森愈隐私政策

1. 注册/登录信息

• 当您注册或登录「森愈」账号时，我们会收集您的手机号码、昵称、性别、出生日期等基础信息，以便为您创建和/或维护账户。手机号码属于敏感信息，主要用于满足实名制要求或必要的身份验证（发送短信验证码等），如果您拒绝提供，我们将无法为您开通核心功能或保证正常使用。
• 如果您以咨询师、团体带领者或心理助理等专业身份入驻或合作，为保障咨询质量、合法合规及用户安全，我们会收集并核验您的真实姓名、联系方式、头像、学历及专业资质证明等信息。若您拒绝提供相应材料，则无法开通专业服务功能。

2. 第三方授权登录

• 您也可以选择使用微信、QQ、Apple ID、支付宝等第三方账户登录。本应用会在您授权同意的前提下，从该第三方获取必要信息（如昵称、头像），并与您的「森愈」账户进行绑定。具体以您与第三方平台的约定为准。

3. 账号安全管理

• 为保障您的账号安全及提供客服支持等，我们会收集记录您的登录时间、登录 IP、设备信息、操作日志，并结合风控策略进行异常检测（如频繁登录、可疑操作等）。

1. 基础资料与健康信息收集

• 为匹配和推荐合适的团体咨询小组、了解您的心理状况或评估风险，我们可能需要您补充一些人口学信息（如婚姻状况、教育水平、情感状况、是否有子女、职业状态等）及个人健康信息（既往心理帮助经历、服药史、是否确诊过特定精神/心理疾病、严重自杀或自伤风险等）。
• 这些信息属于敏感个人信息，仅用于向您或团体带领者提供更精准的咨询服务及风险预估。若您拒绝提供，可能无法获得最佳匹配或无法正常参加某些团体活动，甚至无法使用该服务。

2. 团体咨询互动内容

• 在您使用本应用提供的团体心理咨询功能期间，您及其他成员可能会通过文本、语音、视频、图像、电子白板等形式进行交流与互动，并产生聊天记录、图片、音视频文件等。我们将对这些信息进行加密存储与传输，并严格限定使用目的：
• 满足团体咨询服务需求：例如，为了让带领者更好地掌握进程、进行后续回顾或个案跟进；
• 保障用户和公众的安全：如当存在严重人身伤害风险或违法行为线索时，经合法程序可提供给相关机构；
• 教学、科研及质量提升：在去标识化、匿名化处理后，用于团体咨询效果研究、临床培训及产品功能优化等。

3. 心理测评与调查问卷

• 我们会基于团体咨询或心理服务的需要，为您提供心理测评或问卷调查功能（如压力、焦虑、抑郁筛查量表等）。您作答的测评内容和结果可能用于：
• 为您生成测评报告或个性化建议；
• 协助带领者评估您的状态；
• 经匿名化后，用于学术研究和服务质量改进。
• 若您的测评结果显示高风险状况（如严重抑郁、自杀风险），我们可能会基于专业责任进行及时干预或建议您寻求更紧急的医疗帮助。

4. 支付与订单信息

• 当您在本应用内购买团体咨询服务、课程或其他付费项目时，我们可能会收集与交易相关的信息（订单号、交易金额、支付方式、第三方支付账号等），并将必要信息与支付机构共享以完成交易流程。我们不会存储您的银行卡号、支付密码等敏感支付信息，这些由第三方支付机构加密处理。

5. 日志与设备信息

• 为保障本应用正常运行、进行故障排查及安全监测，我们会收集一些技术信息：如设备型号、操作系统、唯一设备标识符、软件版本、IP 地址、网络连接方式、崩溃日志、操作日志、服务日志等。此类信息通常无法单独识别您的身份，但若与其他信息结合能识别个人身份时，我们会将其视作个人信息并予以严格保护。

• 当您访问我们的网站或使用移动应用的部分功能时，我们可能使用 Cookies、网络 Beacon、日志文件或 SDK 等技术来了解您的偏好、使用习惯，以便改进产品服务或收集流量统计。您可以在浏览器设置中清除或拒绝接受 Cookies，但可能影响部分功能的使用。

1. 向服务提供商共享

• 为实现「森愈」团体咨询的即时通讯、音视频交互、支付、消息推送等功能，我们可能会向合作伙伴（第三方 SDK、云服务商、支付机构等）共享您的设备信息、网络信息或支付相关信息，以便完成对应功能或服务。
• 举例：即时通讯 SDK、视频会议 SDK、支付 SDK、崩溃统计 SDK、广告投放/效果统计平台等。我们会与该第三方签署严格的数据保护协议，要求其按照法律法规及本政策处理个人信息。

2. 向科研机构或学术伙伴共享（去标识化后）

• 为提升团体心理咨询效果、开展学术研究或精神健康领域的合作，我们可能会将去标识化或匿名化处理后的数据与高校、研究机构或专业组织共享，这些数据无法回溯到个人真实身份。

3. 基于法律或合法需求共享

• 在法律法规或政府主管部门有明确规定、司法机关合法要求，或者为保护我们的合法权益或他人生命财产安全，依法可进行必要的对外信息共享。

• 如发生合并、收购、破产清算或其他类似情形，您的个人信息可能作为资产的一部分被转让给第三方。我们会要求新的持有您个人信息的公司、组织继续受本隐私政策约束，否则需重新征求您的授权同意。

• 我们原则上不会主动公开披露您的个人信息，除非基于法律法规、强制性行政执法或司法要求，或在您明确同意的情况下，我们才会对外公开披露。

• 与第一条"根据法律法规可不经同意处理个人信息的情形"相同。

• 按照法律法规要求，我们会将收集于中国境内的个人信息存储在中国境内。如确需跨境传输，我们会依照相关法律法规（如安全评估）或征得您的单独授权后再进行。

• 我们仅在为实现本政策所述目的所必要的最短期限内保留您的个人信息，除非法律法规或监管机构另有规定。
• 在您注销账户或我们终止运营相关服务后，我们将对您的个人信息进行删除或匿名化处理，但法律法规或监管机构另有要求的除外。

1. 技术措施

• 我们使用加密技术（如 HTTPS、SSL）、匿名化或去标识化处理、访问控制等安全防护手段，防止您的个人信息被未经授权访问、使用、篡改或泄露；
• 我们定期进行安全审计和风控排查，及时修复漏洞。

2. 管理组织措施

• 我们设有个人信息保护负责人，并对能够接触个人信息的工作人员实行最小够用原则和严格的权限控制；
• 对工作人员进行安全培训与考核，加强保密意识。

3. 安全事件应对

• 若发生个人信息安全事件（如数据泄露、篡改、损毁），我们会立即启动应急预案，并在法律法规要求的时间内以推送通知、公告或其他合理方式告知您事件情况、可能影响和应对措施。

• 您可随时通过"个人中心"或类似入口查看、修改您的昵称、性别、出生日期、联系方式等信息；
• 对于团体咨询资料或测评数据等，如果您需要更正或补充，请与平台客服联系，我们会在合理期限内尽力满足。

• 您可通过手机操作系统或应用内的设置，管理或关闭对麦克风、摄像头、相册、存储空间、通讯录、位置等权限的访问；
• 关闭或撤回后，相应功能可能无法继续使用，但不影响此前基于您的授权而开展的信息处理。

• 删除信息：您可以删除在团体咨询中发布的消息、图片、音视频等内容，但已被其他成员保存或转发的部分可能无法彻底删除。
• 注销账号：您可前往"个人中心-账户安全"提交注销申请，或联系客服。通常会有一段"冷静期"以避免误操作；注销生效后，我们将停止为您提供服务并对您的个人信息进行删除或匿名化处理，法律法规另有要求的除外。
• 请您谨慎操作注销，因为一旦注销，您将无法使用与该账号相关的任何服务，也将无法找回历史数据。

• 本应用及合作咨询师、团体带领者、助理团队，对团体咨询过程中产生的文字、音视频、测评资料、聊天记录等均负有保密责任，并通过技术、管理手段进行保护；
• 咨询师若出于专业培训、教学或科研需要引用案例，必须去除能够识别到个人身份的任何信息（匿名化或化名处理）。

• 我们可能根据法律法规变化、业务发展或技术更新对本隐私政策进行修订，一旦变更，我们会在本应用内显著位置、弹窗、公告或以其他合理方式告知您，以便您及时了解最新版本的内容。

• 若该等变更将显著影响您的合法权益，我们会向您展示显著提示或通过弹窗、推送通知、电子邮件等方式告知，征得您的确认或再次授权。