镜心由深圳市启彗智域有限公司运营。我们是镜心桌面客户端、镜心官网及相关联网服务的个人信息处理者。本政策说明我们在提供服务时如何收集、使用、存储、传输和保护个人信息，以及您可以如何行使相关权利。请在使用镜心前阅读本政策。
一、适用范围
本政策适用于镜心桌面客户端、镜心官网，以及由我们提供的账号、支付、AI 分析、语音转写、智能导入、资料邮件导出、版本更新和支持服务。镜心面向心理咨询师、心理健康工作者等专业使用者，不直接向来访者提供心理咨询、诊断、治疗或危机干预服务。
二、我们如何收集和使用个人信息
我们按照合法、正当、必要和诚信的原则处理个人信息。为提供账号和联网服务，我们会在以下范围内处理信息：
- 账号信息：手机号码用于注册、登录、身份验证和找回密码。
- 设备与版本信息：本地随机生成的设备标识、应用版本、操作系统平台与架构、更新通道和最近活跃时间，用于设备管理、兼容性判断、登录安全和版本更新。我们不使用硬件指纹进行跨应用追踪。
- 订单与点数记录：订单号、商品、金额、支付状态、点数余额、点数变动和对应功能类型，用于交付权益、计费、退款核查与对账。
- 必要的安全与诊断日志：请求时间、结果状态、错误代码、耗时和请求标识，用于保障服务稳定和排查异常。备份、恢复或导出操作的本地诊断日志可能记录您选择的文件名；日志不记录个案正文或 AI 输入输出。请勿在文件名中使用来访者姓名等直接身份信息。
- 应用内反馈：您登录后主动提交的反馈分类、描述和可选错误事件 ID，会与账号 ID 一并发送至固定客服邮箱，用于响应问题和核查异常；无需您填写账号或联系邮箱。请勿在反馈中填写个案资料。为避免网络响应中断造成重复发送，服务端会保存不含反馈正文和错误事件 ID 的账号 ID、幂等键、带服务端专用密钥的不可逆请求校验码、提交状态与时间，保存 30 天后删除。
- 支持通信：您通过官方邮箱联系我们时，我们会处理您的邮箱地址和来信内容，用于响应问题、核查异常和处理权利请求。请勿主动发送个案资料。
- 官网访问统计：官网仅记录白名单内的公开页面路径，用于了解各页面的整体访问情况。该统计不包含账号、设备标识、查询参数或来源页，不设置 Cookie，也不用于跨页或跨站识别个人。
- 可关闭的产品使用统计：如您没有关闭产品分析，我们可能接收白名单内的功能成功或失败事件，以及应用版本、平台和更新通道。事件不包含账号、设备标识、姓名、正文、文件名、个案或会谈 ID、AI 输入输出。
三、个案资料的本地保存
- 默认保存在本地：您录入的来访者档案、会谈记录、逐字稿、临床手记、分析采纳结果和督导记录等个案资料，默认保存在使用镜心的设备中。
- 日常使用不会上传：如您不主动使用联网 AI 功能、资料邮件导出，也不主动向支持邮箱发送资料，上述本地内容不会因日常使用而上传给我们。
- 不提供个案库云端备份：我们不会在云端保存一份完整个案库。请使用镜心的备份和导出功能，并妥善保管设备与备份文件。
四、联网功能涉及的云端处理
AI 分析、语音转写、智能导入和资料邮件导出需要调用云端服务。当您主动发起这些功能时，客户端会发送完成本次任务所需的内容。
4.1 AI、转写与智能导入处理的内容
- AI 分析涉及的逐字稿、原始记录、咨询笔记和必要的来访背景；
- 语音转写所需的音频文件，以及您设置的参与者与说话人信息；
- 智能导入时由您选择的文件名，以及文本、Word、Excel 或其他受支持文件内容；
- 完成任务和计费所需的工作身份、分析维度等功能信息。
部分文本类 AI 分析会尝试替换常见的可识别信息，但自然语言中的身份线索较为复杂，自动处理无法保证覆盖全部内容。智能导入文件和语音转写音频可能包含原始身份信息。请在提交前移除与任务无关的直接身份信息，并确认已经取得必要的知情同意。
4.2 AI、转写与智能导入的处理方式与留存期限
- AI 分析与智能导入：相关文本用于完成本次请求。正常请求结束后，不会作为个案资料保存在我们的业务系统中。网络异常时，为支持断线恢复，处理结果可能临时保留，最长不超过 24 小时。
- 语音转写：音频会临时上传至位于中国境内的对象存储，供语音识别服务读取；任务完成后按照服务流程删除临时音频。
- 模型训练：我们不会自行将您的会谈内容、笔记、音频或导入文件用于模型训练。第三方服务提供者对数据的处理范围，以其适用协议以及我们与其的约定为准。
4.3 会谈与个案分析邮件导出
- 由您主动选择：您可以从会谈详情导出本次会谈，或在会谈列表勾选多次会谈后导出；也可以在个案详情导出当前个案的信息和当前工作身份下的个案级分析。两种方式均由您填写并确认收件邮箱，并在发送前预览完整正文。
- 会谈资料范围：会谈邮件为纯文本，可包含来访者姓名或化名、内部编号等个案与会谈基本信息、原始记录、临床手记，以及当前工作身份下已采纳的概括和分析维度。选中范围内的字段按本地记录原样呈现，不对姓名、记录或分析内容做匿名化、替换或打码。系统不会自动读取逐字稿字段、个案资料中的手机号、邮箱、住址字段、费用、参与者字段或未采纳的 AI 原始结果；历史导入中带有“逐字稿”或“transcript”来源标签的原始记录片段也会被排除。
- 个案分析资料范围：个案分析邮件为纯文本，可包含个案页当前可见和可编辑的个案及来访者信息、仍有定义的自定义字段，以及当前工作身份下仍启用的全部个案级分析。可采纳功能仅发送当前采纳定稿，不发送未采纳的 AI 历史；时间范围功能发送已保存的全部有效范围结果。字段和分析按本地值原样呈现，不做匿名化、替换或打码；不会读取任何会谈记录、原始记录、临床手记、逐字稿、其他工作身份的结果或已停用功能。
- 原样内容提醒：上述正文可能包含您自行录入的姓名、联系方式、住址或其他身份线索。确认发送前，客户端会展示完整邮件正文，并对检测到的疑似手机号、座机或邮箱进行醒目提醒；请由您核对发送必要性、收件地址和授权范围。
- 最小化留存：邮件正文和完整收件地址不会保存在我们的业务数据库。系统仅保存账号 ID、投递任务 ID、导出类型、会谈数量（个案分析导出记为零）、正文大小、投递状态、失败分类和必要的服务事件标识；保留期从任务创建时起计算 30 天，过期后不再向客户端返回，并由周期任务删除。客户端收件邮箱偏好使用系统安全存储加密保存在当前设备，登出后清除；客户端本地另保存不含正文和完整地址的发送范围、脱敏收件目标、确认文案版本、幂等键和投递终态，用于状态恢复和安全审计。
- 投递状态：“已送达”表示收件服务器已接受邮件，不表示收件人已经阅读。镜心不进行邮件打开追踪。
4.4 第三方服务
为完成上述任务，我们会通过自己的服务端调用第三方大语言模型、语音识别、对象存储和邮件投递服务。具体服务可能根据性能、安全和合规要求调整。我们会限制其处理目的，并减少不必要的信息传输。第三方服务访问凭证由我们管理。邮件离开镜心后，第三方邮件投递服务和收件方邮箱服务会按照其适用规则处理邮件内容与地址。
五、信息的存储地点与期限
账号、订单、点数、邮件投递最小化元数据和服务日志等信息存储在中国境内。我们按照实现相应目的所必要的期限保存信息，并依据法律法规保存必要的交易与安全记录。邮件投递最小化元数据自任务创建起保留 30 天，随后由周期任务删除；应用内反馈和支持邮件通常保留不超过 180 天，涉及未结事项、争议处理或法定义务的除外；官网访问事件和可关闭的原始产品事件计划保留 30 天，日聚合统计计划保留 13 个月。账号注销后，我们会根据适用法律删除或匿名化相关个人信息。
六、信息的共享、转让与公开披露
除本政策说明的第三方处理场景、依法配合有权机关，或保护用户和公众合法权益所必需的情况外，我们不会出售您的个人信息，也不会公开披露您的个案资料。发生合并、收购或资产转让时，如涉及个人信息转移，我们会要求新的处理方继续履行本政策规定的保护义务，或依法重新取得您的同意。
七、信息安全
我们采用 HTTPS/TLS、账号凭证安全存储、最小权限、日志脱敏和访问控制等措施保护联网服务。任何安全措施都无法完全消除风险。由于个案库主要保存在您的设备中，请妥善保护设备登录密码、及时安装系统更新，并将备份文件保存在安全位置。邮件导出后，请同时考虑收件设备、邮箱账号和转发行为带来的风险。
八、您的权利
在适用法律规定的范围内，您可以通过客户端功能或本政策列明的联系方式：
- 访问、更正账号信息，管理本地个案资料；
- 导出、删除本地资料，或申请注销账号及处理相应个人信息；
- 停止使用联网 AI 功能和资料邮件导出，以停止发起新的云端处理任务；
- 在设置中关闭可选的产品使用统计，该操作不影响必要的计费、安全和兼容性记录；
- 就个人信息处理提出询问、意见、投诉或权利请求。
九、未成年人信息
镜心不面向未满 18 周岁的个人注册使用。专业使用者处理未成年人的心理咨询资料时，应当依据法律法规和行业伦理取得适当授权，并履行相应的保护义务。
十、政策更新
我们可能因产品功能、服务提供者或法律要求发生变化而更新本政策。对于重大变化，我们会通过客户端或官网以显著方式说明，并在法律要求时重新取得您的同意。更新后的政策会标明更新日期、生效日期和版本信息。
十一、联系我们
个人信息处理者：深圳市启彗智域有限公司
联系邮箱：support@cometpsy.com
免费内测说明：本暂行政策自 2026 年 7 月 21 日起在免费内测期间生效，付费功能暂未开放。专业法律审核仍在进行；开放付费前，我们会发布完成审核的正式版本，并明确版本号、处理边界、保存期限和同意方式。