隐私政策

一、适用范围与定义

本政策适用于圆圆心理提供的网站服务，不适用于第三方网站、第三方内容或第三方服务。

「个人信息」指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。「敏感个人信息」包括与你的心理健康状况有关的情绪记录、测评答案、日记、烦恼和小窝内容等。

本政策所称「处理」包括收集、存储、使用、加工、传输、提供、公开、删除等操作。

二、我们处理个人信息的法律基础

• 为订立和履行《圆圆心理服务协议》所必需：例如创建账号、保存你主动填写的记录、展示测评结果。
• 取得你的单独同意：处理敏感个人信息、向第三方提供或公开披露依法需要单独同意的信息。
• 为履行法定义务所必需：例如配合有权机关依法调取、处理投诉举报。
• 为保护自然人的生命健康和财产安全所必需：例如处理自伤、自杀等紧急风险线索。

三、我们收集哪些信息

我们只收集实现服务功能所必需的信息，不强制收集与服务无关的个人信息。

• 账号信息：昵称、选填邮箱，以及经过不可逆方式保存的密码。我们无法查看你的密码明文。
• 你主动填写的内容：基础信息（学校等为选填项）、30 题测评答案、每日打卡、日记、烦恼清单、心灵小窝内容、树洞内容和反馈。
• 登录与安全信息：会话标识、访问时间、请求路径、状态码、耗时、请求 ID，以及用于同源校验的 Host、Origin、X-Forwarded-Host 和 Sec-Fetch-Site。
• 限流所需的 IP 地址只在内存中短暂使用，不写入数据库，不用于画像或广告。
• 我们不会收集手机号、通讯录、相册、位置、通话记录、短信、设备唯一标识、浏览记录或广告标识。注册与登录页面上，第三方人机验证服务会独立采集浏览器环境信息，见本政策第八节。

四、我们如何使用信息

• 提供核心功能：登录、保存和读取你的记录、生成测评提示、展示树洞、处理反馈。
• 保障账号与数据安全：身份验证、会话管理、防暴力破解、访问控制、同源校验、限流和故障排查。
• 履行法定义务、配合有权机关依法调取、处理投诉举报、保护用户和公众安全。
• 我们不会将你的信息用于广告推送、用户画像、精准营销、出售、出租或与第三方共享。

五、敏感个人信息与单独同意

情绪记录、测评答案、日记、烦恼和小窝内容属于敏感个人信息。只有在你主动填写并勾选同意《圆圆心理服务协议》和本政策后，我们才会为提供相应功能而处理。

你可以拒绝填写敏感个人信息。拒绝填写不影响你浏览首页和公开信息，但可能导致测评、打卡、日记、烦恼、小窝等功能无法正常使用。

我们不会因你依法撤回同意而降低服务标准，但撤回同意后我们无法继续提供依赖该信息的部分功能。

六、自动化决策与测评结果

测评结果由固定题目、选项分值和阈值自动计算，仅用于提示可能的困扰程度和求助渠道，不构成诊断结论。

自动化决策不会对你的升学、就业、就医、保险或其他权益产生效力。

如果你认为结果明显不准确，可以重新测评、修改基础信息，或通过反馈向我们说明。

七、Cookie 与本地存储

• 我们只使用登录所需的会话 Cookie。该 Cookie 为 HttpOnly、SameSite=Lax，默认 7 天过期；在 HTTPS 环境下使用带 __Host- 前缀的 Cookie 名称。
• 浏览器本地存储只用于记住深浅色偏好，不存储你的记录内容。
• 我们不使用第三方统计、广告、跟踪或社交插件 Cookie。
• 你可以随时在浏览器中清除 Cookie。清除后需要重新登录，但不会删除服务器上的私人记录。

八、第三方人机验证（ShowBot）

为了防止批量注册和脚本撞库，注册和登录这两处接入了第三方人机验证服务 ShowBot（bot.xcmdy.top）。除这两处之外，本站其他页面不加载任何第三方脚本。

ShowBot 会在你的浏览器中收集用于判断自动化脚本的环境信息，例如屏幕分辨率、时区、Canvas 与 WebGL 渲染特征，以及鼠标和触摸的移动轨迹采样。这些信息用于它自己的风险判断，具体口径以其公布的隐私政策为准。

我们不会收到、也不存储上述环境信息。我们只拿到一个短期通行令牌，然后调用 ShowBot 的服务端接口确认这次验证「通过」或「不通过」。该令牌有效期约 10 分钟且只能使用一次。

需要如实告知的是：该脚本运行在你的浏览器里，技术上它能够读取同一页面内的内容，这是接入第三方人机验证的固有风险。我们不会主动把你的昵称或密码发送给 ShowBot，也无法替它作出承诺。

验证不通过时，你无法完成注册或登录。如果你认为自己是真人却被反复拦下，可通过站内反馈联系我们，我们会记录并处理。

你使用这一功能，即表示你知悉上述信息会由 ShowBot 独立处理。你可以选择不再注册或登录本站，以避开该验证。

九、日志与可观测性

服务端日志记录请求路径、方法、状态码、耗时、请求 ID 和用于安全判断的来源信息，不记录你填写的日记、烦恼、打卡、测评、小窝或反馈正文。

日志用于排查故障和安全事件。我们会对日志中的控制字符进行清理，避免伪造日志行。

我们不把访客 IP 写入数据库，不建立用户行为画像，不把日志用于商业分析。

十、信息的存储与保护

私人记录采用加密方式保存。密码以不可逆方式保存，登录会话在服务端只保存哈希值。

加密密钥与数据库分离存放，并按最小权限原则管理。管理员无法查看你的加密私人记录内容。

树洞内容属于公开信息，不加密，任何登录用户都能看到，也可能被截图、转载或继续传播。请勿在树洞填写可识别你身份的信息。

我们建议生产环境通过 HTTPS 提供服务。使用公用电脑时，请在离开前退出登录；你也可以通过其他设备退出所有设备。

互联网环境不存在绝对安全。我们会持续改进防护，但也请你保管好密码，并避免在公开区域填写真实身份信息。

十一、信息的共享、转让与公开披露

我们不会向第三方出售、出租或共享你的个人信息，也不会主动向学校、家长、老师或任何第三方提供你的私人记录。

仅在下列情形下，我们可能披露必要的信息：取得你的单独同意；法律法规或有权机关依法要求；为保护你或他人的生命、健康和财产安全所必需；为维护公共利益和本站安全所必需。

注册与登录使用的人机验证是我们为账号安全启用的第三方服务：我们只把通行令牌发给它确认有效性，不会把昵称、密码或任何记录内容发送给它。

如果发生合并、收购、资产转让等交易，我们会要求接收方继续受本政策约束；接收方变更处理目的的，会重新取得你的同意。

你提交的反馈只有管理员能看到。管理员可以标记或删除反馈，但不会把反馈用于广告或对外销售。

十二、存储期限

• 账号信息在你注销账号前持续保存。
• 私人记录在你主动删除、清除全部记录或注销账号前保存。
• 树洞内容在你删除该条内容、清除全部记录或注销账号前保存；管理员基于安全和合规处理可能提前删除。
• 会话默认 7 天过期。退出所有设备会使全部会话立即失效。
• 法律法规另有留存要求的，按法定期限保存。

十三、删除与注销

你可以删除单条日记、烦恼、小窝物品或树洞内容，也可以清除全部记录或注销账号。

清除全部记录会删除打卡、日记、烦恼、小窝、树洞发布和抱过的记录、问卷答案、基础信息和自己提交的反馈，但保留账号。

注销账号会删除账号及全部数据，且无法恢复。注销后，其他设备上的登录也会失效。

删除或注销不影响我们依法必须留存的信息，也不影响删除前已经发生的处理活动。

十四、你的权利

• 查阅和更正：你可以在个人中心查看和修改基础信息，查看自己的记录。
• 删除：你可以删除单条记录、清除全部记录或注销账号。
• 撤回同意：你可以停止使用并注销账号，或关闭浏览器 Cookie。
• 投诉和举报：你可以通过站内反馈联系我们，也可以依法向履行个人信息保护职责的部门投诉、举报。
• 行使权利：相关操作可在「我的 → 账号」完成；需要人工处理的，请通过反馈提交昵称、请求描述和必要证明。

十五、未成年人保护

未满 14 周岁的用户，必须在监护人同意本政策后使用本站。已满 14 周岁未满 18 周岁的用户，建议在监护人知情和指导下使用。

我们只收集未成年人使用服务所必需的信息，不收集与服务无关的个人信息，不向未成年人推送广告或诱导消费。

监护人发现未成年人在未取得同意的情况下注册使用，或希望删除未成年人信息的，可通过站内反馈联系我们。我们会在合理核实后处理。

十六、安全事件处置

我们会采取符合行业标准的安全措施保护个人信息，防止未经授权的访问、泄露、篡改或丢失。

如发生或可能发生个人信息泄露、篡改、丢失，我们将依法启动处置流程，采取必要补救措施，并及时通知用户和监管部门。

为保护安全，我们可能要求你提供必要信息以核实身份。我们不会通过邮件、短信或站内消息索要密码明文。

十七、第三方链接与服务

本站可能包含指向第三方网站的链接。第三方网站独立运营并适用其自己的隐私政策，我们不对第三方的信息处理行为负责。

本政策不适用于第三方通过本站页面收集的信息，也不适用于你自行向第三方提供的信息。

十八、政策更新

我们可能更新本政策。更新后的政策在本页公布，重大变更会通过站内提示告知。

如果你不同意更新后的政策，应停止使用并注销账号。继续使用视为接受更新后的政策。

十九、联系我们

服务提供方：圆圆心理。

联系渠道：登录后进入「我的 → 反馈」提交。涉及个人信息删除、更正、投诉或未成年人保护的请求，请尽量提供昵称、具体请求和必要证明。

我们会在合理期限内处理。涉及有权机关要求或紧急安全事件的，按法律法规和实际风险处理。