本政策说明袋鼠生活（"我们"、"本站"、"PIPPOSTUDIO"，ABN 92 680 544 370） 如何在《1988 隐私法》（Cth）及《澳大利亚隐私原则》（Australian Privacy Principles, APPs） 框架下收集、使用、储存与披露个人信息。
1. 我们收集的信息
本站包含三个独立的信息域，分别如下：
1.1 新闻与一般浏览
- 访问 IP（经 SHA-256 哈希存储 16 字符摘要，不可还原）
- User-Agent
- 访问路径、引荐来源
- Web Vitals 性能指标（聚合统计，不与个人关联）
1.2 商家账户（自愿提供）
- 邮箱（用于 Supabase Auth 魔法链接登录）
- 联系人姓名、电话（可选）
- 公司名、ABN（可选）
- 认领请求中提交的证据 URL 与说明
1.3 医生目录（仅公开信息）
医生目录中的姓名、AHPRA 注册号、执业地点、专业领域、语言能力等信息，全部来自诊所或医生本人公开发布的资料（诊所官网、HotDoc、 AHPRA 公开注册册等）。我们不收集任何来自医生的非公开个人信息。
- 每条事实附有来源 URL（`doctor_sources` 表）
- 使用 AI 进行整理与摘要时，会记录所用模型与 prompt 版本
- 医生可随时通过 takedown 流程请求更正或下架
2. 我们如何使用信息
- 提供和维护医生目录、新闻聚合、AI 搜索等服务
- 账户认证、订阅管理（通过 Stripe）
- 合规义务（如响应 takedown 请求、提供审计 trail）
- 错误监控与性能优化（Sentry，自动剥离 PII）
- 本站不向第三方出售或出租任何个人信息
3. 第三方服务商（数据处理者）
- Supabase — 数据库与认证服务（数据中心在新加坡 / 悉尼可选）
- Vercel — 部署与边缘网络（Sydney edge）
- Stripe — 支付处理（卡数据不经过我们的服务器）
- Google Gemini API — AI 文本抽取（仅传入公开文本， 不含 PII）
- Sentry — 错误监控（PII 自动剥离）
- Cloudflare（部分静态资源）
上述服务商均通过 Vercel / Supabase 的标准数据处理协议（DPA）进行管理。
4. 数据存储位置
主要数据存储在 Supabase 悉尼区域（ap-southeast-2）。备份存于 GitHub Artifacts （短期）与（计划中）Cloudflare R2（长期）。
5. 您的权利
根据 APPs，您有权：
- 访问您的个人信息（写邮件到 hello@aulife.com.au）
- 更正不准确的信息
- 请求删除信息（除非有法律保留义务）
- 提交 takedown 请求（医生 / 诊所信息见 /takedown）
- 投诉至 OAIC（Office of the Australian Information Commissioner）
6. Cookies
- 必需 cookies — 登录会话（admin_session, sb-*）。无法关闭。
- 分析 cookies — Vercel Analytics（聚合，无追踪）。 可通过首次访问的 cookie 横幅拒绝。
7. 联系我们
关于本政策的任何问题，请联系：
邮箱: hello@aulife.com.au
PIPPOSTUDIO · ABN 92 680 544 370
8. 政策变更
重大变更会在本页顶部标注并通过商家账户邮件通知。继续使用本站即视为接受变更后的政策。