有依隐私政策

【引言】

欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，深圳市扶光心舍科技有限公司（以下简称"我们"，见附录：相关定义）制定本《隐私政策》（下称"本政策"/"本隐私政策"），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。就本政策项下您的个人信息，深圳市扶光心舍科技有限公司为个人信息处理者。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。

在您使用我们的产品和服务中，本应用仅申请与网络连接相关的系统权限（如查看网络状态、WLAN 状态），用于保障应用的正常联网与服务运行。现阶段，本应用不申请通知、存储、相机、麦克风、通讯录、位置等其他系统权限。如未来因功能需要新增申请权限，我们将在申请前向您说明用途并征得您的同意，您也可以随时通过设备的系统设置关闭已授予的权限。

您同意本政策表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。

二、信息收集及使用

在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下情况：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

2、为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，不会影响您使用我们的基本功能。

我们会为您提供的各项具体功能场景包括：

（一）帮助您成为我们的用户及账户管理

1、基础用户服务

您在注册、登录有依账户时，需要向我们提供您的手机号码，我们通过发送短信验证码的方式验证您的身份。手机号码属于为实现账户注册登录这一基本功能所必需的信息，如您拒绝提供，将无法完成注册登录并使用有依的完整服务。

2、附加用户服务

在现阶段的服务中，我们不收集您的性别、出生日期、情绪状态、课程偏好等非必要个人信息。您在应用内展示的头像与昵称由我们默认提供。

（二）为您提供身心训练服务

1、训练内容的使用

当您使用有依提供的正念、白噪音、接纳承诺疗法（ACT）等训练服务时，我们将收集您的训练行为信息，包括训练时长、完成情况、练习频率及训练进度。此外，为改进服务并回应您的需求，我们还可能收集您在应用内提交的练习反馈记录、使用建议，以及相关交互中产生的对话记录。收集前述信息的目的在于向您呈现训练记录与进度、生成阶段性反馈，并用于改进我们的训练内容与服务。前述信息属于为实现相应功能所必需，如您拒绝，将影响相关功能的正常使用。

2、测评与量表信息（敏感个人信息）

为实现状态评估与训练效果反馈功能，我们可能向您提供心理测评量表（如情绪、压力、正念水平等相关量表）。您填写量表所产生的评估分数及结果，属于《中华人民共和国个人信息保护法》所规定的敏感个人信息（医疗健康信息）。就前述敏感个人信息，我们将通过独立弹窗的方式，在向您单独告知处理目的、方式及影响后，由您主动确认以取得您的单独同意，而非与其他条款一并征得同意；取得您的单独同意后，我们方收集、处理前述信息，用于向您呈现测评结果、记录状态变化、生成训练报告及提供相应训练建议。您可自主选择是否填写前述量表；如您不同意，不影响您使用其他训练功能。

3、训练指导沟通服务

当您使用应用内的文字沟通功能与正念导师交流时，我们将收集您提交的沟通内容，用于向您提供训练指导与练习提醒。前述内容可能包含您的健康相关信息，属于敏感个人信息，我们将采取加密等安全措施予以保护，并仅在实现前述目的所必需的范围内处理。

（三）客服及争议处理

当您与我们联系或提出争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。

（四）为您提供安全保障

为提高您使用本服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或有依相关协议、规则的情况，我们可能收集并使用您的设备信息、服务日志信息，以综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。在您未同意本政策前，我们不会收集任何个人信息。现阶段，前述安全保障功能未通过第三方 SDK 实现。

（五）个人信息收集与使用汇总

为便于您集中了解，我们将本应用收集的个人信息汇总如下（以实际功能为准）：

信息类型	收集场景	使用目的	是否必要
手机号码	注册、登录	账户注册与身份验证	必要
训练行为数据（时长、完成情况、频率、进度）	使用训练服务	呈现训练记录与进度、改进服务	必要
练习反馈、使用建议	应用内提交	回应需求、改进服务	可选
测评量表分数与结果（敏感）	填写量表	呈现测评结果、生成训练报告	可选
沟通内容（敏感）	使用沟通功能	训练指导与沟通服务	可选
设备信息、服务日志	使用服务过程中	安全风控、身份验证、防范安全事件	必要

三、对外提供信息

（一）共享

您对提交内容的责任：您应确保通过应用内文字沟通等功能提交的内容合法合规，不含法律法规禁止的信息；如相关内容涉及第三方个人信息或其他权益，您应确保已取得合法授权或具备其他合法依据。我们将依照法律法规履行相应的信息内容管理义务，对应用内提交的内容进行必要的审核与管理。因您提交的内容违反前述要求而引发的任何争议、索赔或损失，由您依法承担相应责任。

1、除本政策及您另行签署的相关授权文件约定的情形外，我们不会主动与前述范围以外的公司、组织和个人共享您的个人信息。在下列情形下，我们可能提供您的相关个人信息：（1）为履行法定义务所必需，包括根据法律法规规定、诉讼或争议解决的需要，或按行政、司法机关依法提出的要求；（2）为向您发送注册登录所需的短信验证码，我们会将您的手机号码提供给第三方短信服务提供商（阿里云计算有限公司），该服务商仅在发送短信所必需的范围内处理您的手机号码。

（二）委托处理

本节所述“委托处理”，是指我们作为个人信息处理者，委托供应商、服务提供商等合作伙伴代表我们处理您的个人信息的情形。

我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。

目前，我们委托的授权合作伙伴包括以下类型：

1、供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、或提供客户服务。

在现阶段（v1 版本）的服务中，我们的应用未接入任何第三方 SDK 或类似的应用程序。就短信验证码发送等服务，我们通过服务端接口调用第三方服务提供商的能力实现，相关信息的对外提供情况详见本节"（一）共享"的说明。如未来因功能需要接入第三方 SDK，我们将对其获取信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，与相关合作伙伴约定严格的数据保护措施，并在本政策中更新披露相应的 SDK 信息（包括名称、运营方、功能用途、收集的个人信息类型等）后方予接入。

（三）转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（四）公开披露

我们仅会在以下情况下，披露您的个人信息：

1、基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反有依相关协议及规则的情况，或为保护有依用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息，包括相关违规行为以及有依已对您采取的措施。

（五）信息披露

在法律允许的范围内，如有依用户、权利人基于向有关主管部门投诉或向法院起诉的合理维权需要，向我们申请获取您的姓名及联系方式的，我们在核验该维权请求的合理性与必要性后，可在必要范围内依法向其披露前述信息。

四、您的权利

您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：

（一）查阅、更正和补充

您有权通过以下方式查阅、更正和补充您的信息：登录有依客户端，进入"我的—个人信息"。

（二）删除

您可以通过申请注销有依服务删除您的全部信息。在以下情形中，您可以通过与有依客服联系向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；2、如果我们收集、使用您的个人信息，却未征得您的明确同意；3、如果我们处理个人信息的行为严重违反了与您的约定；4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；5、如果我们停止提供产品或者服务，或者保存期限已届满。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

（三）改变授权范围

您可以通过与有依客服联系改变或者撤回您授权我们收集和处理您的个人信息的范围，但请注意，对于部分类型的个人信息，例如实现有依基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。当您撤回授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

（四）注销账户

您可以通过以下方式申请注销您的有依服务：在"我的—设置—账号与安全—账号注销"提交注销申请。您提交注销申请后将进入 30 天注销冷静期，冷静期届满后，我们将删除或匿名化处理与该账号（及所绑定手机号）关联的个人信息，法律法规另有规定的除外；冷静期内您重新登录即视为撤销注销申请。

五、信息的存储

（一）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

（二）存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储于中国境内，暂不向境外提供。若未来因业务发展确需向境外实体提供您的个人信息，我们将在履行法律规定义务（包括但不限于取得您的单独同意、开展个人信息保护影响评估等）后方可进行。

（三）存储安全

1、数据保护技术措施：我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

2、数据保护管理组织措施：我们建立数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们已经设置了个人信息保护专职人员。

3、个人信息安全事件的响应：如发生个人信息安全事件，我们将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、政策的更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。我们会在专门页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括我们会通过有依公示的方式进行通知或向您提供弹窗提示）。如您不同意更新后的本政策，您可以停止使用本服务并注销账户；如您在政策更新后继续使用，即视为您已充分阅读并同意更新后的内容。

本政策所指的重大变更包括但不限于：1、产品的业务模式发生重大变化；2、业务调整、交易并购引起的隐私政策的主体变更；3、个人信息共享或公开披露的主要对象发生变化；4、用户个人信息权利及其行使方式发生重大变化；5、个人信息保护负责人的联络方式及投诉渠道发生变化时；6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。

八、危机情况下的信息处理

在您可能面临自伤、伤害他人等危及人身安全的紧急情形下，为保护您或他人的生命健康等重大合法权益，您理解并同意，我们可在必要范围内处理您的相关个人信息（包括您的量表结果、训练记录及沟通记录等）。处理方式包括：在应用内向您提供援助信息与专业求助渠道；在相关信息触发高风险判定时，暂停应用内的八周训练内容、阶段测评及沟通功能，其他功能不受影响，前述功能在风险经运营团队评估解除后恢复；在必要时联系您预留的紧急联系人，或依照法律规定向监护人、有关部门等进行必要且最小范围的信息披露。请您理解，有依不具备专业危机干预能力，前述机制不能替代专业医疗救助或危机干预服务；是否采取及采取何种措施，由我们结合实际情况判断，不构成我们的强制义务或对危机处置结果的保证。如您或他人处于紧急状况，请立即拨打 120、110 或全国统一心理援助热线 12356，并前往就近医疗机构求助。请您确保预留的紧急联系人信息真实、有效。

附录：相关定义

有依：指有依客户端等（包括未来技术发展出现的新的服务形态）。

有依运营方：指有依的互联网信息及软件技术服务提供者深圳市扶光心舍科技有限公司（可单称或合称"我们"）。

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

儿童：指不满十四周岁的未成年人。

设备信息：包括设备标识符、应用信息（应用崩溃信息、通知开关状态及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息及其他网络相关信息）。以产品实际采集情况为准。

服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、训练记录，测评问卷记录、对话记录，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

本政策的生效及更新以应用内公示为准。本政策的旧版本将在应用内专门页面存档，供您查阅。

一、适用范围