HAMO隐私政策
最后更新：2026年6月9日
一、关于我们与适用范围
上海合莫科技有限公司（以下简称“Hamo AI”、“我们”）运营一个以人工智能为媒介的心理健康平台（以下简称“本服务”）。本隐私政策说明我们收集哪些个人信息、如何使用、与谁共享，以及您依据适用隐私法享有的权利。
本政策构成我们的 《用户服务协议》 的一部分，并通过引用纳入。本政策中未定义的术语，含义与《用户服务协议》一致。
本政策受中华人民共和国法律管辖，包括：
- 《中华人民共和国个人信息保护法》；
- 《中华人民共和国网络安全法》；以及
- 《中华人民共和国数据安全法》等适用法律法规。
您拥有自己的对话数据。上海合莫科技有限公司 作为您所提供个人信息的处理者，而非数据所有者。
二、我们收集的信息
2.1 账户信息
- 电子邮箱
- 显示名称
- 出生日期（仅用于年龄核验）
- 所在国家/地区（用于危机热线本地化与适用法律判定）
- 语言偏好
2.2 健康相关信息
- 您与 Avatar（AI 疗愈师）的对话内容
- 校准评估的回答
- 您创建的情绪与进度记录
- 基于您的活动得出的人格与压力向量状态（PSVS）评分
2.3 认证与安全信息
- 多因素认证验证码（短暂存储，数分钟后失效）
- 会话令牌
- 登录时间戳与来源 IP 地址
2.4 账单信息
- 支付宝颁发的支付令牌（我们不存储您的银行卡号或支付宝账户凭据）。
2.5 服务遥测数据
- 浏览器类型、操作系统、应用版本
- 粗粒度的使用模式（页面浏览、功能交互）
2.6 我们不收集的信息
我们不收集 MAC 地址、Wi-Fi SSID/BSSID、GPS 位置、通讯录、麦克风或摄像头数据。
三、信息使用
我们使用您的信息以：
- 提供并运营本服务，包括 AI 对话、校准与进度跟踪；
- 检测并响应心理健康危机（见第四章）；
- 为您匹配并向您指定的持牌疗愈师推送告警；
- 处理订阅付款并防止欺诈；
- 对您进行身份验证并保护您的账户安全；
- 通过聚合、去标识化分析改进本服务；
- 遵守法律、税务与监管义务。
3.1 AI 处理
对话回复由部署于中国境内的大语言模型生成。我们对生成结果应用安全过滤与 Chain-of-Verification 后处理校验，以减少未经支持的陈述。AI 输出仍可能不完整或不恰当；您不应将其作为任何临床、医疗、法律、财务或人生决策的唯一依据（参见《用户服务协议》第 5 条）。
我们不会使用您的对话内容训练第三方基础模型，亦不会向广告商出售您的数据。
四、危机披露机制
Hamo AI 已建立书面化的《危机升级协议》（完整版本发布于 危机升级协议页面）。
当平台通过关键词预筛选或零温度大模型分类器检测到急性自伤信号时，将执行以下流程：
- 下一条 AI 回复将被替换为一条固定、按语言本地化的安全消息（非 LLM 生成）。
- 聊天界面顶部弹出按地区显示的危机热线横幅（例如：中国大陆 120 / 010-82951332；加/美 988）。
- 您所对接的持牌疗愈师将收到一封安全邮件与仪表盘告警，包含您的姓名、危机类型、匿名摘录及时间戳。
- 系统创建一条不可篡改的审计记录。账户注销后，该记录将被匿名化（您的姓名替换为不可逆哈希），并按所在司法辖区的法定期限保留。
4.1 机构赞助（Tier-2）
若您的账户由机构合作伙伴赞助（如雇主的 EAP 项目），合作伙伴可能收到通知 — 但仅限于您已明确选择加入（opt-in），且通知仅包含事件类型与时间戳，绝不含对话内容。您可随时在“设置 → 隐私”中撤销同意。（该 Tier-2 能力计划于 2026 年第二季度交付，详见已发布的《危机升级协议》第 5 章。）
4.2 危机机制的局限
Hamo AI 不是紧急服务，无法代您拨打电话。如遇紧急情况，请立即拨打 120（中国大陆）或所在地区的紧急电话（如加/美 911）。
五、共享与子处理方
我们仅在以下情形共享您的个人信息：
- 您的指定疗愈师，履行其临床职责；
- 子处理方，依据书面数据处理协议代我们运营本服务；
- 机构合作伙伴，仅在您选择加入后，且仅限第 4.1 节所述范围内；
- 执法或监管机构，仅在法律强制要求时按最小必要原则提供。
5.1 当前子处理方
| 子处理方 | 用途 | 所在地区 |
|---|---|---|
| 腾讯云 | 托管、数据库、加密（KMS）、内容分发与邮件投递 | 中国 |
| 境内大语言模型服务商 | 对话式 AI 处理 | 中国 |
| 支付宝（中国）网络技术有限公司 | 支付处理 | 中国 |
我们绝不出售、出租或交易您的个人信息。
六、数据存储地点
本服务面向中国市场的服务器部署于中国境内的腾讯云，您的个人信息存储于中国境内，AI 对话处理亦由境内大语言模型服务完成。我们不会将您的个人信息向境外提供；如未来因业务需要发生变化，我们将依据《个人信息保护法》关于向境外提供个人信息的规定，事先告知并取得您的单独同意，并采取相应保障措施。
七、您的隐私权利
根据《中华人民共和国个人信息保护法》及适用法律，您享有以下权利：
| 权利 | 含义 | 响应时限 |
|---|---|---|
| 查询 | 请求获取我们持有的关于您的个人信息副本 | 30 天内免费提供 |
| 更正 | 请求更正不准确或不完整的信息 | 及时处理并确认 |
| 删除 | 请求删除您的账户及相关数据 | 7 个工作日内主动删除；备份副本最长 90 天内不可逆删除 |
| 导出 | 以机器可读格式导出您的对话历史 | 14 天内提供 |
| 撤回同意 | 停止用于分析、营销或机构通知的进一步处理 | 对未来事件立即生效 |
请将请求发送至 privacy@hamo.ai。我们不会因您行使本政策项下的任何权利而对您进行报复。
7.1 投诉渠道
若您对我们的回复不满意，可向以下机构投诉：
- 国家互联网信息办公室及地方网信部门（依据《个人信息保护法》第六十五条受理个人信息投诉、举报） — cac.gov.cn
- 您所在地区履行个人信息保护职责的其他部门。
八、数据保留期限
| 数据类别 | 保留期限 |
|---|---|
| 账户档案 | 账户存续期间 |
| 对话历史 | 账户存续期间；账户注销后 90 天内删除 |
| 校准与 PSVS 数据 | 账户存续期间；账户注销后 90 天内删除 |
| 危机事件元数据 | 账户注销时匿名化；按适用法律期限保留（通常 7 年） |
| 审计日志（MFA 验证、访问、变更事件） | 7 年 |
| 账单记录 | 按适用税法与会计档案管理要求保留（不少于 7 年） |
九、信息保护
- 传输中数据采用 TLS 1.2 及以上版本加密。
- 静态数据采用密钥管理服务（KMS）加密，密钥定期轮换。
- 所有登录强制启用基于邮箱的多因素认证。
- 访问控制基于 JWT 角色校验：仅指定疗愈师可查看其客户的对话与危机告警。
- 我们定期开展安全审查。
- 没有任何安全措施是完美的。请妥善保管您的密码与邮箱账户，与我们共同守护安全。
十、未成年人保护
在中国境内使用本服务，您须年满 18 周岁。未满 18 周岁的用户应在父母或监护人的同意与参与下使用本服务。
我们不会有意收集 14 周岁以下未成年人的个人信息。如发现已收集此类信息，我们将及时删除。如您怀疑有未成年人注册，请联系 privacy@hamo.ai。
十一、本政策的变更
我们可能不时更新本政策。重大变更将至少在生效日前 30 天通过电子邮件与应用内横幅通知您。在生效日后继续使用本服务，即视为接受经修订的政策。
十二、联系方式
上海合莫科技有限公司
中国上海市闵行区新闵路 481 弄 15 号 402 室
邮编 200240
- 一般咨询：support@hamo.ai
- 隐私请求：privacy@hamo.ai
- 安全事件：security@hamo.ai
- 法律事务：legal@hamo.ai
十三、管辖法律
本政策受中国法律管辖。争议解决程序按《用户服务协议》第 13 条执行。
Copyright© 2026 上海合莫科技有限公司 · 注册地：中国上海市。