隐私政策

1. 我们是谁

PsyHome（咨询师家园）由长沙给力信息技术有限公司运营（下称「我们」），个人信息处理者为长沙给力信息技术有限公司。联系：support@geilixinli.com。本政策覆盖 PsyHome iOS App、PsyHome Android App、网站 psyhome.geilixinli.com 与 psyhome.ai、以及平台 API（api.psyhome.geilixinli.com / api.psyhome.ai）。

2. 用大白话讲架构

• 本地优先。个案档案——记录、转写、概念化卡、报告——存于你设备上的加密数据库，不上传给我们。
• BYOK。使用你自己的 AI key 时，督导对话从你设备直连服务商。我们不在链路里，看不到。
• 平台 API（可选，付费）。使用平台 API 时，请求经过我们的转发层。请求被逐字节转发给上游模型商，我们只记用量元数据（账号、模型、token 数、时间戳）。请求与响应内容绝不落盘。

3. 我们收集什么

• 账号数据（可选）：你的邮箱，或 Apple 登录的用户标识。仅平台 API 需要。
• 订单与积分状态：平台云充值的订单号、档位、实付金额、支付渠道（微信支付/支付宝）与积分余额。我们永远看不到你的银行卡与支付账号密码——支付由微信支付/支付宝处理。
• 用量元数据：平台 API 调用的模型名、token 数、时间戳。绝不含内容。
• 你主动提交的内容：意见反馈原文，以及你主动上传的崩溃日志、诊断文件与录屏。
• 网站日志：标准 Web 服务器日志（IP、UA），最多保留 30 天，用于安全与防滥用。

4. 我们绝不收集什么

• 档案内容、督导对话内容、来访者姓名与临床细节
• 录音与照片原件（作为个案材料导入的原件只留在你设备的加密空间；云端识别按第 6 节转发给你选用的服务商，不经我们）
• 统计分析、广告标识符、追踪像素——一概没有
• 通讯录、位置，以及本政策未列明的任何设备标识

5. 本机处理与 App 权限

语音识别、OCR、真名扫描、脱敏匹配默认在你设备上运行；你也可以在逐项授权后改用云端识别（此时音频/图像发送给你选用的识别服务商）。输入侧的化名登记由你主导：原文即刻入库，发往 AI 的文本在出机前统一过脱敏闸（已登记的真名静默替换为化名）。

化名对照表（脱敏对照）只存本机加密库，绝不上传。例外只有一处：你主动使用「备份与恢复」导出本机备份包时，对照表随包导出（这是你自己的数据搬家；选加密导出可避免明文泄露）。

• 相机：拍摄纸质档案、手写记录等材料照片。
• 麦克风：录制咨询录音、语音输入。
• 照片/相册：导入你选择的材料图片。
• 通知：本地提醒（如备份保鲜提醒）与必要的运行状态提示。
• 网络：向你配置的 AI 服务商发起请求、平台 API（登录/充值/用量）、版本检查。

6. 第三方处理者

• Apple——App Store 分发、TestFlight 公测、Apple 登录。适用 Apple 隐私政策。
• DeepSeek（深度求索）——平台 API 的文本模型上游。请求逐字节转发；按我们与其的约定，内容不用于训练。
• 阿里云 DashScope（通义）——平台 API 的图像与语音模型上游。选择云端识别时，你的录音/图像转发给该服务。
• 微信支付、支付宝（Android 国内版 App 内 SDK）——平台云充值。SDK 会按其一贯做法收集支付所需的设备与交易信息，适用各自隐私政策。
• 你选择的 AI 服务商（BYOK）——你的对话受你与该服务商的协议约束。

7. 保留与删除

账号数据、订单记录与用量元数据在账号存续期间保留。你可随时在 App 内（我的 → 云端账号卡 → 注销账号）或通过注销页面删除账号：我们将在 30 天内删除账号记录与订阅关联。为防滥用与支付对账，以下数据在删号后可能继续保留：不含内容的用量元数据、试用领取记录（含邮箱）、你主动提交的反馈原文、以及你主动上传的崩溃/诊断/录屏文件。你设备上的本地数据随删除 App 或删除个案而删除。

8. 你的权利

依你所在法域（GDPR、CCPA、PIPL 等），你可能享有访问、更正、导出、删除个人数据的权利。由于你的临床数据从不到达我们，我们持有的个人数据仅限第 3 节——发邮件至 support@geilixinli.com 即可行使全部权利。

9. 未成年人

PsyHome 是面向执业咨询师的专业工具，不面向未成年人。我们不会明知而收集未成年人数据。

10. 变更

变更将发布在本页并更新上方日期。重大变更会在生效前于 App 内公告。