取也无法使用该店铺的新客专享券。
• 能否发表门店评价、商品评价，能否回答问一问：程序查看您（以及您的小宝账号或主账号）在该门店是否有已付款的团购、是否曾预约到店、是否为该门店的人员，以及 30 天内是否已给该门店发表过评价；人类账号发表网店商品评价的，查看是否下单购买过该商品（已付款，且该件商品未整件退款或取消）；无法发表或回答的，页面上会说明原因。
• 团购券是否仍可点击「售后服务」「投诉商家」：程序自该券核销之时起计算 3 天（精确到秒）；超过 3 天后，券上将不再显示这两个按钮（3 天内发起的售后和投诉，按照各自的期限办结；您依法享有的权利不受影响，可以直接联系门店，见《用户服务协议》「门店预约和团购」）。
• 团购券能否自行点击退款：程序依据该券购买之时的退款规则（标有「不支持无理由退款」的，无法自行退款）以及该券是否已使用进行判断；到期未使用的，仍会自动退款。
• 拒付有结果后：发卡银行判定将一笔团购付款退还给您（AOW 败诉）的，程序会自动作废该次付款中尚未使用的团购券（款项已由银行退还给您）；银行此后改判的，由 AOW 工作人员联系您处理。
• 专属海报是否合格：绘制完成的海报由 AI（Google Gemini）检查名字是否正确，以及是否有乱码文字、商标、人物或酒类；不合格的自动重新绘制，每张最多绘制 3 次；3 次均不合格的，视为未绘制成功（使用爪币购买的退回爪币，赠送的可以免费重新绘制）。
• 酒店和宠物寄养的订单到期未确认：程序按付款后 24 小时、且最晚为入住当日中午 12 点（门店当地时间）计算确认期限；门店到期未确认的，程序自动全额退款（含 AOW 平台服务费）。

由程序初步判断、工作人员最终决定的

• AI 无法判断的帖子：交由工作人员审核，由工作人员决定是否删除。
• 小宝身份核验：AI 判断照片是否为现场拍摄、是否为同一只小动物，无法判断的交由工作人员处理。
• 自第 4 次违规起：由工作人员决定是否禁言或封号。
• 被封号期间申请提现：AI 先将该笔款项的来源和近期的违规情况整理成摘要（不附带任何人的名字、手机号、邮箱和证件号），由工作人员决定是否同意。

如果您认为判断有误，可以提出申诉：在「设置 → 账号状态」中申诉，或在「设置 → 帮助与客服」中联系客服，由工作人员重新审核，一般在 48 小时内答复。首页推荐不会单独通知您，您可以随时在「设置 → 内容偏好设置」中进行调整。

商家方面由程序作出的决定（例如店铺体验分、超时未发货的违约金），详见《AOW 商家隐私政策》。

10. 您如何管理您的个人信息

查看和更正

大部分资料可以直接在 App 中查看和修改。为保障账号安全和公平，部分项目设有修改次数限制：真实姓名、所在地区、芯片号、登记号每 12 个月只能修改一次，昵称每个月最多修改 10 次，密码每个月最多修改 3 次。如需更正无法自行修改的信息，可以联系我们。

删除

您可以随时删除自己发布的帖子、评论、门店评价，以及问一问中自己发表的问题和回答。如需删除其他信息，可以联系我们。

注销账号

您可以直接在 App 中注销账号：「我的 → 设置 → 账号与安全 → 注销 → 注销账号」。提交后有 7 天冷静期：该账号会在所有手机上立即退出登录，7 天内重新登录的，注销自动取消；7 天期满后，由程序执行注销（执行前会再次检查是否有未办结的事项，如有则推迟一天）。如果仍有未办结的事项（例如未完成的订单和售后、未使用的团购券、尚未到来的预约、正在处理的提现、名下仍有小宝账号），注销页面会逐项列出，办结后才能注销。已开店的店主和 AOW 工作人员，请发送邮件至 hello@all-our-world.com，或在「设置 → 帮助与客服」中联系我们处理；商家的员工，须先请店主在商家后台将您移除。

注销执行后：资料、帖子、评论、聊天、打卡、足迹、健康档案、收货地址、收款账户、客服和举报记录、App 的使用记录均会删除，存储中您的照片、视频和专属海报也会删除；帖子删除时，当时代您放入公益池的那一笔会被扣回。订单、付款、退款、售后、投诉和专属海报的记录按法律要求保留，但会清除其中您的名字、电话、地址、备注和照片。 您的资料将变更为「已注销用户」，AOW ID 予以保留（仅为一个编号，用于对账）；您同意协议的记录也会保留（用于证明您当时已同意）。注销后账号无法恢复，剩余的爪币和余额作废（见《用户服务协议》「账号」）。今后您可以使用同一手机号、邮箱、Google 或 Apple 账号重新注册一个新账号，但此前的内容无法找回。

撤回同意和授权

• 在手机的「设置」中关闭 AOW 的相机、相册、位置、麦克风、语音识别或通知权限。
• 在「设置 → 隐私中心」中设置谁可以私信、评论和 @ 您，将他人拉黑，设置谁可以查看您的足迹和关注、粉丝列表。
• 在「设置 → 系统设置 → 推送通知」中关闭推送，在「设置 → 内容偏好设置」中调整推荐。
• 撤回同意不影响撤回前已进行的处理；撤回某些必要信息的授权后，对应的功能可能无法继续使用。

获取副本

您可以向客服申请获取一份您的资料（在 App 的「设置 → 帮助与客服」中，或发送邮件至 hello@all-our-world.com），我们核实您的本人身份后，将在 14 天内提供给您。

对自动化决策提出异议

如果您认为 AI 或程序的判断有误（例如帖子被自动删除、打卡未通过），可以在「设置 → 账号状态」中申诉，或在「设置 → 帮助与客服」中联系客服，由工作人员重新审核。

我们如何答复

为保障您的账号安全，在处理您的请求前，我们可能需要先核实您的身份。我们会尽快处理，并在您所在地法律规定的期限内答复您。

11. 年龄

AOW 仅供年满 16 岁的人使用。未满 16 岁的，不得注册，也不得使用 AOW 账号。

为确认这一点，我们可能会请您填写出生日期或确认年龄。年龄看起来不相符的，我们可能会请您进行年龄核验（第三方人脸年龄估计，或证件核验）；AOW 仅保存核验结果、所用方法和日期，不保存证件照片和人脸。 为核验年龄而收集的信息，仅用于核验年龄。提供核验服务的服务商确定后，我们会将其写入本政策。

如果我们发现未满 16 岁的人在使用 AOW，会停用该账号，并删除我们为该账号收集的个人信息（法律要求保留的除外）；停用前，可以向客服申请获取一份自己的资料。父母和监护人对孩子的信息有疑问的，可以发送邮件至 hello@all-our-world.com。

年满 16 岁但未满 18 岁的，不得单独出镜直播；未经监护人同意充值的爪币，监护人可以联系我们处理。

12. 本政策的更新

我们会根据 AOW 的变化和法律要求更新本政策。新版本将在官网公布，页面顶部注明更新日期和生效日期；对于重要变化，我们会通过 App 内的通知等方式告知您。法律要求重新征得您同意的，我们会再次征得您的同意。

13. 联系我们与投诉

关于您的个人信息，如有任何问题、意见或投诉，均可发送邮件至 hello@all-our-world.com，或在 App 的「设置 → 帮助与客服」中联系在线客服。AOW 的个人信息保护工作由 AOW 的创始人负责，也可通过上述邮箱联系。我们收到您的问题或投诉后，会核实情况，在 14 天内答复您，并告知您处理结果。

如果您对我们的处理结果不满意，也可以向您所在地的监管机构投诉：在澳大利亚为澳大利亚信息专员办公室（OAIC），在中国大陆可以向网信等部门反映。