外心球智能科技（上海）有限公司（注册地址：上海市徐汇区云锦路181号3层301室，下称"我们"）作为 Y-心球（心愿星球，下称"本产品"）的运营者，深知个人信息安全的重要性。本政策将向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。
请您在使用本产品前仔细阅读本政策，特别是加粗部分。您点击"同意"或开始使用本产品的，即表示您已充分理解并同意本政策。如您不同意，可点击"暂不同意"，我们将不会收集您的信息，您也将无法使用需要登录的功能。
一、我们收集的信息及用途
我们遵循最小必要原则收集信息。本产品不收集您的手机号、精确位置、通讯录、相册、麦克风等信息。具体如下：
1.1 注册与登录
- 微信 openid（由微信平台在您登录时提供）：用于创建和识别您的账号，是本服务必需的账号标识。
1.2 个人资料
- 昵称、头像：由您在「编辑资料」页自行填写（头像为图片链接）。您可以随时修改，不填写不影响核心功能使用。
1.3 心愿与相关记录（敏感信息，从严保护）
- 心愿原文、心愿补充信息（您主动填写的目标时间投入、预算、现状描述等）；
- 心愿助手对话记录、心愿报告、还愿复盘。
上述内容属于您的私密表达，可能间接反映您的生活状况、职业状况等信息。我们仅将其用于：① 为您生成心愿报告与提供心愿助手服务；② 为您提供心愿管理与还愿功能。除经脱敏处理且取得您单独授权的案例展示外，我们不会公开上述内容。 依据《个人信息保护法》，对上述信息按照敏感个人信息标准从严保护。
1.4 内容安全审核
- 为保障内容安全，您提交的心愿、补充信息等在保存前将发送至微信内容安全接口进行合规检测。审核命中时，我们仅记录内容的散列值（不可逆哈希片段）、场景与命中标签，不记录原文。
1.5 通知服务
- 在您主动订阅后，记录您的订阅消息授权状态与剩余可发送次数（微信订阅消息机制），用于向您发送报告生成提醒等服务通知。您可以随时在小程序内取消订阅。
1.6 使用日志与设备信息
- 行为日志：页面访问、功能点击（如许愿、查看报告、点击推荐条目）等使用数据，用于产品改进与安全审计；
- 基础设备信息：设备型号、操作系统、微信客户端版本（由微信平台框架自动提供），用于适配与故障排查。
1.7 意见反馈
- 您通过「意见反馈」提交的内容，用于处理您的诉求。
1.8 系统权限调用说明
| 权限 | 用途 | 调用时机 |
|---|---|---|
| 相册（写入） | 将还愿分享海报保存至您的相册 | 仅您点击"保存图片"时 |
除上表外，本产品不申请其他系统权限。您可随时在系统设置中关闭授权。
二、信息的共享、转让与公开披露
2.1 我们不会向任何第三方出售您的个人信息。 我们仅在下列情形共享必要信息（详见附件二《第三方信息共享清单》）：
- 微信平台：登录验证、内容安全审核、订阅消息推送、支付结算；
- DeepSeek（深度求索）：为生成 AI 心愿报告与对话回复，向其 API 传输心愿原文及补充信息文本。我们不会向其传输您的 openid、昵称、头像等账号标识信息。DeepSeek 按其企业 API 数据政策处理，我们已与其约定相关信息不用于模型训练；
- 云服务商：我们的服务器与数据库部署在百度智能云境内机房，用于数据存储与计算。
2.2 委托上述第三方处理个人信息的，我们将通过协议约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其处理活动进行监督。
2.3 我们不会主动公开披露您的个人信息。仅在下列情形依法披露：取得您单独同意；依据法律法规、司法机关或行政机关的强制性要求。
2.4 因合并、分立、解散、破产等原因发生个人信息转移的，我们将向您告知接收方名称与联系方式，并要求接收方继续履行本政策义务。
三、信息的存储
3.1 存储地点：您的个人信息存储于中华人民共和国境内。我们不会将您的个人信息传输至境外。
3.2 存储期限：
- 账号资料、心愿、对话、报告：账号存续期间保留；您注销账号后，我们将物理删除上述全部信息；
- 行为日志与安全审计日志：自记录之日起不少于 6 个月（满足《网络安全法》要求），期满后进行删除或匿名化处理；
- 内容安全审核记录：仅保留不可逆哈希片段，期限 6 个月。
3.3 保存期限届满或处理目的已实现后，我们将对相关信息进行删除或匿名化处理。
四、信息安全措施
4.1 我们采取以下措施保护您的信息：传输加密（HTTPS）、访问权限最小化控制、后台操作审计日志、敏感内容审核记录去标识化、定期安全检查。
4.2 如不幸发生个人信息安全事件，我们将按照法律法规要求，及时向您告知事件基本情况、可能影响、处置措施与防范建议，并向监管部门报告。
五、您的权利
5.1 您可以通过以下方式行使个人信息相关权利，我们将在 15 个工作日内响应：
- 查阅、复制：通过「我的」页面查看您的心愿、报告等信息；
- 更正、补充：通过「编辑资料」「心愿管理」随时修改；
- 删除：删除单个心愿（心愿详情页）或联系客服删除特定信息；
- 撤回同意：关闭订阅消息授权、关闭系统权限授权；
- 注销账号：「我的 → 设置 → 隐私设置 → 注销账号」，注销为物理删除且不可恢复；
- 投诉举报：见本政策第八条。
5.2 在法律法规规定的情形下（如涉及国家安全、他人合法权益等），我们可能无法响应您的部分请求，但会向您说明理由。
六、未成年人保护
6.1 本产品面向年满 18 周岁的成年人，不向不满 14 周岁的儿童提供任何服务。
6.2 如果我们发现在未取得监护人有效同意的情况下收集了不满 14 周岁儿童的个人信息，将尽快删除相关信息。监护人可通过第八条联系方式联系我们处理。
七、Cookie 及同类技术
本产品为微信小程序，不使用 Cookie。小程序本地缓存（Storage）仅用于保存您的界面偏好设置（如主题选择、列表/种树模式）与登录态令牌，不会用于追踪或广告目的。
八、投诉与举报
- 客服邮箱：support@y-xinqiu.com
- 小程序内「我的 → 意见反馈」
- 您还可以向网信、工信、公安及市场监管等监管部门投诉。
我们将在 15 个工作日内响应您的诉求。
九、本政策的更新
我们可能适时修订本政策。涉及处理目的、方式、信息种类等重大变更时，我们将通过小程序弹窗等显著方式通知您并重新征得您的同意。历史版本可在本页面底部查阅。
附件一：个人信息收集清单
| 业务场景 | 收集的信息 | 收集目的 | 是否敏感个人信息 | 保存期限 |
|---|---|---|---|---|
| 注册/登录 | 微信 openid | 创建与识别账号 | 否 | 账号存续期间；注销即删 |
| 编辑资料 | 昵称、头像链接 | 展示个人资料 | 否 | 账号存续期间；可随时修改 |
| 许愿 | 心愿原文 | 生成心愿记录与报告 | 是（从严保护） | 账号存续期间；注销即删 |
| 心愿补充 | 时间投入、预算、现状描述 | 提高报告针对性 | 是（从严保护） | 同上 |
| 心愿助手对话 | 对话记录 | 生成报告、续聊 | 是（从严保护） | 同上 |
| 心愿报告/复盘 | 报告内容、还愿复盘 | 报告展示与版本管理 | 是（从严保护） | 同上 |
| 内容安全审核 | 待审核文本（审核后仅存不可逆哈希片段） | 违法违规内容拦截 | 否 | 6 个月（仅哈希） |
| 订阅消息 | 订阅授权状态、剩余次数 | 服务通知推送 | 否 | 账号存续期间；取消订阅即失效 |
| 行为日志 | 页面访问、功能点击事件 | 产品改进、安全审计 | 否 | ≥6 个月后删除/匿名化 |
| 设备信息 | 设备型号、系统版本、微信版本 | 适配与故障排查 | 否 | 同上 |
| 意见反馈 | 反馈内容 | 处理用户诉求 | 视内容而定 | 处理完成后 6 个月 |
| 相册权限（仅写入） | 不读取相册内容 | 保存还愿海报 | 否 | 不存储 |
附件二：第三方信息共享清单
| 第三方名称 | 共享的信息 | 使用目的 | 处理方式 | 第三方隐私政策/规则 |
|---|---|---|---|---|
| 深圳市腾讯计算机系统有限公司（微信平台） | openid 登录凭证；待安全审核的文本；订阅消息发送请求；支付交易信息（付费功能上线后） | 登录、内容安全审核、服务通知、支付结算 | API 接口调用 | 《微信隐私保护指引》及小程序平台规则 |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek） | 心愿原文、心愿补充信息、对话内容（不含 openid/昵称/头像等账号标识） | 生成心愿报告与对话回复 | API 接口调用（委托处理，约定不用于模型训练） | DeepSeek 开放平台服务协议与隐私政策 |
| 百度智能云 | 本产品全部业务数据（存储托管） | 数据存储与计算 | 境内机房托管，委托处理协议约束 | 百度智能云 |
说明：以上共享均签署数据处理协议；如后续新增第三方 SDK 或共享对象，我们将在本清单更新并通过公告告知。本产品不接入任何广告 SDK、统计 SDK，不会将您的信息用于个性化广告。
本政策与微信平台《用户隐私保护指引》同步维护，如两者不一致，以更严格保护您的版本为准。