cfc/cfc-frontend/pages/policy/privacy.vue

<template>
  <view class="policy-container">
    <view class="policy-content">
      <text class="policy-title">隐私政策</text>
      <text class="policy-update">更新日期：2026年8月</text>

      <view class="policy-section">
        <text class="section-title">一、引言</text>
        <text class="section-text">
          亿图腾（北京）科技有限公司（以下简称"我们"或"平台"）深知个人信息对您的重要性，我们将按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《儿童个人信息网络保护规定》等法律法规的要求，尽全力保护您的个人信息安全。
        </text>
        <text class="section-text">
          本隐私政策旨在向您说明我们在您使用浠艾福（Care Family）家庭健康成长俱乐部服务平台（以下简称"本平台"）时如何收集、使用、存储、共享和保护您的个人信息。请您在使用本平台前仔细阅读并充分理解本隐私政策的全部内容。
        </text>
        <text class="section-text">
          如您不同意本政策的任何内容，请立即停止使用本平台服务。您点击"同意"或继续使用本平台服务，即视为您已充分理解并同意本隐私政策的全部内容。
        </text>
      </view>

      <view class="policy-section">
        <text class="section-title">二、我们收集的信息</text>
        <text class="section-text">在您使用本平台过程中，我们可能会收集以下类别的信息：</text>

        <text class="section-text">2.1 微信授权信息：包括您的微信OpenID、UnionID、微信昵称、微信头像。这些信息用于登录认证、身份识别和账户关联。</text>

        <text class="section-text">2.2 注册信息：您注册时提供的手机号码，用于账号创建和身份验证。</text>

        <text class="section-text">2.3 个人资料：您在个人中心填写的昵称、真实姓名、性别、出生日期、出生时辰、头像照片。其中真实姓名和出生时辰用于为您提供个性化的成长评估服务。</text>

        <text class="section-text">2.4 身份信息（敏感个人信息）：您在认证或购买服务时提供的身份证号码。我们收集该信息仅用于实名认证和法律法规要求的身份核验。</text>

        <text class="section-text">2.5 家庭信息：您创建或加入的家庭信息，包括家庭关系（爸爸/妈妈/爷爷/奶奶等）、家庭成员信息、家庭角色。其中家庭关系用于区分家庭成员角色和权限管理。</text>

        <text class="section-text">2.6 详细个人资料：您可选填的民族、血型、最高学历、婚姻状况、兴趣爱好、饮食偏好、家庭角色。这些信息用于为您提供更加个性化的服务推荐。</text>

        <text class="section-text">2.7 孩子信息（含14岁以下儿童个人信息——敏感个人信息）：您为子女创建账号时提供的孩子姓名、年龄、性别、出生日期、身份证号（选填）、手机号（选填）、学校、年级、班级、身高、体重、家庭状况、父母学历、是否独生子女、在校成绩、紧急联系人姓名及电话。请注意，孩子的身份证号、学校、班级、紧急联系人信息属于敏感个人信息。</text>

        <text class="section-text">2.8 心理测评数据（敏感个人信息）：您或您孩子参加测评时产生的注意力得分、专注力得分、记忆力得分、逻辑思维得分、感知得分、空间思维得分、加工速度得分、情绪商数、心理韧性、压力应对能力、自我认知、开放性/尽责性/外向性/宜人性/神经质等大五人格维度评分、情绪管理能力、同理心、社会适应能力、自我激励能力、综合得分，以及测评过程中的游戏记录、分析报告和成长建议。</text>

        <text class="section-text">2.9 健康数据（敏感个人信息）：您上传或产生的体检报告数据、菌群检测报告数据，包括健康总分、菌群健康评分、慢病控制评分、营养均衡评分、肠道预测年龄、肠型分类、菌群平衡评分、多样性评分、有益菌/有害菌评分、核心菌属评分、健康评级等指标。</text>

        <text class="section-text">2.10 使用记录：您在平台上的操作记录，包括任务创建和执行记录、打卡记录、心愿创建和兑换记录、积分变动记录、小游戏记录（舒尔特方格、猜数字、数独等）、成长记录、活动参与记录、课程学习记录。</text>

        <text class="section-text">2.11 通讯内容：您与成长规划师之间的消息记录、您与助手（浠宝/福宝）的对话记录。请注意，AI对话内容可能会被记录并用于改进服务质量。</text>

        <text class="section-text">2.12 位置信息：当您使用地址相关功能（如家庭地址设置、街道匹配）时，我们可能会收集您的位置信息。</text>

        <text class="section-text">2.13 设备信息：设备型号、操作系统版本、网络状态、微信版本号、设备标识符，用于提供更好的服务体验和故障排查。</text>

        <text class="section-text">2.14 媒体文件：您上传的图片、视频、音频文件，包括头像照片、测评相关图片、健康报告文件等。</text>

        <text class="section-text">2.15 服务商信息：如您申请成为服务商（成长规划师/活动规划师/商品供应商），我们还会收集您的服务商资质信息、证书照片、审核材料、团队信息等。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">三、信息的使用目的</text>
        <text class="section-text">我们收集的信息将用于以下目的：</text>
        <text class="section-text">3.1 提供、维护和改进本平台的核心服务，包括家庭任务管理、五维能量评估、成长测评、活动课程、商城购物、成长规划师咨询等。</text>
        <text class="section-text">3.2 个性化推荐和内容展示，根据您的使用习惯和偏好推荐适合的服务和内容。</text>
        <text class="section-text">3.3 服务（经您单独同意后）：用于对话分析、用户画像构建、推荐和成长建议生成。如您不同意，我们将不会将您的数据用于分析。</text>
        <text class="section-text">3.4 与您沟通，发送服务通知、活动信息、系统公告等。</text>
        <text class="section-text">3.5 数据分析和研究，用于优化产品功能、改进服务体验、提升平台安全性。</text>
        <text class="section-text">3.6 履行法定义务，包括实名认证、税务合规、反洗钱、网络安全等法律法规要求。</text>
        <text class="section-text">3.7 保障平台安全，检测和防范欺诈、滥用等违法违规行为。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">四、敏感个人信息的处理</text>
        <text class="section-text">4.1 本平台收集的敏感个人信息包括：身份证号码、心理测评数据（注意力/专注力/记忆力/情绪商数/大五人格等各类评分）、健康数据（体检报告/菌群检测报告）、14岁以下儿童的个人信息。这些信息一旦泄露或被非法使用，可能对您的人格尊严和人身财产安全造成严重损害。</text>
        <text class="section-text">4.2 我们处理上述敏感个人信息的目的和必要性：</text>
        <text class="section-text">(a) 身份证号码：用于实名认证、法律法规要求的身份核验和支付安全。</text>
        <text class="section-text">(b) 心理测评数据：用于生成专业的成长评估报告和个性化发展建议，是平台核心服务的基础。</text>
        <text class="section-text">(c) 健康数据：用于生成健康分析和改善建议，帮助您了解自身健康状况。</text>
        <text class="section-text">(d) 儿童个人信息：用于儿童成长管理和教育服务，家长作为监护人全程管理。</text>
        <text class="section-text">4.3 我们处理敏感个人信息前，会通过弹窗等方式取得您的单独同意，并仅以最小必要原则收集和使用。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">五、儿童个人信息保护</text>
        <text class="section-text">5.1 我们非常重视儿童个人信息的保护。本平台可能涉及收集14周岁以下儿童的个人信息，包括但不限于儿童姓名、年龄、性别、出生日期、身份证号、学校、年级、班级、身高、体重、心理测评数据、健康数据等。</text>
        <text class="section-text">5.2 我们收集和处理儿童个人信息前，会通过家长（法定监护人）账号取得监护人的明确同意。监护人应仔细阅读本隐私政策，特别是本章节内容，并在同意后允许儿童使用本平台。</text>
        <text class="section-text">5.3 监护人有权：</text>
        <text class="section-text">(a) 查询和更正儿童的个人信息；</text>
        <text class="section-text">(b) 要求删除儿童的个人信息；</text>
        <text class="section-text">(c) 撤回对儿童个人信息处理的同意；</text>
        <text class="section-text">(d) 注销儿童账号，注销后我们将删除或匿名化处理儿童的个人信息。</text>
        <text class="section-text">5.4 我们采取以下措施保护儿童个人信息：</text>
        <text class="section-text">(a) 指定专人负责儿童个人信息保护；</text>
        <text class="section-text">(b) 对儿童个人信息采取加密存储和访问权限控制；</text>
        <text class="section-text">(c) 严格限制儿童个人信息的使用范围，仅用于该儿童的教育和成长服务；</text>
        <text class="section-text">(d) 不向第三方披露儿童个人信息，除非获得监护人同意或法律法规要求。</text>
        <text class="section-text">5.5 如您是儿童的监护人，发现我们在未获监护人同意的情况下收集了儿童个人信息，请立即通过本政策底部联系方式与我们联系，我们将立即删除相关信息。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">六、信息的共享与披露</text>
        <text class="section-text">6.1 我们不会将您的个人信息出售给任何第三方。</text>
        <text class="section-text">6.2 在以下情况下，我们可能会共享您的信息：</text>
        <text class="section-text">(a) 获得您的明确同意或单独授权；</text>
        <text class="section-text">(b) 为提供服务需要与必要的合作伙伴共享，包括但不限于：</text>
        <text class="section-text">—— 微信支付（深圳市腾讯计算机系统有限公司）：处理虚拟支付交易，共享信息为订单号、支付金额、支付状态；</text>
        <text class="section-text">—— 微信开放平台（深圳市腾讯计算机系统有限公司）：提供微信登录和身份认证服务，共享信息为OpenID、UnionID、昵称、头像；</text>
        <text class="section-text">—— Dify 平台（如适用）：提供对话和分析服务，共享信息为对话内容、用户查询；</text>
        <text class="section-text">(c) 成长规划师在为您提供服务时，可在您授权范围内查看家庭信息和测评结果；</text>
        <text class="section-text">(d) 法律法规要求或有关国家机关依法要求；</text>
        <text class="section-text">(e) 为保护我们或他人的合法权益所必需。</text>
        <text class="section-text">6.3 我们与第三方合作时，会通过合同约定其数据安全保护义务，要求其遵循本隐私政策的规定，不得将您的个人信息用于其他目的。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">七、跨境数据传输</text>
        <text class="section-text">
          我们仅在中华人民共和国境内（为本隐私政策之目的，不含香港、澳门和台湾地区）存储和处理您的个人信息。如我们使用的AI服务提供商（如Dify）的服务器位于境外，我们将按照法律法规的要求进行个人信息保护影响评估，采取必要的安全措施，并在取得您的单独同意后方将数据传输至境外。如您不同意跨境传输，我们将无法为您提供相关的AI服务，但不影响您使用平台的其他功能。
        </text>
      </view>

      <view class="policy-section">
        <text class="section-title">八、信息安全措施</text>
        <text class="section-text">我们采用业界通行的安全措施保护您的个人信息：</text>
        <text class="section-text">8.1 传输加密：采用SSL/TLS加密协议保护数据传输过程中的安全。</text>
        <text class="section-text">8.2 存储加密：对敏感个人信息（如身份证号、手机号、心理测评数据）进行加密存储。</text>
        <text class="section-text">8.3 数据脱敏：在日志和显示中对身份证号、手机号、姓名等敏感信息进行脱敏处理。</text>
        <text class="section-text">8.4 访问控制：实施严格的访问权限控制，仅授权人员可访问个人信息，且所有访问行为均有日志记录。</text>
        <text class="section-text">8.5 安全审计：定期进行安全审计和漏洞扫描，持续改进安全能力。</text>
        <text class="section-text">8.6 应急响应：建立数据安全事件应急响应机制，一旦发生数据泄露等安全事件，我们将立即启动应急预案，并在72小时内通知受影响的用户和监管部门。</text>
        <text class="section-text">请注意，没有任何安全措施是100%完美的，我们将持续改进安全能力以保护您的信息安全。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">九、信息存储期限</text>
        <text class="section-text">9.1 我们仅在实现本隐私政策所述目的所必需的最短期限内保留您的个人信息：</text>
        <text class="section-text">(a) 用户基本资料：在您使用本平台期间持续保留，注销账号后180天内删除或匿名化处理；</text>
        <text class="section-text">(b) 心理测评数据：自测评完成之日起保留7年（用于成长轨迹追踪），到期后匿名化处理；</text>
        <text class="section-text">(c) 健康数据：自上传之日起保留5年，到期后匿名化处理；</text>
        <text class="section-text">(d) 对话记录：自对话完成之日起保留1年，到期后匿名化处理；</text>
        <text class="section-text">(e) 交易记录：自交易完成之日起保留不少于5年（根据《电子商务法》要求）；</text>
        <text class="section-text">(f) 日志记录：自产生之日起保留6个月，到期后自动删除。</text>
        <text class="section-text">9.2 超出上述保留期限后，我们将删除或匿名化处理您的个人信息。匿名化后的信息无法识别特定个人，不属于个人信息，可不受限制地使用。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">十、您的权利</text>
        <text class="section-text">根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：</text>
        <text class="section-text">10.1 查询和复制权：您可以通过个人中心查看您的个人信息，也可以联系我们获取个人信息的副本。</text>
        <text class="section-text">10.2 更正权：如您的个人信息不准确或不完整，您可以在个人中心自行更正，或联系我们协助更正。</text>
        <text class="section-text">10.3 删除权：在以下情况下，您可以要求我们删除您的个人信息：</text>
        <text class="section-text">(a) 处理目的已实现、无法实现或不再必要；</text>
        <text class="section-text">(b) 您撤回同意且我们无其他合法依据继续处理；</text>
        <text class="section-text">(c) 我们违反法律法规或约定处理您的信息；</text>
        <text class="section-text">(d) 您注销账号。</text>
        <text class="section-text">10.4 撤回同意权：您可以撤回对个人信息处理的同意，撤回不影响此前基于同意进行的处理。您可以通过个人中心的"数据授权管理"功能撤回相关授权。</text>
        <text class="section-text">10.5 注销账号权：您可以通过"我的—设置—注销账号"申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有要求的除外。</text>
        <text class="section-text">10.6 数据可携带权：您可以要求我们将您的个人信息以结构化、常用、机器可读的格式提供给您，或转移给您指定的第三方。</text>
        <text class="section-text">10.7 拒绝自动化决策权：您有权拒绝我们仅通过自动化决策方式做出对您权益有重大影响的决定。如您对测评结果或建议有异议，可以联系人工客服进行复核。</text>
        <text class="section-text">10.8 逝者近亲属权利：已故用户的近亲属可以在符合法律法规规定的情况下，查阅、复制、更正、删除已故用户的个人信息。</text>
        <text class="section-text">如您需要行使上述权利，请通过本政策底部的联系方式与我们联系。我们将在15个工作日内回复您的请求。</text>
      </view>

      <view class="policy-section">
        <text class="section-title">十一、Cookie及类似技术</text>
        <text class="section-text">
          本平台使用微信小程序提供的本地存储功能（类似于Cookie技术）来存储您的登录状态和应用设置。这些信息仅存储在您的设备本地，我们不会通过Cookie技术追踪您的跨站行为。您可以在微信小程序设置中清除本地存储数据。
        </text>
      </view>

      <view class="policy-section">
        <text class="section-title">十二、政策变更</text>
        <text class="section-text">
          我们可能适时修订本隐私政策。修订后的隐私政策将在平台公示，更新日期将同步修改。对于重大变更，我们会通过弹窗、推送通知或站内信等方式通知您，并在取得您的重新同意后继续处理您的个人信息。重大变更包括但不限于：我们的服务模式发生重大变化；个人信息处理目的、方式发生变化；个人信息共享对象或目的发生变化；您行使权利的方式发生重大变化等。
        </text>
      </view>

      <view class="policy-section">
        <text class="section-title">十三、联系我们</text>
        <text class="section-text">
          如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下方式联系我们：
        </text>
        <text class="section-text">电子邮件：service@etotem.com.cn</text>
        <text class="section-text">运营主体：亿图腾（北京）科技有限公司</text>
        <text class="section-text">我们将在收到您的请求后15个工作日内回复。如您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向网信办、工信部等监管部门投诉，或向有管辖权的人民法院提起诉讼。</text>
      </view>
    </view>
  </view>
</template>

<script>
export default {
  data() { return {} }
}
</script>

<style scoped>
.policy-container {
  padding: 30rpx;
  background: #fff;
  min-height: 100vh;
}
.policy-content {
  line-height: 1.8;
}
.policy-title {
  font-size: 40rpx;
  font-weight: bold;
  color: #333;
  display: block;
  text-align: center;
  margin-bottom: 12rpx;
}
.policy-update {
  font-size: 24rpx;
  color: #999;
  display: block;
  text-align: center;
  margin-bottom: 40rpx;
}
.policy-section {
  margin-bottom: 30rpx;
}
.section-title {
  font-size: 30rpx;
  font-weight: bold;
  color: #333;
  display: block;
  margin-bottom: 12rpx;
}
.section-text {
  font-size: 26rpx;
  color: #666;
  display: block;
  margin-bottom: 8rpx;
  text-indent: 2em;
}
</style>