请您在使用心语前完整阅读本政策。我们深知个人信息对您的重要性，并将尽力保护您的个人信息安全。
几个要点先行告知：
1. 心语提供的是 AI 导师对话服务，导师均为 AI 分身，非真人；
2. 您与导师的对话内容会被发送至第三方大模型服务商进行处理，以生成回复，详见第五章；
3. 对话内容可能涉及您的心理健康状况，属于敏感个人信息，详见第三章；
4. 您的个人信息全部存储在中华人民共和国境内，我们不会向境外提供；
5. 您可随时在「我的 - 设置 - 注销账号」中注销账号并删除数据。
一、个人信息处理者
本政策的个人信息处理者（以下称"我们"）为：
- 主体名称：心宇星河科技（北京）有限责任公司
- 注册地址：北京市海淀区永澄北路2号院1号楼1层B136号
- 产品名称：心语（Inner Talk）
本政策适用于心语 App 及相关网页服务。
二、我们收集哪些个人信息
我们遵循"最小必要"原则，仅收集实现产品功能所必需的信息。若您拒绝提供非必需信息，仅会影响对应的单项功能，不影响您使用其他功能。
| 信息类型 | 收集场景 | 使用目的 | 是否必需 |
|---|---|---|---|
| 手机号码 | 注册、登录 | 创建并验证账号身份、账号安全保护 | 是（注册登录必需） |
| 昵称、头像 | 编辑个人资料 | 在 App 内展示您的身份标识 | 否（可不填，使用默认值） |
| 对话内容（文字、图片） | 与 AI 导师单聊或群聊 | 生成 AI 回复、展示历史记录 | 是（对话功能必需） |
| 心情记录、感恩记录、漂流瓶内容 | 使用记录相关功能时主动填写 | 保存并向您展示您的记录内容 | 否（不使用该功能则不收集） |
| 设备信息（设备型号、操作系统版本、App 版本、网络类型） | 使用 App 期间自动收集 | 适配设备显示、排查故障、保障服务稳定与安全 | 是（服务运行必需） |
| 服务日志（登录记录、功能使用记录、访问时间、IP 地址） | 使用 App 期间自动收集 | 账号安全风控、故障排查、履行网络日志留存法定义务 | 是（法律要求） |
我们不收集以下信息：身份证件信息、人脸或声纹等生物识别信息、精确地理位置、通讯录、通话记录、短信内容、应用安装列表、剪贴板内容。
关于游客模式：您可在未注册的情况下以游客身份体验部分功能。此时我们不收集您的手机号，仅生成一个随机的匿名标识用于保存本机的对话记录。
三、敏感个人信息的单独告知
心语是一款围绕自我成长与情绪疏导的产品。您与 AI 导师的对话内容、以及您的心情或感恩记录，可能包含您的心理健康状况等敏感个人信息。
请您在使用前特别注意：
- 这些信息将用于生成 AI 回复、形成您的成长档案，并在您本人的账号内展示；
- 为生成回复，对话内容需发送至第五章列明的大模型服务商进行处理；
- 拒绝提供将导致对话及记录功能无法使用，但不影响您浏览导师介绍等其他功能；
- 您可随时删除单条消息或注销账号以删除全部内容。
您勾选同意本政策并主动输入上述内容，即视为您对处理该等敏感个人信息作出单独同意。若您不希望我们处理此类信息，请勿使用对话与记录功能。
另请注意：心语不是医疗产品，AI 导师的回复不构成诊断或治疗建议。如您正处于严重心理危机中，请及时联系专业机构或拨打全国心理援助热线 12356。
四、设备权限调用清单
我们不会在您启动 App 时预先申请权限。以下权限均仅在您触发对应功能时才向您弹窗申请，您可以拒绝，也可随时在系统设置中关闭。
| 权限 | 调用场景与用途 | 拒绝后果 |
|---|---|---|
| 相机 | 您在聊天中点击"拍摄"时，用于拍照并作为消息发送给导师 | 无法使用拍照发送，仍可从相册选图 |
| 读取相册/存储 | 您在聊天中点击"照片"时，用于选择已有照片作为消息发送；或设置头像时选择图片 | 无法从相册选图与更换头像，其他功能不受影响 |
| 写入相册/存储 | 您在预约页点击"保存并打开微信扫码"时，用于将导师助理二维码保存到相册 | 无法保存二维码，可改为长按图片自行保存 |
| 网络访问 | 连接服务器收发消息、加载导师头像等内容 | App 无法正常使用 |
五、第三方与受托处理方清单
为实现产品功能，我们委托以下第三方处理部分个人信息。我们已与其签署数据处理协议，要求其按照本政策及法律要求处理信息，不得用于其他目的。上述处理均在中华人民共和国境内完成。
| 第三方 | 处理的信息 | 处理目的 | 处理地域 |
|---|---|---|---|
| 北京火山引擎科技有限公司（豆包大模型服务） | 您的对话内容（文字、图片） | 调用大模型生成 AI 导师回复 | 中国境内 |
| 阿里云计算有限公司（百炼 DashScope 向量服务） | 对话文本片段 | 将文本转换为向量，用于检索您的历史对话与成长记录 | 中国境内 |
| 阿里云计算有限公司（对象存储 OSS） | 您上传的图片、头像 | 文件存储与分发 | 中国境内 |
| 阿里云计算有限公司（短信服务） | 您的手机号码 | 发送登录验证码短信 | 中国境内 |
第三方 SDK 说明：心语客户端未集成任何第三方统计分析、广告推广、消息推送或社交分享 SDK。App 内使用的技术组件均为实现基础功能的开源框架，不会收集或向外传输您的个人信息。
心语 App 未使用 Cookie。网页版仅使用维持登录状态所必需的本地存储，不用于追踪或广告。
六、我们如何使用个人信息
- 提供、维护与改进心语的各项服务；
- 验证您的身份、保障账号与交易安全，识别与防范欺诈、滥用等风险；
- 生成 AI 导师回复，并基于您的历史内容形成成长档案与阶段回顾；
- 处理您的咨询、投诉与反馈；
- 进行内部统计与分析，用于优化产品体验（此类分析基于去标识化后的数据）；
- 履行法律法规规定的义务。
如需将您的个人信息用于本政策未载明的其他目的，我们会另行取得您的同意。
七、成长记录与个性化服务
为帮助您进行长期的自我成长探索，我们可能基于您的历史对话与记录内容，形成成长档案、阶段回顾与个性化建议。
这些内容仅用于向您本人提供服务，不会用于商业广告投放，也不会提供给其他用户。您可通过删除对应内容或注销账号来终止此项处理。
八、信息共享、转让与公开披露
我们不会出售您的个人信息。除第五章列明的受托处理外，我们仅在以下情形共享、转让或披露您的信息：
- 取得您的单独同意；
- 为订立、履行您作为一方当事人的合同所必需；
- 法律法规规定，或行政、司法机关依法定程序要求；
- 为维护公共利益、或您本人及他人的生命财产等重大合法权益所必需；
- 发生合并、分立、解散或被宣告破产时，我们会告知接收方的名称与联系方式，并要求其继续受本政策约束；否则将要求其重新取得您的授权。
如您在漂流瓶等功能中主动向其他用户发布内容，该内容将被相应范围的用户看到，请您谨慎发布涉及个人隐私的信息。
九、存储地域与保留期限
存储地域：您的个人信息全部存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。
| 信息类型 | 保留期限 |
|---|---|
| 账号信息（手机号、昵称、头像） | 账号存续期间；注销后 15 个工作日内删除或匿名化 |
| 对话内容、图片、各类记录 | 账号存续期间；您删除后即时删除，注销后 15 个工作日内全部删除 |
| 成长档案与向量索引 | 随对应原始内容一并删除 |
| 服务日志（含 IP、登录记录） | 依《中华人民共和国网络安全法》第二十一条留存 6 个月，到期删除 |
超出上述期限后，我们将删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。若我们停止运营心语，将及时停止收集个人信息，以公告形式通知您，并删除或匿名化已持有的个人信息。
十、我们如何保护个人信息
我们采取符合行业标准的技术与管理措施保护您的信息，包括：
- 传输层使用 HTTPS/TLS 加密；
- 对话内容等敏感字段在数据库中加密存储；
- 基于角色的最小权限访问控制，关键操作留存审计日志；
- 定期安全评估与风险监测；
- 对接触个人信息的人员开展安全与保密培训。
尽管如此，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将依法及时以推送通知、公告或短信等方式告知您事件情况、我们已采取的措施、您可自主防范的建议，并同时向监管部门报告。
十一、您的权利
依据《中华人民共和国个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查询、访问 | 在「我的」查看账号资料；在各对话中查看历史消息 |
| 更正、补充 | 在「我的 - 编辑资料」修改昵称、头像 |
| 删除 | 长按消息可删除单条或多条对话内容；记录内容可在对应页面删除 |
| 注销账号 | 「我的 - 设置 - 注销账号」，确认后我们将删除您的账号及相关数据 |
| 撤回同意 | 在系统设置中关闭相应权限；或通过注销账号撤回全部授权 |
| 获取副本、可携带 | 通过第十三章联系方式向我们申请 |
| 要求解释说明 | 通过第十三章联系方式要求我们解释本政策及个人信息处理规则 |
我们将在收到您的请求后 15 个工作日内予以答复。对于无正当理由的重复请求、或需要过多技术投入及可能造成他人合法权益损害的请求，我们可能予以拒绝并说明理由。
关于自动化决策：心语的 AI 回复与个性化建议基于您的输入自动生成。您如对结果有异议，可通过第十三章联系方式要求我们说明，并有权拒绝我们仅通过自动化决策的方式作出决定。
十二、未成年人与儿童个人信息保护
心语原则上不面向未成年人提供服务。
若您为不满 14 周岁的儿童，请您务必在父母或其他监护人的陪同下阅读本政策，并在取得监护人明确同意后再使用心语、提交个人信息。我们仅在法律允许、监护人明确同意或为保护儿童权益所必要的情况下，收集、使用、共享或披露儿童个人信息。
若您为不满 18 周岁的未成年人，建议您在监护人同意与指导下使用本服务。
作为监护人，如您发现儿童或未成年人在未经您同意的情况下注册或提交了个人信息，请通过第十三章联系方式与我们联系，我们将核实后删除相关信息并注销账号。
十三、联系我们
我们已指定个人信息保护负责人。如您对本政策有任何疑问、意见，或需行使上述个人信息权利，可通过以下方式联系我们：
- 个人信息保护负责人邮箱：service@innertalking.cn
- 联系地址：北京市海淀区永澄北路2号院1号楼1层B136号
我们将在收到您的请求并验证您的身份后 15 个工作日内答复。如您对我们的答复不满意，您还可以向网信、电信、公安、市场监管等监管部门投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。
十四、本政策的更新
我们可能根据法律法规变化及产品功能调整更新本政策。对于重大变更（如处理目的、信息类型、共享对象、您的权利行使方式发生实质变化），我们将通过 App 内弹窗、公告或短信等显著方式通知您，并在必要时重新征得您的同意。
本政策的历史版本可通过第十三章联系方式向我们索取。