识相 shixiang.ai 隐私政策
一、前言
本隐私政策旨在向您说明：我们如何收集、使用、存储和保护您的个人信息。请您在使用"识相 shixiang.ai"（以下简称"本服务"）之前，仔细阅读本政策。
本政策适用于本服务通过微信小程序及其他接入方式提供的全部功能。
特别提示：本服务仅面向18周岁以上成年人。如您未满18周岁，请勿使用本服务。
二、我们收集的信息
2.1 您主动提供的信息
| 信息类型 | 收集方式 | 用途 | 是否必须 |
|---|---|---|---|
| 人脸照片 | 拍照/上传 | 面部特征AI分析 | 是（颜值密码功能必填） |
| 出生日期/时间/地点 | 填写表单 | 生日特质分析 | 是（生日的秘密功能必填） |
| 量表作答数据 | 答题提交 | 性格/人格评估 | 是（量表功能必填） |
| 聊天记录文本/截图 | 粘贴/上传 | 读懂TA·聊天分析 | 否（可选功能） |
| 微信昵称/头像 | 微信授权 | 账号展示 | 否 |
| 反馈内容 | 意见反馈 | 产品优化 | 否 |
说明：本服务通过微信授权登录，不收集您的手机号码。
2.2 我们自动获取的信息
| 信息类型 | 收集方式 | 用途 | 法律依据 |
|---|---|---|---|
| 设备信息（型号、系统版本） | 系统API | 兼容性适配、崩溃分析 | 合法利益 |
| 日志信息（访问时间、操作记录） | 服务器日志 | 安全审计、异常检测 | 合法利益 |
| 支付信息（订单号、金额、支付时间） | 微信支付回调 | 订单管理、退款处理 | 合同履行 |
说明：我们不收集您的精确地理位置、通讯录、相册（除主动上传的照片外）、麦克风、摄像头（除主动拍照外）。
三、我们如何使用您的信息
我们仅在以下目的范围内使用您的个人信息：
- 提供核心服务：面部特征分析、生日特质分析、量表评估、聊天分析；
- 生成分析报告：将分析结果以图文形式呈现给您；
- 服务优化：通过去标识化的汇总数据改进分析逻辑与服务体验（不用于训练AI模型）；
- 安全风控：检测异常行为、防止欺诈和滥用；
- 客服与通知：响应您的咨询、发送服务通知（不含营销推送，除非您单独同意）；
- 法律合规：履行法律法规要求的义务。
我们不会将您的个人信息用于本政策未载明的任何其他目的。
四、人脸数据的特别说明（重要）
人脸照片属于敏感个人信息，我们对此采取最高级别保护：
4.1 人脸数据的处理
- 您上传的人脸照片仅用于面部特征AI分析，不会用于任何其他方式识别您的身份；
- 原始人脸照片在分析完成后立即删除，不可恢复；
- 分析结果（文字报告）不包含任何可识别您身份的人脸特征；
- 我们不会将您的人脸照片用于训练第三方模型，也不会分享给任何第三方。
4.2 人脸数据的存储
- 原始照片：分析完成后立即删除，不可恢复；
- 分析结果（文字）：保留 30 天，到期后自动删除；
- 如您注销账号，所有人脸相关数据将立即删除，不可恢复。
4.3 您的权利
根据《个人信息保护法》，您对人脸数据享有以下权利：
- 查阅权：查看我们持有的您的个人信息；
- 复制权：请求复制您的个人信息；
- 更正权：更正不准确的个人信息；
- 删除权：要求删除您的个人信息（账号注销即触发）；
- 撤回同意权：撤回对人脸数据处理的同意（撤回后无法继续使用颜值密码功能）。
行使上述权利，请通过小程序内【我的→设置→注销账号】或【意见反馈】，或联系客服（见§十一）提出申请，我们将在15个工作日内处理。
五、信息共享与披露
5.1 我们不会出售您的个人信息
我们不会将您的个人信息出售给任何第三方。
5.2 共享情形（仅限于以下情形）
| 共享对象 | 共享内容 | 目的 | 保护措施 |
|---|---|---|---|
| 腾讯云OCR（通用文字识别） | 聊天截图（临时，识别后立即删除） | 提取聊天截图中的文字 | HTTPS传输+API密钥鉴权 |
| DeepSeek / 通义千问（AI大模型） | 匿名化特征数据、聊天识别文本（实时调用，不留存） | AI分析叙事生成 | 不含人脸照片原始像素 |
| 微信云开发（数据库/存储） | 业务数据 | 数据存储与计算 | 数据库访问控制 |
| 微信支付 | 订单金额、订单号 | 支付处理 | 微信支付官方加密通道 |
5.3 披露情形
仅在以下情形，我们可能披露您的信息：
- 获得您的明确同意；
- 根据法律法规要求或政府主管部门的合法要求；
- 为保护本服务、其他用户或公众的合法权益，防止欺诈等违法行为，在合理必要范围内披露。
六、数据存储与安全
6.1 存储地点
您的个人信息存储于中华人民共和国境内的云服务器，不进行跨境传输。
6.2 存储期限
- 原始人脸照片：分析完成后立即删除；
- 聊天截图原图：文字识别完成后立即删除，不存储聊天原文；
- 分析报告：保留 30 天，到期后由系统自动清理删除；
- 量表作答原始数据：分析报告保留 30 天，账号注销后立即删除；
- 日志数据：保留6个月后自动删除。
6.3 安全措施
我们采取以下技术和组织措施保护您的数据：
- 传输加密：全站HTTPS，API通信使用TLS加密；
- 访问控制：基于角色的权限管理，操作日志全程审计；
- 自动清理：到期数据由定时任务自动清理删除；
- 安全审计：定期进行安全漏洞扫描；
- 人员管理：可接触个人信息的人员均签署保密协议。
6.4 安全事件通知
如发生个人信息安全事件，我们将按照法律法规要求，及时通过小程序推送等方式通知您，并告知应对措施。
七、Cookie 和同类技术
本服务使用以下本地存储技术：
- 微信小程序Storage：存储您的登录状态、设置偏好（不存储敏感个人信息）。
我们不使用Cookie进行用户追踪或广告投放。
八、未成年人保护
- 本服务仅面向18周岁以上成年人提供，首次启动时需进行年龄确认。
- 我们不会主动收集未满18周岁人员的个人信息。
- 如我们发现误收集了未成年人的个人信息，将立即删除。
- 家长或监护人如发现未成年人使用本服务，请立即联系我们，我们将协助处理。
九、您的权利汇总
根据《中华人民共和国个人信息保护法》，您享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 查阅权 | 查看我们持有的您的个人信息 | 小程序内查看或联系客服 |
| 复制权 | 获取您的个人信息副本 | 联系客服，15个工作日内提供 |
| 更正权 | 更正不准确的信息 | 小程序【设置】内修改或联系客服 |
| 删除权 | 删除您的个人信息 | 账号注销即触发，或联系客服 |
| 撤回同意权 | 撤回对特定信息处理的同意 | 停止使用对应功能，或联系客服 |
| 注销权 | 注销账号，删除所有数据 | 小程序【我的→设置→注销账号】 |
| 投诉权 | 向监管部门投诉 | 可通过网信部门等渠道投诉 |
我们将在收到您的请求后15个工作日内处理并答复。
十、政策更新
我们可能适时更新本政策。更新后的政策将在小程序内公布，并自公布之日起7日后生效。
如属重大变更（如收集目的变更、信息共享对象变更、保存期限延长等），我们将通过小程序弹窗重新征求您的同意，而非仅以继续使用视为接受。您不同意时，可停止使用对应功能或申请注销账号。
除上述重大变更外，您继续使用本服务，视为接受更新后的政策。
十一、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 客服微信：shixiang_service
- 统一邮箱：service@shixiang.ai（个人信息权利申请请注明主题"个人信息权利申请"）
- 小程序内"意见反馈"入口
我们将在收到您的反馈后15个工作日内回复。
十二、第三方SDK清单
根据相关法律法规及微信小程序平台要求，本服务接入的第三方SDK及服务如下：
12.1 微信小程序基础SDK
| SDK名称 | 微信小程序基础库 |
| 提供方 | 深圳市腾讯计算机系统有限公司 |
| 使用目的 | 小程序基础运行环境、微信登录授权 |
| 收集信息类型 | 微信OpenID、设备信息、网络状态 |
| 隐私政策 | https://privacy.qq.com/ |
12.2 微信支付 SDK
| SDK名称 | 微信支付（wx.requestPayment） |
| 提供方 | 财付通支付科技有限公司 |
| 使用目的 | 处理用户付费报告解锁及会员购买的支付流程 |
| 收集信息类型 | 订单号、支付金额、支付时间（支付结果回调） |
| 隐私政策 | https://posts.tenpay.com/posts/18ed0968618fd3a2aedf121a85b4ded1.html |
| 说明 | 我们不收集您的微信支付密码、银行卡号等敏感支付信息，支付环节完全在微信客户端内完成 |
12.3 腾讯云OCR（通用文字识别）
| SDK名称 | 腾讯云·通用文字识别（GeneralBasicOCR） |
| 提供方 | 腾讯云计算（北京）有限责任公司 |
| 使用目的 | 提取用户主动上传的聊天截图中的文字内容 |
| 收集信息类型 | 聊天截图（临时传输，识别完成后原图立即删除） |
| 隐私政策 | https://cloud.tencent.com/document/product/866/17680 |
12.4 腾讯云开发（数据库/存储）
| SDK名称 | 腾讯云·云开发（CloudBase） |
| 提供方 | 腾讯云计算（北京）有限责任公司 |
| 使用目的 | 存储用户账号、量表数据、分析报告等业务数据；临时存储用户上传的图片 |
| 收集信息类型 | 微信OpenID、量表作答、分析报告文字 |
| 隐私政策 | https://cloud.tencent.com/document/product/301/11470 |
12.5 DeepSeek（AI大模型）
| 服务名称 | DeepSeek 大模型 API |
| 提供方 | 杭州深度求索人工智能基础技术研究有限公司 |
| 使用目的 | AI分析叙事生成（颜值密码报告、生日特质解读、聊天分析） |
| 收集信息类型 | 匿名化特征数据、聊天识别文本（不含人脸照片原始像素） |
| 隐私政策 | https://www.deepseek.com/privacy |
12.6 通义千问（AI大模型，备用降级）
| 服务名称 | 通义千问大模型 API（阿里云百炼） |
| 提供方 | 阿里云计算有限公司 |
| 使用目的 | DeepSeek 不可用时的降级AI分析生成 |
| 收集信息类型 | 匿名化特征数据、聊天识别文本（不含人脸照片原始像素） |
| 隐私政策 | 阿里云法律声明及隐私政策 |
说明：以上SDK清单将随本服务实际接入情况持续更新。我们承诺：
- 所有第三方SDK的数据处理仅限于本服务功能所必需；
- 我们不与第三方共享您的原始人脸照片用于其自身目的；
- 第三方SDK的数据处理受其自身隐私政策约束，我们已尽合理审查义务。
十三、政策版本历史
| 版本 | 生效日期 | 主要变更 |
|---|---|---|
| V1.0 | （初始版本） | 初始版本，含用户协议和隐私政策 |
| V1.1 | 2026-10-14 | 删除手机号收集；人脸照片改为分析后立即删除；明确分析报告30天自动过期；更新第三方SDK清单（腾讯云OCR、DeepSeek、通义千问）；更新注销路径与联系方式 |
十四、法律适用
本隐私政策的解释及争议解决均适用中华人民共和国法律。
附录一：本服务处理的个人信息清单
| 个人信息类型 | 处理目的 | 处理方式 | 保存期限 |
|---|---|---|---|
| 微信OpenID | 账号标识 | 加密存储 | 账号有效期 |
| 微信昵称/头像 | 账号展示 | 授权获取 | 账号有效期 |
| 人脸照片 | 面部特征分析 | 分析后立即删除 | 即时删除 |
| 出生信息 | 生日特质分析 | 加密存储 | 分析报告30天 |
| 量表作答 | 性格评估 | 加密存储 | 分析报告30天 |
| 聊天截图/文本 | 聊天分析 | 识别后立即删除原图，不存原文 | 即时删除 |
| 分析报告 | 结果展示 | 加密存储，到期自动清理 | 30天 |
| 设备信息 | 技术服务 | 匿名化处理 | 6个月 |
| 操作日志 | 安全审计 | 加密存储 | 6个月 |
本隐私政策根据《中华人民共和国个人信息保护法》（2021年11月1日施行）制定。