心镜映廊 STAR卡 隐私政策
本政策说明我们收集哪些个人信息、为什么收集、如何使用与保护，以及你享有的权利。 我们遵循最小必要原则，不收集与服务无关的个人信息。 请在使用前完整阅读。
一、我们收集的信息
| 信息类别 | 具体内容 | 收集时机 | 是否必要 |
|---|---|---|---|
| 账号信息 | 用户名、密码（加盐哈希加密存储，不落明文）、昵称 | 注册时由你填写 | 必要 |
| 手机号码 | 用于真实身份信息认证的手机号 | 注册时由你填写（短信核验功能开启后收集；功能未开启期间不收集） | 功能开启后必要 |
| 使用记录 | AI 引导调用次数与配额使用情况、账号角色与审批记录 | 你使用玩法与 AI 功能时自动生成 | 必要 |
| 日志信息 | 网络源地址（IP）、访问时间、请求路径与方式、响应状态、客户端特征 | 访问网站时由服务器自动记录 | 法定必要（网络安全法要求留存不少于六个月） |
| 你输入的叙述内容 | 你在玩法对话中输入的故事、感受、想法等文字 | 你主动输入时 | 仅用于当次生成回复，见第四条 |
我们不收集：身份证号、地理位置、通讯录、设备IMEI、相册、 摄像头与麦克风权限、支付信息、浏览历史画像。本服务不含任何第三方广告与追踪代码。
二、我们如何使用信息
- 创建与管理你的账号，识别你的权限级别（浏览模式 / 普通用户 / 引导师）；
- 提供三种玩法与 AI 引导服务，并按月统计配额；
- 处理引导师的权限升级申请与审批；
- 保障账号与系统安全，排查故障，防范恶意注册与滥用；
- 履行法律法规规定的义务（含网络日志留存、配合监管调查）。
我们不会将你的个人信息用于营销推广、用户画像、自动化决策， 也不会出售、出租或以任何方式交易你的个人信息。
三、我们如何共享信息
3.1 大语言模型服务提供方：为生成 AI 引导回复，你在玩法中输入的叙述文字、 所选卡牌的分类信息、以及对话上下文，会通过接口传输给阿里云百炼（通义千问 qwen-plus 模型）。 该传输是提供 AI 功能所必需。我们已向模型服务方设置系统级约束， 并对未获授权用户输入的卡牌信息进行脱敏处理（不传递卡牌名称与释义）。
3.2 云服务商：网站运行于阿里云服务器，数据存储于中国境内。
3.3 法律法规要求：在收到网信部门、公安机关等依法提出的调取或协助要求时， 我们将依法在要求范围内提供相应信息。
3.4 除上述情形外，我们不会向任何第三方提供你的个人信息。 如需向其他方提供，我们将事先取得你的单独同意。
四、关于你输入内容的特别说明
4.1 依据《生成式人工智能服务管理暂行办法》第十一条，我们对你的输入信息和使用记录 依法履行保护义务：不收集非必要个人信息，不非法留存能够识别你身份的输入信息与 使用记录，不非法向他人提供。
4.2 当前实现：你在对话中输入的叙述内容仅用于当次生成 AI 回复， 回复返回后即从服务端内存释放，我们不会长期保存你的对话内容原文， 也不会将其用于模型训练。服务器日志仅记录接口路径与调用耗时，不含对话正文。
4.3 请注意：对话内容经接口传输给模型服务方后，其留存规则适用该服务方的隐私政策。 建议你不要在对话中输入身份证号、银行卡号、详细住址、他人隐私等敏感信息。
4.4 本服务面向心理成长场景，你可能在对话中表达个人情绪与经历。 我们对此严格保密，除依法配合监管或为防止严重人身危险所必需外，不会向任何第三方披露。
五、未成年人个人信息保护
5.1 依据《个人信息保护法》第二十八条、第三十一条，不满十四周岁未成年人的 个人信息属于敏感个人信息，处理时应取得其父母或其他监护人的同意， 并制定专门的个人信息处理规则。
5.2 本服务采取下列措施：
- 注册年龄门槛：自行注册需年满 14 周岁。注册页面设有年龄确认声明， 未满 14 周岁者不应自行注册；
- 陪同使用：未满 14 周岁的未成年人如需使用本服务， 应由监护人或引导者（如学校心理教师、心理引导师）陪同， 由监护人或引导者负责账号注册与使用过程；
- 不主动收集：我们不主动收集未成年人的姓名、身份证号、 学校、家庭住址、照片等个人信息；
- 防沉迷措施：设置使用时长提醒与月度配额， 不设诱导持续使用的机制（详见《服务协议》第五条）。
5.3 监护人如发现我们在未取得同意的情况下收集了未成年人的个人信息， 或希望查阅、更正、删除相关信息，请通过本政策第八条联系我们，我们将在 15 个工作日内处理。
六、我们如何保护信息安全
- 全站 HTTPS 加密传输（TLS），防止数据在传输中被窃听或篡改；
- 密码采用 PBKDF2-SHA256 加盐哈希（120000 轮迭代）存储，数据库中不保存明文密码；
- 会话 Cookie 设置 HttpOnly 与 SameSite 属性，HTTPS 环境下启用 Secure 标记；
- 按角色最小化返回数据：未获授权用户的卡牌信息经服务端脱敏，AI 提示词同步脱敏， 防止经模型回复间接泄露；
- AI 接口设月度配额与按 IP 限流，防范恶意滥用；
- 数据存储于境内云服务器，配置文件权限设为仅属主可读，数据库定期备份；
- 网络日志按系统轮转机制每日轮转、保留 200 份，留存期不少于六个月。
尽管采取上述措施，仍无法保证百分之百安全。如发生个人信息安全事件， 我们将依法及时告知你并向监管部门报告。
七、你的权利
依据《个人信息保护法》，你对自己的个人信息享有下列权利：
| 权利 | 行使方式 | 处理时限 |
|---|---|---|
| 查阅、复制 | 登录后可在页面查看自己的账号信息与配额使用情况；需完整副本可邮件申请 | 15 个工作日 |
| 更正、补充 | 登录后可修改昵称；用户名等信息可邮件申请 | 15 个工作日 |
| 删除 | 邮件申请注销账号，我们将删除你的账号信息与使用记录 | 15 个工作日 |
| 撤回同意 | 停止使用即不再产生新的处理；已处理信息可申请删除 | 15 个工作日 |
| 注销账号 | 邮件申请，注明用户名 | 15 个工作日 |
| 获取政策副本 / 解释说明 | 邮件申请 | 15 个工作日 |
注：依法必须留存的网络日志（不少于六个月）在法定留存期内不予删除， 留存期满后我们将删除或匿名化处理。
八、联系我们
个人信息保护与投诉举报联系邮箱： xiongyan524@126.com（已在网站页脚公示）。
我们将在收到请求后 15 个工作日内处理并反馈。如对处理结果不满意， 你可向网信部门、公安机关等监管部门投诉举报，或依法向人民法院提起诉讼。
九、政策更新
我们可能根据法律法规变化与业务调整更新本政策，更新后将在本页面发布并调整 "最近更新日期"。涉及收集信息范围扩大、使用目的变更、共享方增加等重大变更时， 我们将以站内显著位置提示或其他适当方式再次取得你的同意。