引言
深圳市零境光羽科技有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等相关法律法规的要求，保护您的个人信息安全。
本隐私政策适用于您通过Ay-Oh 微信小程序（"Ay-Oh星球"）、品牌官网（https://www.ay-oh.cn/）及未来可能推出的独立应用程序（APP）等渠道（以下统称"平台"）使用我们服务时的个人信息处理活动。
请您在使用平台服务前仔细阅读本隐私政策，特别是加粗标注的条款。 当您勾选同意或以其他方式确认接受本隐私政策时，即表示您已充分理解并同意我们按照本政策处理您的个人信息。
第一条 我们收集的信息
我们仅收集为实现平台功能所必需的个人信息，遵循最小必要原则。根据您使用的功能不同，我们可能收集以下信息：
1.1 账户注册与登录信息
| 信息类型 | 具体内容 | 收集场景 | 是否必要 |
|---|---|---|---|
| 微信授权信息 | 微信OpenID、UnionID、昵称、头像 | 小程序端微信授权登录 | 必要 |
| 手机号码 | 手机号 | 官网端手机验证码登录、小程序端绑定手机号 | 必要 |
| 短信验证码 | 验证码 | 官网端登录验证 | 必要（验证后即删除） |
手机号是您在平台上的唯一身份标识。 当您在不同平台端（小程序、官网、未来APP等）使用同一手机号登录时，系统将自动识别您为同一用户，并将各端账户数据合并至同一账户。
1.2 情绪状态数据
Ay-Oh 的核心体验是记录并回应您此刻的情绪。当您在"Ay-Oh 星球"中选择情绪、进行按压互动或写下一句话时，我们会收集以下情绪状态数据：
| 数据类型 | 具体内容 | 收集场景 | 是否必要 |
|---|---|---|---|
| 情绪选择记录 | 您选中的情绪类别（疲倦、紧张、宁静、松弛、愉悦、心动、雀跃七类之一）、发生时间与时段 | 点击情绪卫星、生成情绪卡 | 实现情绪回应与领地沉淀所必要 |
| 情绪强度记录 | 按压时长及对应的强度档位 | 按压手势玩法 | 实现强度化回应所必要 |
| 情绪文本 | 您自愿写下的一句话 | "写一句话"玩法 | 仅在您主动输入时收集 |
| 情绪记录序列 | 由上述记录沉淀形成的情绪卡、领地物件、卡册、30 天情绪色墙 | 保存到"我的领地" | 实现留存与成长所必要 |
| 集体情绪聚合 | 参与"今日共鸣""集体着色"时贡献的匿名聚合数值 | 集体玩法 | 已匿名，不指向个人 |
先体验、后留存： 您无需注册或授权即可完成一次完整的情绪互动。只有当您选择"保存到领地"或完成微信授权后，上述情绪数据才会被留存；在此之前产生的情绪互动不形成可回看的记录。
我们只记录、不评价： 我们不会对您的情绪数据进行评分，不会分析您的心理健康状况，不会生成情绪诊断或健康结论，也不会据此对您作任何形式的评判或标签化。情绪数据的特殊处理规则详见第三条。
1.3 碳行为数据
您在平台上的互动行为会产生碳行为数据，用于计算光点（碳积分）并支撑集体绿色目标，包括：
| 数据类型 | 具体内容 | 说明 |
|---|---|---|
| 分享行为 | 分享次数、分享渠道 | 用于计算光点及裂变追踪 |
| 邀请记录 | 邀请人数、被邀请人注册状态 | 用于发放邀请奖励光点 |
| 互动游戏记录 | 游戏参与次数、得分 | 用于计算光点 |
| 绿色回收行为 | 回收预约、寄回、去向确认记录 | 用于计算光点及碳贡献值 |
| 购买行为 | 购买产品类别、购买频次 | 用于计算光点及碳贡献值 |
| 光点数据 | 光点余额、获取与消耗明细、排名 | 用于光点展示及驱动集体减碳目标 |
1.4 设备与日志信息
| 数据类型 | 具体内容 | 用途 |
|---|---|---|
| 设备信息 | 设备型号、操作系统版本、屏幕分辨率 | 保障平台兼容性与正常运行 |
| 网络信息 | 网络类型、IP地址 | 保障服务安全与网络诊断 |
| 日志信息 | 访问时间、页面浏览记录、操作日志 | 服务优化与故障排查 |
| 扫码记录 | 产品码 / 溯源码扫描记录 | 提供扫码联动回应与批次溯源 |
1.5 交易信息
当商城功能上线后，为完成交易我们可能额外收集：
- 收货地址（姓名、手机号、详细地址）
- 订单信息（商品、金额、订单状态）
- 支付相关信息由第三方支付机构直接处理，我们仅获取支付结果状态
1.6 回收寄回信息
当回收预约与寄回功能上线后，为完成回收我们可能收集：收件信息（姓名、手机号、寄件地址）、回收工单与物流状态。相关信息仅用于完成本次回收及去向公示，处理规则见第六条保留期限表。
1.7 用户生成内容
当平台开放留言板、共创投票、UGC 投稿等功能后，您自愿发布的文字内容将被收集和存储，用于展示和内容审核。
1.8 我们不会收集的信息
我们不会主动收集您的真实姓名、身份证号、银行账户信息、精确地理位置（GPS）、通讯录、相册等敏感个人信息，除非特定功能明确需要并经您单独同意。
第二条 信息的使用目的
我们收集的个人信息将用于以下目的，不会超出与收集时所声明目的具有直接或合理关联的范围：
2.1 提供基础服务： 注册和维护您的账户、验证身份、实现跨端登录和账户合并。
2.2 情绪体验服务： 记录并回应您选择的情绪、生成情绪卡与领地物件、支持情绪记录的回看与成长。我们不对情绪数据进行评分或健康评估（见第三条）。
2.3 光点与绿色服务： 记录和计算您的光点、展示光点明细，并以"累计减碳"的递增方式呈现集体绿色贡献（不采用倒计时形式）。
2.4 社交裂变服务： 追踪邀请关系、发放分享和邀请奖励光点。
2.5 消息触达： 在与情绪相关的节点（如周一早晨、深夜、节日、季节转换、共创开票）以及减碳里程碑、好友邀请等场景发送平台消息；我们不进行每日签到式推送。您可在个人中心管理部分消息的接收偏好。
2.6 交易服务： 处理订单、安排配送、提供售后服务。
2.7 回收服务： 处理回收预约与寄回、公示回收去向。
2.8 安全保障： 防范欺诈、保障账户安全、识别异常行为。
2.9 服务优化： 分析使用趋势、改进产品功能和用户体验。
2.10 法律合规： 履行法律法规规定的义务。
第三条 情绪数据的特殊说明
本条是本隐私政策的重点条款，请您仔细阅读。
3.1 不评分、不诊断、不外传： 情绪是 Ay-Oh 的入口，我们对情绪数据坚持"只记录、不评价"。我们不会生成情绪分数或心理健康评估，不会作出任何诊断或健康结论，不会据此对您画像，也不会将您的情绪原始记录（含您写下的文本）对外共享或出售。
3.2 情绪原始记录与情绪沉淀的区分：
- 情绪原始记录（每一次情绪选择、按压强度、文本、色卡序列等明细）自生成之日起保留 180 天，到期后自动删除或匿名化（见第六条保留期限表）。
- 情绪沉淀资产（您的领地物件、卡册、成长进度等由情绪互动累积形成、构成您账户资产的结果）在账户存续期间持续保留，以便您回看与继续成长；账户注销后按第六条处理。
3.3 可关闭、可导出、可删除： 您可随时在"个人中心—隐私设置"中关闭情绪数据的留存、导出您的情绪记录或删除相关数据。关闭留存后，您仍可正常体验情绪互动，只是不再生成可回看的记录与沉淀（见第七条）。
3.4 集体玩法的匿名化： 参与集体情绪着色、今日共鸣等玩法时，我们仅使用匿名聚合后的数值，不展示、不关联到您的个人身份。
第四条 碳行为数据的特殊说明
本条是本隐私政策的重点条款，请您仔细阅读。
4.1 碳行为数据的定义： 碳行为数据是指您在平台上通过情绪互动、分享、游戏互动、绿色回收、购买商品等行为产生的与碳减排相关的数据，包括行为类型、行为频次及对应的光点数值。
4.2 碳行为数据的用途： 您的碳行为数据除用于平台内光点展示和集体减碳目标外，还将经脱敏处理后上报至我们运营的零碳智云碳数据中台（B端系统），用于碳因子库精度优化和碳减排趋势分析。
4.3 C端与B端的数据隔离：
- C端平台（您使用的Ay-Oh星球等产品）与B端零碳智云采用完全独立的账户体系，两套体系不共享用户身份，不共享认证逻辑。
- 碳行为数据在上报至B端之前，将经过严格的脱敏处理，移除所有可识别个人身份的信息，包括但不限于手机号、微信ID、账户UID、昵称等。
- B端零碳智云仅获取脱敏后的行为类型和碳数值（例如："某用户完成回收1次，减少5g CO₂e"中的行为类型和数值），无法通过该数据反向识别、关联或定位到任何具体用户。
- 数据上报通过标准化API进行，传输过程采用加密措施。
4.4 简要说明： 您在Ay-Oh星球上的碳行为会产生碳数据，这些数据经过脱敏后用于碳减排的统计分析。分析方不知道您是谁，只能看到行为类型和碳数值。
第五条 信息共享与披露
5.1 我们不会向第三方出售您的个人信息，也不会向第三方共享您的情绪原始记录（含文本），法律法规另有要求的除外。
5.2 我们可能在以下情形下共享您的个人信息：
| 共享情形 | 共享对象 | 共享内容 | 说明 |
|---|---|---|---|
| 账户登录 | 微信开放平台 | 微信授权信息 | 实现小程序端登录功能 |
| 短信验证 | 短信服务提供商 | 手机号码 | 发送验证码，服务商不留存手机号 |
| 支付服务 | 第三方支付机构 | 订单金额等交易信息 | 完成支付处理 |
| 物流配送 | 物流服务商 | 收货地址 | 完成商品配送 |
| 回收物流 | 物流 / 回收服务商 | 回收寄件信息 | 完成回收寄回 |
| 消息推送 | 微信消息服务 | 推送内容 | 发送模板消息 |
| 碳数据分析 | 零碳智云（B端） | 脱敏后的行为类型和碳数值 | 碳趋势分析，详见第四条 |
5.3 上述第三方服务提供商须遵守相应的数据保护义务。我们会通过合同等方式要求其妥善保护您的个人信息。
5.4 法律要求的披露： 当法律法规要求、政府主管部门依法要求、或为保护我们及其他用户的合法权益所合理必要时，我们可能依法披露您的个人信息。
5.5 企业交易： 如我们发生合并、收购、资产转让等企业交易，涉及个人信息转移的，我们将依法向您通知接收方的名称和联系方式，并要求接收方继续受本隐私政策的约束。
第六条 信息存储与保护
6.1 存储地点： 您的个人信息存储在中华人民共和国境内的服务器上。如未来业务拓展需要跨境传输个人信息，我们将严格按照法律法规的要求履行相应审批和告知义务，并确保您的个人信息获得充分保护。
6.2 保留期限： 我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。各类信息的保留期限如下：
| 数据类别 | 保留期限 | 到期处理 |
|---|---|---|
| 短信验证码 | 验证完成后立即删除 | 删除 |
| 情绪原始记录（选择、强度、文本、色卡序列） | 自生成之日起 180 天 | 自动删除或匿名化 |
| 情绪沉淀资产（领地、卡册、成长进度） | 账户存续期间 | 注销后删除或匿名化 |
| 光点数据（余额、获取与消耗明细） | 账户存续期间 | 注销后删除或匿名化 |
| 账户身份信息（手机号、微信ID、昵称、头像） | 账户存续期间 | 注销后删除或匿名化 |
| 交易信息（订单、地址、金额、状态） | 依法律法规要求保留三年 | 到期删除或匿名化 |
| 回收寄回信息（收件信息、工单） | 回收完成后 12 个月 | 删除或匿名化 |
| 设备与日志信息 | 依《网络安全法》不少于 6 个月 | 删除 |
| 上报 B 端的脱敏碳数值 | 已移除个人身份，作统计留存 | — |
账户注销后，除法律法规要求留存的信息外，您的个人信息将在合理期限内被删除或做匿名化处理。
6.3 安全措施： 我们采用行业通行的安全技术和管理措施保护您的个人信息，包括但不限于：
- 数据传输加密（HTTPS/TLS）
- 数据存储加密
- 访问权限控制，仅授权人员可接触个人信息
- 安全审计与日志监控
- 应急响应预案
6.4 安全事件处理： 如发生个人信息安全事件，我们将按照法律法规的要求及时向您通知事件情况、我们已采取或将采取的处置措施、您可以自主防范和降低风险的建议，以及对您的补救措施。
第七条 您的权利
根据相关法律法规，您对自己的个人信息享有以下权利：
7.1 查询和访问权： 您有权查询和访问您的个人信息。您可在平台"个人中心"查看您的账户信息、情绪记录、光点记录等。
7.2 更正权： 如发现您的个人信息不准确或不完整，您有权要求我们更正或补充。
7.3 删除权： 在以下情形下，您有权要求我们删除您的个人信息：
- （a）处理目的已实现、无法实现或已不再必要；
- （b）我们停止提供服务或服务期限届满；
- （c）您撤回同意；
- （d）我们违反法律法规或违反与您的约定处理个人信息；
- （e）法律法规规定的其他情形。
7.4 注销账户权： 您有权随时申请注销账户。您可通过平台"个人中心"提交注销申请，或通过hello@zeroholo.com联系我们处理。账户注销后，我们将删除或匿名化处理您的个人信息，法律法规要求留存的信息除外。
7.5 撤回同意权： 对于基于您的同意而进行的个人信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理的合法性。
7.6 获取个人信息副本权： 您有权要求我们将您的个人信息转移至您指定的其他个人信息处理者，符合国家网信部门规定条件的，我们将提供转移途径。
7.7 情绪数据的自助管理： 您可在"个人中心—隐私设置"中一站式管理您的情绪数据，包括：（a）关闭情绪数据留存；（b）导出您的情绪记录；（c）删除您的情绪数据。此三项入口独立于账户注销，您可单独行使；关闭后您仍可正常体验情绪互动，仅不再生成可回看的记录与沉淀。
7.8 行使权利的方式： 您可通过平台内相关功能页面或通过hello@zeroholo.com联系我们行使上述权利。我们将在收到您的请求后十五（15）个工作日内予以回复。如因技术原因或法律规定无法满足您的请求，我们将向您说明原因。
第八条 未成年人保护
8.1 我们重视对未成年人个人信息的保护。平台服务主要面向年满16周岁的用户。
8.2 不满16周岁的未成年人须在法定监护人的同意和指导下使用平台服务。如监护人发现未成年人未经同意向我们提供了个人信息，请通过hello@zeroholo.com联系我们，我们将在核实后及时删除相关信息。
8.3 不满14周岁的未成年人的个人信息属于敏感个人信息，我们将按照法律法规的要求履行更严格的保护义务。
8.4 情绪数据可能反映未成年人的心理状态，我们对未成年人的情绪数据采取更审慎的处理：不用于任何画像、评分或推送，并遵循前款更严格的保护义务。
第九条 Cookie及类似技术
9.1 品牌官网端可能使用Cookie及类似技术（如Local Storage）来存储您的登录状态和浏览偏好，以提升您的使用体验。
9.2 微信小程序端使用微信提供的本地存储功能实现类似目的（如未授权时先在本地暂存情绪卡，授权后再同步至云端）。
9.3 您可以通过浏览器设置管理或清除Cookie。清除Cookie后，您可能需要重新登录，且部分依赖Cookie的功能可能受到影响。
第十条 政策更新
10.1 我们可能根据法律法规变化、监管要求或业务调整的需要修订本隐私政策。
10.2 修订后的隐私政策将在平台内以弹窗、公告或推送等方式通知您，并注明生效日期。涉及您重大权益的变更（如改变个人信息的处理目的、处理方式、处理的个人信息种类、与第三方共享的范围等），将在生效前至少提前七（7）个自然日通知您，并在必要时重新征得您的同意。
10.3 修订后的隐私政策生效后，如您继续使用平台服务，即视为您已接受修订后的政策。如您不同意修订内容，请停止使用平台服务并可申请注销账户。
第十一条 联系我们
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式联系我们：
- 公司名称： 深圳市零境光羽科技有限公司
- 品牌官网： https://www.ay-oh.cn/
- 个人信息保护联系部门： 法务部
- 电子邮箱： hello@zeroholo.com
- 通信地址： 深圳市宝安区新安街道海滨社区甲岸南路22号易尚创意科技大厦1301（前海合作区）
- 邮编： 510000
我们将在收到您的请求后十五（15）个工作日内予以回复。
如本隐私政策的中文版本与其他语言版本存在冲突，以中文版本为准。