1核心原则：本地优先
- 不登录也能使用全部核心功能，情绪打卡、日记、日程、自助工具等记录仅保存在你的手机本地，不经过网络上传；
- 云端只保存账号信息与你主动开启备份后上传的备份数据；
- 我们不读取、不分析、不向你本人以外的任何人展示你的记录内容；任何管理员（包括我们自己）都无法在后台查看你的心理记录明文。
2我们收集的信息
- 账号信息：注册时提供的用户名、昵称（可选）、头像（可选）。密码仅以 bcrypt 不可逆哈希形式存储，我们无法获知你的原始密码；
- 登录令牌：登录后生成的随机令牌（约 30 天有效并自动续期），用于保持登录状态，可随时在服务端吊销；
- 备份数据：仅当你主动开启云备份后，你的业务数据（情绪打卡、日记、日程、量表结果、EMDR 记录等）才会加密传输并存储于云端，仅用于你本人跨设备恢复；
- 咨询线索：仅当你主动提交"预约咨询"或留言时，我们才收集你填写的姓名与联系方式；
- 安全日志：为防止恶意攻击与暴力破解，登录等敏感操作会记录来源 IP 用于限频保护，不会与你的任何心理数据关联。
3信息的使用
- 账号信息仅用于提供登录、身份识别与客服支持；
- 备份数据仅用于你本人的数据恢复，不用于统计分析、广告或向任何第三方出售；
- 咨询线索仅由工作室工作人员用于与你取得联系，跟进后按内部规范保存或删除；
- App 内的工作室介绍等内容展示可由服务端开关控制，不涉及你的个人信息。
4信息的存储与保护
- 传输加密：App 与服务器之间全程通过 HTTPS（TLS）加密传输；
- 本地保护：App 内置多重设备端保护——全局禁止截屏、指纹/面部生物锁、图形密码；
- 服务端保护：密码 bcrypt 哈希存储、数据库独立部署、接口按权限隔离（管理后台仅能查看账号与备份元数据，无法查看备份内容）；
- 存储期限：账号信息与备份在你使用服务期间保留；你注销账号时，云端账号、令牌与备份数据将被删除；
- 后续版本计划提供备份内容的端到端加密选项，进一步降低云端侧的可读性。
5共享与披露
- 我们不出售你的任何个人信息，也不与第三方共享用于营销；
- 除以下情形外，我们不会对外披露你的信息：经你明确同意；为提供核心功能所必需（如云备份存储本身）；依据法律法规或有权机关的强制性要求。
6你的权利
- 查询与更正：在 App「我的」页面查看并修改昵称、头像等账号信息；
- 删除：随时在 App 内删除任意本地记录；删除后未备份的数据不可恢复，已备份的数据将在下次备份时同步移除；
- 关闭备份：可随时关闭云备份开关并请求删除云端备份；
- 注销账号：可在 App 内注销账号，云端账号信息、令牌与全部备份数据同步删除；本地数据不受影响，可自行卸载清除；
- 撤回同意：你可以拒绝或停止使用任何涉及网络的在线功能，继续以纯本地模式使用 App。
7未成年人保护
本 App 面向成年用户设计。未成年人使用本 App 应取得监护人同意；监护人可联系我们查询、更正或删除相关账号及其云端数据。
8政策的更新
我们可能适时更新本政策。重大变更将在 App 内或官网显著位置公告，并更新版本号与生效日期。若你在更新后继续使用在线功能，即视为同意更新后的政策。
9联系我们
如对本政策有任何疑问、意见或数据权利请求，请通过 App「我的-关于」或官网公布的联系方式与我们取得联系。我们将在核实身份后 15 个工作日内予以响应。