# 如一生涯心理隐私政策 更新日期：2026年8月12日 生效日期：2026年8月12日 【运营主体全称】（以下简称“我们”）重视用户个人信息和隐私安全。本政策说明我们在运营“如一生涯心理”网站过程中如何收集、使用、保存、共享和保护个人信息，以及用户如何行使相关权利。 请在使用服务前仔细阅读本政策。涉及敏感个人信息、未成年人信息、第三方提供和账号注销的内容，我们将通过显著方式提示，并在法律要求时取得单独同意。 ## 一、个人信息处理者 个人信息处理者：【广州如一生涯心理咨询有限责任公司】 隐私联系邮箱：【64609347@qq.com】 服务网站：https://ruyishengya.top 个人信息保护负责人或联系人：【彭梨花】 ## 二、我们收集的信息 ### 1. 账号与登录信息 为注册账号、验证身份和保障账号安全，我们可能收集： - 账号名； - 加密保存的密码； - 手机号码； - 短信验证码验证记录； - 微信 OpenID、UnionID、昵称和头像； - 登录时间、IP 地址、登录失败记录及安全日志。 短信验证码本身采用加密摘要保存，并设置有效期和错误次数限制。 ### 2. 预约咨询信息 用户提交预约时，我们可能收集： - 家长或联系人姓名； - 联系电话； - 孩子年龄； - 希望了解的服务类型； - 线上或线下等服务偏好； - 用户主动填写的家庭情况、成长困扰、情绪状态或咨询诉求； - 预约状态、提交时间及修改记录。 请不要在非必要情况下填写身份证号码、详细病历、银行卡密码或其他与预约无关的敏感信息。 ### 3. 人物档案和分析信息 用户使用人物资料或分析服务时，我们可能处理： - 姓名或用户自行设置的称呼； - 性别； - 出生日期、出生时间； - 出生地点或地区； - 用户提交的其他资料； - 系统生成的分析结果和保存记录。 出生日期、精确位置、未成年人资料以及涉及身心健康的描述可能属于敏感个人信息。我们仅在提供相应功能所必需的范围内处理。 ### 4. 交易与会员信息 用户购买会员或服务时，我们可能收集： - 订单编号； - 商品或服务名称； - 支付金额、渠道和状态； - 第三方支付交易号； - 支付、退款及会员有效期记录。 我们通常不会直接保存用户完整银行卡号、支付密码等支付账户凭证。 ### 5. 设备与日志信息 为保障网站运行和防范欺诈，我们可能自动记录： - IP 地址； - 浏览器及设备类型； -访问时间和请求路径； - 异常请求、验证码发送和登录尝试记录； - Cookie、会话标识和必要的安全日志。 我们目前主要使用维持登录、CSRF 防护、验证码和站点安全所必需的 Cookie，不将必要 Cookie 用于第三方广告画像。 ## 三、处理目的和法律依据 我们在下列目的范围内处理个人信息： 1. 创建账号、完成登录及身份验证； 2. 发送短信验证码和找回密码； 3. 提供微信登录、绑定和解绑； 4. 保存人物档案并生成用户请求的分析结果； 5. 接收、安排、修改和跟进咨询预约； 6. 处理会员开通、订单、支付和售后； 7. 防范欺诈、恶意注册、撞库和系统攻击； 8. 履行合同、法定义务和监管要求； 9. 处理用户投诉、争议及权利请求； 10. 经用户另行同意的其他用途。 我们主要基于用户同意、订立或履行合同所必需、履行法定义务、应对突发公共卫生事件或紧急保护自然人生命健康等合法基础处理信息。 处理目的、方式或信息种类发生重大变化时，我们将依法重新告知并在必要时重新取得同意。 ## 四、敏感个人信息 我们可能处理的敏感个人信息包括未成年人信息、出生信息、精确位置、身心健康描述、支付交易信息及账号身份验证信息。 我们仅在具有特定目的和充分必要性的情况下处理，并采取访问控制、加密传输、权限隔离、日志审计等保护措施。 涉及咨询诉求、未成年人资料或其他敏感信息时，我们会依法以显著方式告知处理必要性及其可能产生的影响，并在法律要求时取得单独同意。 拒绝提供某项敏感信息可能导致相应功能无法使用，但不会影响不依赖该信息的其他功能。 ## 五、未成年人信息保护 未满十八周岁的用户应在监护人指导下使用服务。 基于同意处理不满十四周岁未成年人个人信息时，我们将取得其父母或其他监护人的同意。 监护人应确保其有权向我们提交未成年人信息，并尽量减少信息范围。监护人可以联系我们查阅、复制、更正、补充或删除未成年人信息。 我们不会利用未成年人信息进行商业广告画像，也不会强制要求提供与基本服务无关的信息。 ## 六、信息的委托处理、共享与第三方服务 我们不会出售个人信息。 为实现必要功能，我们可能向下列服务提供方提供最少必要的信息： 1. 阿里云短信服务：接收手机号码和验证码发送参数，用于发送验证码； 2. 微信开放平台、微信公众号：接收授权标识、昵称、头像等，用于微信登录和账号绑定； 3. 微信支付或其他已启用的支付机构：处理订单号、金额及支付状态； 4. 飞书：在用户提交预约并已获得适当授权的情况下，向指定工作群发送预约提醒； 5. 服务器、云存储、安全和运维服务提供商：用于托管系统、保存数据和保障安全。 对于涉及咨询内容、未成年人信息等敏感个人信息的第三方提供，我们将严格限制信息范围，并在法律要求时取得单独同意。 如第三方接收方、处理目的或信息种类发生重大变化，我们将依法重新告知。 因合并、分立、重组、资产转让等原因需要转移个人信息时，我们将告知接收方信息，并要求其继续遵守本政策；处理目的或方式发生变化的，接收方应依法重新取得同意。 根据法律法规、诉讼程序或主管部门依法提出的要求，我们可能依法提供必要信息。 ## 七、信息保存地点与期限 个人信息原则上存储于中华人民共和国境内。 如未来确需向境外提供个人信息，我们将依法履行安全评估、认证、标准合同、告知和单独同意等义务。 我们仅在实现处理目的所必要的最短期限内保存信息： - 账号信息：账号存续期间； - 未完成预约：处理和跟进所需期间； - 人物档案和分析结果：账号存续期间或用户主动删除前； - 短信验证码：有效期届满后失效，相关安全记录原则上保存不超过七日； - 登录安全记录：原则上保存不超过三十日； - 订单、支付、发票及依法应保存的交易资料：按照税务、会计、电子商务及其他适用法律规定保存； - 投诉、争议和审计材料：在处理争议及履行法定义务所必要的期限内保存。 保存期限届满后，我们将删除或匿名化信息。法律要求继续保存的，我们将停止除存储和必要安全保护以外的处理。 ## 八、Cookie和会话技术 我们使用必要的 Cookie 或类似技术，以维持登录状态、防止跨站请求攻击、保存验证码状态及保障网站安全。 禁用必要 Cookie 可能导致登录、注册、支付或账号管理功能无法正常使用。 如未来增加统计分析、个性化推荐或广告类 Cookie，我们会在启用前另行告知，并在法律要求时取得同意。 ## 九、信息安全 我们采取与风险相适应的措施保护个人信息，包括： - HTTPS加密传输； - 密码和验证码摘要保存； - 登录频率和验证码发送限制； - 后台权限控制； - 数据库访问控制和安全审计； - 防止跨站请求伪造及开放重定向； - 定期清理过期验证码和安全日志。 互联网环境无法保证绝对安全。如发生可能危害用户权益的个人信息安全事件，我们将依法采取补救措施，并告知事件情况、可能影响、处置措施和用户可以采取的防范措施；符合法定条件时向主管部门报告。 ## 十、用户的个人信息权利 用户可以依法行使以下权利： 1. 查阅和复制个人信息； 2. 更正或补充不准确、不完整的信息； 3. 删除个人信息； 4. 撤回基于同意作出的授权； 5. 注销账号； 6. 限制或拒绝特定处理； 7. 请求解释个人信息处理规则； 8. 在符合法定条件时请求转移个人信息； 9. 对我们的处理行为进行投诉或举报。 账号名、手机号、密码、微信绑定、预约资料等可以通过控制台或相应功能管理。无法自行完成的，可以通过本政策列明的联系方式提交请求。 为保障安全，我们可能先核验请求人的身份。一般将在十五个工作日内答复；法律另有规定的，从其规定。 撤回同意不影响撤回前处理行为的效力。删除某些必要信息后，相应功能可能无法继续使用。 ## 十一、账号注销与删除 用户可以在“控制台—账号与安全—注销账号”提交申请。 提交后账号进入三天注销冷静期并停止正常使用。冷静期内成功登录视为撤回申请；冷静期届满且未撤回的，我们将正式注销账号，并删除或匿名化账号、人物档案、预约、会员和绑定信息。 依法必须保存的订单、支付、发票、安全或争议资料不随账号注销立即删除。我们将对其限制处理，并在法定期限届满后删除或匿名化。 如用户希望跳过冷静期立即注销，可以通过【客服电话或隐私邮箱】提出申请。完成身份核验后，我们将依法处理，不设置不合理条件。 注销本身不自动触发退款。退款问题按照用户协议、具体订单约定和法律规定处理。 ## 十二、政策更新 我们可能因业务变化、技术调整或法律要求更新本政策。 涉及处理目的、敏感个人信息、第三方提供或用户权利等重大变化时，我们将通过网站公告、弹窗或其他显著方式通知，并在法律要求时重新取得同意。 ## 十三、联系我们 如对本政策有疑问，或需要行使个人信息权利，请联系： 个人信息处理者：【广州如一生涯心理咨询有限责任公司】 隐私联系人：【彭梨花】 客服电话：【13926189135】 联系邮箱：【64609347@qq.com】 联系地址：【广州市黄埔区萝岗锐丰中心2栋906房】 用户也可以依法向网信、市场监督管理等主管部门投诉或举报。