镜心由深圳市启彗智域有限公司运营。本政策说明镜心在什么情况下处理个人信息、处理哪些信息、如何保存和保护信息，以及您可以如何行使相关权利。
一、适用范围与处理角色
本政策适用于镜心桌面客户端、镜心官网，以及由我们提供的账号、点数、订阅、支付、联网 AI、语音转写、智能导入、资料邮件发送、知情同意网页签署、版本更新和支持服务。镜心面向心理咨询师、心理健康工作者等专业使用者，不直接向来访者提供心理咨询、诊断、治疗或危机干预服务。受邀签署人还应阅读签署服务与隐私说明。
- 账号及运营信息：对于账号、设备、订单、支付、点数、官网、反馈和服务安全等由我们决定处理目的和方式的信息，深圳市启彗智域有限公司是个人信息处理者。
- 仅保存在本地的来访者资料：您决定来访者资料的收集目的和使用方式；在资料仅保存在您的设备、且您未主动使用联网功能或发送给我们时，我们不会取得或控制这些资料。
- 主动提交至联网服务的来访者资料：我们按照您的指示，为完成您发起的服务，在本政策约定的目的、范围和期限内受托处理。您负责确保具有合法处理依据，并已履行适用的告知、同意或其他义务。
- 网页签署资料：专业使用者决定发送哪份文书以及归档到哪个个案；我们受托提供文书展示、签名提交、文件生成和交付。为保障平台访问安全而由我们决定处理目的和方式的必要元数据，由我们承担相应个人信息处理责任。
二、本地资料、托管附件与备份
- 默认本地保存：来访者档案、会谈与督导记录、逐字稿、AI 分析原稿、“我的记录”、AI 问答历史、参考内容清单和案例报告版本默认保存在使用镜心的设备中。
- 本地查看不会上传：如您不主动使用联网功能，也不主动向支持邮箱发送资料，上述内容不会因本地查看或编辑而上传给我们。
- 本地加密：镜心对本地数据库和镜心托管附件采用加密存储。该措施用于降低文件被直接读取的风险，但不能替代您对设备、系统账号和备份文件的妥善保护。
- 不提供完整资料库云端同步：登录同一账号不会自动同步另一台设备上的完整资料库。云端任务的临时输入和待领取结果也不构成备份。
- 完整备份范围：完整的镜心备份包包含本地数据库和镜心托管的加密附件，包括知情同意书、签署模板及待签文书；恢复完整备份时，上述附件会随资料一并恢复，并可通过镜心查看或导出原始文件。录音及其他仅以外部文件路径关联的文件不包含在备份包中，需要您另行备份并在迁移后重新关联。
- 签署文书：同一个案可以保存多份文书，每份签署结果独立归档，不覆盖已有文件。每次邀请单独管理，新邀请不会撤销此前的邀请。备份由您管理；归档、撤销邀请或删除文件不代表镜心对文书法律效力作出判断。
三、我们作为个人信息处理者收集和使用的信息
我们按照合法、正当、必要和诚信的原则，在以下范围内处理个人信息：
- 账号与认证信息：手机号码或电子邮箱、验证码验证结果和密码安全哈希，用于注册、登录、身份验证、找回密码和验证新设备。我们不能读取您的原始密码。您可以填写可修改的显示名称和地区，用于账号展示；显示名称不作为登录凭证或唯一身份标识。
- 设备与版本信息：本地随机生成的设备标识、设备名称、应用版本、操作系统平台与架构、更新通道和最近活跃时间，用于设备管理、兼容性判断、登录安全、向来源设备交付任务结果和版本更新。我们不使用硬件指纹进行跨应用追踪。
- 订单、订阅与点数信息：订单号、商品、金额、支付渠道、支付状态、支付渠道交易号、订阅状态、点数余额和点数变动，用于创建和核对订单、交付权益、计费、退款和对账。微信支付和支付宝会按照各自规则处理您的支付账号和交易信息；镜心不会要求或保存您的支付密码、银行卡密码或短信验证码。
- 邀请与奖励信息：邀请码、绑定关系、资格期限、符合条件的任务结算、奖励状态和到账记录，用于提供邀请和奖励活动并防止重复或异常领取。邀请关系不会向受邀人展示邀请人的姓名、手机号或其他账号资料。
- 联网任务元数据：不透明任务标识、任务类型、来源设备、任务状态、重试次数、进度、点数预占与实际扣除、错误代码和时间，用于执行、恢复、交付、计费、安全控制和异常排查。这些元数据不包含来访者资料正文或 AI 输出正文。
- 必要日志：请求时间、结果状态、错误代码、耗时和请求标识，用于保障服务稳定、安全和排查异常。备份、恢复或导出操作的本地诊断日志可能记录您选择的文件名，但不记录来访者资料正文或 AI 输入输出；请勿在文件名中使用来访者姓名等直接身份信息。
- 应用内反馈与支持通信：您主动反馈或通过官方邮箱联系我们时，我们会处理反馈分类、反馈正文、可选错误事件标识、账号标识、应用版本、系统平台、邮箱地址和来信内容，用于理解问题、回复您、核查异常和处理权利请求。请勿在反馈或支持邮件中填写来访者资料。应用内反馈和官方回复最长保存一年，账号注销时删除；支持邮件通常保留不超过 180 天，但未结事项、争议处理或法定义务所需信息除外。
- 官网访问统计：官网记录白名单内的公开页面路径，用于了解页面整体访问情况。该统计不包含账号、设备标识、查询参数或来源页，不设置 Cookie，也不用于跨页或跨站识别个人。
- 可关闭的产品使用统计：如您没有关闭产品分析，我们可能接收白名单内的功能成功或失败事件，以及应用版本、平台和更新通道。事件不包含账号、设备标识、姓名、正文、文件名、个案或会谈标识、AI 输入输出。您可以在设置中关闭该统计。
四、我们受托处理的联网服务资料
来访者资料通常包含医疗健康、特定身份、通信内容等敏感个人信息。当您主动发起联网功能时，客户端只发送完成该次任务所需的内容。您应确认处理具有明确目的和充分必要性，并已依法履行告知义务；依法需要取得同意、单独同意或书面同意的，应在提交前完成相应程序。
4.1 处理目的与资料种类
- AI 分析与问答：为生成您请求的分析或回答，处理您选择的会谈、督导、逐字稿、记录、来访者背景、工作身份、分析维度、问题和对话上下文。
- 案例报告：为生成您选择的报告草稿，处理当前工作身份、所选模板、必要的来访者资料、已采纳的个案级分析和您填写的补充资料。生成后的报告版本、编辑稿和 Word 文件保存在本地。
- 语音转写：为生成逐字稿，处理您选择的音频以及您设置的参与者和说话人信息。
- 智能导入：为识别和整理历史资料，处理您选择的文件名及文档内容。作为历史资料录入的音频只有在您随后主动发起转写时才会上传音频内容。
- 资料邮件发送：为按照您的指示生成并投递邮件，处理您选择的资料、收件地址和投递所需信息。客户端会在发送前展示完整正文；镜心不会自动匿名化您选择发送的内容。邮件离开镜心后，邮件投递服务和收件方邮箱服务还会按照各自规则处理邮件内容和地址。
部分文本任务会尝试替换常见的可识别信息，但自动处理无法保证覆盖自然语言中的全部身份线索。请在提交前移除与任务无关的直接身份信息。
4.2 后台任务、结果领取与保存期限
- 任务输入：服务端受理后，任务可以在客户端关闭后继续。文本、音频或导入内容仅用于完成您发起的任务，最长保存不超过 24 小时；不再需要时进入删除流程。
- 任务结果：成功结果会加密等待来源设备领取，最长保存不超过 14 天。来源设备领取后，云端结果进入删除流程；逾期未领取的结果会删除并作废。持久任务和结果与来源设备绑定，同一账号的其他设备不能列出或领取。
- AI 问答：AI 问答是实时请求，不进入待领取结果流程。问题、参考内容和回答保存在本地问答历史中；服务端保留必要的请求、计费和安全元数据，不在业务数据库保存问答正文。
- 资料邮件：邮件正文和完整收件地址不保存在我们的业务数据库。投递服务仅保存任务、导出类型、记录数量、正文大小、投递状态、失败分类和必要服务标识，最长保存 30 天；客户端保存不含正文和完整地址的必要发送记录。
- 模型训练：我们不会自行将来访者资料、笔记、音频、导入文件、问题或 AI 结果用于镜心自有模型训练。第三方服务提供者如何处理相关信息，受其适用服务条款、隐私规则及我们与其约定的处理范围约束；我们会按照最小必要原则选择和使用相关服务，并在适用规则要求时另行告知并取得相应授权或同意。
4.3 知情同意网页签署
- 处理目的与信息：为完成您发起的签署，处理本次文书、转换所需的 DOCX 文件、手写签名图片、签署确认及个人信息处理确认记录、文书版本核验信息、提交时间、邀请状态和交付记录。文书及签名可能包含姓名、健康或其他敏感个人信息；请仅提交本次签署所必需的内容。
- 无需账号或身份核验：签署人无需注册镜心。签署流程不收集或核验手机号、身份证或人脸，不进行签署人实名认证或笔迹鉴定。持有有效邀请链接的人可以访问本次文书并提交签名，请由发起方妥善选择接收对象并保管链接。
- 用途边界：文书和签名仅用于本次签署、交付和归档，不自动参与 AI 分析，不用于模型训练、广告或建立可复用的签名库。我们不采集笔压等笔迹特征进行身份识别。
- 期限：邀请有效期为 7 天。签署结果最长等待发起设备领取 30 天，签署人可在签署后 7 天内下载副本。发起设备确认归档且副本下载窗口结束后，云端文件进入删除流程；未领取结果到期后也进入删除流程。转换临时文件在转换结束后清理。被撤销或过期的邀请无法继续提交签名。
- 自动归档：发起设备在线且可以保存时自动领取文件，完成本地加密归档后，在消息中心提示。设备离线、磁盘不可写等情况下不能视为已归档；云端暂存不能替代本地备份。
- 保护与权利：签署页不使用访问统计或广告追踪，日志不记录文书正文、签名或完整邀请凭证。对于云端资料的查询、复制、撤回或删除请求，可通过本政策列明的镜心邮箱提出；我们依法核实必要信息并按处理角色响应，不因此排除我们的法定保护义务。
五、委托处理、共享、转让与公开披露
为完成您主动请求的功能，我们可能使用大语言模型、语音识别、对象存储、邮件投递、短信或邮件验证码等第三方服务。第三方在具体处理关系中属于受托处理方的，我们会依法与其约定处理目的、期限、方式、信息种类、保护措施和双方义务，并对其受托处理活动进行必要监督；受托关系终止时，相关信息应按照适用规则和约定返还、删除或匿名化。第三方依据适用法律和自身规则独立决定部分处理目的或方式的，由其依照适用规则承担相应责任。
微信支付和支付宝作为支付服务提供者，会按照其协议和隐私规则独立处理支付账号及交易信息。资料邮件的收件人和收件方邮箱服务由您选择。除本政策列明的处理场景、依法配合有权机关，或保护用户和公众合法权益所必需的情况外，我们不会出售个人信息，也不会公开披露来访者资料。
发生合并、分立、收购或资产转让时，如涉及个人信息转移，我们会依法告知接收方信息，并要求新的处理方继续履行相应义务；新的处理方变更原处理目的或方式时，将依法重新履行告知或同意义务。
六、存储地点与保存期限
账号、订单、订阅、点数、邀请与奖励、联网任务元数据、邮件投递最小化元数据、网页签署资料和服务日志等信息存储在中国境内。任务输入和结果分别适用本政策第四条所列 24 小时和 14 天上限；网页签署适用第 4.3 条的独立期限；邮件投递最小化元数据最长保存 30 天；官网和产品使用统计仅在实现访问统计和产品改进目的所需的最短期限内保存，完成汇总后，原始事件会被删除或匿名化处理；反馈和支持通信适用本政策第三条所列期限。其他信息仅在实现相应目的所必要的最短期限内保存，订单、支付、退款和安全记录按照适用法律规定及处理争议所必要的期限保存。
保存期限届满、处理目的已经实现或不再需要相关信息时，我们会删除或匿名化处理，但法律法规另有规定或争议处理确有必要的除外。账号注销后，我们会依法删除或匿名化相关账号信息；注销账号不会自动删除仍保存在您设备中的本地资料。
七、信息安全与安全事件
我们根据个人信息的性质、处理方式和可能风险，采取传输与存储加密、访问权限控制、分类管理、日志脱敏、安全审计和安全事件响应等措施，防止未经授权的访问以及个人信息泄露、篡改或丢失。能够接触账号、支付或支持信息的人员仅在履行相应职责所必要的范围内获得权限。
任何安全措施均无法完全排除风险，请您妥善保护设备、系统账号、镜心账号和备份文件。如发生或可能发生个人信息泄露、篡改或丢失，我们会及时采取补救措施，并按照法律要求向有关主管部门和受影响的个人告知事件情况、可能影响、已经或将要采取的措施以及降低风险的建议。
八、您的权利
在适用法律规定的范围内，您可以通过客户端相应功能或本政策列明的联系方式：
- 查阅、复制、更正或补充账号信息，查看设备、订单、点数、订阅、邀请奖励和已保存的同意记录；
- 管理、导出或删除本地资料和由镜心管理的知情同意书附件；
- 在设置中关闭可选的产品使用统计；关闭后不影响必要的账号、计费、安全和兼容性记录；
- 申请删除我们处理的个人信息、撤回基于同意进行的处理、注销账号，或就处理规则要求说明；
- 就个人信息处理提出询问、意见、投诉或其他权利请求。
仅保存在您设备中的资料由您通过客户端自行管理，我们无法从云端为您查找或删除。涉及我们受托处理的资料，我们会在法律和约定范围内响应或协助处理相关权利请求。为保护账号和资料安全，我们可能在处理权利请求前核实必要信息；这不代表网页签署时核验了签署人身份。
九、未成年人信息
镜心面向心理咨询师、心理健康工作者等成年专业使用者，镜心账号仅供已满 18 周岁的成年人创建和使用。若您未满 18 周岁，不应创建镜心账号或使用需要登录的服务。
专业使用者可能使用镜心处理未成年人的心理咨询资料。此类资料属于敏感个人信息；您应依据适用法律法规、执业规范和职业伦理履行相应义务，处理不满十四周岁未成年人的个人信息时，应依法取得其父母或其他监护人的同意并遵守专门处理规则。我们对您主动提交的此类资料按照本政策约定受托处理和保护。
当前网页签署仅面向具有相应民事行为能力的成年签署人，不提供监护人代理或多人会签流程。专业使用者应在发起前确认适用范围；系统不核验年龄。
十、政策更新
我们可能因产品功能、服务提供者或法律要求变化而更新本政策。对于处理目的、方式、个人信息种类、保存期限或您的权利等重大变化，我们会通过客户端、官网或其他适当方式显著提示，并在法律要求时重新取得同意。更新后的政策会标明版本、发布日期和生效日期。
十一、联系我们
个人信息处理者：深圳市启彗智域有限公司
联系邮箱：support@cometpsy.com
您可以通过上述邮箱提出个人信息权利请求、投诉或安全问题。我们会在核验必要信息后及时处理，并在法律规定的期限内回复。
版本说明：本文件随知情同意网页签署功能发布生效；此前适用隐私政策 2026-08-27.1。历史版本保持可查。