心语天颐隐私政策
发布日期:2026年08月26日
生效日期:2026年08月26日
更新日期:2026年09月07日
“心语天颐”(以下简称“本应用”或“我们”)由云南心语教育科技发展有限公司运营。我们深知个人信息对您的重要性,并将依法采取相应安全保护措施,保护您的个人信息和隐私安全。
请您在使用本应用前仔细阅读并充分理解本政策,尤其是以粗体标识的敏感个人信息处理、第三方共享、您的权利等内容。我们将遵循合法、正当、必要和诚信原则,仅处理实现明确、合理目的所必需的个人信息,不会因您拒绝提供非必要个人信息或拒绝非必要权限,而拒绝向您提供不依赖该信息或权限的基础功能。
当您首次打开本应用时,我们会通过弹窗向您展示本政策和《用户协议》。在您点击“同意”前,我们不会主动初始化推送、定位等需要处理个人信息的业务功能。您可以选择“拒绝”并退出应用。对于相机、麦克风、位置、相册等系统权限,我们会在您主动使用对应功能时另行申请;您可以拒绝或撤回授权。
健康等信息属于敏感个人信息。我们仅在您主动使用对应功能、充分知情并授权后处理,并采取更严格的保护措施。处理这些信息可能对您的人格尊严、人身或财产安全产生影响,请您谨慎提供。
一、适用范围与重要说明
1. 本政策适用于本应用用户端提供的产品与服务。第三方服务有其独立的个人信息处理规则,请您在使用前仔细阅读。
2. 本应用提供健康管理、健康记录和养生参考服务,不属于医疗机构,本应用展示或由人工智能生成的内容不构成疾病诊断、治疗方案、处方、用药调整或其他专业医学意见。如您身体不适、出现急症或需要诊疗,请及时前往正规医疗机构,并以执业医师意见为准。
3. 本应用不面向不满14周岁的儿童提供注册和使用服务。不满14周岁的儿童请勿注册、登录、提交个人信息或使用本应用。如我们发现误收集了儿童个人信息,将依法尽快删除或匿名化处理。年满14周岁但未满18周岁的未成年人,应在监护人阅读并同意本政策及《用户协议》后使用。
二、我们如何收集和使用个人信息
我们根据您选择使用的具体功能处理个人信息。若您仅浏览无需登录的公开内容,我们不会要求您提供与该功能无关的信息。
1. 注册、登录与账号安全
当您使用短信验证码登录时,我们会处理手机号码、验证码请求记录、验证结果、登录时间、等必要的设备信息,用于创建账号、身份验证、防范恶意注册和异常登录。验证码仅用于校验,不会以明文形式长期保存。
当您选择本机号码一键登录时,阿里云号码认证服务及相关基础电信运营商可能处理手机号码掩码、运营商类型、SIM卡状态、网络类型、IP地址、设备信息和认证Token,用于完成号码认证。您可拒绝一键登录并改用短信验证码登录。
2. 个人资料与健康档案
当您完善个人资料时,我们可能处理头像、昵称或姓名、性别、出生日期、手机号码、地区、身高、体重及您主动填写的其他资料,用于展示账号资料、计算健康指标和提供健康管理服务。除实现对应功能所必需的信息外,您可以选择不填写。
3. AI数字人、语音及图片分析
当您使用AI问答、数字人形象、语音输入、图片或文件分析、健康报告解读等功能时,我们会处理您主动输入的文字、问题、语音、图片、文件、会话记录、生成结果,以及为回答问题所必要的已授权健康档案信息。语音可能被转换为文字;图片可能进行OCR或视觉分析;相关输入会发送至我们的服务器,并由受托的人工智能、语音识别或内容安全服务商处理。
请勿在对话、图片或文件中提交与服务无关的身份证号码、银行卡密码、验证码、他人隐私或其他不必要的敏感信息。AI生成内容可能存在错误、遗漏或时效性限制,不应作为医疗诊疗或重大决策的唯一依据。
4. 家庭成员授权与营养师服务
当您搜索、申请绑定家庭成员,或处理营养师服务申请时,我们可能处理对方账号标识、昵称或姓名、手机号码的必要匹配信息、关系类型、申请记录和授权状态。只有在相关用户明确同意的授权范围内,家庭成员或营养师才能查看相应健康信息;拒绝、取消或解除关系后,我们将停止新的授权访问,但依法需要留存的操作和审计记录除外。
5. 健康社区、课程与内容互动
当您发布帖子、评论、图片或位置信息,或进行点赞、收藏、关注、课程报名等操作时,我们会处理您主动发布的内容、图片、账号展示信息、互动记录、发布时间、课程报名姓名和手机号码(如需),用于内容展示、互动通知、课程服务和社区管理。
当您选择添加位置时,我们会在取得位置权限后处理当前位置、经纬度和位置名称,用于展示发布位置或匹配附近服务。您可以拒绝定位或手动选择不展示位置。为维护社区秩序,您发布的文字和图片可能由人工及第三方内容安全服务进行审核。
6. 商城、积分、收货与售后
当您使用商城、购物车、兑换、订单、配送、确认收货或售后功能时,我们会处理商品和门店信息、购物车记录、订单编号、购买或兑换明细、支付状态、积分记录、收货人姓名、手机号码、所在地区、详细地址、物流信息、售后原因和相关操作记录,用于履行交易、配送、售后、对账和争议处理。
当您允许定位以查找最近门店时,我们会处理经纬度和城市信息。当前订单支付以应用实际提供的支付方式为准;如未来接入独立第三方支付机构,我们将在启用前更新第三方清单并向您说明。
7. 客服、意见反馈与投诉举报
当您反馈问题、投诉举报或联系我们时,我们会处理反馈内容、图片、联系方式、相关订单或业务记录及必要的设备和故障信息,用于核实身份、定位问题、回复诉求和留存处理记录。
8. 消息通知与推送
在您同意本政策后,我们可能初始化极光推送服务,并处理推送设备标识、设备和系统信息、网络信息、应用信息及推送日志,用于发送健康预警、用药提醒、服务申请、审核进度、互动提醒和系统通知。我们不会将推送用于与本应用无关的商业营销。您可在“设置—推送通知”或系统通知设置中关闭推送。
9. 设备、网络、日志与应用更新
为保障应用安全稳定运行、适配设备、排查故障并防范欺诈,我们可能处理设备型号、品牌、操作系统及版本、应用版本、屏幕和存储等基础设备信息、IP地址、网络类型、运营商、Wi-Fi状态、应用运行和崩溃日志、接口请求时间及错误日志。我们不会以此为目的读取与功能无关的设备内容。
当您主动下载并安装Android应用更新时,本应用会申请安装应用权限,仅用于打开您确认下载的本应用安装包;您可拒绝授权并通过应用市场更新。
10. 获取剪切板信息(剪切板)
当您主动点击“复制”功能时,例如复制AI消息文本,本应用会访问系统剪切板,并将您选择的内容写入剪切板,以便您在需要的位置粘贴使用。我们仅在您明确发起复制操作时使用剪切板,不会在后台主动读取、收集或上传剪切板中与本次复制操作无关的内容。如果您不使用复制功能,我们不会因该功能处理剪切板信息,也不会影响您使用其他功能。
三、系统权限清单
| 权限 | 使用场景与目的 | 拒绝后的影响 |
|---|---|---|
| 相机 | 拍摄头像、AI附件、反馈 | 无法拍摄,但通常可选择已有图片 |
| 照片、相册或媒体文件 | 选择、上传或保存您主动操作的图片和文件 | 无法从相册选择或保存图片 |
| 麦克风 | AI语音输入和语音转文字 | 无法使用语音输入,仍可文字输入 |
| 位置(粗略/精确) | 社区位置、当前位置、所在城市 | 无法使用基于位置的功能,可继续使用其他功能 |
| 通知 | 健康预警、服务消息和系统通知 | 无法接收系统通知,可在应用内查看部分消息 |
| 电话状态/运营商信息(Android) | 一键登录号码认证、运营商网络识别和账号安全 | 一键登录可能不可用,可改用短信验证码 |
| 网络与网络状态 | 连接服务器、上传文件、加载内容、推送和故障诊断 | 联网功能无法使用 |
| 振动 | 设备提醒、消息或操作反馈 | 无振动反馈 |
| 安装应用(Android) | 在您主动确认后安装本应用更新包 | 无法通过应用内更新,可通过应用市场更新 |
| 剪切板(系统能力,通常无需单独授权) | 在您主动点击复制时,将AI消息文本等您选择的内容写入剪切板 | 不使用复制功能时无法快捷复制相关内容,不影响其他功能 |
您可以在手机“设置—应用—心语天颐—权限”中管理或撤回权限。撤回不影响撤回前基于授权已经进行的处理活动,但可能使对应功能无法继续使用。
四、第三方SDK与受托服务
为实现必要功能,我们可能接入第三方SDK或委托服务商处理信息。我们会开展必要的安全评估,通过合同等方式约束其处理目的、期限、方式、信息种类和保护措施。第三方实际处理范围可能因设备系统、SDK版本及您使用的功能而不同。
| 名称及提供方 | 目的/场景 | 可能处理的信息 | 处理方式与规则 |
|---|---|---|---|
| 阿里云号码认证SDK 阿里巴巴云计算(北京)有限公司及中国移动、中国联通、中国电信 | 本机号码一键登录和认证 | 手机号掩码、认证Token、IP地址、网络类型、运营商、SIM卡状态、设备信息 | 在您选择一键登录时通过SDK处理;号码认证服务隐私权政策 |
| 微信开放平台SDK 深圳市腾讯计算机系统有限公司 | 微信授权登录 | 您授权的OpenID、UnionID(如适用)、昵称、头像、授权状态,以及SDK运行必要的设备、应用和网络信息 | 在您主动选择微信登录时通过SDK处理;腾讯隐私保护平台 |
| 极光推送JPush SDK 深圳市和讯华谷信息技术有限公司 | 健康预警、提醒、服务消息和系统通知 | Android ID、OAID等设备标识符(以系统和SDK实际可用为准)、设备型号和厂商、操作系统、应用信息、IP地址、网络类型、运营商、Wi-Fi状态、推送日志 | 您同意本政策后初始化;可在应用或系统设置关闭;极光隐私政策 |
| 阿里云百炼/通义模型、智能语音及内容安全服务 阿里云计算有限公司及相关服务主体 | AI问答、OCR/视觉分析、语音识别、语音合成、数字人生成、内容安全审核 | 您主动提交的文字、语音、图片、文件、会话上下文、生成结果及完成请求所需的已授权健康信息 | 由服务端加密传输并受托处理;阿里云百炼隐私说明 |
| 华为云对象存储服务OBS 华为云计算技术有限公司 | 存储您上传的头像、健康图片、附件和业务材料 | 您主动上传的图片、文件、文件名、上传时间及必要日志 | 通过服务端上传并在境内存储;华为云隐私政策 |
| 阿里云短信服务 阿里云计算有限公司及相关服务主体 | 发送登录、换绑等验证码和必要通知 | 手机号码、短信模板参数、发送时间和送达状态 | 通过服务端调用,仅处理发送短信所必需的信息;阿里云隐私政策 |
若第三方清单发生实质变化,我们将更新本政策并依法向您告知。
五、共享、委托处理、转让与公开披露
1. 除本政策列明的功能实现、取得您的单独同意、履行法定义务或法律允许的其他情形外,我们不会向其他个人信息处理者提供您的个人信息,不会出售您的个人信息。
2. 对受托处理个人信息的服务商,我们会约定处理目的、期限、方式、信息种类、保护措施及双方权利义务,并对其处理活动进行监督。
3. 如因合并、分立、解散、被宣告破产、资产或业务转让等原因需要转移个人信息,我们将依法告知接收方名称或姓名及联系方式,并要求接收方继续履行个人信息处理者义务;接收方变更原处理目的或方式的,将依法重新取得您的同意。
4. 我们原则上不会公开披露您的个人信息。确需公开披露时,我们将告知目的、类型并依法取得单独同意,法律另有规定的除外。您主动在社区公开发布的昵称、头像、文字、图片、位置和互动信息,将在您选择的公开范围内展示。
六、信息存储地点与期限
1. 我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。当前我们不主动向境外提供个人信息。如未来确需出境,我们将依法履行安全评估、认证或标准合同等程序,并向您告知境外接收方、处理目的、方式、信息种类和权利行使方式,依法取得单独同意。
2. 我们仅在实现本政策所述目的所需的最短期限内保存个人信息。账号资料、健康档案、AI会话与相关记录通常保存至您主动删除或注销账号;订单和交易信息自交易完成之日起保存不少于三年;法律法规、财税、审计、网络安全、争议处理等要求继续保存的,按相应法定或必要期限保存。超出保存期限后,我们将删除或匿名化处理。
3. 如您注销账号,我们将在完成身份和风险核验后停止提供服务,并在法律规定或业务处理承诺期限内删除或匿名化处理相关个人信息;法律法规要求留存,或处理争议、结算、审计、网络安全事件所必需的信息,将在法定或必要期限内限制处理。
七、我们如何保护个人信息
我们采取与风险相适应的技术和管理措施,包括HTTPS加密传输、访问控制、身份认证、最小权限、敏感数据保护、日志审计、备份恢复、供应商管理和安全事件响应等,防止信息遭到未经授权的访问、泄露、篡改、丢失或滥用。
互联网环境无法保证绝对安全。请您妥善保管手机、账号和验证码,不要向他人泄露。发生或可能发生个人信息泄露、篡改、丢失时,我们将立即采取补救措施,并按照法律规定向主管部门报告、向受影响个人告知。
八、您的个人信息权利
您依法享有知情、决定、限制或拒绝处理,以及查阅、复制、更正、补充、删除、撤回同意、注销账号和要求解释处理规则等权利。您可通过以下方式行使:
1. 在“我的/个人资料、收货地址、设置”等页面查询、更正或删除相应信息;
2. 在系统设置中撤回相机、相册、麦克风、位置和通知权限,在“设置—推送通知”中管理推送;
3. 通过“设置—账户注销”申请注销账号;
4. 通过本政策“联系我们”所列渠道提出查阅、复制、删除、投诉或其他请求。
为保障安全,我们可能先核验您的身份。我们原则上将在15个工作日内完成核查和处理;复杂情形需要延长的,我们会说明原因。对于无端重复、超出合理限度、危害他人权益或法律规定无需响应的请求,我们可能依法拒绝并说明理由。
九、自动化决策与个性化服务
本应用可能基于您主动提供的健康资料、测评结果或使用选择生成健康内容、风险提示或服务推荐。相关结果用于辅助展示,不产生对您权益有重大影响的全自动决定。若未来使用自动化决策进行个性化推荐或商业营销,我们将保证透明度和结果公平,并向您提供不针对个人特征的选项或便捷拒绝方式。
十、政策更新
我们可能因业务、第三方服务或法律法规变化更新本政策。对于处理目的、方式、个人信息种类、共享对象或您的权利发生的重大变化,我们会通过弹窗、页面提示、公告、消息等显著方式通知您,并在依法需要时重新取得您的同意。您可在应用内随时查看最新版政策。
十一、联系我们
运营主体:云南心语教育科技发展有限公司
联系电话:13888486890
联系地址:云南省昆明市盘龙区金辰街道办事处北辰财富中心A幢1203室
如您对本政策、个人信息处理或未成年人信息处理有疑问、意见、投诉或举报,可通过上述渠道联系我们。我们将在核验身份后原则上于15个工作日内回复和处理。