思源心理隐私政策

北京华夏思源科技发展有限公司及其关联方（以下简称“思源心理”“我们”）深知个人信息和隐私安全对您的重要性。我们将按照法律法规要求，遵循合法、正当、必要和诚信原则，收集、使用、存储、共享和保护您的个人信息。

请您在使用思源心理 APP 及相关服务前，仔细阅读并充分理解本隐私政策。您使用我们的产品或服务，即表示您已理解并同意本政策的内容。对于与您的权益存在重大关系的条款，以及敏感个人信息处理规则，我们将以加粗等合理方式提示您注意。

一、我们如何收集和使用您的个人信息

我们会根据您使用的具体功能和服务，收集、使用实现相关功能所必要的个人信息。您可以拒绝提供非必要信息或关闭相关权限，但可能导致对应功能无法正常使用，不影响您使用其他不依赖该信息或权限的功能。

1. 账号注册、登录与账号管理

当您注册、登录或使用思源心理账号时，我们可能会收集您的手机号码、电子邮箱、账号密码、昵称、头像、生日等账号资料，用于创建账号、登录验证、账号安全保护、资料展示和客户服务。

当您使用第三方账号登录、绑定或分享功能时，经过您的授权，我们可能会从第三方平台获取您授权提供的头像、昵称、用户标识等信息，用于完成登录、绑定、分享或支付相关功能。

2. 课程学习、内容浏览与服务使用

当您浏览课程、观看视频、下载课件、参与问答、咨询、评论、日记或其他内容服务时，我们可能会收集您的浏览记录、搜索记录、点击记录、学习记录、课程播放记录、下载记录、订单信息、服务日志等信息，用于向您提供课程学习、内容展示、学习进度保存、售后服务、问题排查和服务优化。

您通过我们的服务主动发布或分享的文字、图片、音频、视频、评论、问答等内容，可能会根据您选择的发布范围向其他用户展示。请您谨慎发布包含您或他人个人信息的内容。

3. 支付、订单与交易服务

当您购买课程、付费问答、心理咨询等产品或服务时，我们会收集您的订单信息、支付状态、交易流水号、商品或服务信息。支付服务可能由微信支付、支付宝等第三方支付机构提供，支付机构可能根据支付安全和监管要求收集必要的支付信息。

我们不会直接收集您的银行卡完整信息；如涉及支付机构收集和处理个人信息，请以对应支付机构的个人信息处理规则为准。

4. 在线客服、咨询与即时通讯

当您使用在线客服、咨询、即时通讯、语音沟通等功能时，我们可能会收集您的账号信息、沟通内容、通讯时间、通讯对象、语音、图片、视频、文件、操作日志等信息，用于消息发送、客服处理、问题定位、纠纷处理和服务质量提升。

为确保您能够及时收到即时通讯消息提醒，我们的应用可能需要支持自启动能力。该能力仅用于实现 IM 消息提醒、推送通知等必要功能，不会在未经授权的情况下用于与该功能无关的目的。

5. 设备信息、日志信息与安全运行

为保障产品正常运行、账号安全、交易安全、故障排查、崩溃分析、反作弊和服务优化，我们可能会收集您的设备信息、网络信息、日志信息和应用运行信息，包括：设备型号、操作系统版本、浏览器类型、应用版本、应用分发渠道、设备制造商、设备标识信息（如 IMEI、MEID、Android ID、IDFA、OAID、OpenUDID、GUID、MAC 地址、SIM 卡 IMSI 信息等）、IP 地址、网络类型、运营商信息、设备传感器参数、运行中进程信息、应用安装列表、崩溃日志、性能数据、CPU 和电池使用情况等。

我们会在实现相应目的所必要的范围内处理上述信息，并采取去标识化、加密等安全措施。

6. 位置信息

当您开启设备定位权限并使用基于位置的相关服务时，我们可能会通过 GPS、Wi-Fi、基站、IP 地址等方式收集您的地理位置信息，用于提供位置相关服务、统计分析、数据校准或安全风控。

地理位置信息属于敏感个人信息。您可以通过设备系统设置关闭定位权限。关闭后，您可能无法使用依赖精确位置的功能，但不影响其他功能正常使用。

7. 设备权限调用

为实现具体功能，我们可能会向您申请以下系统权限。您可以自主选择是否授权，也可以在设备系统设置中撤回授权。

1. 存储或 SD 卡读写权限：用于视频课程播放缓存、课件下载、课件报错、文件保存等功能。
2. 麦克风或录音权限：用于在线客服语音交流、语音消息发送、音频传输播放等功能。
3. 摄像头权限：用于用户更换头像、拍摄或上传图片等功能。
4. 相册或文件读取权限：用于选择头像、上传图片、发送图片或文件、保存课程资料等功能。
5. 通知权限：用于向您发送课程提醒、订单通知、客服消息、IM 消息和重要服务通知。您可以在系统设置中关闭通知。
6. 蓝牙、网络等权限：用于视频播放、音频传输、网络连接状态识别、播放和下载质量优化等功能。

我们不会仅因您授权某项权限而持续收集您的信息，只有在您使用相关功能或为保障服务安全运行所必要时才会调用。

8. 消息推送与通知

我们可能通过 APP 推送、短信、电话或站内消息向您发送课程通知、订单通知、客服通知、账号安全提醒、活动信息等。您可以通过设备系统设置或 APP 内相关设置关闭或管理推送通知。

对于商业性信息，如您不愿接收，可以按照短信退订方式、APP 设置或联系客服进行退订。

9. 分享功能

当您使用微信、微博等第三方平台分享课程或内容时，我们可能会调用第三方分享 SDK，并向第三方平台提供实现分享所必要的信息，例如分享标题、链接、图片、课程信息等。是否分享由您主动触发。

10. 依法无需征得同意的情形

根据法律法规规定，在以下情形中，我们处理您的个人信息可能无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

二、我们如何使用 Cookies 和其他同类技术

当您使用我们的网站、H5 页面或相关服务时，我们可能会使用 Cookies、Web Beacon、本地存储、设备标识符等同类技术，用于：

1. 保障服务安全稳定运行；
2. 识别登录状态，减少重复登录或重复填写；
3. 记录您的偏好设置、浏览记录或搜索记录；
4. 统计分析服务使用情况，优化产品体验；
5. 排查异常、崩溃、延迟等问题。

我们不会将 Cookies 和同类技术用于本政策所述目的之外的用途。您可以通过浏览器设置清除或管理 Cookies。清除后，部分依赖 Cookies 的功能可能无法正常使用。

三、我们如何存储您的个人信息

1. 存储地点

我们依照法律法规规定，将在中华人民共和国境内运营过程中收集和产生的个人信息存储在境内。

如因业务需要确需向境外提供个人信息，我们将按照法律法规要求履行相应程序，并向您告知境外接收方名称、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式等事项，并依法取得您的单独同意或满足其他合法条件。

2. 存储期限

我们仅在实现本政策所述目的所必要的最短期限内保存您的个人信息，除非法律法规另有规定或您另行授权同意。

例如：

1. 账号信息将在您使用账号期间持续保存，以便向您提供账号服务；
2. 订单、交易、支付相关信息将按照法律法规、财务、审计和争议解决要求保存；
3. 您发布的内容将在您未删除、未注销账号或服务未终止前保存；
4. 日志信息、设备信息将在保障安全、问题排查和法律要求所必要的期限内保存。

当超出保存期限、您主动删除信息、注销账号，或我们停止运营相关服务后，我们将根据法律法规要求删除或匿名化处理您的个人信息。法律法规另有规定的除外。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

为了向您提供产品或服务，我们可能委托合作方处理部分个人信息，例如技术服务、客服服务、数据统计、消息推送、崩溃分析、音视频播放等。

我们会与受托方签署相关协议，要求其按照我们的委托目的、处理方式、信息种类、保护措施等处理个人信息，并对其处理活动进行监督。

2. 共享

我们不会与第三方共享您的个人信息，除非存在以下情形：

1. 获得您的明确同意或授权；
2. 为实现您选择使用的功能或服务所必要；
3. 为履行法律法规规定的义务所必要；
4. 为保障账号安全、交易安全、产品安全运行所必要；
5. 与我们的关联方、合作伙伴、第三方服务供应商、承包商、代理共享，但我们会要求其遵守保密和安全保护义务；
6. 法律法规规定的其他情形。

涉及第三方 SDK 或服务的共享情况，您可以查看 《第三方信息共享清单》http://static1.siyuanren.com/html/third-part-sdk.html。

3. 转让

如因合并、分立、收购、资产转让、破产清算或类似交易导致个人信息转让，我们将告知您接收方的名称或姓名和联系方式，并要求新的持有方继续受本政策约束。

如接收方变更原先的处理目的或处理方式，我们将要求其重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，除非：

1. 获得您的单独同意；
2. 基于法律法规、法律程序、诉讼、政府主管部门强制要求；
3. 对您自行公开或通过服务公开发布的信息，按照您选择的公开范围展示。

5. 依法无需同意的共享、转让、公开披露

在法律法规允许的范围内，因履行法定义务、保护生命健康和财产安全、处理您自行公开的信息等情形，我们共享、转让或公开披露您的个人信息可能无需另行取得您的同意。

五、我们如何保护您的个人信息

我们非常重视您的个人信息安全，并采取与风险程度相适应的安全措施，包括但不限于：

1. 使用加密、去标识化、匿名化等技术保护个人信息；
2. 建立内部数据安全管理制度和操作规程；
3. 限制员工和合作方访问个人信息的权限；
4. 对个人信息处理活动进行安全评估和审计；
5. 对第三方 SDK、API 等合作工具进行安全管理；
6. 建立个人信息安全事件应急预案。

如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求及时采取补救措施，并通过推送通知、短信、电话、公告或其他合理方式告知您相关情况，包括事件原因、可能影响、我们已采取的措施、您可采取的防范建议以及联系方式。

请您理解，互联网环境并非绝对安全。我们建议您妥善保管账号、密码、验证码等信息，不要向他人泄露。

六、您如何实现您作为个人信息主体的权利

我们保障您依法享有对个人信息的查询、复制、更正、补充、删除、撤回授权、注销账号、投诉举报等权利。

1. 查询、更正和补充个人信息

您可以通过 APP 内“个人中心”“设置”“账号绑定/设置”等路径查询或修改您的账号资料、绑定信息等内容。具体路径可能因 APP 版本不同而有所差异，请以实际页面为准。

对于您无法自行修改的信息，您可以通过本政策“联系我们”部分提供的方式联系我们处理。

2. 删除个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 我们处理个人信息的目的已实现、无法实现或不再必要；
2. 我们停止提供产品或服务，或保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或与您的约定处理个人信息；
5. 法律法规规定的其他情形。

如我们决定响应您的删除请求，我们还将尽可能通知从我们处获得您个人信息的主体，要求其及时删除，法律法规另有规定或该主体已获得您的独立授权的除外。

3. 撤回授权同意

您可以通过设备系统设置关闭定位、摄像头、麦克风、相册、存储、通知等权限，也可以通过 APP 内设置管理相关授权。

您撤回授权后，我们将不再处理相应个人信息。但您撤回授权不影响此前基于您的授权已经进行的个人信息处理。

4. 注销账号

您可以通过以下方式申请注销思源心理账号：

1. 通过“个人中心 - 设置 > 账号绑定/设置 > 注销当前账号”在线注销；
2. 致电思源心理 APP 客服电话：400-8123321，由客服核实您的身份和相关信息后协助注销。

账号注销后，您将无法再使用该账号登录和使用思源心理 APP 的服务，该账号在产品和服务使用期间产生的相关记录将根据法律法规要求删除或匿名化处理。注销行为不可逆，请您谨慎操作。

5. 投诉、举报和响应期限

如您对个人信息处理有任何疑问、投诉、举报或权利请求，可以通过本政策“联系我们”部分的方式联系我们。我们将在验证您的身份后，按照法律法规要求尽快处理，并通常在十五个工作日内回复。

七、我们如何保护未成年人的个人信息

我们建议任何未成年人使用我们的产品或服务前，应事先取得父母或其他监护人的同意，并在监护人的指导下阅读和理解本政策。

如您是不满十四周岁的儿童，我们将按照法律法规要求，在取得监护人同意后，才会收集、使用、共享、转让或公开披露您的个人信息，法律法规另有规定的除外。

如您是未成年人的监护人，发现未成年人未经监护人同意使用我们的服务或向我们提供个人信息，或您对未成年人的个人信息保护有疑问，可以通过本政策“联系我们”部分提供的方式联系我们。我们会在核实后依法处理。

八、第三方服务提供商及其服务

为保障产品功能实现和服务正常运行，我们可能接入第三方 SDK 或使用第三方服务。我们会审慎评估第三方服务的个人信息保护能力，并要求其遵守合法、正当、必要原则。

我们仅会在您同意本应用隐私政策后，才会通过相关第三方 SDK 收集必要信息。未经您同意，我们不会启动相关 SDK 的信息收集行为。

目前我们接入或可能接入的第三方服务包括但不限于：

1. 微信支付、微信开放 SDK：用于微信登录、微信分享、微信支付等功能。
2. 支付宝 SDK：用于支付宝支付功能。
3. 友盟+ SDK：用于统计分析、基础反作弊和数据报表校准。
4. 腾讯浏览服务 X5/TBS SDK：用于应用内网页浏览和 H5 页面展示。
5. 腾讯云点播播放器 SDK：用于视频播放、下载、播放质量优化。
6. 腾讯 PushSDK、华为推送、OPPO 推送、VIVO 推送、小米推送、魅族推送、荣耀推送 SDK：用于消息推送通知。
7. Bugly SDK：用于崩溃分析和应用性能监控。
8. 腾讯云 IM SDK：用于即时通讯、消息发送、关系链管理、群组和个人信息管理。
9. CC 直播 SDK：用于在线直播、连麦等功能。
10. Agora 声网 SDK：用于音频传输和播放功能。
11. 微博 SDK：用于用户主动分享课程或内容至微博。
12. xutils、Android AppCompat Library 等基础组件：用于网络请求、文件下载、图片加载、系统兼容性和应用基础功能运行。

各第三方 SDK 涉及的第三方主体、使用场景、使用目的、共享信息类型、共享方式等，请查看《第三方信息共享清单》：http://static1.siyuanren.com/html/third-part-sdk.html?random=200

请您理解，第三方服务可能有其独立的个人信息处理规则。我们建议您在使用第三方服务前仔细阅读其隐私政策或个人信息保护规则。

九、本政策如何更新

为了给您提供更好的服务，或因法律法规、监管要求、业务功能变化，我们可能适时更新本隐私政策。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们将通过 APP 弹窗、站内通知、页面提示、公告或其他合理方式通知您。

重大变更包括但不限于：

1. 个人信息处理目的、处理方式、处理种类发生重大变化；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 我们的联系方式、投诉渠道发生变化；
5. 个人信息安全影响评估表明存在高风险。

本政策更新后，我们会在相关页面展示更新后的版本，并标明更新日期和生效日期。

十、联系我们

如您对本隐私政策或个人信息保护相关事项有任何疑问、意见、建议、投诉或举报，可以通过以下方式联系我们：

• 客服电话：400-8123321
• 联系邮箱：xinli@siyuanren.com
• 公司名称：北京华夏思源科技发展有限公司

我们将在验证您的身份后尽快处理您的请求，并通常在十五个工作日内回复。