隐私政策

谁持有数据

HEAL Companion 由整体性与韧性研究中心（CSWR）运营。有关本政策的问题及依据本政策提出的任何请求，均可通过应用内的 WhatsApp 支持按钮发送。

收集哪些数据

仅收集为您提供服务所必需的数据：

• 账户：电子邮箱地址、可选的偏好称呼、所选语言及审批状态。
• 对话：在会话存储开启期间，您输入或说出的内容以及陪伴助手回复的文字记录。
• 模式：每次会话的一条简短摘要记录，列明区域、感觉及其特征。
• 技术：语音时序测量数据、错误记录及标准请求日志。

敏感数据

有关身体感受和情绪的叙述可能被视为与健康相关的特殊类别个人数据。本服务默认按此类别处理：首次会话前会征求您的明确同意，通过行级策略将访问权限限定于您本人，且绝不使用这些内容训练第三方模型。

为何保留数据（法律依据）

对话内容及由其衍生的模式以明确同意为依据；账户运行以履行合同为依据；安全保障、防止滥用及维持服务运行以合法利益为依据。您可随时在“设置”中撤回同意，撤回不影响此前基于同意进行的处理的合法性。

目的限制

对话历史仅用于支持您自身的反思及陪伴助手的对话连续性，不作其他用途。不用于广告，不为第三方进行个人画像，也不使用您的内容训练第三方模型。

保留多久

默认保留期限：对话文字记录 24 个月、模式记录 36 个月、语音时序事件 90 天、身份验证日志 12 个月。您可在“设置”中将保留期限缩短至 3 或 12 个月，或设为无限期保留。超过相应保留期限的数据会自动删除。

您的权利

以下各项均可直接在“设置”中操作，无需等待请求处理：

• 导出：包含会话、消息及模式的完整 JSON 文件。
• 删除：删除单次会话，或删除账户及由其衍生的全部数据；永久删除前设有 30 天的等待期。
• 更正：修改偏好称呼及语言。
• 限制处理：关闭会话存储，或在保留过往会话的同时暂停调用这些会话。
• 反对与投诉：您始终可以向所在国家的监管机构提出异议或投诉。

跨境传输

后端、AI 网关及电子邮件发送服务可能在欧盟境外处理数据。我们已与各服务提供商订立标准合同条款，并将传输影响评估与处理活动记录一并保存。

安全

您的设备与本服务之间的所有通信均通过 TLS 1.2 或更高版本传输。对话历史、个人资料及备份在存储时均经过加密。密钥等机密信息仅保留在服务器端；错误报告不包含个人内容。

数据泄露通知

对于可能带来风险的个人数据泄露，我们会在知悉后 72 小时内向相关监管机构报告；风险较高时，还会在不无故拖延的情况下通知受影响人员。