星云星空隐私政策

一、定义及适用范围

1.1 星云星空服务提供者：指研发并提供星云星空云平台产品和服务的法律主体，即深圳市健成星云科技有限公司（注册地址：深圳市龙岗区园山街道大康社区志鹤路98号邦彦绿谷工厂4栋2001）。

1.2 星云星空用户：指注册、登录、浏览或使用星云星空产品及服务的用户，以下简称“您”或“用户”。

1.3 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.4 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的个人信息，以及您在心理聊愈、测评、咨询、反馈等场景中主动提供的可能反映心理健康、情绪状态或其他私密情况的信息。

1.5 儿童：指不满十四周岁的未成年人。

1.6 本政策适用于我们提供的星云星空App、网站（含手机端、PC端）、小程序、H5及随着技术发展出现的其他服务形态。若某项服务另有独立隐私政策，则该服务同时适用相应政策；未设立独立隐私政策的，适用本政策。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信原则，仅为实现本政策所述目的收集和使用您的个人信息。您有权选择是否提供相关信息；但如您拒绝提供实现基本功能或依法履行义务所必需的信息，我们可能无法向您提供相应服务。

（一）账号注册、登录、认证与年龄核验

为保障账号安全并实施年龄分层，您在注册、登录或使用特定功能时，可能需要提供手机号码、验证码、第三方账号公开信息、出生日期、实名认证信息、设备信息和登录日志等。我们仅接受已满14周岁的用户；已满14周岁、不满18周岁的用户账号将自动强制开启未成年人模式。

出生日期缺失的历史账号须先补充出生日期，提交前聊愈会话、充值等核心互动功能保持锁定；不满14周岁的，不予放行。发现未成年用户账号的模式状态异常时，我们可自动纠偏并立即应用保护措施。

（二）智能对话与AI拟人化互动服务

当您使用AI心理聊愈、智能对话、语音聊天、图片上传、角色设置、测评解读等功能时，我们会收集交互文本、语音、图片、视频、对话上下文、角色或场景信息及系统输出。未成年人模式下，搜索、创建、编辑、分享智能体等功能可能受限，平台仍会处理必要的模式状态与限制执行记录。

我们处理上述信息的目的包括理解上下文、生成回复、提供连续性互动、内容安全审核、风险识别、执行AI身份提示、统计连续互动与App使用时长、实施每30分钟提醒、每日累计使用上限为60分钟（1小时）和22:00至次日6:00休息时段、问题排查、投诉处理及安全风控。

请您避免在对话中输入他人的个人信息、国家秘密、商业秘密、未公开信息、金融账户、身份证件、精确住址、医疗病历等敏感信息。若您主动输入相关信息，我们将按照本政策及法律法规要求予以保护，但您应自行承担主动提供不必要敏感信息可能带来的风险。

（三）心理测评、课程、训练营与健康相关数据

当您使用心理测评、量表、课程、训练营或相关工具时，我们可能收集您的答题记录、测评结果、报告、课程学习记录、咨询或反馈记录等健康相关或心理健康相关信息。

我们收集上述信息是为了向您提供测评报告、历史记录、个性化内容展示、服务连续性、风险提示和产品优化。我们不会将上述健康相关数据用于广告投放或未经您明确授权的商业用途。

（四）风险识别、紧急协助与安全保护

当系统识别到极端情绪、自伤自杀意图、重大人身或财产安全风险，或您主动求助时，我们可能处理交互内容、账号与年龄状态、设备与日志、紧急联系人、监护人联系方式、风险标签及处置记录，用于展示求助资源、采取必要保护措施。当前用户为未成年人的，我们可通过短信和站内消息通知其监护人，通知仅包含风险等级与发生时间，不披露聊天原文。

上述处理以保护您或他人的生命健康、财产安全、公共安全和履行法定义务为目的。我们将严格控制处理范围，并保存必要记录以满足安全审计、争议处理和监管要求。

（五）日志信息、设备信息与设备标识符

当您使用本服务时，我们会自动收集网络日志和设备信息，例如IP地址、设备型号、设备品牌、操作系统版本、应用版本、网络类型、操作时间、功能使用记录、崩溃日志、通话/视频状态信息（非通话内容，除非功能明确需要并经您授权）、安全事件记录等。

我们收集上述信息用于保障服务稳定运行、识别异常登录、防范作弊和攻击、排查故障、提升服务质量、进行安全审计和履行法律法规要求。

为识别设备、保障账号与运行安全、进行必要的统计分析，我们及我们委托的第三方SDK会收集您的设备标识符，包括ANDROID ID、OAID（开放匿名设备标识符）等。上述设备标识符的收集目的、方式、范围详见下表。其中，极光推送SDK可能在您同意本政策后收集ANDROID ID、OAID等设备标识符，用于消息推送、设备识别、推送统计与安全风控；微信分享SDK在您主动触发分享时、阿里云号码认证SDK在您主动选择一键登录或号码校验时，也可能处理相应设备标识符与网络信息；具体见本政策第九条第三方SDK清单。在您阅读并同意本政策之前，我们及第三方SDK不会收集ANDROID ID等设备标识符。

我们不会将ANDROID ID、OAID等设备标识符用于本政策载明目的之外的用途，不会出售或非法向第三方提供，也不会将其用于形成针对您个人的商业广告画像。您可通过恢复出厂设置重置ANDROID ID，或在支持的设备中重置、关闭OAID；您也可通过本政策“如何联系我们”所列方式行使相关权利。

（六）订单、支付、会员与星币

当您购买会员、充值星币或购买其他付费内容时，我们会收集订单号、商品信息、支付状态、支付时间、支付渠道、交易金额、发票信息（如您申请）等必要信息。

支付过程可能由Apple、支付宝、微信支付或其他支付渠道完成。我们不会收集您的完整银行卡号、支付密码等敏感支付凭证；相关处理以支付渠道规则和隐私政策为准。

（七）意见反馈、投诉、举报与申诉

当您使用意见反馈、投诉、举报、申诉或联系我们时，我们可能收集您的问题描述、证明材料附件、联系方式、账号信息、沟通记录、相关对话记录、订单信息或处理结果，以核验身份、定位问题、处理投诉举报、反馈处理结果和改善服务质量。

（八）消息通知

我们可能使用您的联系方式发送账号安全、身份验证、家长密码重置、服务变更、投诉处理、风险提醒、使用时长提醒和服务通知。对未成年人极端风险的监护人通知可采用短信及站内消息；紧急联系人仅在已取得同意并出现生命风险或明确紧急求助时联系，不用于营销、宣传或无关触达。

为实现消息推送、通知送达、离线消息与角标管理，我们集成了极光推送SDK。在您同意本政策后，该SDK可能收集设备标识符（如ANDROID ID、OAID等）、设备信息、网络信息与应用信息，用于推送通道建立、设备识别、推送统计与安全风控；您可在设备系统设置中关闭通知权限，关闭后不影响其他功能使用。详见本政策第九条。

（九）未成年人模式、家长密码与监护人验证

为设置、校验和找回4位家长密码，我们可能处理密码安全状态、错误次数、锁定时间及必要操作日志；家长密码本身应以不可逆或等效安全方式保护，不用于识别未成年人身份。连续输错5次可锁定30分钟。

当用户使用花费星币解锁课程等限定功能或找回家长密码时，我们可能要求监护人提供姓名、身份证号、手机号和验证码，用于核验监护人身份、记录同意和完成相应操作。该等信息不作为未成年人模式强制开启的前置条件，仅在特定功能触发时处理，并采取脱敏展示、加密、最小权限和期限控制。

（十）模型训练与服务优化

在取得成年用户同意后，“提升模型”功能可按页面规则开启，成年用户可在“设置—权限管理—提升模型”随时关闭；关闭后不再使用其此后的文字对话。被识别为未成年人的用户，其文字对话一律不用于模型提升，无论历史状态或界面状态如何。

用于模型提升的成年用户对话数据将进行去标识化，仅与随机编号关联，不关联账号、设备或真实身份，并采取加密存储和严格权限控制。匿名化或统计化数据可用于质量评估、安全策略优化和服务改进，但分析事件不得包含未成年人对话内容、数据导出文件或被删除的聊天正文。

（十一）征得授权同意的例外

请您理解，根据法律法规及国家标准，以下情形中我们处理您的个人信息无需另行取得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为并在合理范围内处理个人信息；依法在合理范围内处理您自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。

三、系统权限调用说明

我们不会默认开启系统权限。只有在您使用特定功能并给予明示授权后，我们才会调用相应权限；您可在设备系统设置中撤回授权。撤回授权可能导致相关功能无法使用，但不影响其他不依赖该权限的服务。

ANDROID ID、OAID等设备标识符由Android系统公开接口直接提供，不属于需要向您单独申请的系统权限，故未列入上表；我们仅在您同意本政策后读取，其收集目的、方式与范围详见本政策第二条第（五）项。

四、Cookie和同类技术

为确保网站正常运转、保存偏好设置、进行安全验证或统计分析，我们可能使用Cookie、网站信标、像素标签等同类技术。我们不会将Cookie用于本政策所述目的之外的用途。您可根据浏览器设置管理或删除Cookie，但可能影响部分功能使用。

五、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）基本原则

我们将遵循合法、正当、必要、最小化和安全审慎原则处理对外提供个人信息事宜，并通过协议、评估、审计等方式要求合作方依法保护个人信息。

对于您的AI交互数据，我们原则上不会向第三方提供；除非法律法规另有规定、为保护生命健康或公共安全所必要、经您单独同意，或为实现本政策载明目的所必需且依法采取保护措施。

（二）委托处理

为实现短信验证、云存储、内容安全审核、客服系统、数据统计、支付结算、消息推送、分享、号码认证、崩溃分析等功能，我们可能委托第三方服务商处理必要个人信息。我们将与受托方约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，并监督其处理活动。

（三）共享

我们不会与任何公司、组织或个人共享您的个人信息，但以下情形除外：

1. 获得您的单独同意或明确授权；
2. 根据法律法规规定、诉讼争议解决需要或行政、司法机关依法提出的要求；
3. 为保护您或他人的生命健康、财产安全、公共安全所必要；
4. 与关联公司共享必要信息，但关联公司须受本政策所声明目的约束；
5. 与授权合作伙伴共享实现服务所必要的信息，例如支付渠道、云服务、统计分析、消息推送、分享、号码认证、客服系统、内容安全服务等。

我们通过第三方SDK向合作方提供个人信息的情形，均已在本政策第九条第三方SDK清单中列明第三方名称、使用目的、可能收集的信息类型及收集方式与范围。您同意本政策后，我们方会在实现相应功能所必需的范围内提供；您可随时通过本政策“如何联系我们”所列方式了解详情或行使相关权利。

（四）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但在合并、分立、解散、收购、资产转让或破产清算等情形下，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的同意。

（五）公开披露

我们仅会在获得您单独同意、基于您的主动选择、法律法规要求或保护公共安全所必要的情况下公开披露您的个人信息，并依法采取保护措施。

六、帮助模型提升

为了不断提升您的对话体验，持续改进模型的准确性、安全性，以及模型对您的理解和响应能力，我们可能会将您输入的内容，以及聊愈师生成的回复（以下统称“对话数据”）进行分析和用于模型训练。

（一）数据脱敏与加密

我们采取以下措施保护您的对话数据：

1. 去标识化：我们会对对话数据进行去标识化处理，使其无法重新识别到特定个人。处理后的内容仅与随机编号关联，不关联您的账号、设备或真实身份。
2. 加密与权限管控：数据全程加密存储，并严格限制访问权限。
3. 不向第三方提供：除法律另有规定或经您另行明确同意外，我们不会向任何第三方提供您的对话数据。

（二）保护未成年人

被识别为未成年人的用户，其文字对话一律不会用于模型提升，无论前述功能处于何种状态。

七、我们如何保护您的个人信息

7.1 我们已采用符合业界标准的安全防护措施保护您的个人信息，防止未经授权访问、公开披露、使用、修改、损坏或丢失，包括加密传输、加密存储、访问控制、权限管理、安全审计、日志记录、人员培训、应急预案等。

7.2 对于交互数据、心理测评、健康相关数据、紧急联系人信息等敏感个人信息，我们将采取更严格的权限控制和安全保护措施，仅允许必要岗位人员在最小必要范围内访问。

7.3 互联网环境并非百分之百安全。尽管我们将尽力保护您的个人信息，但也请您妥善保管账号、密码、验证码和设备，不要在非必要场景中主动提交敏感信息。

7.4 如发生个人信息安全事件，我们将按照法律法规要求及时告知您事件基本情况、可能影响、处置措施、您可采取的防范建议和补救措施，并按监管要求报告。

7.5 对于向第三方SDK传输个人信息的情形，我们将采用加密传输等安全措施，并要求其按照本政策载明的目的、方式和范围处理；传输个人敏感信息时，将采用加密等安全措施。

八、我们如何存储您的个人信息

8.1 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。确需向境外提供的，我们将依法履行相应程序并向您告知。

8.2 我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，除非法律法规要求或允许更长保存期限。

8.3 例如：网络日志将按照《网络安全法》等要求保存不少于六个月；账号信息将在账号存续期间保存；订单信息将按照交易、税务、审计和争议处理要求保存；投诉、风险处置和安全审计记录将在实现处理目的和满足法律要求所必要的期限内保存。

8.4 当您注销账号、主动删除个人信息、我们停止提供服务或保存期限届满后，我们将依法删除或匿名化处理您的个人信息，但法律法规另有规定或为争议处理、安全审计、监管配合所必需的除外。

九、第三方SDK信息说明

为向您提供支付、统计分析、消息推送、分享、号码认证、崩溃分析等功能，我们的应用可能集成第三方SDK。我们将遵循最小必要原则，并在SDK收集个人信息前依法进行告知和取得必要同意。具体以App内SDK清单或本政策更新为准。

部分第三方SDK（包括极光推送、友盟移动统计等）会通过系统公开接口获取ANDROID ID、OAID等设备标识符，用于设备识别、消息推送、统计分析和安全风控；微信分享、阿里云号码认证等SDK也可能在实现对应功能时处理设备标识符、网络信息等。具体见下表“可能收集的信息”一栏中的“收集方式与范围”。我们已对上述SDK采取延迟初始化措施：在您阅读并同意本政策之前，相关SDK不会启动，也不会收集ANDROID ID等设备标识符。

第三方SDK的实际接入、收集信息类型和权限调用可能因系统版本、终端设备、服务功能而有所差异。我们将持续评估第三方SDK合规情况，并及时更新SDK清单。

十、您如何实现管理个人信息的权利

您依法享有对个人信息处理的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、撤回同意权、注销账号权、要求解释说明权等。

（一）查阅、复制、更正、补充

您可通过个人中心、设置、聊天历史、订单页面等路径查阅、复制、更正或补充相关个人信息；也可在“设置—个人数据管理”发起数据导出，导出范围包括用户可见的账号资料及与全部Agent的聊天记录。导出文件将加密并设置下载有效期，下载前需再次验证当前账号身份。

对于AI交互数据，您可申请删除该账号与全部Agent的文字、语音转写、图片/文件消息索引及会话上下文记录。删除前将明确告知不可恢复及“不等同于注销账号”的边界，并进行二次确认和身份验证；未成年用户还需家长密码校验。删除受理后将清理客户端缓存并异步删除目标数据，法律要求保留的必要安全审计记录除外，且审计记录不保留聊天正文。

（二）删除个人信息

在以下情形中，您可以请求删除个人信息：处理目的已实现、无法实现或不再必要；我们停止提供产品或服务；您撤回同意；我们违反法律法规或约定处理个人信息；法律法规规定的其他情形。

（三）撤回同意与权限管理

您可以通过设备系统设置关闭相机、相册、麦克风、通知等权限，也可以通过App内设置或联系我们撤回部分授权。撤回授权不影响此前基于授权已进行的个人信息处理活动效力，但可能导致相应功能无法继续使用。

（四）账号注销

您可通过【我的】-【设置】-【账号安全】-【账号注销】或联系我们申请注销账号。注销前，我们可能核验您的身份、安全状态、财产结清情况和未处理争议。注销后，我们将依法删除或匿名化处理您的相关信息，但法律法规另有规定的除外。

（五）自动化决策与申诉

如我们通过算法或自动化机制作出可能对您权益产生显著影响的决定，您有权要求我们作出解释，并可通过投诉、举报或申诉渠道提出异议。

（六）响应限制

为保障安全，您可能需要先完成身份验证。对于无端重复、超出合理限度、需要过多技术手段、损害他人合法权益、涉及商业秘密或法律法规另有规定的请求，我们可能依法拒绝或延迟响应并说明理由。

十一、未成年人保护

11.1 本App仅向已满14周岁的用户提供服务。不满14周岁的用户无法完成年龄提交并使用注册、聊愈会话、充值等核心功能；已满14周岁、不满18周岁的未成年用户可在强制开启的未成年人模式下使用经适龄评估的功能。

11.2 账号出生日期为年龄识别依据。出生日期缺失时，我们将要求补充；识别为14至17周岁后，系统立即写入强制开启状态并应用全部限制，不以告知确认、家长密码设置或监护人验证完成为前提。

11.3 未成年人模式涉及内容过滤、每30分钟休息提醒、每日累计使用上限为60分钟（1小时）、22:00至次日6:00休息时段、消费门禁、限定功能监护人验证、智能体定制限制和极端风险通知等处理。我们仅处理实现这些目的所必要的信息，并对监护人身份证号、手机号、风险标签和交互内容采取更严格保护。

11.4 被识别为未成年人的用户，其文字对话一律不用于模型提升；未成年人仍可使用个人数据管理功能，依法导出数据或删除与全部Agent的聊天记录。高风险删除除当前账号身份验证外还需家长密码校验。

11.5 如您是未成年人的父母或其他监护人，可通过本政策联系方式查询未成年人保护规则、反映身份识别错误或未经允许的使用情况。我们将在核验身份后依法处理；监护人不得以帮助未成年人绕过保护措施为目的提出请求。

11.6 用户年满18周岁后，系统可解除身份强制标记但保留未成年人模式开启状态。若相关功能、年龄门槛或个人信息处理规则发生重大变化，我们将依法更新本政策、履行必要评估和告知同意义务。

十二、本政策如何更新

我们可能根据法律法规、监管要求、产品功能、处理目的、个人信息类型、共享对象或联系方式变化更新本政策。未经您明确同意，我们不会削减您按照本政策应享有的权利。

对于重大变更，我们将通过App弹窗、公告、站内信、短信、邮件或其他显著方式通知您，并在必要时重新取得您的同意。若您不同意更新后的政策，请停止使用相关服务。

本次更新主要涉及第三方SDK清单的补充与完善，新增列明极光推送SDK、微信分享SDK、阿里云号码认证SDK的名称、运营方、使用目的、可能收集的信息类型、收集方式与范围及隐私政策链接，并进一步说明设备标识符的收集与使用规则。

十三、如何联系我们

如果您对本政策或个人信息保护有任何疑问、意见、建议、投诉、举报或权利请求，可通过以下方式联系我们：

我们可能需要您提交身份证明、有效联系方式、书面请求及相关证据，并将在验证您的身份后依法处理。我们将在十五个工作日内或法律法规要求的期限内回复。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您可以向有关主管部门投诉，也可以依法向深圳市龙岗区人民法院提起诉讼。