隐私政策

心灯 - 极简AI情绪日记应用

上海饮湖网络科技有限公司

1. 我们收集的信息

1.1 您主动提供的信息

• 情绪记录内容：您在应用中记录的文字、情绪标签、心情状态等个人日记内容
• 行为打卡数据：您记录的习惯行为、目标完成情况等数据
• 图片信息：您上传的照片及相关元数据
• 反馈信息：您向我们提供的意见建议、问题反馈等
• 电话号码（可选）：仅在您主动通过手机号注册/登录、绑定账号或提交客服请求时，由您输入并提供。
  • 收集目的：用于账号识别与登录验证、必要的服务通知与客户联系。
  • 收集方式：由您在登录/绑定/反馈页面主动输入；我们不会通过其他渠道自动获取。
  • 收集范围：仅限您所输入的手机号本身，不收集联系人列表、通话记录或短信内容。
  • 同意告知：在您填写并提交相应表单前，我们会以单独提示告知本项收集的目的与范围；如您不提供，不影响您使用本应用的基础情绪记录功能。

1.2 自动收集的信息

• 设备信息：设备型号、操作系统版本、应用版本等技术信息
• 设备标识符：设备ID、OAID（通过 DCloud 开发通用工具库获取，用于设备识别、数据同步和安全验证）
• 使用数据：功能使用频率、操作行为、崩溃日志等匿名统计信息
• 网络信息：IP地址、网络类型等连接信息
• Android ID（设备标识符）：
  • 收集目的：用于设备唯一识别、建立消息推送通道与安全风控，保障推送消息稳定送达。
  • 收集方式：在您同意本隐私政策后，由系统接口或我们集成的推送 SDK（个推）读取；不会在您同意前获取。
  • 收集范围：仅读取本机 Android ID，不会读取其他应用的标识信息。
  • 使用与存储：经去标识化/加密处理后用于设备识别与推送服务，不与您的真实身份关联，不用于广告投放或用户画像。
• WLAN 网络信息（SSID、BSSID，即所连 Wi-Fi 名称与接入点地址）：
  • 收集目的：用于判断当前网络连接状态与网络质量，以建立稳定的消息推送通道、进行推送通道智能选择与网络诊断，提升消息送达率。
  • 收集方式：在您已授予相关权限并连接 Wi-Fi 时，由系统接口或我们集成的推送 SDK（个推）读取当前已连接 Wi-Fi 的名称（SSID）与接入点地址（BSSID）。
  • 收集范围：仅获取当前设备已连接的这一个 Wi-Fi 的 SSID/BSSID，不会扫描或收集周边其他 Wi-Fi 热点信息。
  • 使用与存储：仅用于推送通道优化与网络状态判断，经加密处理，不用于定位追踪、用户画像或广告。
• 已安装应用列表（仅在特定功能场景下查询）：
  • 收集目的：当您使用"分享到第三方应用""通过其他应用打开内容""调起系统支付/地图/浏览器"等需要应用间跳转的功能时，用于判断目标应用是否已安装、并展示对应入口。
  • 收集方式：仅在您主动触发上述功能时，由系统接口在本地查询设备上是否安装了具体的目标应用。
  • 收集范围：仅查询与该次跳转相关的少数指定应用是否安装，不会获取设备全部已安装应用清单。
  • 使用与存储：查询结果仅在本地内存中临时使用，不上传至服务器、不用于用户画像、不用于个性化推送或广告。
• 设备 MAC 地址（仅在特定功能场景下获取）：
  • 收集目的：仅在您主动开启 Wi-Fi 网络相关功能（如局域网设备识别、设备绑定）时，用于实现该项功能所需的设备识别。
  • 收集方式：由系统接口获取本机 MAC 地址，仅在您启用相关功能时进行；其他时间不会获取。
  • 收集范围：仅获取本机网卡 MAC 地址，不会扫描或收集附近其他设备的 MAC。
  • 使用与存储：MAC 信息以加密方式短暂处理，使用结束后即不再保留，不用于跨应用追踪、用户画像或个性化推送。

对于上述"已安装应用列表"和"设备 MAC 地址"两项信息，我们仅在您主动触发对应功能时才会获取。如您不使用相关功能，本应用不会获取上述信息。同时，我们会在系统首次申请相关权限时，通过系统弹窗或应用内提示，单独告知您本次获取的目的、方式与范围，并由您确认后再行获取。

1.3 应用权限申请与使用目的

我们遵循"最小必要"与"同步告知"原则：仅在您使用对应功能时才向系统申请相关权限，并在每次申请时通过系统弹窗或应用内说明同步告知您本次权限的名称、对应功能与使用目的。您可在系统设置中随时查看或撤回授权，拒绝非必要权限不影响您使用本应用的基础情绪记录功能。

• 相机权限：当您在"旅程-头像"等场景选择"拍摄"以上传头像或图片时，用于调起相机拍摄照片。仅在您主动点击"拍摄"时申请，不会在后台开启或调用相机。
• 存储 / 照片权限：当您选择"从相册选择"上传头像或图片、或需要将图片保存到本地时，用于读取您所选择的照片及保存图片。仅访问您本次主动选择的文件，不会读取相册中的其他内容。
• 通知权限：用于向您推送情绪提醒、计划打卡、消息通知等；您可在系统设置中随时关闭。
• 网络访问权限：用于数据同步、AI 功能请求、消息推送等必要的联网功能。
• WLAN / 网络状态权限：用于判断网络连接状态与质量，优化消息推送通道与联网体验（详见 1.2 中关于 WLAN 网络信息的说明）。

除上述场景外，我们不会申请与当前功能无关的权限，也不会在您未触发相关功能时后台调用敏感权限。

2. 信息使用目的

我们收集和使用您的个人信息仅用于以下目的：

• 核心功能提供：为您提供情绪记录、AI分析、数据统计等核心服务
• 设备识别与数据同步：使用设备ID与OAID识别用户设备，实现跨设备数据同步和云端备份功能
• 个性化体验：基于您的使用习惯提供个性化的功能推荐和内容
• AI智能分析：通过AI技术分析您的情绪模式，提供心理健康洞察
• 服务改进：分析使用数据以改进产品功能和用户体验
• 技术支持：为您提供客户服务和技术支持
• 安全保障：维护应用安全，防范恶意行为，通过设备ID与OAID进行安全验证
• 消息推送：通过设备标识（如 Android ID、OAID）与网络信息（如 WLAN 网络状态）建立并优化推送通道，向您发送通知与提醒消息

3. 信息存储与安全

3.1 数据存储

• 您的个人数据主要存储在您的本地设备上
• 为实现云同步功能，部分数据会加密存储在我们的安全服务器中
• 设备ID与OAID仅用于设备识别和数据关联，不涉及具体个人身份信息
• 我们采用行业标准的加密技术保护您的数据安全

3.2 安全措施

• 采用SSL/TLS加密传输协议
• 实施严格的数据访问控制
• 定期进行安全审计和漏洞检测
• 建立完善的数据备份和恢复机制

4. 信息共享与披露

我们承诺不会出售、出租或以其他方式向第三方披露您的个人信息，除非：

• 获得您的明确同意
• 法律法规要求或政府部门要求
• 为保护我们或其他用户的合法权益
• 与我们的服务提供商共享（仅限于提供服务所必需的信息）
• 在您同意启用 AI 功能后，为生成 AI 回复或分析结果向第三方 AI 服务提供商传输必要数据

5. 第三方服务

我们的应用可能集成以下第三方服务：

• AI分析服务：用于情绪识别和心理健康分析
• 云存储服务：用于数据同步和备份
• 统计分析服务：用于应用性能监控和用户行为分析
• 消息推送服务：用于向您推送通知消息（个推 SDK，详见 5.4）

5.1 AI 第三方服务与数据传输说明

当您使用 AI 教练、AI 分析、AI 对话等功能时，系统可能需要将与该次请求相关的必要信息发送至第三方 AI 服务提供商，以生成回复或分析结果。

• 发送的数据类型：您在 AI 功能中输入的文本内容、与该次请求相关的对话上下文、您主动填写的目标/计划信息、必要的技术信息（如请求时间、设备与网络基础信息、错误日志）。
• 数据接收方：通义千问（阿里云计算有限公司）及其 API 服务（例如：https://dashscope.aliyuncs.com）。若未来接入新的 AI 服务商，我们将先更新本政策并在应用内公示后再启用。
• 发送前同意机制：我们仅会在您同意相关协议并启用 AI 功能后进行上述传输；如您不同意，您仍可使用非 AI 功能，但 AI 功能可能无法使用。
• 最小必要原则：我们仅传输实现该次 AI 功能所必需的数据，不会因 AI 功能额外收集与服务无关的信息。

5.2 第三方数据保护要求

我们会要求第三方服务提供商采取不低于本隐私政策所要求的数据保护措施，并通过合同、数据处理协议或其他合规方式约束其对数据的使用范围、安全义务和保密义务。

5.3 第三方服务清单与用途

• 通义千问（AI 大模型服务）：用于 AI 对话生成、情绪文本分析与建议生成。
• 云服务提供商（存储/计算）：用于账号数据、业务数据的安全存储与同步。
• 统计分析服务：用于故障诊断、性能优化与服务稳定性提升。

这些第三方服务提供商都有严格的隐私保护措施，我们会要求他们按照本隐私政策的要求处理您的信息。

5.4 个推消息推送 SDK

6. 您的权利

根据相关法律法规，您享有以下权利：

• 访问权：您有权了解我们收集、使用您个人信息的情况
• 更正权：您有权要求我们更正或补充您的个人信息
• 删除权：您有权要求我们删除您的个人信息
• 撤回同意：您有权撤回对个人信息处理的同意
• 数据导出：您有权要求我们提供您的个人信息副本

7. 儿童隐私保护

我们非常重视儿童的隐私保护。如果您是14周岁以下的儿童，请在监护人的陪同下阅读本隐私政策，并在监护人同意后使用我们的服务。

8. 隐私政策更新

我们可能会不时更新本隐私政策。当我们对隐私政策进行重大变更时，我们会通过应用内通知、邮件或其他方式告知您。请您定期查看本隐私政策以了解最新信息。

9. 联系我们

10. 适用法律

本隐私政策的解释和执行适用中华人民共和国法律。如发生争议，双方应友好协商解决；协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。