星云星空隐私政策

一、定义及适用范围

1.1 星云星空服务提供者：指研发并提供星云星空云平台产品和服务的法律主体，即深圳市健成星云科技有限公司（注册地址：深圳市龙岗区园山街道大康社区志鹤路98号邦彦绿谷工厂4栋2001）。

1.2 星云星空用户：指注册、登录、浏览或使用星云星空产品及服务的用户，以下简称“您”或“用户”。

1.3 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.4 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的个人信息，以及您在心理聊愈、测评、咨询、反馈等场景中主动提供的可能反映心理健康、情绪状态或其他私密情况的信息。

1.5 儿童：指不满十四周岁的未成年人。

1.6 本政策适用于我们提供的星云星空App、网站（含手机端、PC端）、小程序、H5及随着技术发展出现的其他服务形态。若某项服务另有独立隐私政策，则该服务同时适用相应政策；未设立独立隐私政策的，适用本政策。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信原则，仅为实现本政策所述目的收集和使用您的个人信息。您有权选择是否提供相关信息；但如您拒绝提供实现基本功能或依法履行义务所必需的信息，我们可能无法向您提供相应服务。

（一）账号注册、登录、认证与年龄核验

为保障账号安全、落实网络实名制及本服务仅面向成年用户的要求，您在注册、登录或使用特定功能时，可能需要提供手机号码、验证码、第三方账号公开信息（头像、昵称及您授权的信息）、年龄或出生年份、成年声明、实名认证信息、设备信息、登录日志等。

您提交的成年声明与年龄信息仅用于未成年人保护合规核验，不作其他商业用途。如我们发现或有合理理由怀疑用户未满18周岁，可能要求您补充提供必要的年龄或身份核验材料。在核验完成前，我们可能暂停注册、登录、AI互动、会员购买、星币充值或其他相关功能。

（二）智能对话与AI拟人化互动服务

当您使用AI心理聊愈、智能对话、语音聊天、图片上传、角色设置、测评解读等功能时，我们会收集您在交互过程中输入或上传的内容，包括文本、语音、图片、视频、对话上下文、您选择的角色或场景信息，以及系统生成或返回的输出内容。

我们处理上述信息的目的包括：理解您的问题和上下文、生成更相关的回复、提供连续性互动体验、进行内容安全审核、识别违法有害内容、识别过度依赖或沉迷倾向、进行使用时长提醒、进行问题排查、投诉处理、服务优化和安全风控。

请您避免在对话中输入他人的个人信息、国家秘密、商业秘密、未公开信息、金融账户、身份证件、精确住址、医疗病历等敏感信息。若您主动输入相关信息，我们将按照本政策及法律法规要求予以保护，但您应自行承担主动提供不必要敏感信息可能带来的风险。

（三）心理测评、课程、训练营与健康相关数据

当您使用心理测评、量表、课程、训练营或相关工具时，我们可能收集您的答题记录、测评结果、报告、课程学习记录、咨询或反馈记录等健康相关或心理健康相关信息。

我们收集上述信息是为了向您提供测评报告、历史记录、个性化内容展示、服务连续性、风险提示和产品优化。我们不会将上述健康相关数据用于广告投放或未经您明确授权的商业用途。

（四）风险识别、紧急协助与安全保护

当系统识别到您可能存在极端情绪、自伤自杀意图、重大人身或财产安全风险，或您主动求助时，我们可能在保护个人信息的前提下处理您的交互内容、账号信息、设备与日志信息、紧急联系人信息、风险标签及处置记录，用于提供安抚提示、展示专业求助渠道、建议联系亲友或专业机构、限制或暂停相关功能，并在法律法规允许且为保护生命健康所必要的范围内联系您提供的紧急联系人或相关机构。

上述处理以保护您或他人的生命健康、财产安全、公共安全和履行法定义务为目的。我们将严格控制处理范围，并保存必要记录以满足安全审计、争议处理和监管要求。

（五）日志信息与设备信息

当您使用本服务时，我们会自动收集网络日志和设备信息，例如IP地址、设备型号、操作系统版本、应用版本、网络类型、操作时间、功能使用记录、崩溃日志、通话/视频状态信息（非通话内容，除非功能明确需要并经您授权）、安全事件记录等。

我们收集上述信息用于保障服务稳定运行、识别异常登录、防范作弊和攻击、排查故障、提升服务质量、进行安全审计和履行法律法规要求。

（六）订单、支付、会员与星币

当您购买会员、充值星币或购买其他付费内容时，我们会收集订单号、商品信息、支付状态、支付时间、支付渠道、交易金额、发票信息（如您申请）等必要信息。

支付过程可能由Apple、支付宝、微信支付或其他支付渠道完成。我们不会收集您的完整银行卡号、支付密码等敏感支付凭证；相关处理以支付渠道规则和隐私政策为准。

（七）意见反馈、投诉、举报与申诉

当您使用意见反馈、投诉、举报、申诉或联系我们时，我们可能收集您的问题描述、证明材料附件、联系方式、账号信息、沟通记录、相关对话记录、订单信息或处理结果，以核验身份、定位问题、处理投诉举报、反馈处理结果和改善服务质量。

（八）消息通知

我们可能使用您的联系方式向您发送账号安全、身份验证、服务变更、投诉处理、风险提醒、使用时长提醒、服务通知等必要信息。对于商业性信息，我们将依法取得您的同意并提供退订方式。

（九）模型训练与服务优化

未经您单独同意，我们不会将包含您敏感个人信息的交互数据用于模型训练。若我们拟将您的交互数据用于模型训练或超出本政策载明目的的服务优化，我们将另行向您告知并取得您的单独明示同意，并依法进行去标识化处理，且您可随时撤回该同意。

在不识别特定个人的前提下，我们可能使用匿名化或统计化数据用于产品分析、质量评估、安全策略优化和服务改进。

（十）征得授权同意的例外

请您理解，根据法律法规及国家标准，以下情形中我们处理您的个人信息无需另行取得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为并在合理范围内处理个人信息；依法在合理范围内处理您自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。

三、系统权限调用说明

我们不会默认开启系统权限。只有在您使用特定功能并给予明示授权后，我们才会调用相应权限；您可在设备系统设置中撤回授权。撤回授权可能导致相关功能无法使用，但不影响其他不依赖该权限的服务。

四、Cookie和同类技术

为确保网站正常运转、保存偏好设置、进行安全验证或统计分析，我们可能使用Cookie、网站信标、像素标签等同类技术。我们不会将Cookie用于本政策所述目的之外的用途。您可根据浏览器设置管理或删除Cookie，但可能影响部分功能使用。

五、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）基本原则

我们将遵循合法、正当、必要、最小化和安全审慎原则处理对外提供个人信息事宜，并通过协议、评估、审计等方式要求合作方依法保护个人信息。

对于您的AI交互数据，我们原则上不会向第三方提供；除非法律法规另有规定、为保护生命健康或公共安全所必要、经您单独同意，或为实现本政策载明目的所必需且依法采取保护措施。

（二）委托处理

为实现短信验证、云存储、内容安全审核、客服系统、数据统计、支付结算、崩溃分析等功能，我们可能委托第三方服务商处理必要个人信息。我们将与受托方约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，并监督其处理活动。

（三）共享

我们不会与任何公司、组织或个人共享您的个人信息，但以下情形除外：

1. 获得您的单独同意或明确授权；
2. 根据法律法规规定、诉讼争议解决需要或行政、司法机关依法提出的要求；
3. 为保护您或他人的生命健康、财产安全、公共安全所必要；
4. 与关联公司共享必要信息，但关联公司须受本政策所声明目的约束；
5. 与授权合作伙伴共享实现服务所必要的信息，例如支付渠道、云服务、统计分析、客服系统、内容安全服务等。

（四）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但在合并、分立、解散、收购、资产转让或破产清算等情形下，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的同意。

（五）公开披露

我们仅会在获得您单独同意、基于您的主动选择、法律法规要求或保护公共安全所必要的情况下公开披露您的个人信息，并依法采取保护措施。

六、帮助模型提升

为了不断提升您的对话体验，持续改进模型的准确性、安全性，以及模型对您的理解和响应能力，在依法向您告知并取得您的单独明示同意后，我们可能会将您输入的内容，以及聊愈师生成的回复（以下统称“对话数据”）进行分析和用于模型训练。您可随时撤回该同意；撤回后，我们将停止基于该同意进行的模型训练处理。

（一）数据脱敏与加密

我们采取以下措施保护您的对话数据：

1. 去标识化：我们会对对话数据进行去标识化处理，使其无法重新识别到特定个人。处理后的内容仅与随机编号关联，不关联您的账号、设备或真实身份。
2. 加密与权限管控：数据全程加密存储，并严格限制访问权限。
3. 不向第三方提供：除法律另有规定或经您另行明确同意外，我们不会向任何第三方提供您的对话数据。

（二）保护未成年人

被识别为未成年人的用户，其对话数据一律不会用于模型提升，无论前述功能处于何种状态。

七、我们如何保护您的个人信息

7.1 我们已采用符合业界标准的安全防护措施保护您的个人信息，防止未经授权访问、公开披露、使用、修改、损坏或丢失，包括加密传输、加密存储、访问控制、权限管理、安全审计、日志记录、人员培训、应急预案等。

7.2 对于交互数据、心理测评、健康相关数据、紧急联系人信息等敏感个人信息，我们将采取更严格的权限控制和安全保护措施，仅允许必要岗位人员在最小必要范围内访问。

7.3 互联网环境并非百分之百安全。尽管我们将尽力保护您的个人信息，但也请您妥善保管账号、密码、验证码和设备，不要在非必要场景中主动提交敏感信息。

7.4 如发生个人信息安全事件，我们将按照法律法规要求及时告知您事件基本情况、可能影响、处置措施、您可采取的防范建议和补救措施，并按监管要求报告。

八、我们如何存储您的个人信息

8.1 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。确需向境外提供的，我们将依法履行相应程序并向您告知。

8.2 我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，除非法律法规要求或允许更长保存期限。

8.3 例如：网络日志将按照《网络安全法》等要求保存不少于六个月；账号信息将在账号存续期间保存；订单信息将按照交易、税务、审计和争议处理要求保存；投诉、风险处置和安全审计记录将在实现处理目的和满足法律要求所必要的期限内保存。

8.4 当您注销账号、主动删除个人信息、我们停止提供服务或保存期限届满后，我们将依法删除或匿名化处理您的个人信息，但法律法规另有规定或为争议处理、安全审计、监管配合所必需的除外。

九、第三方SDK信息说明

为向您提供支付、统计分析、消息推送、崩溃分析等功能，我们的应用可能集成第三方SDK。我们将遵循最小必要原则，并在SDK收集个人信息前依法进行告知和取得必要同意。具体以App内SDK清单或本政策更新为准。

第三方SDK的实际接入、收集信息类型和权限调用可能因系统版本、终端设备、服务功能而有所差异。我们将持续评估第三方SDK合规情况，并及时更新SDK清单。

十、您如何实现管理个人信息的权利

您依法享有对个人信息处理的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、撤回同意权、注销账号权、要求解释说明权等。

（一）查阅、复制、更正、补充

您可通过个人中心、设置、聊天历史、订单页面等路径查阅、复制、更正或补充相关个人信息；也可通过本政策“如何联系我们”所列方式提交请求。我们将在十五个工作日内或法律法规要求的期限内回复。

对于AI交互数据，我们将在技术可行和法律法规允许范围内，为您提供历史对话的查阅、复制、删除等选项。

（二）删除个人信息

在以下情形中，您可以请求删除个人信息：处理目的已实现、无法实现或不再必要；我们停止提供产品或服务；您撤回同意；我们违反法律法规或约定处理个人信息；法律法规规定的其他情形。

（三）撤回同意与权限管理

您可以通过设备系统设置关闭相机、相册、麦克风、通知等权限，也可以通过App内设置或联系我们撤回部分授权。撤回授权不影响此前基于授权已进行的个人信息处理活动效力，但可能导致相应功能无法继续使用。

（四）账号注销

您可通过【我的】-【设置】-【账号安全】-【账号注销】或联系我们申请注销账号。注销前，我们可能核验您的身份、安全状态、财产结清情况和未处理争议。注销后，我们将依法删除或匿名化处理您的相关信息，但法律法规另有规定的除外。

（五）自动化决策与申诉

如我们通过算法或自动化机制作出可能对您权益产生显著影响的决定，您有权要求我们作出解释，并可通过投诉、举报或申诉渠道提出异议。

（六）响应限制

为保障安全，您可能需要先完成身份验证。对于无端重复、超出合理限度、需要过多技术手段、损害他人合法权益、涉及商业秘密或法律法规另有规定的请求，我们可能依法拒绝或延迟响应并说明理由。

十一、未成年人保护

11.1 本App现阶段过渡期内暂不向未满18周岁的未成年人提供AI心理聊愈等人工智能拟人化互动功能；心理测评、心理课程等不涉及拟人化互动的功能不受此限制。

11.2 未成年人不得冒用成年人身份、使用成年人账号或提供虚假年龄信息使用人工智能拟人化互动功能。成年人也不得协助、教唆未成年人绕过年龄核验，不得为未成年人代为开通或共享账号使用上述功能。

11.3 如我们发现或有合理理由怀疑用户为未满18周岁的未成年人，将在保护个人信息的前提下采取身份核验、限制人工智能拟人化互动功能、删除或匿名化处理相关个人信息等措施。

11.4 我们不会主动收集未满14周岁儿童的个人信息。处理不满14周岁未成年人个人信息的，我们将取得其父母或其他监护人的同意，并依法开展个人信息保护合规审计。被识别为未成年人的用户，其对话数据一律不会用于模型训练或模型提升。

11.5 如您是未成年人的父母或其他监护人，发现未成年人未经允许使用人工智能拟人化互动功能或向我们提供个人信息，请通过本政策所列联系方式与我们联系。我们将在核验后依法处理。

11.6 后续如本平台面向未成年人开放经合规评估后的未成年人模式，我们将依法更新本政策和相关协议，取得监护人同意，并提供监护人管理、内容与角色屏蔽、使用时长限制、充值限制、风险提醒和申诉机制等保护措施。

十二、本政策如何更新

我们可能根据法律法规、监管要求、产品功能、处理目的、个人信息类型、共享对象或联系方式变化更新本政策。未经您明确同意，我们不会削减您按照本政策应享有的权利。

对于重大变更，我们将通过App弹窗、公告、站内信、短信、邮件或其他显著方式通知您，并在必要时重新取得您的同意。若您不同意更新后的政策，请停止使用相关服务。

十三、如何联系我们

如果您对本政策或个人信息保护有任何疑问、意见、建议、投诉、举报或权利请求，可通过以下方式联系我们：

我们可能需要您提交身份证明、有效联系方式、书面请求及相关证据，并将在验证您的身份后依法处理。我们将在十五个工作日内或法律法规要求的期限内回复。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您可以向有关主管部门投诉，也可以依法向深圳市龙岗区人民法院提起诉讼。