1. 本《泉疗愈 隐私政策》（ 以下称 “ 本隐私政策” ）适⽤于泉疗愈 的全部产品和服务， 包括泉疗愈 ⽹站、iOS 端应⽤程序、安卓端应⽤程序等全部终端客⼾端。

2. 请您在使⽤泉疗愈 各项产品和 / 或服务前 ，仔细阅读并充分理解本隐私政策的全部内 容。⼀旦您使⽤或继续使⽤泉疗愈 的产品 / 服务 ，即表示您同意我们按照本隐私政策使⽤和处 理您的相关信息。

3. 我们可能会不时依据法律法规或业务调整对本隐私政策进⾏修订。 当本隐私政策发⽣变 更后 ，我们会在版本更新后通过在显著位置提⽰或推送通知、消息等形式向您展⽰变更后的内 容。

4. 您需理解 ，只有在您确认并同意变更后的《泉疗愈 隐私政策》 ，我们才会依据变更后 的隐私政策收集、使用 、处理和存储您的个⼈信息；您有权拒绝同意变更后的隐私政策 ，但请 您知悉 ，⼀旦您拒绝同意变更后的隐私政策 ，可能导致您不能或不能继续完整使⽤泉疗愈 的 相关服务和功能 ，或者无法达到我们拟达到的服务效果。

泉疗愈由深圳心泉智慧文化传播有限公司提供产品运营和服务。

除非另有约定 ，本隐私政策中使用到的名词 ，通常仅具有以下定义：

1. 个⼈信息（ 出自于 GB/T 35273-2020《信息安全技术个⼈信息安全规范》） ：是指以电 ⼦或者其他⽅式记录的能够单独或者与其他信息结合识别特定⾃然⼈⾝份或者反映特定⾃然⼈ 活动情况的各种信息。本隐私政策中涉及的个⼈信息包括⾃然⼈的基本资料（包括姓名、⽣ ⽇ 、性别、住址、个⼈电话号码、 电⼦邮箱地址） 、个⼈⾝份信息（包括⾝份证件号码） 、个 ⼈⽣物识别信息（包括指纹、⾯部特征） 、⽹络⾝份标识信息（包括系统账号、 IP 地址、个⼈ 数字证书等） 、个⼈财产信息（包括银⾏账号、 ⼝令、交易和消费记录、虚拟交易、兑换码等虚拟财产信息） 、通讯录信息、个⼈上⽹记录（包括⽹站浏览记录、软件使⽤记 录、使⽤中的软件列表） 、个⼈常⽤设备信息（包括硬件序列号、硬件型号、 MAC 地址、操作 系统类型、软件列表、唯⼀设备识别码、设备传感器） 、个⼈位置信息（包括⼤概地理位置、 精确定位信息）。我们实际具体收集的个⼈信息种类以下⽂描述为准。

2. 个⼈敏感信息（ 出⾃于 GB/T 35273-2020《信息安全技术个⼈信息安全规范》） ：是指 ⼀旦泄露、⾮法提供或滥⽤可能危害⼈⾝和财产安全 ，极易导致个⼈名誉、⾝⼼健康受到损害 或歧视性待遇等的个⼈信息。本隐私政策中涉及的个⼈敏感信息包括您的个⼈财产信息、个⼈ ⾝份信息、个⼈⽣物识别信息、 ⽹络⾝份标识信息、通讯录信息、精准定位信息、收货地址。 我们实际具体收集的个⼈敏感信息种类以下⽂描述为准。

3. 设备：是指可⽤于访问我们的产品和 / 或服务的装置 ，例如台式计算机、笔记本电脑、 平板电脑或智能⼿机。

4. 唯⼀设备识别码（专属 ID 或 UUID） ：是指由设备制造商编⼊到设备中的⼀串字符 ，可 ⽤于以独有⽅式标识相应设备（如 IMSI / Android ID / IDFA / OAID / OpenUDID / GUID / SIM 卡 IMSI 信息 / ICCID / MAC 地址 / BSSID / SSID 等）。唯⼀设备识别码有多种⽤途 ，其中可在 不能使⽤ Cookie（例如在移动应⽤程序中） 时⽤以提供⼴告

5. IP 地址：每台上⽹的设备都会指定⼀个编号 ，称为互联⽹协议（ IP）地址。这些编号通 常都是根据地理区域指定的。 IP 地址通常可⽤于识别设备连接⾄互联⽹时所在的位置。

6. SSL：SSL（Secure Socket Layer）⼜称为安全套接层 ，是在传输通信协议（TCP / IP） 上实现的⼀种安全协议。SSL ⽀持各种类型的⽹络 ，同时提供三种基本的安全服务 ，均通过使 ⽤公开密钥和对称密钥技术以达到信息保密的效果。

7. Cookie ：Cookie 是包含字符串的⼩⽂件 ，在您登⼊和使⽤⽹站或其他⽹络内容时发送、 存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie 同类技术是可⽤于与 Cookie 类似⽤途的其他技术 ，例如：Web Beacon、 Proxy、嵌⼊式脚本等。

8. 账号： 当您注册账号并向我们提供⼀些个⼈信息 ，您就可以更好的使⽤我们的服务。 当 您访问泉疗愈 时 ，系统会利⽤这些账号信息对您进⾏⾝份验证 ，以防⽌未经授权的⼈员访问 您的账号。

9. 匿名化：是指通过对个⼈信息的技术处理 ，使得个⼈信息主体⽆法被识别或者关联 ，⽆ 法识别个⼈信息主体 ，且处理后的信息不能被复原的过程。

10. 去标识化：是指通过对个⼈信息的技术处理 ，使其在不借助额外信息的情况下 ，⽆法识 别或关联个⼈信息主体的过程。

11. 服务器⽇志：通常情况下 ，我们的服务器会⾃动记录您在访问⽹站时所发出的⽹页请 求。这些 “ 服务器⽇志” 通常包括您的⽹络请求、互联⽹协议地址、浏览器类型、浏览器语 ⾔ 、请求的⽇期和时间及可以唯⼀识别您的浏览器的⼀个或多个 Cookie。

1. 泉疗愈 依据法律法规以及遵循正当、合法、必要的原则⽽收集和使⽤您在使⽤服务过程 中主动提供或由于产品和 / 或服务需要⽽产⽣的个⼈信息。如果我们欲将您的个⼈信息⽤于本 隐私政策未载明的其它⽤途 ，或基于特定⽬的将收集⽽来的信息⽤于其他⽬的 ，我们会及时以 合理的⽅式向您告知 ，并在使⽤前再次征得您的同意。

2. 我们收集和使⽤的您的个⼈信息类型包括两种：第⼀种：我们产品与 / 或服务的核⼼业 务功能所必需的信息：此类信息为产品与 / 或服务正常运⾏的必备信息 ，您须授权我们收集。 如您拒绝提供 ，您将⽆法正常使⽤我们的产品与 / 或服务；第⼆种：附加业务功能可能需要收 集的信息：此信息为⾮核⼼业务功能所需的信息 ，您可以选择是否授权我们收集。如您拒绝提 供 ，将导致附加业务功能⽆法实现或⽆法达到我们拟达到的效果 ，但不影响您对核⼼业务功能 的正常使⽤ 。

3. 我们需要特别提醒您的是： 由于我们的产品和服务较多 ，为您提供的内容也不同 ，因此 核⼼业务功能（包括其收集的您的个⼈信息类型）也会因产品 / 服务的内容不同⽽有所区别 ， 具体以产品 / 服务实际提供为准。除此之外 ，您理解并同意 ，我们希望提供给您的产品和服务 是完善的 ，所以我们会不断改进我们的产品和服务 ，包括技术 ，这意味着我们可能会经常推出 新的业务功能 ，可能需要收集新的个⼈信息或变更个⼈信息使⽤⽬的或⽅式。如果某⼀需要收 集您的个⼈信息的功能或产品 / 服务未能在本隐私政策中予以说明的 ，我们会通过更新本政策、页⾯提⽰ 、弹窗、 ⽹站公告等⽅式另⾏向您说明该信息收集的⽬的、 内容、使⽤⽅式和范 围 ，并为您提供⾃主选择同意的⽅式 ，且在征得您明⽰同意后收集。在此过程中 ，如果您对相 关事宜有任何疑惑的 ，可以通过本隐私政策第⼗条提供的⽅式联系我们 ，我们会尽快为您作出 解答。

4. 通常情况下 ，我们会在以下场景中收集和使⽤您的个⼈信息：

4.1 账号注册

(1) 您注册并登录泉疗愈 账号时 ，需要按照我们的指引完成⼀系列注册程序 ，在此过程 中 ，您需要向我们提供以下信息：账号昵称、⼿机号码或电⼦邮箱（个⼈敏感信息 ，⽤于接受 验证码匹配个⼈⾝份）。您只有提供真实准确的上述信息 ，才能成功注册泉疗愈 账号并使⽤ 产品和 / 或服务的核⼼功能。如果您选择不提供上述为实现泉疗愈 核⼼产品功能的必备信息， 或将导致我们⽆法为您提供该核⼼产品功能。

(2) 我们的产品⽀持您使⽤第三⽅平台的账号（QQ 账号 / 微信账号 ）进⾏登录 ，如您使⽤第三⽅平台的账号登录的 ，我们将根据您的授权获取该第三⽅账号下 的相关信息（包括：⽤⼾名、昵称、头像等） 以及⾝份验证信息（个⼈敏感信息）。我们承诺 ，收集上述信息是⽤于为您提供账号登录服务以及保障您的账号安全 ，防范安全风险。如您 拒绝授权此类信息 ，则您将⽆法使⽤第三⽅平台的账号登录我们平台 ，但不影响我们提供的其 他产品和服务的正常使⽤ 。

(3) 同时 ，您需理解 ，⼿机号码或电⼦邮箱地址和验证码匹配结果属于您的个⼈敏感信息， 我们收集该类信息是基于法律法规的相关要求 ，如您拒绝提供可能导致您⽆法注册账号并使⽤相关产品功能 ，请您谨慎考虑后再选择是否提供。

4.2 搜索

当您在我们的产品中使⽤搜索功能时 ，我们需要收集您的⼀些信息 ，其中包括如下个⼈信 息：您的设备信息、您的⽇志信息 ，包括您搜索的字或词、您的浏览记录和时间、您搜索的时 间以及次数。我们收集这些信息是为了向您快速匹配您所需要的内容以及您可能感兴趣的内容 ，同时亦为了改进我们的产品和服务。

4.3 ⾳视频展⽰和播放

(1) 我们的产品和 / 或服务为您提供⾳视频展⽰和播放服务 ，在此过程中 ，我们需要收集您 的⼀些信息 ，包括如下个⼈信息：设备型号、设备名称、设备唯⼀识别码、浏览器类型和设置、语⾔设置、操作系统和应⽤程序版本、登录 IP 地址、接⼊⽹络的⽅式、 ⽹络质量数据、移 动⽹络信息、产品版本号、 ⽹络⽇志信息（如操作⽇志、服务⽇志）。同时为了收集上述基本 的个⼈设备信息 ，我们将会申请访问您的设备信息的权限 ，我们收集这些信息是为了向您提供 ⾳视频展⽰和播放服务 ，如您拒绝提供上述权限将可能导致您⽆法使⽤我们的相关产品与服务。请您理解 ，单独的设备信息、 ⽇志信息等是⽆法识别特定⾃然⼈⾝份的信息。如果我们将 这类⾮个⼈信息与其他信息结合⽤于识别特定⾃然⼈⾝份 ，或者将其与个⼈信息结合使⽤ ，则 在结合使⽤期间 ，这类⾮个⼈信息将被视为个⼈信息 ，除取得您授权或法律法规另有规定外 ， 我们会将该类个⼈信息做匿名化、去标识化处理。

(2) 当您使⽤安卓设备登录我们的产品并使⽤⾳频展⽰和播放时 ，您可以随时通过您设备的 相关功能设置页⾯开启 / 取消该权限。 电话信息访问权限设置路径为： “ 设置―隐私权限设置 ―允许泉疗愈 查看电话信息” 。您开启该权限即视为您授权我们可以访问、获取、收集、使 ⽤您的该等个⼈信息；但当您取消该授权后 ，我们将不再收集该信息 ，也⽆法再为您提供上述 与之对应的服务；但除⾮您依照法律的规定删除了您的个⼈信息 ，否则您的取消⾏为不会影响 我们基于您之前的授权进⾏的您个⼈信息的处理、存储。

4.4 客⼾服务

当您向泉疗愈 发起投诉、 申诉或进⾏咨询时 ，为了您的账号与系统安全 ，我们可能需要您 先⾏提供账号信息 ，并与您之前的个⼈信息相匹配以验证您的⽤⼾⾝份。 同时 ，为了⽅便与您 联系或帮助您解决问题 ，我们可能还需要您提供姓名、⼿机号码、 电⼦邮件及其他联系⽅式等 个⼈信息（个⼈敏感信息）。另外 ，我们还会收集您与我们的沟通信息（包括⽂字 / 图片、音视频 / 通话记录形式） 、与您的需求相关联的其他必要信息。我们收集这些信息是为了调查事 实与帮助您解决问题 ，如您拒绝提供上述信息 ，我们可能⽆法向您及时反馈投诉、 申诉或咨询 结果。

4.5商品交易

(1) 当您在我们的产品与 / 或服务中购买课程或服务的 ，您需 要提供⼀些与完成交易相关联的信息 ，包括如下：交易的商品或服务信息、收货⼈信息（收货 ⼈姓名、收货地址及其联系电话）（个⼈敏感信息）。此外 ，我们也可能会再收集⼀些其他与 订单相关的信息 ，包括：交易⾦额、下单时间、订单编号、订单状态、⽀付⽅式、⽀付流⽔号、⽀付状态 ，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单 信息、提供客户服务等。

(2) 当您成功下单后 ，如商品系第三⽅卖家提供的或商品需要第三⽅配送的 ，我们为了顺 利、安全、准确向您完成货物的交付及配送 ，商家及第三⽅配送公司在发货及配送环节内不可避免地会获知您的相关配送信息（个⼈信息）。我们向您承诺 ，我们会以最⼤努⼒保障您的个 ⼈信息安全 ，严格要求商家及第三⽅配送公司对您的个⼈信息保密 ，只以配送之⽬的获悉和使 ⽤ ，不得对外泄露或做其他任何⽤途。

4.6⽀付

当您在泉疗愈 上购买付费课程等发⽣⽀付⾏为时 ，需要使⽤到⽀付 功能。在⽀付过程中 ， 我们可能会收集您的第三⽅⽀付渠道的 user ID（例如⽀付宝 user ID、微信 open ID、QQ 钱包 open ID 或银⾏卡信息）（个⼈敏感信息）。上述信息为我们向您提 供您购买商品和 / 或服务所必须的信息 ，我们⽆法仅根据该信息获得您的个⼈财产信息 ，也不 能识别特定⾃然⼈⾝份信息。

4.7位置信息

为了满⾜软件业务定位您所在位置 ，我们将访问您的个⼈位置信息（其中 精准定位信息为个⼈敏感信息） ，您可以授权提供给我们您的位置信息（您知悉并同意 ，在某 些特定业务场景下 ，为了提⾼业务处理能⼒ 、降低成本或其他⽅⾯考虑 ，我们可能会使⽤有能 ⼒的第三⽅定位 SDK 来获取您的相关信息 ，例如：使⽤ “腾讯定位” SDK 获取您的 IMEI 信息。但未经您的同意 ，我们不会主动将前述信息传输⾄该第三⽅） ，以便我们向您推荐所在地 区的最新消息或更适合您的服务内容等。如您决定退出我们基于位置信息作出的个性化推荐 / 定向推送的 ，您可通过您设备的相关功能设置开启 / 取消该权限。位置使⽤权限设置路径为： “ 设置―隐私权限设置―允许 / 拒绝泉疗愈 访问位置信息” 。 更进⼀步的 ，我们可能会收集您使⽤我们的产品与 / 或服务时的搜索记录、浏览记录、 收藏记录、收听时⻓、订单信息、设备信息、点赞 / 分享 / 评论 / 互动的对象、您的偏向⽹络⾏ 为、兴趣偏好等信息形成⽤⼾画像⽤于帮助使我们更加了解您如何接⼊和使⽤我们的产品与 / 或服务、维护和改进我们的产品与 / 或服务或对您作出其他⽅⾯的回应。 如您使⽤ iOS 设备登录我们的产品并且您的设备系统为iOS 14 及以上时 ，您可以选择关 闭精准定位信息（个⼈敏感信息） ，此时我们将仅获取您的⼤概地理位置（个⼈信息），关闭 精准定位信息不会影响您正常使⽤该功能。您也可以随时通过您的设备系统的相关功能设置页 ⾯开启 / 取消该权限。

4.8认证服务

我们为个⼈⽤⼾提供在泉疗愈 平台的⾝份认证服务。 当您申请泉疗愈 为您进⾏⾝份认证 时 ，我们需要收集您的姓名、⾝份证件号码、有关⾝份证明材料（个⼈敏感信息）， 以证实您的个⼈⾝份。我们会在对您个⼈信息的真实性进⾏审核后 ，会为您标记认证标识 ，并提供认证 账号的专属服务。

4.9 ⾃启动及关联启动

为⽅便给您提供更便捷的服务 ， 当您使⽤我们的产品或服务时 ，我们产品或服务可能存在 以下通过接收系统⼴播唤醒本应⽤⾃启动或关联启动的功能场景 ，其中部分功能场景中 ，我们 为您提供了相应关闭按钮 ，您可以⾃⾏选择是否开启或关闭相应功能；部分功能场景中 ， 当您 主动操作才会触发相关⾃启动或关联启动的功能场景 ， 当您不进⾏此类操作 ，则不会进⾏相关 ⾃启动或关联启动；部分功能场景中的关联启动为系统设备本⾝的能⼒ ，相应⾏为均在⽤⼾设 备本地进⾏ ，不涉及内容上传：

4.10 从第三⽅间接收集的您的个⼈信息

(1) 您理解并知悉 ，您向外部第三⽅ 提供的个⼈信息 ， 或外部第三⽅收集的您的个⼈信息 ，我们⽆法获取 ，更不会使⽤⾮常规⽅式（如：恶意⼲预对 ⽅系列 APP 数据）擅⾃以软件程序获得您的个⼈信息。泉疗愈 可能因业务发展的需要⽽确实 需要从第三⽅间接收集（如共享等）您的个⼈信息的 ，且由我们直接或共同为您提供产品或服 务的 ，我们（或第三⽅） 在收集前会向您明⽰共享的您个⼈信息的来源、类型、使⽤⽬的、⽅ 式和所⽤于的业务功能、授权同意范围（如果使⽤⽅式和范围超出您在第三⽅原授权范围的 ， 我们会再次征得您的授权同意）。我们的某些产品或服务由第三⽅业务合作伙伴提供或共同提 供时 ，为了必要且合理的开展业务 ，我们可能会从部分业务合作伙伴处间接收集的您的部分信 息、其他⽅使⽤我们的产品与 / 或服务时所提供有关您的信息。

(2) 我们的专业安全团队对个⼈信息将进⾏安全加固（包括敏感信息报备、敏感信息加密存 储、访问权限控制等）。我们会使⽤不低于我们对⾃⾝⽤⼾个⼈信息同等的保护⼿段与措施对 间接获取的个⼈信息进⾏保护。

4.11 出于其他合理且必要的⽬的

(1) 如前⽂所述 ，如果某⼀需要收集您的个⼈信息的功能或产品 / 服务未能在本隐私政策中 予以说明的 ，或者我们超出了与收集您的个⼈信息时所声称的⽬的及具有直接或合理关联范围 的 ，我们将在收集和使⽤你的个⼈信息前 ，通过更新本隐私政策、页⾯提⽰ 、弹窗、站内信、 ⽹站公告或其他便于您获知的⽅式另⾏向您说明 ，并为您提供⾃主选择同意的⽅式 ，且在征得 您明⽰同意后收集和使⽤ 。

(2) 您理解并同意 ，在以下情况下 ，我们⽆需取得您的授权同意即可收集和使⽤您的个⼈信 息：

a) 与国家安全、 国防安全有关的；

b)与公共安全、公共卫⽣ 、重⼤公共利益有关的；

c) 与犯罪侦查、起诉、审判和判决执⾏等直接相关的；

d) 出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到您本⼈同意的；

e) 所收集的信息是您⾃⾏向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政 府信息公开等渠道） 中收集到的；

f) 根据与您签订和履⾏相关协议或其他书⾯⽂件所必需的；

g) ⽤于维护我们的产品与 / 或服务的安全稳定运⾏所必需的 ，例如发现、处置产品与 / 或 服务的故障；

h) 有权机关的要求、法律法规等规定的其他情形。

1. 共享

我们重视对您的个⼈信息的保护 ，您的个⼈信息是我们为您提供产品与 / 或服务的重要依据和 组成部分 ，对于您的个⼈信息 ，我们仅在本隐私政策所述⽬的和范围内或根据法律法规的要求 收集和使⽤ ，并严格保密。通常情况下 ，我们不会与任何公司、组织和个⼈共享您的个⼈信 息 ，但以下情况除外：

1.1 事先已获得您的明确授权或同意；

1.2 根据适⽤的法律法规、法律程序、政府的强制命令或司法裁定⽽需共享您的个⼈信息；

1.3 在法律要求或允许的范围内 ，为了保护泉疗愈 及其⽤⼾或社会公众的利益、财产或安全免遭损害⽽有必要提供您的个⼈信息给第三⽅；

1.4 您的个⼈信息可能会在我们的关联公司之间共享。我们只会共享必要的个⼈信息 ，且这 种共享亦受本隐私政策声明⽬的的约束。关联公司如要改变个⼈信息的处理⽬的 ，将再次征求 您的授权同意；

1.5 为了向您提供更完善、优质的产品和服务 ，我们的某些服务将由授权合作伙伴提供。我 们可能会与合作伙伴共享您的某些个⼈信息 ，以提供更好的客⼾服务和⽤⼾体验。我们仅会出 于合法、正当、必要、特定、明确的⽬的共享您的个⼈信息 ，并且只会共享提供服务所必要的 个⼈信息。 同时 ，我们会与合作伙伴签署严格的保密协定 ，要求他们按照我们的说明、本隐私 政策以及其他任何相关的保密和安全措施来处理您的个⼈信息。我们的合作伙伴⽆权将共享的 个⼈信息⽤于任何其他⽤途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须 的个⼈信息 ，将可能导致您⽆法在我们的平台中使⽤该第三⽅服务。通常我们的合作伙伴有如 下⼏类：

(1) 为我们的产品与 / 或服务提供功能⽀持的服务提供商：例如提供⽀付服务的⽀付机构、 提供配送服务的第三⽅公司和其他服务提供商（如互联⽹电视播控牌照⽅）， 我们共享信息的 ⽬的仅为实现我们产品与 / 或服务的功能；

(2) 我们平台的第三⽅商家：为实现您购买产品或服务的需求（包括享受售后服务），我们 会将您的订单信息与交易相关的信息共享给我们平台的第三⽅商家。例如 ， 当您在猫⽿商城订 购商品时 ，泉疗愈 会向该商品的运输⽅提供您的必要信息 ，以便向您寄送商品；

(3) 第三⽅ SDK 类服务商：我们的产品中可能会包含第三⽅ SDK 或其他类似的应⽤程序 ， 如您在我们平台上使⽤这类由第三⽅提供的服务时 ，您同意将由其直接收集（包括在后台状态 下收集）和处理您的信息（如以嵌⼊代码、插件等形式）。 ⽬前我们产品中包含的第三⽅ SDK 服务请具体查阅《泉疗愈 第三⽅ SDK ⽬录》。 前述服务商收集和处理信息等⾏为遵守其⾃⾝的隐私条款 ，⽽不适⽤于本政策。为了最⼤ 程度保障您的信息安全 ，我们建议您在使⽤任何第三⽅ SDK 类服务前先⾏查看其隐私条款。为 保障您的合法权益 ，如您发现这等 SDK 或其他类似的应⽤程序存在风险时 ，建议您⽴即终⽌相 关操作并及时与我们取得联系。

(4) 委托我们进⾏信息推⼴和⼴告投放的合作伙伴：您确认我们有权与委托我们进⾏信息推 ⼴和⼴告投放的合作伙伴共享我们使⽤您的相关信息集合形成的间接⽤⼾画像、去标识化或匿名化处理后的分析 / 统计类信息（例如 Γ位于北京的⼆⼗代⼥性 ，喜欢⾳频」），以帮助其进 ⾏⼴告或决策建议、提⾼⼴告有效触达率、进⼀步了解⽤⼾需求。我们承诺：未经您的同意， 我们不会与其共享可以识别您⾝份的个⼈信息。

2. 转让

除⾮获取您的明确同意 ，我们不会将您的个⼈信息转让给任何公司、组织或个⼈。如果发⽣合 并、收购或破产清算 ，将可能涉及到个⼈信息转让 ，此种情况下我们会要求新的持有您个⼈信 息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个⼈信息的收集、处理⽅ 式发⽣任何改变 ，该公司、组织将重新向您征求授权同意。

3. 公开披露

3.1 公开披露是指向社会或不特定⼈群发布信息的⾏为。除了因需要对违规账号、欺诈⾏为 等进⾏处罚公告、公布中奖 / 获胜者等名单时脱敏展⽰相关信息等必要事宜⽽进⾏的必要披露 外 ，我们不会对您的个⼈信息进⾏公开披露 ，如具备合理事由确需公开披露的 ，我们会在公开 披露前向您告知公开披露的信息的⽬的、类型（如涉及您的个⼈敏感信息的 ，我们还会向您告 知涉及的敏感信息的内容） ，并在征得您的授权同意后再公开披露 ，但法律法规另有规定的或 本政策另有约定的除外。

3.2 对于公开披露的您的个⼈信息 ，我们会在收到公开披露申请后第⼀时间且审慎审查其正 当性、合理性、合法性 ，并在公开披露时和公开披露后采取最严格个⼈信息安全保护措施和⼿ 段对其进⾏保护。

4. 共享、转让、公开披露您的个⼈信息的例外 请您知悉 ， 根据法律法规的规定 ，在下述情况下 ，共享、转让、公开披露您的个⼈信息⽆ 需事先征得您的授权同意：

4.1 与国家安全、 国防安全直接相关的；

4.2 与公共安全、公共卫⽣ 、重⼤公共利益直接相关的；

4.3 与犯罪侦查、起诉、审判和判决执⾏等直接相关的；或根据法律法规的要求、⾏政机关 或公检法等有权机关的要求的；

4.4 出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到您本⼈同意的；

4.5 个⼈信息是您⾃⾏向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信 息公开等渠道） 中收集到的；

4.6 根据与您签订和履⾏相关协议或其他书⾯⽂件所必需的；

4.7 法律法规等规定的其他情形。

1. 在您使⽤我们的产品与 / 或服务时 ，我们可能会使⽤ Cookie 和同类技术收集您的⼀些个 ⼈信息 ，包括：您访问⽹站的习惯、您的浏览信息、您的登录信息 ，Cookie 和同类技术收集该 类信息是为了您使⽤我们的产品与 / 或服务的必要、简化您重复操作的步骤（如注册、登 录） 、便于您查看使⽤历史（如⾳频收听历史） 、向您提供更切合您个⼈需要的服务内容和您 可能更感兴趣的内容、保护您的信息和账号安全性、提升我们的产品和服务等。

2. 如果您拒绝我们使⽤ Cookie 及同类技术收集和使⽤您的相关信息 ，你可在浏览器具备该 功能的前提下 ，通过您的浏览器的设置以管理、（部分 / 全部）拒绝 Cookie 与 / 或同类技术； 或删除已经储存在您的计算机、移动设备或其他装置内的 Cookie 与 / 或同类技术 ，从⽽实现我 们⽆法全部或部分追踪您的个⼈信息。您如需详细了解如何更改浏览器设置 ，请具体查看您使 ⽤的浏览器的相关设置页⾯ 。您理解并知悉：我们的某些产品 / 服务只能通过使⽤ Cookie 或同 类技术才可得到实现 ，如您拒绝使⽤或删除的 ，您可能将⽆法正常使⽤我们的相关产品与 / 或 服务或⽆法通过我们的产品与 / 或服务获得最佳的服务体验 ，同时也可能会对您的信息保护和 账号安全性造成⼀定的影响。

1. 信息存储

1.1 存储地点：我们依照法律法规的规定 ，仅会将收集到的有关您的个⼈信息存储于中华⼈ ⺠共和国境内。 ⽬前我们暂时不存在跨境存储您的个⼈信息或向境外提供个⼈信息的场景。如 果确有必要进⾏数据的跨境传输 ，我们会单独向您明确告知（包括数据出境的⽬的、接收⽅、使⽤⽅式与范围、使⽤内容、安全保障措施、安全风险等） ，并征得您的授权同意 ，我们会确保数据接收⽅有充⾜的数据保护能⼒来保护您的个⼈信息。

1.2 存储期限：我们在为您提供满⾜产品和服务⽬的所必需且最短的期间内保留您的个⼈信 息 ，例如： 当您使⽤我们的注册及登录功能时 ，我们需要收集您的⼿机号码 ，且在您提供后并 在您使⽤该功能期间 ，我们需要持续保存您的⼿机号码 ，以向您正常提供该功能、保障您的账 号和系统安全。此外 ，我们或对您的相关信息保存⾄相关法律所规定的必要期限（例如《电⼦ 商务法》规定：商品和服务信息、交易信息保存时间⾃交易完成之⽇起不少于三年）。

1.3 在超出上述存储期限后 ，我们会对您的个⼈信息进⾏删除或匿名化处理。

2. 信息保护

2.1 您的个⼈信息安全对于我们⾄关重要。我们将严格遵守相关法律法规 ，采取业内认可的 合理可⾏的措施 ，保护您的个⼈信息。防⽌信息遭到未经授权的访问、披露、使⽤ 、修改 ，避 免信息损坏或丢失。

2.2 我们使⽤符合业界标准的安全防护措施保护您提供的个⼈信息 ，防⽌数据遭到未经授权 的访问、公开披露、使⽤ 、修改 ，防⽌数据发⽣损坏或丢失。我们会采取⼀切合理可⾏的措 施 ，保护您的个⼈信息。例如使⽤ SSL 对数据进⾏加密保护；我们已建⽴访问控制机制 ，确保 只有授权⼈员才可以访问个⼈信息；我们不时的举办安全和隐私保护培训课程 ，加强员⼯对于 保护个⼈信息重要性的认识。

2.3 为防⽌安全事故的发⽣ ，我们成⽴了专⻔的数据安全部⻔并制定了妥善的预警机制和应 急预案。⼀旦发⽣个⼈信息安全事件 ，我们将按照法律法规的要求 ，及时向您告知：安全事件 的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可⾃主防范和降低风险的建 议和对您的补救措施 ，并⽴即启动应急预案 ，⼒求将损失最⼩化。我们将及时将事件相关情况 以电话、推送通知等⽅式告知您。

我们理解您对个⼈信息的关注 ，并尽全⼒确保您对于⾃⼰个⼈信息访问、更正、删除以及 撤回授权的权利 ，以使您拥有充分的能⼒保障您的隐私和安全。您的权利包括：

1. 您有权访问您的个⼈信息，您可以按照我们提供的产品和服务的相关说明（或设置） ，对您已提供给我们的相关个⼈信息 进⾏查阅。包括：

1.1 账号信息：您可以通过相关产品页⾯随时登陆您的个⼈中⼼ ，以访问您账号中的个⼈资 料信息 ，包括：头像、昵称、 MID、头像⾳ 、性别、 出⽣年⽉ 、个⼈签名等；

1.2 使⽤信息：您可以通过相关产品页⾯随时查阅您的使⽤信息 ，包括：声⾳ 、订阅、收藏 记录、历史记录、订单信息、地址信息、账单记录等；

1.3 其他信息：如您在访问过程中遇到操作问题的活如需获取其他前述⽆法获知的个⼈信息 内容 ，您可通过本隐私政策提供的⽅式联系我们。

2. 您有权更正 / 修改您的个⼈信息

当您发现您提供给我们的个⼈信息存在登记错误、不完整或有更新的 ，您可在我们的产品和 / 或服务中更正 / 修改您的个⼈信息。

2.1 对于您的部分个⼈信息 ，我们在产品的相关功能页⾯为您提供了操作设置 ，您可以直接 进⾏更正 / 修改 ，例如： “ 头像 / 昵称 / 性别 / 出⽣年⽉ / 个⼈签名” 在 “ 泉疗愈” iOS 客户 端中的更正 / 修改路径为：点击头像―编辑资料。

2.2 对于您在⾏使上述权利过程中遇到的困难 ，或者其他可能⽬前⽆法向您提供在线⾃⾏更 正 / 修改服务的 ，经过对您⾝份的验证 ，且更正 / 修改不影响信息的客观性和准确性的情况 下 ，您有权对错误或不完整的信息作出更正或修改 ，或在特定情况下 ，尤其是数据错误时 ，通 过我们公布的反馈与报错等措施将您的更正 / 修改申请提交给我们 ，要求我们更正或修改您的 数据 ，但法律法规另有规定的除外。但出于安全性和⾝份识别的考虑 ，您可能⽆法修改注册时 提交的某些初始注册信息。

3. 您有权删除您的个⼈信息

3.1 对于您的部分个⼈信息 ，您也可以⾃⾏通过我们提供的相关产品和服务的功能页⾯ ，主 动删除您提供信息。例如： “ 历史记录” 信息在泉疗愈 ⽹页端中的删除路径为：我的―历史 ―编辑―删除。您也可以⾃主删除您发布的⾳视频、动态、图⽚等。⼀旦您删除后 ，我们即会 对此类信息进⾏删除或匿名化处理 ，除⾮法律法规另有规定。

3.2 当发⽣以下情况时 ，您可以直接要求我们删除您的个⼈信息 ，但已做匿名化处理或法律 法规另有规定的除外：

(1) 当我们处理个⼈信息的⾏为违反法律法规时；

(2) 当我们收集、使⽤您的个⼈信息 ，却未征得您的同意时；

(3) 当我们处理个⼈信息的⾏为违反了与您的约定时；

(4) 当您注销了泉疗愈 账号时；

(5) 当我们终⽌服务及运营时。

4. 您有权撤回您对个⼈信息的授权

如前⽂所述 ，我们提供的产品和服务的部分功能需要获得您使⽤设备的相关权限（包括： 位置、相机、麦克风、 ⽇程安排等 ，具体以产品实际获取的功能为准）。您可以在授权后随时 撤回（或停⽌） 对该权限的继续授权。例如您可以通过 iOS 设备中的 “ 设置―隐私―照⽚ ” 来 关闭您对⼿机相册的授权。您也可以通过注销账号的⽅式 ，永久撤回我们继续收集您个⼈信息 的全部授权。您需理解 ， 当您撤回授权后 ，我们⽆法继续为您提供撤回授权所对应的特定功能 和 / 或服务。但您撤回授权的决定 ，不会影响此前基于您的授权⽽开展的个⼈信息处理。

5. 您有权注销您的账号

您可以通过客服或通过其他我们公⽰的⽅式申请注销您的账号。 当您注销账号后 ，您将⽆ 法再以该账号登录和使⽤我们的产品与服务；且该账号在泉疗愈 及旗下的其他产品与服务使 ⽤期间已产⽣的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部⻔另有要求 的除外 ，如依据《中华⼈⺠共和国⽹络安全法》规定 ，您的⽹络操作⽇志将⾄少保留六个⽉的 时间） ；泉疗愈 账号注销完成后 ，将⽆法恢复。 交注销申请。如果您在处置您的个⼈信息时有任何疑问 ，您可以通过本隐私政策第⼗条 “ 联系 我们” 中公⽰的联系⽅式与我们沟通解决。

1. 未成年⼈使⽤我们的产品与 / 或服务前应取得其监护⼈的同意。如您为未成年⼈ ，在使 ⽤我们的产品与 / 或服务前 ，应在监护⼈监护、指导下共同阅读本隐私政策且应在监护⼈明确 同意和指导下使⽤我们的产品与 / 或服务、提交个⼈信息。我们根据国家相关法律法规的规定 保护未成年⼈的个⼈信息 ，只会在法律法规允许、监护⼈明确同意或保护您的权益所必要的情 况下收集、使⽤或公开披露未成年⼈的个⼈信息。

2. 若您是未成年⼈的监护⼈ ， 当您对您所监护的未成年⼈的个⼈信息有相关疑问时 ，您可 以通过本隐私政策第⼗条 “ 联系我们” 中公⽰的联系⽅式与我们沟通解决。如果我们发现在未 事先获得可证实的监护⼈同意的情况下收集了未成年⼈的个⼈信息 ，则会尽快删除相关数据。

1. 如您对本《泉疗愈 隐私政策》 的内容或使⽤我们的服务时遇到的与隐私保护相关的事宜 有任何疑问或进⾏咨询或投诉时 ，您均可以通过如下任⼀⽅式与我们取得联系：

1.1 您可以 点击这⾥ 与我们联系； 1.1 您可以 点击这⾥ 与我们联系；

1.2 您可以向我们开通的 xqgwzh@126.com 客服邮箱发送邮件与我们联系；

1.3 您可以写信⾄：深圳市前海深港合作区南山街道梦海大道5073号民生互联网大厦A座1206 。

2. 我们会在收到您的意见及建议后 ，并在验证您的⽤⼾⾝份后的 15 个⼯作⽇内尽快向您回 复。此外 ，您理解并知悉 ，在与个⼈信息有关的如下情形下 ，我们将⽆法回复您的请求：

2.1 与国家安全、 国防安全有关的；

2.2 与公共安全、公共卫⽣ 、重⼤公共利益有关的；

2.3 与犯罪侦查、起诉和审判等有关的；

2.4 有充分证据表明您存在主观恶意或滥⽤权利的；

2.5 响应您的请求将导致您或其他个⼈ 、组织的合法权益受到严重损害的；

2.6 涉及商业秘密的；

2.7 法律法规等规定的其他情形。

为了给您提供更好的服务 ，我们会根据产品的更新情况及法律法规的相关要求更新本《隐 私政策》 的条款 ，该等更新构成本《隐私政策》 的⼀部分。未经您明确同意 ，我们不会削减您 按照本政策所应享有的权利。如该等更新造成您在本《隐私政策》下权利的实质减少或重⼤变 更 ，我们将在本政策⽣效前通过在显著位置提⽰或向您发送推送消息或以其他⽅式通知您 ，若 您继续使⽤我们的服务 ，即表⽰您充分阅读、理解并同意受经修订的《隐私政策》 的约束。

重⼤变更包括但不限于：

2.1 我们的服务模式发⽣重⼤变化。如处理个⼈信息的⽬的、处理的个⼈信息类型、个⼈信 息的使⽤⽅式等；

2.2 我们在所有权结构、组织架构等⽅⾯发⽣重⼤变化。如业务调整、破产并购等引起的所 有者变更等；

2.3 个⼈信息共享、转让或公开披露的主要对象发⽣变化；

2.4 您参与个⼈信息处理⽅⾯的权利及其⾏使⽅式发⽣重⼤变化；

2.5 我们负责处理个⼈信息安全的责任部⻔ 、联络⽅式及投诉渠道发⽣变化；

2.6 个⼈信息安全影响评估报告表明存在⾼风险时。

本隐私政策的解释及争议解决均应适⽤中华⼈⺠共和国⼤陆地区法律。任何因本隐私政策以及我们处理您个⼈信息事宜引起的争议 ，您同意向 仲裁委员会提起仲裁解决；该仲裁⼀ 裁终局 ，对双⽅均具有法律约束⼒。 如果您认为我们处理个⼈信息的⾏为损害了您的合法权益 ，您也可以选择向有关政府部⻔ 进⾏反映。 本隐私政策的标题仅为⽅便及阅读⽽设 ，并不影响正⽂其中任何规定的含义或解释。

附件一：泉疗愈 第三⽅ SDK ⽬录

平台名称 使用目的 SDK 服务提供商 共享方式 共享的个人信息类型 自启动说明 官网链接 隐私政策链接 所属公司 使用场景 使用的敏感权限 微信开放平台 帮助用户使用微信账号登录、使用微信支付、使用微信分享功能 深圳市腾讯计算机系统有限公司 SDK 本机采集 设备型号、设备序列号、操作系统、IMEI、Android ID、IMSI、IP 地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、MAC 地址、操作系统版本、读写存储空间、改变 Z 轴排列任务、剪切板 无 https://open.weixin.qq.com/ https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy 无 无 无 Alipay（支付宝） 保障用户账户和资金安全以及支付宝支付服务的安全稳定运行 支付宝（中国）信息技术有限公司 SDK 本机采集 Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表 无 https://open.alipay.com/ https://opendocs.alipay.com/common/02kiq3?pathHash=4bdc34df 无 无 无 JPush（极光推送） 推送消息 深圳市和讯华谷信息技术有限公司 SDK 本机采集 设备参数及系统信息（设备类型、设备型号、系统版本、及相关硬件信息）、设备序列号、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、设备标识符（IMEI、IDFA、Android ID、GAID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM 信息。其中 UAID 为电信运营商推出的统一匿名标识）、网络信息（IP 地址、SSID、BSSID、WiFi 信息、WiFi 列表信息、基站信息、DNS 地址、DHCP 地址）、APP 应用列表及活跃状态信息。为了推送服务的完整性，在后台状态时也会共享设备标识符（包括 IMEI、IDFA、Android ID、MAC、OAID、MEID 等相关信息）、SIM 序列号、APP 应用列表及活跃状态信息 为了让您体验 APP 消息离线提醒功能，避免无法收到及时的重要消息，如赛程提醒、订阅更新等功能。在您同意隐私政策后，APP 在必要时，可能会在 APP 在退出后，执行自启动或关联启动，及时向您传递重要消息 https://www.jiguang.cn/push https://www.jiguang.cn/license/privacy 无 无 无 高德地图 地图显示、获取位置信息、导航、地址搜索 无 SDK 本机采集 设备信息 (设备型号、设备品牌、操作系统、AndroidId、设备设置、存储信息)、位置信息 (包括您授权的 GPS 位置、精准位置、GNSS 状态以及 WLAN 接入点、蓝牙和基站定位、经纬度)、传感器信息 (重力、加速度、陀螺仪)、网络信息 (包括网络类型、ip 地址、运营商信息、网络状态、WIFI 信息、WiFi SSID、WIFIBSSID、WIFI 列表)、尝试写入 SDCard 数据、检索应用程序信息 无 https://lbs.amap.com/ https://lbs.amap.com/pages/privacyl/ 无 无 无 华为云 OBS 对象存储服务（Object Storage Service，OBS）是一种海量、安全、低成本、高可靠的云存储服务，适合上传 / 下载用户的文件 华为云计算有限公司 SDK 本地收集 IMEI、IMSI、Android ID、MAC 地址、运营商信息、IP 地址 无 https://www.huaweicloud.com/product/obs.html 无 华为云计算有限公司 用户在应用内访问到的资源都是通过 OBS 存储 存储