心流智现（西安）健康科技有限公司（以下简称"我们"）运营"心流睡眠"App（以下简称"本产品"）。我们深知个人信息对您的重要性，本政策将说明我们如何收集、使用、存储、共享您的个人信息，以及您享有的权利。请您在使用本产品前仔细阅读本政策。
如您不同意本政策中的任何条款，您应立即停止使用本产品。您使用或继续使用本产品，即表示您同意我们按照本政策处理您的相关信息。
一、我们收集哪些信息
我们仅收集实现产品功能所必需的信息，具体如下：
| 信息类型 | 收集时机 | 用途 |
|---|---|---|
| 手机号 | 注册、登录、找回密码 | 作为账号唯一标识，用于登录验证与密码找回 |
| 短信验证码 | 注册、找回密码 | 验证手机号真实性，验证码由第三方短信服务商（腾讯云）代为发送，我们不会将您的手机号用于短信验证以外的用途 |
| 登录密码 | 注册 | 密码经加密算法（bcrypt）处理后存储，我们无法获取您的原始密码 |
| 昵称、头像 | 您主动设置时（上传头像时可能需访问相机或相册） | 个人主页展示，可随时修改。相机/相册权限仅在您主动选择上传头像时使用，我们不会在后台访问您的相机或相册 |
| 登录日志（IP 地址、设备/浏览器信息） | 每次登录 | 账号安全保护，用于异常登录识别 |
| 念头记录内容、情绪标记 | 您主动使用"念头"功能时 | 仅用于向您展示历史记录与统计报告，不用于其他目的，详见下方"敏感信息特别提示" |
| 睡眠节律测评结果 | 您完成测评时 | 为您生成测评报告与内容推荐 |
| 收藏记录 | 您主动收藏内容时 | 个人收藏列表展示 |
| 课程学习进度（播放位置、是否学完） | 您观看/收听课程时 | 下次续播、显示学习进度与训练方案完成情况 |
| 预约信息（真实姓名、年龄、性别、手机号、微信号） | 您主动预约一对一评估时填写（微信号选填） | 仅供老师在评估前了解您的基本情况并与您联系，不用于其他目的。您注销账号后即删除（取消预约仅将该预约标记为已取消，记录在您注销账号前仍会保留） |
| 购买记录（Apple 交易号、商品、金额、时间） | 您在 App 内购买付费课程时 | 校验购买凭证、为您解锁已购内容。支付全程由 Apple 内购完成，我们不会收集也无法接触您的银行卡、Apple ID 密码等支付信息 |
关于"小黑毯"设备：App 与小黑毯硬件之间的蓝牙连接（声音、振动等控制指令）仅在您的手机本地与设备之间直接传输，不会上传至我们的服务器。
敏感信息特别提示
您在"念头"功能中记录的文字内容，可能涉及您的情绪、心理状态等敏感个人信息。我们承诺：
- 该内容仅用于在您自己的账号内生成记录与统计报告，我们不会将其用于用户画像、广告推送或提供给任何第三方；
- 您可以随时删除您记录的内容；
- 本产品提供的内容与功能旨在帮助您自我觉察与放松，不构成医疗诊断、心理治疗或专业心理咨询建议。如您正在经历持续的情绪困扰，请寻求专业医生或心理咨询师的帮助。
二、我们如何使用信息
我们收集的信息仅用于：账号注册与登录验证、向您提供产品核心功能（睡眠内容、念头记录、测评报告等）、保障账号与服务安全、根据法律法规要求处理。我们不会将您的个人信息用于本政策未说明的其他目的。
三、我们如何共享、转让、公开披露信息
我们不会向任何公司、组织和个人出售您的个人信息。仅在以下情形下，我们可能共享您的信息：
- 第三方服务商：短信验证码由腾讯云短信服务代为发送，我们仅向其提供完成发送所必需的手机号信息，该服务商需遵守我们的数据保护要求；
- Apple：您购买付费课程时，我们会将 Apple 返回的购买凭证发送给 Apple 服务器校验其真实性，此过程不涉及向 Apple 提供您在本产品中的其他个人信息；
- 法律要求：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求；
- 经您单独同意：在获得您的明确同意后的其他情形。
四、我们如何保护您的信息
- 密码采用 bcrypt 加密算法存储，我们及任何第三方均无法获取您的原始密码；
- 账号访问采用 Token 鉴权机制，防止未授权访问；
- 我们采取合理的技术措施防止信息泄露、损毁或丢失；
- 如发生个人信息安全事件，我们将按照法律法规要求及时告知您。
五、您的权利
您对自己的个人信息享有以下权利，可通过本政策末尾的联系方式向我们提出：
- 访问与更正：您可以在"我的"页面查看、修改昵称、头像等个人信息；
- 删除：您可以删除您的念头记录、收藏等内容；
- 注销账号：您可以在 App 内「我的 → 注销账号」自助注销账号。账号注销后，我们将永久删除您的账号及全部关联数据（包括手机号、加密密码、昵称头像、登录日志、念头记录、测评结果、收藏记录、课程学习进度、专属训练方案、预约信息与购买记录等），该操作不可恢复，法律法规要求留存的除外；
- 撤回同意：您可以随时联系我们撤回此前的授权同意。
六、未成年人保护
本产品主要面向成年人提供服务。若您为未成年人，请在监护人的指导下使用本产品并阅读本政策。我们不会主动收集未成年人的个人信息；如发现在未获监护人同意的情况下收集了未成年人个人信息，我们将尽快删除相关数据。
七、本政策的更新
我们可能会适时修订本政策条款。政策更新后，我们会通过 App 内公告或弹窗等方式通知您。若您在政策更新后继续使用本产品，即表示您同意更新后的政策内容。
八、备案信息
本产品所属域名 xinliushuimian.com.cn 已完成 ICP 备案：陕ICP备2026009253号-3。App 备案编号：陕ICP备2026009253号-4A。
九、联系我们
运营主体：心流智现（西安）健康科技有限公司
联系电话：136 0926 3319
如您对本政策或个人信息处理有任何疑问、意见或投诉，均可通过上述方式与我们联系，我们将在收到您的反馈后尽快处理。