隐私政策

和合心愈（以下简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的规定， 保护您的个人信息及隐私安全。我们制定本隐私政策以帮助您了解我们如何收集、使用、 存储和保护您的个人信息，以及您可以如何管理您的个人信息。

本隐私政策适用于和合心愈官方网站（www.hehexinyu.com）、微信小程序及我们提供的所有相关服务。 请您在使用我们的产品/服务前，仔细阅读并充分理解本隐私政策。

1. 我们如何收集您的个人信息

1.1 您主动提供的信息

• 咨询预约信息：姓名、手机号码、孩子年龄、就读年级、咨询描述等
• 评估相关信息：心理评估量表填写数据、家庭情况描述等
• 服务签约信息：身份证件信息、家庭住址、紧急联系人信息等
• 支付信息：订单信息、支付方式（我们不存储您的银行卡号等支付敏感信息）
• 反馈与评价：您对我们的服务评价、意见建议等

1.2 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、设备标识符、屏幕分辨率等
• 日志信息：IP地址、浏览器类型、访问时间、页面浏览记录、点击记录等
• 位置信息：在获得您授权的前提下，收集您的大致位置信息（仅用于就近营地推荐）
• 微信授权信息：在小程序中使用微信登录时，经您授权获取的昵称、头像等公开信息

1.3 我们不会收集的信息

• 您的通讯录、相册等敏感权限（除非您主动使用相关功能并授权）
• 您的银行卡完整卡号、CVV等支付敏感信息（由第三方支付平台处理）
• 未经监护人同意的未成年人个人敏感信息

2. 我们如何使用您的个人信息

• 为您提供心理咨询服务匹配、评估安排和营队报名等核心服务
• 与您保持联系，包括服务通知、预约提醒和重要公告
• 改善和优化我们的产品与服务体验，进行服务质量分析
• 开展内部数据分析和研究，以改善我们的疗愈方法和服务流程
• 安全防范和风险管理，包括欺诈检测和账户安全保护
• 遵守法律法规及监管要求
• 经您同意的其他用途

我们会采取去标识化等技术手段对收集的信息进行统计分析，用于改善我们的服务。 未经您的同意，我们不会将去标识化后的信息重新识别为您个人。

3. 信息的存储与保护

3.1 存储地点

您的个人信息存储在中华人民共和国境内的服务器上。我们不会将您的个人信息传输至境外， 如确需跨境传输，我们将按照法律法规的要求进行安全评估并取得您的单独同意。

3.2 存储期限

• 在您使用我们的服务期间，您的个人信息将持续保存
• 您注销账户后，我们将在30天内删除或匿名化处理您的个人信息
• 法律法规要求的最短保存期限届满后，我们将删除或匿名化处理相关个人信息
• 心理咨询记录保存期限不低于《精神卫生法》规定的最低年限

3.3 安全措施

• 数据加密：所有数据传输采用SSL/TLS加密，心理咨询相关数据采用AES-256加密存储
• 访问控制：基于角色的最小权限访问，心理咨询数据仅限授权咨询师访问
• 数据隔离：心理咨询敏感数据与一般用户数据物理隔离存储
• 安全审计：定期进行安全审计和渗透测试，及时修复安全漏洞
• 应急响应：建立个人信息安全事件应急预案，发生泄露后72小时内通知用户

4. 我们如何共享您的个人信息

我们不会将您的个人信息出售或分享给任何第三方用于营销目的。仅在以下情况下，我们可能会共享您的个人信息：

• 获得您的明确授权：在获得您明确同意后，与您指定的对象共享
• 服务合作伙伴：为完成服务所必需，如支付平台（微信支付）、短信服务商等，我们仅共享必要信息
• 法律法规要求：应法律法规、诉讼、政府机关的要求
• 保护生命安全：为保护您或他人的生命安全所必需（如自伤风险评估达到临界值时通知监护人）
• 业务变更：如发生合并、收购或资产转让，我们将要求新的持有者继续受本隐私政策约束

我们对所有共享个人信息的第三方均会签署严格的数据保护协议，确保其按照我们的要求和相关法律法规处理您的个人信息。

5. 您的权利

根据相关法律法规，您对您的个人信息享有以下权利：

• 查阅权：您可以查看我们持有的您的个人信息（不含心理咨询过程记录，该部分受专业伦理保护）
• 更正权：您发现我们持有的信息有误时，有权要求我们更正
• 删除权：在法律规定的情况下，您可以要求我们删除您的个人信息
• 撤回同意权：您可以撤回之前给予的授权同意，撤回不影响之前基于同意的处理
• 可携带权：您有权获取您的个人信息副本，并转移至其他服务提供者
• 注销权：您可以申请注销您的账户，注销后我们将在30天内删除相关信息

如需行使上述权利，请通过本政策底部列出的联系方式与我们联系。我们将在15个工作日内回复您的请求。

6. 未成年人保护

• 我们特别重视18岁以下未成年人的隐私保护
• 我们仅在获得监护人明确同意的情况下，收集和使用未成年人的个人信息
• 未成年人的心理咨询数据采用最高级别的加密和隔离存储
• 我们不会向未成年人推送商业性广告
• 如我们发现在未获监护人同意的情况下收集了未成年人个人信息，将尽快删除相关数据
• 监护人有权查阅、更正、删除我们持有的未成年人个人信息

7. Cookie 和类似技术

我们使用Cookie和类似技术来提供、保护和改善我们的服务。我们使用的Cookie类型包括：

• 必要Cookie：确保网站正常运行所必需，如会话管理、安全防护等
• 功能Cookie：记住您的偏好设置，如语言、字体大小等
• 分析Cookie：帮助我们了解用户如何使用网站，以改善服务体验

您可以通过浏览器设置管理或删除Cookie。但删除Cookie可能影响您使用我们的部分功能。

8. 隐私政策的更新

• 我们可能适时修订本隐私政策
• 当政策变更时，我们会在网站首页或通过其他显著方式通知您
• 对于重大变更，我们将至少提前30天通知您
• 如您在政策变更后继续使用我们的服务，即表示您同意受修订后的隐私政策约束

9. 联系我们

如有任何关于隐私保护的问题、建议或投诉，请通过以下方式联系我们：

• 邮箱：privacy@hehexinyu.com
• 工作时间：周一至周六 9:00-18:00
• 地址：浙江省台州市椒江区（具体地址请咨询客服）

一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，您还可以向网信部门或公安部门进行投诉或举报。