一、引言
欢迎使用「蔚蓝色咨询师」(以下简称“本应用”或“我们”)。本应用由杭州叙述信息技术有限公司(注册地址:浙江省杭州市余杭区余杭街道数云路2号4幢804室,统一社会信用代码:91330106MAEG61CC7Y)开发并运营,致力于打造专业的心理咨询服务连接平台,帮助咨询师与来访者进行匹配、预约及沟通管理。
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们制定本《隐私政策》(以下简称“本政策”)以帮助您了解:
- 我们如何收集和使用您的个人信息
- 我们如何使用设备标识符
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何存储和保护您的个人信息
- 您如何管理您的个人信息
- 我们如何处理未成年人的个人信息
- 本政策如何更新
- 如何联系我们
请您在使用本应用前,仔细阅读并充分理解本政策的全部内容。特别是以加粗/加粗下划线标识的条款,您应重点阅读。如果您不同意本政策的任何内容,您应立即停止使用本应用。当您开始使用本应用时,即表示您已充分理解并同意本政策。
特别提示:本应用作为心理咨询信息服务与预约管理平台,在用户使用过程中,可能涉及您主动提供或在与来访者互动中产生的健康信息、心理状态、咨询记录、线下面询执业地点等个人信息或敏感个人信息。我们将对这些信息予以严格保护,并在收集前依法向您告知处理目的、方式和范围,必要时征得您的单独同意。
二、定义与解释
- 个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
- 敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。在本应用的场景下,与来访者互动中产生的健康信息、心理状态、咨询评估结果、咨询记录等均属于敏感个人信息;如您设置的线下面询执业地点可识别到您的个人住址或常驻地点,我们也会按照较高保护标准处理。
- 去标识化:个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化:个人信息经过处理无法识别特定自然人且不能复原的过程。
- 用户/您:指使用本应用的咨询师、拟入驻咨询师或其他经授权使用本应用服务的自然人。
- 来访者:指通过平台预约、咨询或接受咨询服务的个人。
- 咨询师:指通过本应用入驻、展示信息、管理预约或提供心理咨询服务的专业人员。
三、我们收集的个人信息
3.1 您主动提供的信息
3.1.1 账号注册与登录
手机号码(必须):创建账号、身份验证、安全通知;登录密码(必须):账号安全保护;昵称/姓名(必须):身份展示与识别;头像(可选):个人形象展示;性别(可选):咨询师匹配推荐;出生日期/年龄(可选):咨询师匹配推荐。人机验证信息(注册及发送短信验证码时必须):为防止机器人注册和恶意请求,在您注册或获取短信验证码时,我们会调用阿里云验证码服务进行人机验证,该过程会收集您的滑动轨迹等行为数据、设备信息及 IP 地址(详见第六章第三方 SDK 目录)。
3.1.2 咨询服务相关
为保障平台正常运行及服务质量,本应用将收集您在注册及使用过程中提供的相关信息,包括:
(1)身份与资质信息:包括姓名、身份证明、执业资格证书等,用于身份核验及资质审核;
(2)职业与服务信息:包括擅长领域、从业经验、服务介绍、可预约时间等,用于信息展示与来访者匹配;
(3)账户与结算信息:包括提现账户信息等,用于收益结算与提现处理;
(4)服务过程信息:包括预约记录、日程安排、咨询沟通记录和结案记录等,用于实现平台功能、履行咨询服务及优化服务体验;
(5)设备及日志信息:包括设备信息、操作记录等,用于保障账号安全与平台稳定运行;
(6)线下面询服务信息:如您选择开放线下面询,我们会收集您主动设置的线下面询开关状态、执业地点经纬度、详细地址及到访说明,用于向来访者展示可预约的线下面询服务、提供到店指引、完成订单履约、核销服务及处理售后或争议。上述地点信息由您通过地图搜索/点选或手动填写产生,本应用不会申请系统定位权限,也不会在后台持续获取您的当前位置。
本应用仅提供信息展示、匹配及预约管理服务,不直接提供心理咨询服务,相关咨询服务由入驻咨询师独立提供。
3.1.3 订单、线下面询核销与提现信息
订单信息(服务必需):订单编号、预约时间、咨询模式(线上/线下)、订单状态、退款状态、服务完成状态等,用于订单展示、预约管理、状态流转、售后处理和争议处理。
线下面询核销信息(线下面询服务必需):当您使用线下面询扫码核销功能时,本应用会调用相机读取来访者出示的核销二维码,并解析、比对订单标识,用于确认本次线下面询服务已完成。扫码过程中,相机画面仅用于本地识别二维码;我们不会保存扫码时的相机画面,也不会将二维码内容用于营销、画像或与核销无关的目的。核销成功后,我们会保存订单核销状态、核销时间等履约记录。
提现信息(使用提现服务时必须):提现单号、提现金额、时间、收款账户信息(如银行卡号/账户名),用于办理咨询师收益提现;发票信息(可选):抬头、税号(如需开票),用于开具发票。说明:本应用当前不提供任何在线支付、收款功能,仅支持咨询师将平台内收益提现至本人收款账户。提现到账由第三方银行或资金代发机构(如中国农业银行)独立处理;我们不会收集或存储您的支付密码、银行卡 CVV 等敏感支付凭证。
3.2 我们自动收集的信息
设备信息:设备型号、操作系统版本、设备标识符(iOS 为 IDFV 应用标识符;Android 为 OAID、AndroidID)、屏幕分辨率,用于保障账号安全、适配设备显示;网络信息:IP 地址、网络类型(WiFi/4G/5G)、运营商信息及 Wi-Fi 信息(SSID、BSSID,如系统或 SDK 能力涉及),用于保障服务正常运行、消息推送连接与送达保障;应用信息:应用版本号、应用包名,用于版本管理和问题排查;日志信息:操作日志、崩溃日志、性能数据,用于故障排查和服务优化;使用数据:功能使用频率、页面停留时长,用于产品改进和体验优化。
3.3 我们不会收集的信息
我们承诺不会收集以下信息:通讯录/联系人列表、通话记录、剪贴板内容(除非您主动粘贴)、通过系统定位权限获取的实时位置、后台持续定位、其他应用的使用信息、健康和健身数据。本应用不接入任何广告追踪 SDK,不采集 iOS IDFA(广告标识符)。
四、敏感个人信息的特别说明
由于本应用提供心理咨询服务连接平台服务,我们可能需要处理您的以下敏感个人信息:
4.1 收集的敏感信息类型
心理健康相关信息:您的咨询诉求、心理评估结果、咨询记录等;身份与资质信息:身份证明、执业资格证明等可能涉及特定身份的信息;线下面询地点信息:如您设置的线下面询执业地点可识别您的个人住址、常驻地点或其他敏感场所,我们会按照敏感个人信息的保护要求处理;生物识别信息:Face ID/指纹信息仅用于应用本地的身份解锁验证,由操作系统安全模块处理,不会上传至服务器。
4.2 处理规则
单独同意:在收集敏感个人信息前,我们将通过弹窗、独立页面或功能开关向您告知收集目的、方式和范围,并依法取得您的单独同意;最小必要:仅收集为实现特定功能所必需的最少信息;加密存储:敏感个人信息将采用加密、权限隔离等方式保护;严格访问控制:仅经授权的人员在必要范围内可以访问相关信息;不用于营销:我们绝不会将您的敏感个人信息用于广告推送或商业营销。
4.3 拒绝提供的影响
如果您选择不提供上述敏感个人信息,可能影响您使用身份资质审核、咨询服务管理、心理评估、线下面询展示或扫码核销等对应功能,但不影响其他基础功能的正常使用。
五、咨询记录的特别条款
鉴于心理咨询记录的高度敏感性,我们制定如下特别保护措施:
5.1 保密原则
入驻咨询师在提供咨询服务过程中,应依据相关法律法规及行业伦理规范,对咨询过程中获知的来访者个人信息及咨询内容承担保密义务。未经来访者明确同意,咨询师不得向任何第三方披露相关信息,但法律法规另有规定或本协议另有约定的除外。
本平台仅提供信息展示、匹配及预约管理等技术服务,不参与具体咨询过程。原则上,平台不会主动查看具体咨询内容;在符合法律法规要求或处理投诉纠纷等必要情形下,平台可能在最小必要范围内接触相关信息。
5.2 保密例外
依据相关法律法规及行业伦理规范,入驻咨询师在提供咨询服务过程中,可能在符合法定条件或专业伦理要求的情况下,对保密义务作出必要限制或例外处理,包括但不限于:涉及来访者或他人人身安全的重大风险、未成年人保护相关情形,以及司法机关或其他有权机关依法提出的信息披露要求。上述判断及信息处理行为由咨询师基于其专业职责独立作出,本平台不参与具体决策。在具备条件的情况下,咨询师通常会事先告知来访者。
5.3 咨询记录的存储与删除
文字与图片咨询记录:通过本应用自建的即时通讯服务收发,加密存储于我方境内服务器,您可以随时在应用内申请删除;语音/视频咨询:当订单为语音/视频咨询且通话进行中时,咨询师可加入由来访者发起的实时音视频通话。在您使用语音/视频咨询服务时,平台可能会收集与服务提供相关的必要技术信息(包括但不限于通话时长、连接日志等),相关数据将用于保障服务稳定运行,并用于分析和改进产品与服务体验,通话内容本身不会被录制或存储;咨询笔记:咨询师可能撰写咨询笔记用于专业服务,该笔记同样受保密义务约束;账号注销后:所有咨询记录将在 30 天内永久删除,法律法规另有要求的除外。
六、第三方 SDK 目录
我们的应用使用了以下第三方服务提供商的 SDK 或服务,以便为您提供更好的服务体验:
关于即时通讯的特别说明:本应用的即时通讯功能(文字、图片消息)由蔚蓝色自建即时通讯服务提供,消息数据存储于我方位于中国境内的服务器,不接入任何第三方即时通讯云服务,聊天内容不会共享给第三方 SDK。
6.1 声网音视频 SDK
| 项目 | 内容 |
|---|---|
| 服务提供方 | 上海兆言网络科技有限公司(Agora/声网) |
| SDK 名称 | react-native-agora |
| SDK 版本 | 4.6.2 |
| 使用目的 | 提供实时音视频通话功能(咨询师加入来访者发起的语音/视频咨询通话) |
| 收集的个人信息类型 | 设备信息(设备型号、操作系统版本)、网络信息(IP 地址、网络类型)、音视频通话质量数据(码率、丢包率等)、通话时长和频率 |
| 收集方式 | SDK 自动采集 |
| 数据传输 | 客户端 → 声网边缘服务器 → 对端客户端,传输加密 DTLS + SRTP,媒体流不存储,质量数据匿名化 |
| 特别说明 | 音视频通话内容不会被录制或存储;仅在订单为语音/视频咨询且通话进行中时使用 |
| 隐私合规 | 已通过 ISO 27001、ISO 27017、ISO 27018 认证 |
| 第三方隐私政策 | https://www.agora.io/cn/privacy-policy/ |
6.2 极光推送 SDK
| 项目 | 内容 |
|---|---|
| 服务提供方 | 深圳市和讯华谷信息技术有限公司(极光) |
| SDK 名称 | jpush-react-native、jcore-react-native |
| SDK 版本 | jpush-react-native 3.2.7、jcore-react-native 2.3.6(iOS 原生:JPush 6.1.0 / JCore 5.4.0) |
| 使用目的 | 提供消息推送服务,用于生成推送标识、建立和维护推送通道、提升消息送达能力、进行设备风险识别与故障排查 |
| 收集的个人信息类型 | 设备信息(设备型号、操作系统版本、设备标识符,Android 端可能包含 AndroidID、MAC 地址)、应用信息(应用包名、版本号,Android 端可能包含软件安装列表)、网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 信息,Wi-Fi 信息可能包含 SSID、BSSID)、推送消息送达和点击数据 |
| 收集方式 | SDK 自动采集,仅在推送服务初始化、连接、送达统计和故障排查等相关场景及最小必要范围内处理 |
| 数据传输 | 客户端 → 极光推送服务器 → 客户端,传输加密 HTTPS,设备标识符匿名化,推送内容不留存;相关网络及 Wi-Fi 信息不用于定位追踪或广告营销 |
| 隐私合规 | 已通过工信部 SDK 安全认证 |
| 第三方隐私政策 | https://www.jiguang.cn/license/privacy |
6.3 阿里云验证码 SDK
| 项目 | 内容 |
|---|---|
| 服务提供方 | 阿里云计算有限公司 |
| SDK 名称 | 阿里云验证码 2.0(人机验证) |
| 使用目的 | 在登录、注册及发送短信验证码时进行人机验证,防止机器人注册、撞库与恶意请求 |
| 收集的个人信息类型 | 设备信息(设备型号、操作系统版本)、网络信息(IP 地址、网络类型)、人机验证过程中的行为数据(滑动/拼图轨迹、操作时间等) |
| 收集方式 | 验证组件在网页容器内运行时自动采集 |
| 数据传输 | 客户端 → 阿里云验证码服务器,传输加密 HTTPS,数据中心位于中国大陆,仅用于判定验证请求是否来自真实用户 |
| 特别说明 | 仅在登录、注册及获取短信验证码等安全场景触发,不用于追踪或营销 |
| 隐私合规 | 已通过 ISO 27001 等信息安全管理体系认证 |
| 第三方隐私政策 | 阿里云隐私权政策 |
6.4 阿里云对象存储 OSS
| 项目 | 内容 |
|---|---|
| 服务提供方 | 阿里云计算有限公司 |
| 服务名称 | 阿里云对象存储服务(OSS) |
| 使用目的 | 存储您上传的头像、资质证明、咨询相关图片及文件 |
| 收集的个人信息类型 | 您主动上传的图片/文件内容及其上传元数据(文件名、大小、上传时间) |
| 收集方式 | 您在应用内主动选择并上传时触发 |
| 数据传输 | 客户端 → 阿里云 OSS 存储桶(位于中国大陆境内),传输加密 HTTPS/TLS,存储桶归我方所有 |
| 特别说明 | 身份证、资质证书等私密文件存放于私有存储桶,仅通过临时签名链接在授权范围内访问,不公开可读 |
| 隐私合规 | 已通过国家信息安全等级保护及 ISO 27001 等认证 |
| 第三方隐私政策 | 阿里云隐私权政策 |
6.5 天地图开放平台
| 项目 | 内容 |
|---|---|
| 服务提供方 | 国家基础地理信息中心(天地图) |
| 服务名称 | 天地图开放平台服务(地图展示、地点搜索、逆地理编码) |
| 使用目的 | 在您设置线下面询执业地点时,提供地点搜索、地图点选、经纬度确认及地址反查服务 |
| 收集的个人信息类型 | 您输入的地点搜索关键词、您点选或确认的经纬度和地址信息、网络信息及提供地图服务所需的必要设备/浏览器信息 |
| 收集方式 | 您进入执业地点选点页并搜索或点选地点时触发 |
| 数据传输 | 客户端网页容器 → 我方服务器地图代理 → 天地图开放平台服务器,传输加密 HTTPS |
| 特别说明 | 本应用未接入第三方定位 SDK,不申请系统定位权限,不进行后台或持续定位。天地图开放平台在该场景下仅用于您主动搜索和选择执业地点;地图服务访问凭证由我方服务器保存,不会写入 App 包。 |
| 第三方隐私政策 | https://www.tianditu.gov.cn/ |
6.6 Expo 官方模块及系统能力
以下模块由 Expo 官方提供,用于实现应用基础功能,不涉及第三方数据收集和上传:数据存储类:本地数据库存储(expo-sqlite,本地 SQLite)、安全加密存储(expo-secure-store);媒体功能类:图片显示和缓存(expo-image)、选择和拍摄照片(expo-image-picker,含相机拍摄)、音频录制和播放(expo-audio)、视频播放(expo-video);系统功能类:日历访问(expo-calendar)、触觉反馈(expo-haptics)、剪贴板(expo-clipboard)、文件系统访问(expo-file-system)、系统分享(expo-sharing)、应用内浏览器(expo-web-browser);网络检测类:网络状态检测(expo-network),仅本地检测,不上传数据。线下面询扫码核销使用设备相机及二维码识别能力,扫码画面仅用于本地识别,不保存相机画面。
七、设备标识符
为实现消息推送和设备安全识别等功能,我们可能会使用:iOS:IDFV(应用标识符,仅用于本应用内的设备识别)。本应用不接入任何广告追踪 SDK,不使用、不采集 IDFA(广告标识符),因此不会向您弹出 App 跟踪透明度(ATT)授权请求。Android:OAID(匿名设备标识符)、AndroidID、MAC 地址(如 SDK 能力或设备环境涉及)、Wi-Fi 信息(SSID、BSSID,如系统或 SDK 能力涉及)以及软件安装列表(用于推送通道适配、风险识别、故障排查与送达保障)。您可以在设备的系统设置中重置上述标识符或限制相关权限。
八、应用权限列表
8.1 iOS 系统权限
可选权限:相机(NSCameraUsageDescription,用于拍摄并上传咨询相关图片、视频咨询、线下面询扫码核销)、麦克风(NSMicrophoneUsageDescription,录音和语音/视频通话)、相册读取(NSPhotoLibraryUsageDescription,选择照片上传)、相册保存(NSPhotoLibraryAddUsageDescription,保存聊天图片)、日历(NSCalendarsUsageDescription,添加预约到日历)、提醒事项(NSRemindersUsageDescription,咨询预约提醒)、Face ID(NSFaceIDUsageDescription,安全登录)、推送通知(消息通知、预约提醒)
本应用不会申请以下敏感权限:通讯录、健康数据、HomeKit、运动与健身、系统定位权限(含后台定位)、App 跟踪(ATT)。
8.2 Android 系统权限
必需权限:网络访问(INTERNET,所有联网功能)、网络状态(ACCESS_NETWORK_STATE,检测网络连接状态)、音频设置(MODIFY_AUDIO_SETTINGS,优化通话质量)、保持唤醒(WAKE_LOCK,及时接收消息推送)、前台服务(FOREGROUND_SERVICE、FOREGROUND_SERVICE_MEDIA_PLAYBACK,保障音频播放与消息及时送达)
可选权限:相机(CAMERA,用于拍照、视频咨询和线下面询扫码核销)、麦克风(RECORD_AUDIO,录音和语音/视频通话)、蓝牙(BLUETOOTH / BLUETOOTH_CONNECT,使用蓝牙耳机通话)、读取相册图片与视频(READ_MEDIA_IMAGES / READ_MEDIA_VIDEO,选择本地图片/视频上传,适配 Android 13 及以上的细分媒体权限)、生物识别(USE_BIOMETRIC / USE_FINGERPRINT,指纹/面容安全登录)
本应用不会申请以下敏感权限:读取通讯录(READ_CONTACTS)、读取短信、拨打电话、读取手机状态(READ_PHONE_STATE)、精确/粗略定位与后台定位(ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION / ACCESS_BACKGROUND_LOCATION)、读写外部存储(READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE)、悬浮窗(SYSTEM_ALERT_WINDOW)、安装应用包(REQUEST_INSTALL_PACKAGES)。您可以在设备的系统设置中随时关闭已授予的可选权限,但这可能影响相关功能的正常使用。
九、我们如何使用您的个人信息
9.1 核心功能
账号服务:注册和登录(手机号码)、身份认证、账号安全(设备信息识别异常登录)、人机验证(阿里云验证码 2.0,防止机器人注册与恶意请求);即时通讯服务:消息收发(由蔚蓝色自建即时通讯服务提供,消息数据存储于我方境内服务器,不经第三方即时通讯云)、文件传输(图片等,存储于阿里云 OSS)、消息推送(极光推送 SDK);音视频通话:实时音视频通话(声网 SDK,咨询师加入来访者发起的语音/视频咨询通话)、通话质量优化、设备管理(摄像头/麦克风/扬声器);咨询服务:咨询师信息展示、匹配推荐、预约管理、心理评估工具、文字咨询记录保存;线下面询服务:线下面询开关、执业地点展示、到访指引、扫码核销和订单履约;订单与提现管理服务:咨询预约订单的信息展示与管理(订单记录、状态更新、日程安排、核销状态等)及咨询师收益提现。本应用当前不提供任何在线支付、收款功能;咨询师收益提现由第三方银行或资金代发机构(如中国农业银行)独立处理,本应用仅向其传递办理提现所必需的收款账户信息及金额。
9.2 增强功能
使用相机拍摄或从相册选择照片、扫描线下面询核销码、保存图片到相册、访问日历以添加预约、创建提醒事项。上述增强功能均仅在您主动触发时使用,您可通过系统设置关闭相关权限。
9.3 数据分析与服务改进
使用统计:分析功能使用频率以优化产品体验(使用去标识化数据);服务质量监控:监控系统性能和稳定性;安全检测:识别和防范安全风险。特别说明:用于数据分析的信息均经过去标识化或匿名化处理,无法识别您的个人身份。我们不会将您的咨询内容、扫码画面或线下面询地点用于任何形式的广告营销或用户画像。
9.4 征得同意的例外
根据《个人信息保护法》第十三条,以下情形中我们处理您的个人信息无须征得您的同意:为订立、履行您作为一方当事人的合同所必需;为履行法定职责或者法定义务所必需;为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;在合理的范围内处理已自行公开的个人信息;法律、行政法规规定的其他情形。
十、我们如何存储和保护您的个人信息
10.1 数据存储
存储地点:中华人民共和国境内(含我方自有服务器及阿里云境内对象存储 OSS 存储桶)。我们不会将您的个人信息传输至境外。如未来因业务需要确需向境外提供,我们将严格按照法律法规的要求执行,并再次征得您的单独同意。
存储期限:账号信息(账号存续期间及注销后 30 天)、聊天记录(默认保存,您可以手动删除)、咨询记录(账号存续期间,注销后 30 天内删除)、通话记录(仅保存通话时长等元数据,不保存通话内容)、线下面询执业地点信息(您开放线下面询期间保存,您关闭或修改后按业务需要更新或删除,法律法规另有要求的除外)、订单及核销记录(按法律法规及争议处理需要保存)、设备信息(账号注销后 30 天内删除)、动账记录(根据相关法律要求保存必要期限)、日志数据(最长保存 6 个月)。超期处理:超过上述存储期限后,我们将对您的个人信息进行删除或匿名化处理。
10.2 安全措施
技术保护措施:数据传输采用 TLS 1.2+ 加密传输;数据存储采用加密存储;音视频通话采用 DTLS + SRTP 传输加密,通话内容不录制不存储;即时消息采用 TLS 传输加密和存储加密;推送标识符经过匿名化处理;扫码核销过程中不保存相机画面;实施严格的数据访问权限管理;定期进行安全评估和漏洞扫描;定期对数据进行加密备份,防止数据丢失。
管理保护措施:与第三方服务商签署保密协议和数据处理协议;对员工进行数据安全培训;对咨询师进行专门的保密义务培训;建立数据泄露应急响应机制;定期开展隐私合规审查。
10.3 安全事件处理
如果不幸发生个人信息安全事件,我们将:立即启动应急预案,采取措施阻止安全事件扩大;按照法律法规要求,及时向有关主管部门报告;以推送通知、短信等方式通知受影响的用户,告知安全事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议;如难以逐一告知,我们将采取合理、有效的方式发布公告。
十一、您的权利
根据《中华人民共和国个人信息保护法》及相关法律法规,您享有以下权利:
11.1 访问权
您有权访问我们持有的您的个人信息,我们将在 15 个工作日内提供相关信息副本。
11.2 更正权
如果您发现我们处理的个人信息有错误,您有权要求我们更正。您也可以在应用内修改头像、资料介绍、线下面询地点、到访说明等由您主动填写的信息。
11.3 删除权
在以下情形下,您有权要求我们删除个人信息:处理目的已实现或无法实现、我们停止提供产品或服务、您撤回同意、个人信息被非法处理。
11.4 撤回同意权
您可以随时在系统设置中撤回已授予的权限,也可以在应用内关闭线下面询服务或修改执业地点。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。
11.5 其他权利
限制处理权:在某些情况下,您有权要求限制对您个人信息的处理;可携带权:您有权获取您的个人信息副本,并有权将个人信息转移至您指定的其他个人信息处理者;解释说明权:您有权要求我们就个人信息处理规则作出解释说明;投诉举报权:如果您认为我们的个人信息处理行为损害了您的合法权益,您可以向有关监管部门投诉举报。
11.6 注销账号权
您可以随时通过“我的 → 账号与设置 → 注销账号”注销您的账号。账号注销后,我们将停止为您提供服务,并根据法律要求删除或匿名化处理您的个人信息。注销须知:注销前请确保您的账户内没有未完成的咨询预约或正在处理中的提现;注销后所有数据将在 30 天内永久删除,且无法恢复;因法律要求需保留的数据(如交易、订单、核销、争议处理相关记录)除外。
11.7 自动化决策相关权利
如果我们使用算法为您推荐咨询师或其他服务:您有权要求我们说明自动化决策的逻辑;您有权拒绝仅通过自动化决策方式作出的决定;您可以要求我们提供人工审核的替代方案。
11.8 如何行使权利
您可以通过以下方式行使上述权利:账号注销可在“我的 → 账号与设置 → 注销账号”自助完成;查询、更正、删除、撤回同意、可携带等其他权利请联系客服:bluepsy@126.com,或拨打客服电话:400-1023-988。我们将在收到您的请求后 15 个工作日内作出答复。
十二、第三方信息共享
12.1 我们何时会共享您的信息
获得您的明确同意:在获得您的明确同意后,我们会与其他方共享您的个人信息;法律要求:根据法律法规、诉讼、争议解决的需要,或按照行政、司法机关依法提出的要求;服务提供:为了向您提供我们的服务,我们可能会与第三方服务商共享必要信息(声网 Agora:共享设备信息、网络信息、通话质量数据,用于提供音视频通话服务;极光推送:共享设备标识符(Android 端可能包含 AndroidID、MAC 地址)、应用信息(应用包名、版本号,Android 端可能包含软件安装列表)、网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 信息,Wi-Fi 信息可能包含 SSID、BSSID)、推送消息内容及推送送达和点击数据,用于提供消息推送服务、推送通道适配、风险识别、故障排查与送达保障;阿里云验证码:共享设备信息、网络信息及人机验证行为数据,用于在登录注册环节进行人机验证;阿里云对象存储 OSS:作为我方境内存储服务,托管您主动上传的图片/文件;天地图开放平台:处理您主动输入或选择的地点搜索关键词、经纬度和地址信息,用于线下面询执业地点选点;第三方银行或资金代发机构(如中国农业银行):共享办理提现所必需的收款账户信息及金额,用于代发咨询师收益款项)。
12.2 我们不会做什么
我们承诺:不会向第三方出售您的个人信息;不会与第三方共享超出必要范围的信息;不会在未经您同意的情况下与第三方共享您的敏感个人信息;不会将您的咨询记录、扫码画面或线下面询地点用于广告营销或用户画像。
12.3 第三方责任
对于第三方服务商处理您个人信息的行为:我们已对其数据安全能力进行评估;我们通过协议约束其保护您的个人信息;我们要求其遵守相关法律法规;如因第三方原因造成您的损失,我们将依法协助您向第三方追偿。
12.4 公司变更
如果我们发生合并、收购、资产转让等变更,涉及到个人信息转让的,我们会:向您告知接收方的名称和联系方式;要求接收方继续受本隐私政策的约束;变更后的接收方如变更处理目的、处理方式的,将重新取得您的同意。
十三、未成年人保护
我们非常重视未成年人的个人信息保护:年龄限制:本服务仅面向 18 周岁及以上的成年用户;家长监护:如果您是未满 18 周岁的未成年人,请在监护人的陪同下阅读本隐私政策,并在监护人同意后使用我们的服务;信息收集限制:我们不会故意收集未满 14 周岁儿童的个人信息;发现处理:如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,我们会尽快删除相关信息;服务扩展:如果我们的服务需要扩展至未成年人用户,我们将制定专门的未成年人隐私保护政策,并取得其监护人的明确同意。
十四、隐私政策的更新
我们可能会不时更新本隐私政策。通知方式:在应用内发布更新公告、通过推送通知提醒您、重大变更时要求您重新阅读并同意。生效时间:更新的隐私政策将在发布后 7 天生效;如果您不同意更新的内容,您可以选择停止使用服务或注销账号。重大变更包括:我们的服务模式发生重大变化;个人信息共享、转让或公开披露的主要对象发生变化;个人信息处理目的、方式或范围发生重大变化;您参与个人信息处理方面的权利及其行使方式发生重大变化;我们的联系方式及投诉渠道发生变化;个人信息安全影响评估报告表明存在高风险时。我们会保留本政策的历史版本供您查阅。
十五、适用法律与争议解决
本隐私政策的制定、执行和解释均适用中华人民共和国法律(不包含冲突法规则)。
如果您与我们之间因本隐私政策或个人信息保护事宜产生争议,双方应首先友好协商解决。协商不成的,任何一方均可向杭州市余杭区人民法院提起诉讼。
十六、联系我们
如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式联系我们:公司名称:杭州叙述信息技术有限公司;邮箱:bluepsy@126.com;电话:400-1023-988;地址:浙江省杭州市余杭区余杭街道数云路2号4幢804室;个人信息保护负责人:尉旭龙。我们将在收到您的问题后 15 个工作日内予以回复。
监管机构:国家互联网信息办公室(www.cac.gov.cn)、工业和信息化部(www.miit.gov.cn)、12321 网络不良与垃圾信息举报受理中心(www.12321.cn)
附录一:个人信息收集清单
| 功能场景 | 收集的信息 | 信息类型 | 必要性 |
|---|---|---|---|
| 注册登录 | 手机号、密码、昵称 | 非敏感 | 必须 |
| 人机验证 | 设备信息、行为数据(滑动轨迹)、IP 地址 | 非敏感 | 必须(安全) |
| 完善资料 | 头像、性别、出生日期、服务介绍 | 非敏感 | 可选 |
| 资质审核 | 姓名、身份证明、执业资格证书等 | 视内容而定(涉及特定身份时为敏感) | 入驻必需 |
| 文字咨询 | 聊天内容、文件 | 敏感(涉及健康信息时) | 服务必需 |
| 音视频咨询 | 通话时长、网络质量 | 非敏感 | 服务必需 |
| 心理评估 | 评估量表结果 | 敏感 | 可选 |
| 咨询师匹配 | 咨询诉求、偏好、擅长领域 | 敏感或非敏感,视内容而定 | 可选/服务必需 |
| 预约管理 | 日程安排、预约时间、日历信息、提醒 | 非敏感 | 可选/服务必需 |
| 线下面询地点 | 线下面询开关、执业地点经纬度、详细地址、到访说明 | 可能为敏感(可识别个人住址或常驻地点时) | 开放线下面询时必需 |
| 扫码核销 | 二维码中的订单标识、核销状态、核销时间 | 非敏感 | 线下面询核销必需 |
| 消息推送 | 设备标识符(Android 端可能包含 AndroidID、MAC 地址)、应用信息(应用包名、版本号,Android 端可能包含软件安装列表)、网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 信息,Wi-Fi 信息可能包含 SSID、BSSID)、推送消息送达和点击数据(用于推送通道连接、推送能力保障、风险识别与故障排查) | 非敏感 | 可选 |
| 图片/文件上传 | 您主动上传的图片、资质证明等文件 | 视内容而定(资质证明涉及特定身份时为敏感) | 服务必需 |
| 提现 | 提现金额、收款账户信息、提现状态 | 可能为敏感(涉及金融账户时) | 使用提现服务时必需 |
| 安全保障 | 设备信息、日志、IP 地址 | 非敏感 | 必须 |
附录二:第三方信息共享清单
| 第三方名称 | 共享的信息 | 使用目的 |
|---|---|---|
| 声网 Agora(上海兆言网络科技有限公司) | 设备信息、网络信息、通话质量数据 | 音视频通话服务 |
| 极光推送(深圳市和讯华谷信息技术有限公司) | 设备标识符(Android 端可能包含 AndroidID、MAC 地址)、应用信息(应用包名、版本号,Android 端可能包含软件安装列表)、网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 信息,Wi-Fi 信息可能包含 SSID、BSSID)、推送消息送达和点击数据 | 消息推送服务、推送通道适配、风险识别、故障排查与送达保障 |
| 阿里云验证码(阿里云计算有限公司) | 设备信息、网络信息、人机验证行为数据、IP 地址 | 登录注册人机验证服务 |
| 阿里云对象存储 OSS(阿里云计算有限公司) | 您主动上传的图片/文件内容及上传元数据 | 文件存储服务(我方境内存储桶) |
| 天地图开放平台(国家基础地理信息中心) | 地点搜索关键词、您点选或确认的经纬度和地址信息、网络信息及必要设备/浏览器信息 | 线下面询执业地点搜索、地图选点和地址反查 |
| 第三方银行/资金代发机构(如中国农业银行) | 收款账户信息、提现金额 | 咨询师收益提现代发服务 |
生效日期:2026 年 6 月 16 日
更新日期:2026 年 6 月 16 日