Mincho心理隐私政策

一、个人信息的收集和使用

我们会遵循合法、正当、必要的原则，根据适用法律法规及本政策收集和使用您在使用我们的产品和/或服务过程中主动提供或因使用我们的产品和/或服务而产生的个人信息。我们理解您输入的对话信息、提交的信息反馈以及其他您向我们提供的信息中可能包含他人的个人信息，这种情况下请您务必在提供前取得他人的合法授权，避免造成他人个人信息的不当泄露。

1. 账号注册、登录

当您申请注册Mincho心理 平台账号时，我们需要收集您的手机号码、手机验证码帮您完成注册/登录平台的验证流程。

如果您通过第三方渠道注册/登录Mincho心理 平台的，您需要授权我们使用您在第三方的身份信息，包括用户名、头像以及设备唯一标识，用于快捷登录。

您可以通过Mincho心理 平台的个人资料页，继续完善和修改您的“个人资料”信息，包括头像、用户名、性别、出生日期。

2. 人机交互对话

当您通过对话框与Mincho心理 产品进行交互对话时，为向您提供人机交互服务，我们会收集您与Mincho心理 产品进行交互过程中自愿输入的对话信息（包括文本、图片信息）。对于您上传的图片，我们不会提取识别信息，也不会用于识别用途。对于图片的上传，我们会请求您授权相机、相册权限。

在对话过程中，您还可以对Mincho心理 所输出的内容进行评价，包括点赞、踩等。我们将收集您的评价信息，包括您主动提交的报错原因，以便不断改进Mincho心理 的输出内容质量。

如您拒绝我们处理前述个人信息，请您谨慎输入前述信息，但因此可能会影响您正常使用Mincho心理 提供的部分或全部功能。

3. 问答历史

为向您提供连续性、一致化的使用体验，保障服务质量，我们会收集您的个人对话记录，包括您输入的对话信息、以及基于上述信息形成的对话主题。您可以查找并管理您尚未删除的问答历史。请您知悉，为符合相关法律法规要求，履行网络信息安全义务，我们会在法律允许的时间内保留您的问答历史及对话主题。

4. 客服功能

当您使用我们的客服及售后服务时，为了核验您的用户身份，解决您的售后问题，我们可能需要使用您的手机号码、账号信息。此外，我们会使用、保存您与我们的客服沟通记录（包括文字、图片、录音和通话记录）、意见反馈信息，用于记录您反馈的问题、您的要求和相关争议处理的过程、结果，以便我们能及时调查事实情况、为您解决问题和提高我们的客服和售后服务水平。您不提供上述信息的，您将无法使用客服功能，但不影响您使用本产品及服务的其他功能。

5. 为您提供安全保障

为提高您使用我们产品及服务的安全性，我们可能使用您向我们提供的密保手机号码、使用记录信息用于身份验证、客户服务、安全防范、诈骗监测等，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、其他使用本服务的用户、我们及社会公众的合法权益。

6. Mincho心理 讯息

我们可能会通过您提供的手机号码向您发送有关Mincho心理 产品和服务的最新讯息。如果您不希望收到该讯息，可以根据讯息中提供的方式拒绝接收此类信息或者通过 support@xinxuai.com 联系我们进行处理。

7. 产品优化

为不断优化我们的产品及服务，我们将对匿名化后的用户数据进行分析并予以利用，包括但不限于使用技术处理后的对话信息提高Mincho心理 产品对您输入内容的理解能力，以便不断改进Mincho心理 产品的语义识别和问答响应的速度和质量，提高Mincho心理 产品的智能性。

8. 他人的个人信息

您使用Mincho心理 的产品及服务时，若您向我们提供的信息包含其他人的个人信息，在向我们提供这些个人信息之前，您应确保您已经取得合法授权。

9. 事先征得同意的例外情形

根据法律法规的规定，我们在以下情况下收集和使用您的个人信息无需取得您的同意：

10. 个性化推荐

我们会基于收集的信息，分析、提取您的特征（偏好、习惯、位置）并形成间接用户画像，以便为您提供更个性化的内容、广告、服务。为此，我们需要收集、使用您的如下个人信息：账号信息（账号ID、等级、是否转正、实名认证状态、是否是会员、注册信息）、个人基本信息（年龄、性别、预测年龄段、预测性别，其中性别、预测性别属于敏感个人信息）、位置信息（GPS精准位置信息、粗略位置信息、您填写的地区信息，其中GPS精准位置信息属于敏感个人信息）、设备信息（设备型号、操作系统类型及版本、应用程序版本、应用程序列表、设备唯一标识信息（MEID/Android ID/Open UDID/IDFA/IDFV/OAID/ICCID等及其他综合设备参数及系统信息形成的设备标识符）、IP地址、浏览器类型）、日志信息（启动/更新/初始化/浏览/点击/播放/收藏/阅读/预约/加购/下载行为记录、行为时间、访问的页面/产品，根据不同行为类型可能有所不同）、发布的内容信息（标题、简介、分区、类型、发布时间）、互动信息（互动的记录、互动的内容）以及经您授权从Mincho心理收集或由其他合作方提供的其他信息。

11. 自启动和关联启动说明

二、我们如何使用 Cookie 和同类技术

为确保Mincho心理 平台的正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie 主要的功能是便于您使用网站产品和服务，以及帮助网站统计独立访客数量等。运用 Cookie 技术，我们能够为您提供更加周到的个性化服务，并允许您设定您特定的服务选项。

当您使用Mincho心理 的产品及服务时，我们会向您的设备发送 Cookie。当您与我们提供给合作伙伴的服务（例如广告和/或推广服务，以及可能显示在其他网站上的由Mincho心理 提供的服务功能）进行交互时，我们允许 Cookie（或者其他匿名标识符）将您访问、使用产品或服务的相关信息发送至Mincho心理 的服务器。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改使用人员设置，但您可能因为该等修改，无法登录或使用依赖于 Cookie 的Mincho心理 提供的服务或功能。

三、数据使用过程中涉及的合作方

1. 广告客户与推广业务合作方

为实现广告投放、推广效果分析，我们可能需要向广告客户（包括广告主和/或其委托的代理商、广告监测服务商）及与我们达成推广合作的合作伙伴（合称“合作方”）提供去标识化的设备信息、群体标签、广告投放数据及相关统计信息，这些信息难以或无法与您的真实身份相关联。我们会要求合作方严格遵守我们关于个人信息保护的措施与要求，包括但不限于根据数据处理协议、承诺函及本隐私政策进行处理，避免识别出个人身份，保障个人信息安全。

2. 第三方 SDK 公示清单

为保障 Mincho心理 App 相关功能的正常使用、账号登录、文件上传下载、运动健康服务接入及应用性能稳定，我们可能会接入以下第三方 SDK。我们将遵循合法、正当、必要和最小化原则，仅在实现相关功能所必需的范围内使用第三方 SDK，并要求相关合作方依法保护您的个人信息。

请您知悉，第三方 SDK 的个人信息处理规则由对应开发者制定并负责。我们会根据实际接入情况及合作方公示信息变化，及时更新本清单。

四、个人信息的存储

1. 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。目前我们暂时不存在向境外提供您的个人信息的场景。

如我们因业务等需要，确需向中华人民共和国境外提供个人信息的，我们应具备法律规定的条件（通过国家网信部门组织的安全评估或按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务等），并将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项，取得您的单独同意。我们将采取必要措施，保障境外接收方处理个人信息的活动达到中华人民共和国法律规定的个人信息保护标准。

2. 存储期限

我们仅在实现您的个人信息处理目的所必要的最短时间内保存您的个人信息，但您行使删除权、注销账号或法律法规另有规定的除外。超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。

当我们的产品或服务停止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

3. 安全保障

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息。为了维护Mincho心理的正常稳定运行，保护您或其他用户或公众的安全及合法利益，我们会收集（包括在后台状态下收集）您的设备信息（设备唯一标识信息（MEID/Android ID/Open UDID/IDFA/IDFV/OAID/ICCID等及其他综合设备参数及系统信息形成的设备标识符）、IP地址、设备品牌、设备型号、操作系统类型及版本、应用程序版本、WiFi列表信息、蓝牙适配器信息、运行中的进程信息、应用程序列表、设备系统与配置信息）、WLAN接入点(如SSID、BSSID)、日志信息（启动/更新/初始化/浏览/点击/播放/收藏/阅读/预约/下载/付费/互动行为记录、行为时间、访问的页面/产品，根据不同行为类型可能有所不同），并使用或整合您的账号信息以及合作方取得您授权或依据法律提供给我们的信息，进行登录、互动、支付等场景下的风控（包括但不限于识别异常登录行为、判断登录环境的安全性）来综合判断您的账号风险、以保障您账号的安全性和正常使用，进行身份验证、检测及防范安全事件、预防恶意程序，并依法采取必要的记录、审计、分析、处置措施。

上述信息在去标识化或匿名化处理后，我们可能会用于研究、测试、分析、预测，改善Mincho心理的内容和布局，检测第三方产品/服务的有效性，为商业决策提供产品/服务支撑，改进我们的产品/服务（包括使用匿名数据进行机器学习、模型算法训练）。

五、个人信息安全保障措施

我们非常重视用户个人信息的保护。由于没有百分之百安全的网络传播、电子存储或物理存储方法，我们不能保证个人信息的绝对安全。尽管如此，我们将采取适当的技术与组织保障措施，以保护您的信息不被盗取、丢失、滥用以及任何未经同意的访问、复制、收集、使用、披露、更改或者损毁。

1. 技术保护措施

2. 组织和管理制度方面的措施

我们定期对公司员工进行个人信息保护的培训和教育，确保全体员工了解和重视用户个人信息保护工作。严格限制公司员工对用户数据的访问权限，仅在业务需要时允许特定员工访问有关数据。对访问用户个人信息的员工进行监督和考核，发现行为不当及时处理，并将其纳入员工的绩效考核。

六、我们如何委托处理、共享、转移、公开披露您的个人信息

1. 委托处理

我们可能委托授权合作伙伴处理您的个人信息。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的个人信息。

对我们委托处理个人信息的公司、组织和个人，我们会要求他们严格按照我们的要求处理相关个人信息，确保您的个人信息得到有效保护。如果授权合作伙伴将您的信息用于我们未委托的用途，其将另行征得您的同意。

2. 共享

通常情况下，我们不会与第三方共享您的个人信息。在下列情形中，我们可能会与第三方共享您的个人信息：

我们仅会出于合法、正当、最小必要的目的与第三方分享您的个人信息，并且只会分享必要的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息，我们会要求第三方再次征得您的同意。

对我们与之共享个人信息的公司、组织和个人，我们会要求其严格遵守我们关于个人信息保护的措施和要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理，避免识别出个人身份，保障隐私安全。

3. 转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：

4. 公开披露

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露个人信息的类型及可能涉及的敏感信息，并征得您的单独同意。

七、您的权利

1. 查阅、复制个人信息

您有权向我们查阅、复制我们所保存的您的个人信息。在技术可行的前提下，符合国家网信部门规定条件的，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

2. 更正、补充个人信息

如您发现我们所保存的个人信息不准确或者不完整的，您有权向我们请求更正、补充您的个人信息。

3. 删除个人信息

在以下情形中，您有权向我们提出删除个人信息的请求：

4. 改变同意的范围或撤回同意

在您同意我们处理您的个人信息的范围内，您有权改变您同意我们处理您信息的范围或撤回您的同意。但请您理解，每项业务功能需要一些必要的信息才能得以完成，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的信息处理。

5. 获取本政策的解释说明

您有权要求我们对本政策进行解释说明。

6. 注销账号

您随时可注销Mincho心理 账号。一旦您注销Mincho心理 账号，将无法使用Mincho心理 全线产品和服务，因此请您谨慎操作。如您通过第三方账号授权登录Mincho心理 时，需要向第三方申请注销账号。

7. 响应您的上述请求

您可以通过发送邮件至 support@xinxuai.com，联系我们行使您的上述权利。为保障安全，我们可能会先验证您的个人信息主体身份，然后再处理您的请求。我们将在十五（15）个工作日内答复您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。

八、未成年人信息保护

我们高度重视未成年人个人信息的保护。若您是 18 周岁以下的未成年人，在取得您或您的监护人同意之前，我们不会处理您的个人信息。特别地，若您是 14 周岁以下的儿童，我们只有在取得您父母或者其他监护人同意的前提下，处理您的个人信息。

若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策“联系我们”章节中的联系方式与我们联系。

九、个人信息的跨境传输

我们所收集的您的个人信息，将以安全的形式存储在中华人民共和国境内。我们不会将您的个人信息向境外提供。

十、本政策如何更新

我们可能适时地更新本政策以适应法律、技术或商业的发展。但未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会及时发布最新版本的隐私政策，您可以在本政策的顶部的“最近更新日期”处查看本政策的最新更新时间。

如果我们对本政策进行重大变更，我们将以适当的方式通知您。若您在本政策变更后没有向我们提出异议，则表示您已充分阅读、理解并愿意受修订后的隐私政策约束。此类隐私政策变化将从更新通知中规定的生效日期开始适用。如您不同意更新后的隐私政策，您应立即联系我们。

本政策所指的“重大变更”包括下列事项的变更：

十一、提前获知服务停止运营

Mincho心理 愿一直陪伴您，若因特殊原因导致Mincho心理 或Mincho心理 平台产品和服务被迫停止运营，我们将按照法律法规要求在产品和/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理。

十二、名词解释

除非另有约定，本隐私政策中使用到的名词，通常仅具有以下定义：

1. 个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2. 敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。不同司法辖区对于敏感个人信息的定义可能存在不同，具体范围以适用的隐私保护法为准。

3. 设备信息：通常包括设备名称、设备品牌、设备型号、硬件序列号、设备唯一标识信息（MEID/Android ID/Open UDID/IDFA/IDFV/OAID/ICCID等及其他综合设备参数及系统信息形成的设备标识符）、应用程序列表、操作系统类型、操作系统版本、应用程序版本、语言设置、分辨率、网络信息（服务提供商网络ID（PLMN）、网络接入方式、网络质量数据、移动网络信息、IP地址、WiFi列表信息）、浏览器类型和设置、UA、运行中的进程信息、蓝牙适配器信息。

4. SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

5. Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。

6. 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。

7. 去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。

十三、联系我们

如果您对本政策或我们的个人信息保护相关事宜有任何疑问或投诉、建议时，您可以在工作日内发邮件至 support@xinxuai.com 与我们联系。

我们将及时验证您的身份并尽快审核所涉问题，并在验证您身份后的十五（15）个工作日或法律法规规定的期限内予以回复。