隐私政策

1.1 账号信息

当你注册账号时，我们会收集你提供的邮箱、账号用户 ID、通过 Apple 登录提供的姓名或匿名转发邮箱，以及你设置的昵称。旧版手机号账号如已提供手机号，我们仍按本政策保护该信息。

1.2 你的记录数据

我们会保存在你使用服务过程中主动创建的内容，包括：心情记录、睡眠记录、心理测评答案与结果、呼吸练习记录、微行动记录、提醒设置、认知行为练习（CBT / CBT-I / MBCT）记录，以及"安放"与"疼痛"专区里写下的内容。未登录时，这些数据仅保存在你本机；登录后，它们保存到你的账号，只有你能看到。

1.3 鸥语长程陪伴数据

当你使用"鸥语"长程陪伴功能时，我们会收集：你主动发送的对话原文、"给下次的话"、会谈评分，以及由 AI 提议的记忆、主题、片段、概念化和收尾信。记忆提议须由你确认后才会进入长期记忆；你可以随时查看、反驳、删除或导出这些数据。

1.4 设备与服务运行信息

为维持登录会话，移动 App 会把认证令牌（Token）保存在系统保护的安全存储中；令牌不会写入普通偏好设置。为排查技术问题，我们会保留基本的请求日志（请求时间、接口路径、响应状态码），日志不记录认证令牌或你填写的健康相关内容。我们不做广告追踪，不使用 Apple 的 ATT（App Tracking Transparency）追踪标识，不收集设备唯一标识用于营销。

1.5 图片保存与媒体权限

当你主动点击“保存图片”时，移动 App 或微信小程序会请求仅用于写入结果卡的相册权限，并把本次生成的图片保存到系统相册。秋鸥不会读取、浏览或上传你的其他照片。当你主动使用鸥语录音时，我们申请麦克风权限，将当次音频经秋鸥服务端交给阶跃星辰识别为文字；原始录音不保存到秋鸥服务器。识别文字发送后按会谈记录规则保存。启用自动朗读或点击朗读时，回复文字会交给阶跃星辰合成语音，播放临时文件在结束或退出时清理。

1.6 我们不收集的信息

我们不会收集你的通讯录、短信、通话记录或精确地理位置（GPS）。除非你主动提供，我们不会收集与提供服务无关的个人敏感信息。

2.1 提供服务

我们使用收集的信息仅用于向你提供 App 与网页功能，以及你主动发起的登录、账号管理和客户支持。

2.2 鸥语陪伴的上下文

鸥语使用你的对话原文和你确认的长期记忆生成当次回复，并在会谈后生成待你核对的过程记录、主题与概念化。这些内容用于保持上下文连续性，不用于医疗诊断、广告画像或训练公开 AI 模型。

2.3 不做广告画像

我们不会将你的信息用于广告定向推送或用户画像，不会出售、出租或以任何方式向第三方提供你的个人信息用于营销目的。

2.4 自我观测工具

心理测评、练习与睡眠记录用于帮助你自我观测和反思，不构成医疗诊断或治疗建议。测评结果仅供你个人参考，不会作为临床诊断依据。

2.5 AI 生成内容

鸥语的回复和会后小结均由 AI 生成，可能存在理解错误或不准确的情况。它是长程陪伴与自助工具，不能替代专业心理咨询、医疗建议或危机干预服务。

3.1 我们不会主动共享

除以下列明的必要场景外，我们不会向任何第三方共享、转让或披露你的个人信息。

3.2 必要第三方

Apple：仅在你使用「通过 Apple 登录」时，用于完成身份验证。短信服务商：仅在你请求手机验证码时，向你发送验证码。云托管与数据库服务：用于保存你主动创建的账号与记录数据。

3.3 最小必要原则

我们只向完成上述功能所必需的服务商提供最少量的信息，并要求其采取与本政策相当的数据保护措施。所有第三方服务商均签署数据处理协议，明确其保密义务和安全责任。

3.4 分享页

你主动生成的分享页只展示脱敏昵称与你选择公开的概览数据，不展示私密记录。分享页链接一旦生成，可能被他人访问，请谨慎选择分享内容。

3.5 法律要求

在法律法规要求、司法程序、政府主管部门依法要求的情况下，我们可能会披露你的部分信息。在此类情况下，我们会在法律允许的范围内尽可能提前通知你。

4.1 保存地点

你的数据保存在中华人民共和国境内的云服务设施中。

4.2 保存期限

鸥语对话原文默认保存至你主动删除为止，不做自动清理。删除单场对话会同时触发相关主题和概念化重算。除上述鸥语口径外，账号存续期间我们保留提供服务所需的数据。法律法规要求保留的除外。

4.3 删除的生效

你反驳概念化中的假设，或删除长期记忆、主题、全部鸥语记忆后，系统会立即停止在后续会谈中使用相关内容。为了防止异步任务把已删内容重新写回，会保留不含对话正文的删除代次标记。

4.4 安全措施

我们采取符合行业标准的安全措施保护你的个人信息，包括传输加密（HTTPS / TLS）、存储加密、访问权限控制和日志审计。我们会定期评估和改进安全实践。

4.5 安全事件响应

尽管我们会尽最大努力保护信息安全，但没有任何系统可以保证绝对安全。如果发生涉及你个人信息的安全事件，我们会按照法律法规要求及时采取补救措施，并在必要时通知你。

5.1 访问与更正

你可以在 App 或网页中查看和修改你的账号信息、记录数据。你的数据归属于你，你可以随时查阅。

5.2 删除

你可以在「设置 → 隐私与数据」删除全部记录（账号保留）或删除账号。两者都会同时清除账号里与当前 App / 浏览器里的记录。使用 Apple 登录的账号会同时撤销可用的 Apple 授权令牌；旧账号没有可撤销令牌时，App 会提示你在系统设置中手动移除授权。

5.3 导出

你可以通过账号导出功能取得相关数据的副本。

5.4 鸥语数据的控制

你可以在鸥语中逐条确认或拒绝记忆提议，查看和反驳主题及概念化，删除单场对话、全部记忆或整个账号。

5.5 撤回同意

你可以在任何时候撤回对信息收集的同意。撤回不影响撤回前已进行的信息处理。

5.6 注销账号

删除账号后，同一邮箱或 Apple ID 再次登录会创建新账号，旧数据无法恢复。请谨慎操作。

5.7 未登录使用

未登录也可创建、查看和统计记录。鸥语、跨设备同步、分享链接等需要与服务器交互的能力会单独提示你登录。