隐私政策（全年龄）

栖衡心理空间（以下简称"我们"）深知个人信息保护的重要性。本政策依据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》《未成年人保护法》及《网络安全法》等相关法律法规制定，适用于全年龄段用户（含儿童、青少年、成年人与长者）。其中，未满 18 周岁的未成年人用户（以下简称"未成年人"），其个人信息处理除遵循本政策通用条款外，另适用"未成年人特别保护"部分，并依照《儿童个人信息网络保护规定》取得监护人单独同意。

本系统覆盖 3–6、7–9、10–12、13–15、16–18、19–22、23–55、55 岁以上 共 8 个年龄段的成长测评与陪伴，用户可据实选择所属阶段。

一、我们收集哪些信息（最小必要原则）

我们只收集为提供成长陪伴功能所必需的最少信息，绝不收集与功能无关的内容：

二、同意机制（分龄）

三、信息如何存储与保护

• 境内存储：用户个人信息存储于中国境内。我们不会擅自向境外提供个人信息；如业务确有跨境传输需要，将依法进行安全评估，并取得相关用户/监护人单独同意后方可实施；
• 加密留存：对话等敏感内容采用加密存储，密钥与业务数据分离管理；
• 隔离存储：未成年人数据与成人业务数据独立库表、逻辑隔离；
• 最小权限：仅授权运维与安全岗位可接触原始数据，且全程留痕审计；
• 留存期限：账号注销或关系终止后，我们在 30 日内删除或匿名化处理个人信息，法律法规另有规定的除外；
• 留存例外：上述删除或匿名化义务不适用于依法须留存的记录——因安全事件、危机干预、监管审计等法定事由必须保存的个人信息，将在法定最短必要期限内保存（不少于三年），不随账号注销一并删除；本例外与《AI 教练危机干预与转介流程》第六条（危机记录留存 ≥3 年）口径一致；
• 账号凭证安全：登录密码采用加盐哈希存储，我们无法查看明文；修改密码须先验证原密码；我们未开放自助变更绑定手机号的通道，如需变更请通过本政策载明的联系方式联系我们，经身份核验后由人工协助处理，以防止账号被他人冒名改绑。
• 传输安全：全站 HTTPS 加密传输，禁止明文落盘。

四、AI 教练的性质与边界

本系统的"AI 教练"是计算机程序生成的辅助性陪伴内容，在界面显著位置持续标注：

AI 教练不作医学诊断、不开具处方、不给出医疗建议，其输出仅作为成长陪伴参考。我们保留人工复核与内容安全过滤机制。

AI 教练的生成内容均标注"AI 生成"标识（依据《生成式人工智能服务管理暂行办法》第十二条）；系统在设置页与对话页提供便捷的投诉举报入口，我们对相关反馈在 15 个工作日内受理并处置（依据该办法第二十二条）。

第三方模型说明：AI 教练的对话生成由我们签约的国内合规大模型服务（合作模型）提供算力支持。用户与 AI 教练的对话文本、以及"房树人"测评中主动上传的画作图片，将传输至该合作方进行处理（图片仅用于本次绘画解读，解读完成后不再保留）；该传输属于"向第三方提供个人信息"，已在本《隐私政策》中披露，并取得相关用户/监护人单独同意，双方签署数据处理协议（DPA），约定数据不跨境传输、不用于模型训练、仅限本次处理。AI 教练为栖衡核心功能，将持续迭代与语料喂养，但其"辅助·非医疗·不替代"的边界始终不变。

五、危机识别与转介

当系统识别到自伤、自杀、严重受虐等高风险信号时，将自动触发保护流程：即刻推送求助资源（12356 / 120 急救 / 110 报警），并通知预留的紧急联系人（未成年人同时通知监护人）。具体流程见《AI 教练危机干预与转介流程》。

六、我们如何共享信息

• 除法律法规要求、相关用户/监护人明确同意、或保护生命安全等紧急情况外，我们不向任何第三方共享用户个人信息；
• 若发生合并、收购等导致信息接收方变更，我们将要求新接收方继续履行本政策，否则需重新取得同意；
• 我们不以科普名义导医导诊、不带货、不卖课向用户进行商业兜售。
• AI 教练合作模型：为提供 AI 教练对话与"房树人"绘画解读功能，用户与 AI 教练的对话文本、以及主动上传的画作图片，会传输至我们签约的国内大模型服务合作方进行处理。该传输已在本政策中披露并取得相关用户/监护人单独同意，双方签署数据处理协议（DPA），约定数据仅限本次处理、不用于模型训练、不跨境传输；我们对该合作方的数据处理活动进行监督。

七、您对个人信息的权利及行使方式

用户本人及（具备相应认知能力的）未成年人、监护人可行使以下权利，通过发送邮件至 privacy@whzydm.com.cn 提交申请（未成年人相关事项可联系儿童个人信息保护专员，见第八节）：

• 查阅、复制个人信息；
• 更正、补充不准确的信息；
• 删除信息（含账号注销后强制删除）；
• 撤回同意（撤回不影响撤回前已进行处理的合法性）；
• 转移个人信息（在技术可行时提供可携带格式）。

八、联系我们与投诉举报渠道

个人信息保护负责人（DPO）联系：dpo@whzydm.com.cn。
如对本政策有疑问，或认为我们处理个人信息违反法律法规，可向网信、公安等监管部门投诉举报。

我们已指定儿童个人信息保护专员负责未成年人个人信息保护的日常监督、合规对接与监管联络，联系：minor@whzydm.com.cn（邮件主题请注明"儿童信息专员"），其职责受《儿童个人信息网络保护规定》第十一条约束；成年人用户的个人信息保护事务由同一 DPO 统筹负责。

九、个人信息保护影响评估（PIA）

根据《个人信息保护法》第二十八条与第五十五条，处理不满十四周岁未成年人个人信息属于敏感个人信息处理，我们已在处理前开展个人信息保护影响评估（PIA），评估内容包括：处理目的与必要性的正当性、对用户权益的影响及风险等级、所采取的保护措施是否合法有效且与风险相称。PIA 评估报告与处理记录自评估完成之日起至少保存三年，并接受监管部门与第三方审计。PIA 是相关功能上线与迭代的前置条件。

十、数据安全事件应急与通知

若发生或可能发生个人信息泄露、毁损、丢失，我们将立即启动应急响应、采取补救措施；造成或可能造成严重后果的，在发现后 2 小时内（具体时限以法务最终确认）通知受影响的用户及相关监护人，并在 24 小时内向网信、公安等主管部门报告，同时留存事件处置全流程记录（依据《儿童个人信息网络保护规定》第十五条）。

你愿意听，我愿意分享；你愿意说，我们也一定是最好的倾听者。