养心社隐私政策

一、我们如何收集和使用您的个人信息

1.1基本定义

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们收集、使用您的个人信息，将遵循合法、正当、必要和诚信原则，仅为实现本政策所述目的所必需的最小范围。

1.2注册与登录

当您注册、登录本平台时，我们将收集您的手机号码（通过微信授权登录时，我们将在您授权同意后获取您的微信昵称、头像及与我们的应用绑定的 OpenID 等标识信息），用于创建账号、识别您的身份及保障账号安全。

1.3内容发布与互动

当您使用发愿、行愿、心安笔记、能量日志、发感悟、群愿、共愿、指定人发愿、社区发帖、评论、点赞、收藏等功能时，我们将收集您主动发布的内容（文字、图片、音频、视频等）及由此产生的互动记录，用于向您提供展示、存储及互动服务。

1.4互助班与任务

当您使用互助班、课程、任务、契约等学习与管理功能时，我们将收集您的加入记录、学习进度、任务完成情况及由此产生的福分、愿力值、担当值、福金等权益数据，用于记录您的成长情况、计算任务奖励并为您提供相应服务。

1.5实名认证与福金提现

当您依据平台规则申请福金提现时，依据法律法规及税收征管要求，我们将收集您的姓名、身份证件号码等实名认证信息，用于完成实名认证以及依法代扣代缴个人所得税；同时，我们将收集您的微信账号收款相关信息，用于通过微信支付商家转账功能将扣除税款后的款项转账至您本人的微信零钱。如您拒绝提供上述信息，我们将无法为您办理提现，但不影响您使用本平台的其他功能。

1.6商城交易

当您使用商品浏览、购买、订单管理、售后等服务时，我们将收集您的订单信息（商品名称、数量、金额、订单编号等）；如您需要收货的，我们将收集收货人姓名、收货地址、联系电话；如您选择在线支付的，您的支付信息将由持牌支付机构（包括上海汇付支付有限公司、财付通支付科技有限公司/微信支付）按其隐私政策处理，我们不收集、不存储您的银行卡密码、支付密码等敏感支付信息。

1.7客服与售后

当您联系客服或申请售后、发起投诉、申诉时，我们将收集您的账号信息、订单信息及您为处理该等事项所必需提供的其他信息与沟通记录。

1.8设备与日志信息

为保障服务稳定与账号安全、实现消息推送，当您同意本政策并使用本平台时，我们将收集您使用本平台时的设备信息与日志信息，具体包括：

1. 设备标识类信息（Android 端）：设备型号、操作系统及版本、Android ID、MAC 地址、国际移动设备识别码（IMEI）、移动用户识别码（IMSI）、移动安全标识符（OAID）、谷歌广告标识符（GAID）、应用列表信息；
2. 设备标识类信息（iOS 端）：设备型号、操作系统及版本、供应方标识符（IDFV）等。我们目前不开展跨应用跟踪，不主动收集广告标识符（IDFA）；如后续业务确需收集，我们将依照 Apple《App 跟踪透明度》（ATT）的规则另行取得您的授权；
3. 设备标识类信息（HarmonyOS 端）：设备型号、操作系统及版本、移动安全标识符（OAID）等该操作系统可提供的设备标识信息；
4. 日志信息：登录日志、操作日志、崩溃记录、网络信息（网络类型、IP 地址等）；
5. 网络与 Wi-Fi 信息：为实现消息推送、判断设备所处网络环境并保障推送链路稳定，我们及本政策第三部分所列消息推送类 SDK 可能获取网络类型、运营商信息、IP 地址，以及设备所连接 Wi-Fi 的名称（SSID）与 Wi-Fi 路由器地址（BSSID）。读取 Wi-Fi 名称与路由器地址调用的是"查看 Wi-Fi 连接"（ACCESS_WIFI_STATE）、"查看网络连接"（ACCESS_NETWORK_STATE）等系统权限，该等权限均为普通权限，随应用安装即生效，不触发系统弹窗、无需您单独授权。上述信息仅用于建立并保持与推送服务器的连接、判断网络环境与推送到达情况，不用于识别您的个人身份，不用于用户画像、个性化推荐或广告投放。

1.8.1 上述信息用于识别设备唯一性、消息推送、安全风控、故障排查与服务优化。其中网络与 Wi-Fi 信息（含 SSID、BSSID）仅用于消息推送链路的连接与稳定性保障、网络环境判断；应用列表信息仅用于保障本平台功能正常运行与安全风控。上述信息我们均不会将其用于其他目的。

1.9剪贴板信息

仅当您主动使用粘贴功能时（例如粘贴分享链接、邀请口令、福袋口令等），本平台将在前台读取您粘贴的剪贴板内容，用于识别您主动粘贴的信息并完成相应功能。我们不会在您未触发粘贴功能的场景下读取剪贴板，也不会在后台静默读取剪贴板。您粘贴内容中与本平台功能无关的信息，我们不会收集和存储。

1.10征得同意的例外

根据相关法律法规，以下情形中我们收集、使用您的个人信息无需征得您的授权同意：（1）为订立、履行您作为一方当事人的合同所必需；（2）为履行法定职责或者法定义务所必需（包括依法代扣代缴个人所得税、配合司法或行政机关调查等）；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；（5）法律法规规定的其他情形。

1.11用途限制

我们将把收集的个人信息用于实现本政策所述目的。如需超出上述目的和范围使用，我们将再次征得您的同意。

1.12适用范围与分端说明

本政策同时适用于本平台的微信小程序端、Android 端、iOS 端与 HarmonyOS（鸿蒙）端。由于各操作系统的系统能力、权限机制与可获取的设备标识符存在差异，我们在不同端收集的个人信息、接入的第三方 SDK 及申请的系统权限亦有所不同，具体已在本部分及第三部分"第三方 SDK 目录"中分端列明，其中：Android 端涉及设备标识符（OAID、Android ID、MAC 地址等）、网络与 Wi-Fi 信息（网络类型、IP 地址、Wi-Fi 名称（SSID）、Wi-Fi 路由器地址（BSSID）等）及各厂商消息推送通道；iOS 端不接入上述各厂商推送 SDK，消息推送通过 Apple 推送通知服务（APNs）实现，设备标识符主要涉及 IDFV；HarmonyOS 端借助华为推送服务实现消息通知。各端展示的信息内容与操作入口可能略有差异，但个人信息处理规则一致；您仅需关注与您所使用的客户端相关的内容。

二、我们如何使用 Cookie 和同类技术

2.1 为向您提供更便捷的服务体验，我们可能使用 Cookie、本地存储（LocalStorage/SessionStorage）及同类技术，用于记住您的登录状态、保存您的偏好设置。

2.2 我们不会将 Cookie 及同类技术用于本政策所述目的之外的任何用途。您可以通过您的设备或浏览器设置管理或删除相关数据，但由此可能导致您需要重新登录或部分功能无法正常使用。

三、我们如何共享、转让、公开披露您的个人信息

3.1共享的基本原则

我们不会向第三方共享您的个人信息，除非获得您的明确同意，或属于法律法规规定的情形。我们对外提供个人信息时，将遵循合法、正当、最小必要的原则。

3.2支付与结算

为完成福金提现与商城交易，我们需要向持牌支付机构（包括财付通支付科技有限公司/微信支付、上海汇付支付有限公司）提供必要的支付与收款账户信息，用于完成商家转账、支付、清分与结算。该等机构作为独立个人信息处理者，将按照其公示的隐私政策处理您的个人信息。

3.3商家履约

您购买商家销售的商品或服务的，为完成发货与售后，我们需要向相应商家提供完成履约所必需的订单信息与收货人信息（姓名、地址、电话）。商家作为该等信息的接收方，将依法承担作为个人信息处理者的相应责任。

3.4依法披露

根据法律法规、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求，我们可能需要披露您的个人信息。在符合法律规定的披露前提下，我们将要求披露对象对相关信息保密。

3.5转让与公开披露

除事先获得您的明确同意外，我们不会转让您的个人信息；我们也不会公开披露您的个人信息，但涉及发明专利、奖项公示等需要公开的情形且符合法律法规规定的除外。涉及合并、分立、解散、被宣告破产等事由需要转移个人信息的，我们将依法向您告知接收方的名称和联系方式，并要求接收方继续履行本政策。

3.6第三方 SDK 目录

为向您提供完整功能，本平台接入了以下第三方 SDK，该等 SDK 将在您同意本政策后、且为实现下列清单所列目的所必需的范围内收集使用您的个人信息。下列清单中已在工业和信息化部指导、中国信息通信研究院建设的"全国 SDK 管理服务平台"（sdk.caict.ac.cn）登记公示的 SDK，其名称、第三方公司名称及隐私政策链接均与该平台公示信息保持一致；对于未在该平台登记公示的基础框架类 SDK（如淘宝 Weex SDK），我们按其官方公示信息列明。我们已按「SDK 名称、第三方公司名称、共享信息名称、使用目的、使用场景、权限调用、共享方式、第三方隐私政策链接」八项要素逐一列明，并在涉及 Wi-Fi 名称（SSID）、Wi-Fi 路由器地址（BSSID）等特定信息的 SDK 条目下方，补充说明该等信息的收集目的与方式，请您仔细阅读：

3.7SDK 公示信息的核对与更新

我们已按照"全国 SDK 管理服务平台"登记公示的信息，逐项核对并更新上述 SDK 的名称、第三方公司名称及隐私政策链接（未在该平台登记公示的基础框架类 SDK，我们按其官方公示信息列明；其中荣耀推送SDK 的名称、开发者及隐私政策链接，已按该 SDK 官方数据安全合规指引及平台登记信息更正为「深圳荣耀软件技术有限公司」及 https://developer.honor.com/cn/docs/11002/guides/sdk-data-security）；各条目中 SDK 名称后标注的包名，与"全国 SDK 管理服务平台"登记公示的包名一致；同一 SDK 因版本不同可能存在包名差异的，以本平台实际集成的版本为准。各条目中的"适用端"标注表示该 SDK 仅在对应的客户端中集成，iOS 端不接入上述各厂商推送类 SDK，其消息推送通过 Apple 推送通知服务（APNs）实现。本目录仅列示本平台实际集成的第三方 SDK；由持牌支付机构等第三方服务商以接口、收银台等方式为本平台提供的支付、清分与结算服务，不属于 SDK 集成，其个人信息处理规则见本政策第 3.2 条。本平台消息推送类 SDK 为实现推送功能所获取的网络与 Wi-Fi 信息（网络类型、IP 地址、Wi-Fi 名称（SSID）、Wi-Fi 路由器地址（BSSID）），其收集目的、使用方式及调用的系统权限，已在各该 SDK 条目下方及本政策第 1.8 条中明示，仅用于消息推送链路的建立与稳定性保障，不用于用户画像、个性化推荐或广告投放。上述 SDK 的个人信息处理规则如有变化，或本平台新增、更换 SDK 的，我们将及时核对并在本目录中同步更新，通过本平台公示；您也可以通过本政策第八部分的渠道向我们了解各 SDK 的详细信息，或通过 APP"设置—关于养心社"查看本政策的完整版本。

四、我们如何存储和保护您的个人信息

4.1存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。如因业务需要确需向境外提供的，我们将按照法律法规的要求另行取得您的同意并履行相应义务。

4.2存储期限

我们仅在为您提供服务所必需的期间及法律法规规定的期限内保存您的个人信息。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。您注销账号后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息，法律法规另有规定的除外（例如依法需要保存的交易记录、税务凭证等）。

4.3安全措施

我们采取加密存储与传输、访问控制、权限分级、去标识化处理等安全技术与管理制度，防止您的个人信息被未经授权地访问、篡改、泄露、丢失或损毁。实名认证信息等敏感个人信息将采用加密等更加严格的保护措施。

4.4安全事件处置

如不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知安全事件的基本情况和可能的影响、我们已采取的处置措施、您可自主防范和降低风险的建议等，并向有关主管部门报告。

4.5收集使用的前提条件

在您首次启动本平台并点击"同意"本政策之前，我们及本政策第三部分所列第三方 SDK 均不会收集或使用您的 IMEI、OAID、IMSI、MAC 地址、Android ID、GAID、应用列表等设备标识类信息，也不会收集 Wi-Fi 名称与 Wi-Fi 路由器地址（SSID、BSSID）等网络信息，亦不会读取您的剪贴板。第三方 SDK 将在本平台获得您的同意后才进行初始化，并仅按照本政策及各 SDK 规则在其功能必需的范围内收集使用信息。

五、您对个人信息享有的权利

5.1查阅与更正

您可以在本平台"设置"及个人主页等页面查阅您的账号资料、发布内容、权益数据与订单信息。如发现相关信息有误，您可以通过页面提供的更正功能或客服渠道申请更正。

5.2删除

您可以通过删除功能删除您发布的内容；在符合法律法规规定的情形下（例如我们违反法律法规处理您的个人信息、我们收集使用您的个人信息违反约定等），您可以通过客服渠道申请删除您的个人信息。

5.3撤回同意

您可以通过关闭相应授权（如手机号授权、微信授权）等方式撤回同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

5.4注销账号

您可以在本平台"设置—账号与安全"等页面申请注销账号，或通过客服渠道申请注销。我们将在完成身份核验及必要的安全校验后，依法删除或匿名化处理您的个人信息。注销操作不可恢复，请您谨慎操作。

5.5响应时限

对于您的上述请求，我们将在十五个工作日内予以答复。对于合理的请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。我们无法响应的请求（例如涉及他人合法权益、法律法规要求我们留存的信息等），我们将向您说明理由。

六、未成年人个人信息的保护

6.1 我们主要面向成年人提供服务。未成年人（尤其是未满十四周岁的儿童）使用本平台前，应当取得其监护人的同意，并在监护人的指导下使用。

6.2 如您是未成年人的监护人，当您对您所监护的未成年人使用本平台或其个人信息处理有疑问、意见或建议的，可以通过本政策第八部分公布的联系方式与我们联系。经核实后，我们将依法依约处理相关个人信息，包括删除、更正等。

6.3 我们将按照《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》及相关国家标准，对未成年人个人信息实施严格保护，制定专门的未成年人个人信息处理规则。

七、本政策如何更新

7.1 我们可能适时对本政策进行修订。修订后的政策将在本平台公示，重大变更（包括但不限于个人信息处理目的、方式、范围发生重大变化，对外提供规则变化，您的权利及行使方式变化等）我们将以弹窗、站内消息等显著方式再次向您提示并征求您的同意。

7.2本政策所指的重大变更包括但不限于

（1）我们的基本情况发生变化；（2）个人信息处理目的、处理方式和处理的个人信息种类发生变化；（3）向第三方共享、转让或公开披露个人信息的规则发生变化；（4）您参与个人信息处理方面的权利及其行使方式发生变化；（5）个人信息安全影响评估报告等发生变化。

八、如何联系我们

8.1 本政策的运营方为南京鹤年养心网络科技有限公司，注册地址为南京市（具体地址以工商登记信息为准）。

8.2 如您对本政策或个人信息保护有任何疑问、意见或建议，或需要行使您的个人信息权利、进行投诉举报的，可以通过本平台"设置—联系客服"页面、公示的客服渠道或其他公示方式与我们联系，个人信息保护相关负责部门将在核实后及时处理。

8.3 如您对我们的处理不满意，或我们的处理未能使您满意的，您还可以向履行个人信息保护职责的部门（如网信部门）投诉、举报，或依法通过诉讼等途径解决。

九、附则

9.1 本政策自2026年10月12日起生效（V1.5 修订版），同时废止本平台此前发布的旧版隐私政策。本次修订主要包括：（1）按"全国 SDK 管理服务平台"登记公示信息核对并更新第三方 SDK 目录，新增华为推送SDK、小米推送、OPPO PUSH 客户端SDK、VIVO推送SDK、荣耀推送SDK，并标注各 SDK 的适用端；（2）明确本政策同时适用于微信小程序端、Android 端、iOS 端与 HarmonyOS（鸿蒙）端，并对设备标识符等信息按端分别列明；（3）将第三方 SDK 目录的公示要素补全为「SDK 名称、第三方公司名称、共享信息名称、使用目的、使用场景、权限调用、共享方式、第三方隐私政策链接」八项，并按各 SDK 官方合规指引及平台登记信息更正荣耀推送SDK 的第三方公司名称与隐私政策链接；（4）经在"全国 SDK 管理服务平台"逐项核对登记公示信息，进一步更正华为推送SDK 的包名（com.huawei.android.hms.push）及隐私政策链接、小米推送的 SDK 名称、OPPO PUSH 客户端SDK 的隐私政策链接、VIVO推送SDK 的 SDK 名称、veRTC 的隐私政策链接，以及荣耀推送SDK 的第三方公司名称，使上述各条目的 SDK 名称、第三方公司名称及隐私政策链接与该平台登记公示信息保持一致；（5）按照应用市场审核意见，在第三方 SDK 目录的个推 SDK（消息推送 SDK Android，com.igexin.sdk）条目下方明确列示其收集的 Wi-Fi 路由器地址（BSSID）、Wi-Fi 名称（SSID）等网络信息及其收集目的、使用方式与调用的系统权限，并在第 1.8 条、第 1.12 条、第 3.6 条、第 3.7 条与第 4.5 条同步补充网络与 Wi-Fi 信息的说明（该等信息仅用于消息推送链路的连接与稳定性保障）。上述修订不改变本政策项下其他个人信息处理规则。

9.2 本政策与《养心社用户服务协议》及各平台专项规则共同构成您与我们之间的完整约定；本政策与用户服务协议就个人信息处理事项约定不一致的，以本政策为准，法律法规另有规定的除外。

9.3 本政策项下所称"我们"均指南京鹤年养心网络科技有限公司。

运营方：南京鹤年养心网络科技有限公司