本《隐私政策》（以下简称“本政策”）由冠达莱福（北京）科技有限公司（以下简称“公司”或“我们”）制定并发布，适用于用户访问、注册、登录、下载、安装、使用“赫尔茨”App及相关服务过程中，公司对用户个人信息的收集、存储、使用、加工、传输、提供、公开、删除及保护等处理活动。
公司重视用户个人信息保护，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等现行法律法规及监管要求，向用户说明个人信息处理规则。本政策构成用户使用本产品及相关服务的重要法律文件。
请用户在使用本产品前审慎阅读并充分理解本政策。用户点击同意、勾选确认、注册登录、开启相关权限或实际使用相关服务的，即视为用户已阅读、理解并同意公司依据本政策处理其个人信息。用户不同意本政策的，可停止使用相关服务；部分功能因用户拒绝授权或拒绝提供必要信息而无法使用的，公司不承担由此产生的不利后果。
公司处理个人信息遵循合法、正当、必要、诚信原则，并在实现产品功能、履行合同义务、保障账号及系统安全、优化服务体验、履行法定义务及维护合法权益所必要的范围内处理用户个人信息。
公司不会因用户拒绝提供非必要个人信息或拒绝开启非必要权限而拒绝提供基础服务。对于实现特定功能所必需的信息或权限，用户拒绝提供或关闭授权的，相关功能可能无法使用或无法达到预期效果，由此产生的功能受限、结果偏差或服务中断风险由用户自行承担。
如个人信息处理目的、处理方式或处理种类发生重大变化，公司将依法通过合理方式进行告知；依法需要取得用户同意或单独同意的，公司将按照法律法规要求处理。
用户注册、登录或使用账号服务时，公司可能处理用户的手机号码、短信验证码、邮箱地址、邮箱验证码、第三方账号授权信息、昵称、头像、唯一标识、账号ID、注册时间、登录时间及登录状态等信息，用于完成账号注册、身份验证、登录管理、找回账号、账号安全保护及跨设备服务同步。
用户使用主体信息管理、结构分析、趋势参考、AI辅助推演等功能时，可能主动提供姓名、昵称、称呼、性别、出生日期、出生时间、出生地点、常住地、地点信息、关系说明、问题背景、文本描述及其他用户自行补充的信息。公司将上述信息用于主体信息创建、结构化分析、个性化展示、历史记录保存、上下文连续分析、结果解释及服务优化。
用户使用聊天问答、图片识别、语音输入、语音识别、内容生成等功能时，公司可能处理用户输入的文本、问题、反馈、上下文内容、上传的图片、截图或文件内容、录入的语音、语音转文字结果、聊天记录、生成结果、操作时间、会话ID、模型调用记录、错误信息及必要日志，用于理解用户请求、生成回答、展示分析结果、保存记录、支持连续对话、排查故障、优化模型效果及保障服务安全。
为保障产品安全、稳定运行及防范违法违规风险，公司可能自动收集设备型号、操作系统版本、应用版本、语言设置、设备标识符、网络类型、IP地址、运营商信息、登录日志、点击日志、浏览记录、崩溃日志、性能日志、异常请求、风险操作及账号安全事件等信息，用于安全防护、身份校验、异常检测、故障排查、统计分析、产品优化、防止作弊、欺诈、攻击或其他违法违规行为。
用户使用需要地点信息的功能时，公司可能根据用户授权处理用户主动填写的地点信息、通过地图选择的地点信息或系统定位产生的粗略或精确位置信息，用于辅助地点填写、地点校正、地图选择、附近地点辅助填写或提升结构分析准确性。用户可拒绝或关闭定位权限，并通过手动填写方式使用相关功能。
用户购买会员、单次服务、增值功能或其他付费服务时，公司可能处理订单编号、购买项目、支付金额、支付时间、支付状态、支付渠道返回的必要交易信息、发票抬头、税号、邮箱、退款记录、售后记录及客服处理记录，用于完成交易、开通权益、订单查询、退款处理、开票、对账、客服售后及履行法律义务。银行卡号、支付密码等支付敏感信息通常由支付机构或应用商店按照其规则处理，公司不会直接收集用户支付密码。
用户进行咨询、投诉、反馈、申诉、售后或争议处理时，公司可能处理用户联系方式、问题描述、截图、录屏、沟通记录、账号信息、订单信息、设备信息、日志信息及为核实身份和处理问题所必要的信息，用于身份核验、问题定位、客服沟通、售后处理、纠纷解决及服务改进。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本产品中，出生时间、出生地点、精确位置、语音、图片、关系背景、问题描述、个性化分析内容、支付信息、未成年人信息等，可能因具体内容或组合使用而具有较强个人属性。
公司仅在具有特定目的、充分必要并采取合理保护措施的情形下处理敏感个人信息。依法需要取得用户单独同意的，公司将按照法律法规要求取得相应授权。用户主动填写、上传、提交或使用相关功能的，视为用户确认其已充分知悉该等信息处理的目的、方式和可能影响，并同意公司为实现相关功能而处理该等信息。
用户应避免输入身份证件号码、银行卡号、精确住址、医疗诊断、财务账户、个人生物识别信息、他人隐私等与本产品服务无关的信息。用户自行输入、上传或提供超出服务必要范围的信息，或为他人创建主体信息、提交他人相关信息的，应确保其具有合法授权或其他合法处理基础；因此产生的投诉、争议、索赔或行政责任，由用户自行承担。
为实现相应功能，公司可能依法向用户申请相机、相册、麦克风、语音识别、定位、通知、剪贴板、存储等系统权限。公司将在权限调用前通过系统弹窗或产品页面向用户说明权限名称、使用目的及拒绝授权的影响。
相机权限用于拍摄、上传图片、识别截图或提交参考材料；相册权限用于选择、上传或保存图片；麦克风权限用于语音输入；语音识别权限用于将语音转换为文本；定位权限用于辅助地点填写、地点校正、地图选择或附近地点推荐；通知权限用于服务通知、账号安全提醒、结果完成提醒、订单状态提醒等；剪贴板权限仅在用户主动复制、粘贴、分享或识别链接、邀请码等场景下使用。
用户可以在设备系统设置中管理或关闭相关权限。用户关闭权限后，公司将不再基于该权限处理相关个人信息，但依赖该权限的功能可能无法使用或无法达到预期效果。
公司可能使用Cookie、设备标识、缓存、本地存储等同类技术，以实现登录状态保持、偏好设置、页面适配、数据统计、安全风控等功能。
用户可以通过浏览器或设备设置管理Cookie及同类技术。用户关闭相关功能后，可能影响登录状态保持、个性化设置或部分功能体验。
公司不会无合法依据向第三方提供用户个人信息。涉及委托处理、共享、转让或公开披露个人信息的，公司将根据法律法规要求履行必要的告知、授权、合同约束及安全管理义务。
为实现产品功能，公司可能委托第三方服务提供商处理部分个人信息，包括短信验证、云计算、对象存储、语音识别、图像识别、大模型服务、统计分析、崩溃监控、支付服务、消息推送、地图定位等。公司将通过协议或其他合理方式要求受托方在约定目的、方式和范围内处理个人信息。
除取得用户授权、为实现本产品必要功能、完成支付交易、客服售后、安全保障、履行法定义务、响应司法或行政机关要求、保护用户或公众人身财产安全等情形外，公司不会与任何公司、组织或个人共享用户个人信息。
如发生合并、分立、收购、资产转让、破产清算或类似交易，涉及个人信息转让的，公司将依法告知用户接收方名称或姓名、联系方式，并要求接收方继续履行个人信息保护义务。如接收方变更原处理目的或处理方式，将由接收方或公司依法处理相关授权事项。
公司原则上不会公开披露用户个人信息。确需公开披露的，公司将依据法律法规要求处理，法律法规另有规定的除外。
本产品可能接入第三方SDK或服务，包括短信验证码、云计算与对象存储、大模型或AI能力、语音识别、图像识别、统计分析、崩溃监控、支付、地图定位、消息推送、登录分享等服务。第三方服务可能由相应第三方独立运营，并适用其服务协议和隐私政策。
公司将根据业务需要审慎接入第三方SDK及服务，并通过产品内“第三方SDK清单”或相关页面向用户展示已接入第三方SDK的名称、运营主体、使用目的、收集信息类型、调用权限、隐私政策链接及是否涉及数据出境等信息。第三方依法独立承担其个人信息处理活动产生的责任；非因公司过错导致的第三方处理行为、服务异常或安全事件，公司不承担超出法定范围的责任。
公司在中华人民共和国境内运营过程中收集和产生的个人信息，将依法存储在中国境内。除法律法规另有规定或依法完成必要程序外，公司不会向境外提供用户个人信息。
如因业务需要确需向境外提供个人信息，公司将依法履行个人信息保护影响评估、告知、授权、标准合同、认证或安全评估等程序，并向用户告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及用户行使权利的方式。
公司仅在实现本政策所述目的所必需的期限内保存用户个人信息，法律法规另有规定或为维护合法权益确需更长保存期限的除外。账号信息通常在用户使用账号期间保存；用户注销账号后，公司将依法删除或匿名化处理用户个人信息，法律法规另有规定的除外。
聊天记录、主体信息和分析记录将根据用户保存设置、产品功能需要和法律要求保存。用户可在产品内删除相应记录，删除后公司将在合理期限内处理，但备份系统中的信息可能因技术原因在短期内保留。日志信息仅在安全、审计、故障排查所需期限内保存，超过期限后将删除或匿名化处理。
公司将依据法律法规要求并结合业务实际，采取与业务风险相适应的安全技术措施和管理措施保护用户个人信息，包括数据传输加密、访问控制、身份认证、重要信息加密存储或脱敏处理、权限最小化、分级授权、日志审计、安全监测、漏洞修复、异常行为识别、员工保密要求、内部管理制度及第三方服务商安全约束等。
用户理解并同意，互联网环境并非绝对安全，公司无法保证任何信息在网络传输、存储及处理过程中的绝对安全。用户应妥善保管账号、密码、验证码和设备，不得向他人泄露账号凭证或敏感信息。
如发生个人信息安全事件，公司将依法采取补救措施，并按照法律法规要求以合理方式告知用户事件基本情况、可能影响、已采取或将采取的处置措施、用户可采取的防范建议及公司联系方式。
用户依法享有查询、复制、更正、补充、删除、撤回同意、注销账号、要求解释说明、限制或拒绝自动化决策等个人信息权益。
用户可以通过产品内个人中心、账号设置、聊天记录、主体管理、权限设置、账号注销入口或通过公司提供的客服与反馈渠道行使相关权利。公司将在收到用户请求并完成必要身份验证后，在十五个工作日内或法律法规规定期限内作出答复。
对无端重复、超出合理范围、需要过多技术手段、影响他人合法权益、违反法律法规或明显不具备可操作性的请求，公司有权依法拒绝或要求用户补充必要材料。
用户撤回同意后，公司将不再基于该同意处理相应个人信息，但不影响撤回前基于用户同意已进行的个人信息处理活动的效力。因用户撤回同意导致相关功能无法使用、服务质量下降或历史记录无法保留的，相应后果由用户自行承担。
本产品原则上面向具备完全民事行为能力的成年人提供服务，不鼓励未成年人单独注册或使用本产品。
不满十四周岁的儿童应在监护人明确同意和指导下使用本产品。监护人应认真阅读本政策及《用户协议》，并帮助儿童正确使用网络服务、保护个人信息安全。
如公司发现未经监护人同意收集儿童个人信息，将依法尽快删除或采取其他必要措施。监护人发现儿童个人信息被不当收集或使用的，可通过公司客服与反馈渠道联系公司处理。因监护人未尽合理监护义务或未及时告知公司导致的后果，公司不承担超出法定范围的责任。
本产品可能使用算法模型、规则模型、大语言模型或其他自动化技术，对用户输入的问题、主体信息、上下文内容进行分析，并生成回答、结构分析结果、趋势参考或其他内容。
AI生成内容基于算法自动生成，不代表公司的立场、观点、承诺或对现实结果的保证。AI生成内容可能存在错误、遗漏、偏差、不完整、延迟或不适用于特定场景的情形。用户不应将相关输出作为唯一决策依据，尤其不应将其作为医疗、法律、金融、投资、心理诊断、婚恋、就业、教育等重大事项的唯一依据。
如产品提供个性化推荐、算法排序、自动化分析等功能，公司将在依法必要时提供关闭、调整或申诉渠道。
如用户对本政策、个人信息保护、账号注销、权限调用、第三方SDK、AI生成内容或其他事项有疑问、投诉、举报或申诉，可通过产品内“客服与反馈”“联系我们”或公司公示的其他联系方式与公司联系。
公司将在收到用户请求并完成必要身份验证后，在十五个工作日内或法律法规规定期限内予以回复。
公司可能根据法律法规变化、监管要求、产品功能调整、业务变化或个人信息处理方式变化，对本政策进行更新。
如更新涉及处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式等重大变化，公司将通过弹窗、页面提示、站内信、公告或其他合理方式通知用户，并在依法需要时重新取得用户授权。
本政策自发布或更新之日起生效。