一、我們處理的資料
依角色與使用功能，PawGo 可能處理帳號與聯絡資料、個人資料、服務地址、狗狗健康與行為資訊、遛狗員能力與排班、預約與服務紀錄、私有服務照片、通知寄送 metadata，以及資安／稽核事件。
二、處理目的
資料用於建立及保護帳號、確認 Email、媒合與驗證預約、安全交接與執行服務、寄送通知、客服與爭議處理、防止濫用及改善可靠性。
- 價格、權限與預約狀態由伺服器規則決定。
- 敏感資料只在必要角色與服務階段揭露。
- Demo 指標不得被呈現為真實營收。
三、資料分享與供應商
PawGo 不出售個人資料。為完成服務，必要資料可能在所選 Owner／Walker 間揭露，也可能由依 PawGo 指示處理資料的基礎設施或 Email 供應商處理。目前信件由 PawGo server adapter、Shared Mail Gateway 與 Brevo relay 傳送。
四、安全措施
密碼以加鹽 bcrypt hash 保存；驗證與重設密碼 token 為隨機、一次性、限時且資料庫只存 hash。已部署 Demo 使用 HttpOnly Cookie 與安全傳輸，所有權限仍由 server-side DAL 重驗。
五、保存期間
資料只在帳號、預約、安全、稽核、法律與客服所需期間保存；訂單與稽核紀錄可能需要較長保存。Public production 前會公布正式保存與刪除流程；測試期間不會未經政策確認就靜默刪除個資。
六、你的選擇與權利
你可透過網站客服管道申請查詢、更正，或了解刪除與限制處理方式；部分紀錄可能因安全、爭議、防詐或法律要求保留。測試期間不寄送行銷訊息。
七、Cookie 與 Log
PawGo 使用語系、待完成 Email 驗證及正式 Session 所必要的 Cookie。資安 Log 使用 request ID 與遮罩；不得記錄密碼、raw verification token、門禁資訊或完整敏感 request body。
八、未成年人、政策修改與聯絡
PawGo 不供未成年人自行建立服務帳號。重大修改會建立新版本並可能要求重新同意。請透過網站客服管道聯絡；正式個資控制者與法律聯絡資料須在 public production 前由 Owner 確認。