跳到正文
按 PIPL 设计
设计上，从数据的源头起就遵循《个人信息保护法》（PIPL）：每一次使用宠主的个人信息都有明确用途，须经宠主单独同意，并可随时撤回。法律法规另有规定的除外，例如诊所依法向主管部门报告狂犬病等法定动物疫病。
信任中心
我们如何设计信任。
写给诊所负责人、保险公司的法务与 IT 负责人：产品如何设计，以及我们尚未做到什么。没有认证，没有徽章。
产品如何设计
数据留存于中国大陆境内（设计目标）
设计上，病历与宠物档案留存于中国大陆境内（上海）；没有合法依据，不会向境外提供。创始团队从境外访问产品数据，同样属于向境外提供：须先具备《个人信息保护法》规定的合法依据并取得宠主的单独同意，并写入与诊所签署的书面协议。产品的云服务商尚未最终确定，本页暂不说明。
授权登记簿
设计上，每一项授权都单独记录：授权给谁、哪些数据、用于什么、有效多久。授权是单独的、可撤回的，并有记录；撤回数秒内生效。
审计日志
设计上，每一次读写都记录时间、操作方身份与访问范围，事后可追溯；诊所和宠主都能看到谁在什么时候看过什么。
我们从不出售宠物病历。
设计上，只有在宠主单独同意（且可随时撤回）的前提下，保险公司才能查看宠物的病史。药企、科研机构与品牌在设计上只获得去标识化的汇总数据。保险产品由持牌保险机构提供，宠巢智能提供技术。
生成式 AI：起草与标识
AI 病历助手只起草，兽医审核并签署每一份病历，AI 不诊断；草稿标注“AI生成”，状态显示“AI 起草 · 待兽医审核”，经兽医审核并签署后才保存。AI 宠主助手拟采用已在中国完成备案的大模型，在中国大陆境内运算，每一条回答标注“AI生成”。我们自己的登记或备案尚未完成，上线前依法办理。
问诊录音与 AI 训练
设计上，问诊录音仅用于起草病历，不用于训练 AI；合作诊所的病历文字默认用于改进 AI 病历助手，但须先经匿名化处理：能识别个人身份的信息会被删除，且无法复原。按《个人信息保护法》，匿名化处理后的信息不属于个人信息。诊所可随时书面拒绝，拒绝后新的病历不再用于训练。录音保存期限与这项安排，都写入合作开始前签署的书面协议。
诊所常见问题安全实践（设计目标）
传输与存储均加密；按角色授权访问，宠主、诊所与合作伙伴各持独立令牌，不设全局密钥；密钥按合作方分发、范围受限。本网站不存放任何宠物数据。
本网站
本网站托管于中国大陆境内的腾讯云（上海）。您的咨询信息存储在中国大陆境内；创始团队可能在境外查阅，我们会告知您并征得您的同意。本网站不使用 Cookie，也不使用统计分析工具。您的权利：查阅、复制、更正、删除、撤回同意。
隐私政策报告安全问题
发现漏洞？请发邮件至 thomas@petnestdata.com，或查看 security.txt。我们在 1 个工作日内确认收到，并在修复前不公开细节。
坦白说
我们不声称什么。
目前尚未取得任何认证：本页说明的是产品的设计方式。
- 没有任何安全或隐私认证（例如 SOC 2、ISO 27001）；也没有等级保护（等保）定级或备案，这是后续步骤，没有日期。
- 尚未在任何诊所上线，也没有正在进行的试点；所有产品均在研发中，授权数据 API 目前为示意。
- 生成式 AI 的登记或备案尚未完成；我们拟采用已在中国完成备案的大模型，这不等于我们自己已完成备案。
- 三项专利申请文件已撰写完成，待提交；尚未提交，更未授权。
- 本页的每一条都是设计目标，不是经第三方验证的结果。如有疑问，请发邮件至 thomas@petnestdata.com。