隐私政策

生效日期：2025年09月23日｜版本号：v3.0

一、适用范围与定义

本政策适用于您通过我们的移动应用、小程序及网站（统称“平台”）使用的各项服务。

• 个人信息：能够识别特定自然人或反映其活动情况的信息。
• 敏感个人信息：包括身份证件号码、生物识别信息、银行账号、行踪轨迹、未成年人信息、健康与心理状况信息等。
• 去标识化/匿名化：通过技术处理使信息主体不可被识别或不可逆识别的过程。

二、我们如何收集与使用您的信息

遵循合法、正当、必要、最小够用原则，仅为实现下列目的收集与使用信息：

1. 账户注册与登录

• 手机号/邮箱、验证码、密码或单点登录标识、设备标识。
• 目的：创建与维护账户、身份认证、反垃圾与安全审计（履约、合法权益、同意）。

2. 心理测评/咨询与课程服务

• 信息：测评问卷与分数、报告、预约信息、咨询沟通摘要、目标与偏好、所在城市与时区。
• 敏感提示：上述信息可能属于敏感个人信息，仅用于提供服务与质量改进；用于统计分析时进行去标识化或汇总化处理，不用于广告个性化。

3. 下单与支付结算

• 订单信息、金额、支付渠道流水号、开票信息。我们不保存完整银行卡信息。

4. 客服与申诉

• 您提供的沟通内容、联系方式、订单号、截图/录屏、设备与错误日志。

5. 风控与安全

• 登录/操作日志、IP、设备标识、异常行为特征、崩溃报告，用于防欺诈与安全保障。
• 为识别会话与防止滥用，H5/小程序端会在本地生成并保存匿名访问标识（如 visitor_id）；APP/Harmony 端可能使用设备标识（device_id）。上述标识仅用于登录维持、防刷与安全审计，不用于广告个性化，您可通过清除应用/浏览器缓存删除本地标识。

6. Cookies/本地存储与可选权限

• Cookie 用于登录维持、偏好设置与性能统计；可在浏览器中删除或禁用。
• 日历/通知、麦克风/摄像头、定位等权限仅在相应功能经您授权时启用，可随时在系统设置中关闭。
• 本地存储项示例：匿名访问标识（visitor_id）、界面偏好、最近使用信息等；删除应用或清理浏览器/小程序缓存即可清除。

7. 匿名注册与实名认证

• 橙星云默认针对所有访问用户采用匿名注册系统。除个别测评项目需要被测者的出生日期、性别以及文化水平参与计算外，默认情况下我们不会收集任何隐私信息。
• 与互动相关的服务（如评论等）依据国家互联网安全相关评估要求，需要使用者的手机号码作为最基础的实名认证方式。
• 如您在绑定手机号码后希望回到匿名模式，可在“自助服务”中解除手机号码绑定，并清除 App（或浏览器）缓存。
• 账户清理：自您最后一次访问后连续6个月内无任何操作（包括但不限于测评、订单记录、绑定手机号码等），平台将删除您的账户记录。

8. 去标识化统计与模型优化

• 为持续改进测评工具、题库与算法模型，提升报告质量与服务体验，我们可能对与测评活动相关的数据开展统计、分析与效果评估。
• 前述处理严格以去标识化、脱敏化或汇总化为前提。我们不直接使用任何可以识别您个人身份的信息，不将相关处理结果与您的个人账户进行关联，亦不开展广告个性化或基于个人身份的画像交易。
• 我们将采取包括但不限于加密存储、访问控制、权限分级与最小化留存在内的安全措施；必要时对外披露的统计或研究成果将以汇总性、群体性形式呈现，且不包含任何可识别特定个人的信息。
• 如您不同意将与该测评报告相关的数据用于上述统计、分析与模型优化之目的，您可在完成测评后通过“删除报告”等功能删除该等报告；删除后，我们将不再基于该报告数据开展后续处理。已生成之汇总性统计结果不涉及个人身份信息，且无法回溯至个人。

三、合作机构提供的心理咨询服务

• 服务提供者：平台提供信息撮合与工具支持，具体心理咨询服务由与我们签约或合作的第三方合法主体及其执业咨询师/督导师提供（下称“合作机构/咨询师”）。
• 必要共享范围：为便于提供咨询服务，我们将在必要、最小范围内向合作机构/咨询师提供账户标识、预约信息、基础画像以及您为咨询目的主动提交的资料（如问卷作答摘要、咨询目标、联系方式与时段）。除非另行明示并征得您的单独同意，我们不向其提供与咨询无关的信息。
• 角色与义务：合作机构/咨询师通常作为独立的个人信息处理者，依法对其处理活动承担责任，并须遵守不低于本政策标准的安全与保密要求。我们通过合同约束其仅在约定的目的、范围与期限内使用信息，不得用于广告营销、画像交易或与咨询无关的目的，不得擅自留存、转移或公开披露。
• 敏感信息保护：涉及心理健康相关记录与咨询要点的处理将实施分级权限、加密存储与传输、访问留痕及最小化留存。除法律法规或安全事件外，未经您的再次明示同意，合作机构/咨询师不得将该等信息用于算法训练或对外分享。
• 第三方政策：如您在咨询过程中直接向合作机构/咨询师提供信息或线下继续服务，可能适用对方的隐私政策/告知，请在提供前充分阅读并自行判断。
• 特殊情形：如涉及跨境传输、远程督导或外包记录整理等将接触个人信息的场景，我们将依法开展安全评估/签署标准合同并征得您的单独同意。

四、我们如何共享、转移与公开披露

我们不会出售您的个人信息。仅在必要时基于以下情形共享或委托处理，并实施合同约束与安全审计：

• 委托处理：云服务与存储、短信/邮件、支付、电子发票、风控反作弊、统计与崩溃监控等供应商。
• 业务合作：经您授权的第三方服务（含上述合作机构/咨询师）。
• 法律与合规：依法律法规、诉讼或行政执法要求提供。
• 合并、分立、重组或破产：如涉及个人信息转移，将要求受让方继续受本政策约束，否则重新征得您的同意。

我们将在“隐私中心—合作方清单”页面披露主要第三方的名称、类型、目的与链接（请上线时补充）。

五、跨境提供与存储地点

• 存储地点：原则上在中华人民共和国境内存储与处理。
• 跨境传输：因业务需要向境外提供时，将依法开展安全评估、签署标准合同并征得您的单独同意，同时告知接收方信息。

六、信息留存期限与到期处理

• 留存期限：为实现目的所必需的最短期间，或满足法律法规、监管与财税留存要求的期限。
• 到期处理：期满后删除或匿名化；无法实现时进行隔离存储并不再用于其他目的。
• 访问与风控日志：通常留存不超过12个月，法律法规另有要求的从其规定。
• 发票与财税资料：按税务合规要求留存（通常不低于5年），仅用于履行法定义务。

七、我们如何保护您的信息

• 组织与流程：分级分类管理、最小权限、员工安全培训与保密义务。
• 技术措施：传输/存储加密、HTTPS/TLS、访问控制与审计、备份与容灾、入侵检测与风控模型。
• 安全事件响应：发生泄露、篡改、丢失等事件时，按法定程序告知并上报，提供应对建议与救济途径。

八、您的权利

• 访问与复制、更正与补充、删除、撤回同意、账号注销、约束自动化决策（目前不用于广告定向）、获取解释与投诉申诉。
• 行使途径：在“我的—隐私中心/在线客服/数据请求”提交，我们在15个工作日内回复；复杂事项不超过30个工作日。

九、未成年人保护

• 未满14周岁为儿童个人信息。仅在监护人明示同意且为必要时收集与使用，并采取专门保护措施。
• 监护人可请求访问、更正、删除或撤回同意。

十、第三方网站/SDK 与外部链接

我们接入的第三方 SDK 类型包括：账号登录、推送通知、支付、统计分析与崩溃监控，并实行最小化配置与定期评估。具体名称、提供方、收集类型、使用目的与退订方式将在“第三方共享清单”页面公示（请补充）。

十一、政策更新与通知

• 重大变更（如处理目的、类型、共享对象、存储地点、权利与渠道变更）将通过站内信、弹窗或公告提示，并在必要时再次征得您的同意。

十二、如何联系我们

平台名称：橙星云
运营主体：上海分型网络科技有限公司
客服与申诉：APP/小程序“在线客服—数据请求/申诉”或 cx@fenxapp.com
响应时限：15个工作日内；复杂事项不超过30个工作日。

十三、附录：关键信息概览

• 敏感信息：心理测评与咨询相关记录、健康状况、身份证件、定位、未成年人信息、支付标识等。
• 使用目的：仅用于提供/改进服务与安全合规，不用于广告定向。
• 存储地点：境内；跨境需单独同意并完成评估/合同。
• 合作机构咨询条款：见本政策第三章。

如本政策中文与其他语言版本存在不一致，以中文版本为准。