隐私保护与咨询保密协议

一、浏览官网与主动联系

官网展示已发布的课程、师资和机构信息，没有填写个人资料或上传文件的表单。加载内容和图片时，浏览器会向相关服务发送请求，请求可能包含浏览器自动发送的设备和网络信息。

“复制公众号账号”只将页面公开的微信公众号账号写入你的设备剪贴板。打开二维码或预约链接后，你可以选择是否继续联系。浏览网页、打开二维码或阅读本协议，不视为同意处理你的健康资料、录音或肖像。

二、服务需要哪些信息

预约时，我们仅收集你主动提供的称呼、联系方式、服务对象的年龄范围、需求和时间偏好，用于回复、排期与匹配服务。需要确认监护关系时，仅核验必要信息。咨询和课程中确需了解的家庭、心理与健康情况、评估结果及服务记录，应在收集前说明具体用途、范围和保存安排。

健康信息属于敏感个人信息；涉及这类资料时，应另行说明必要性与可能影响，并依法取得单独同意。拒绝提供非必要信息，不影响浏览官网和获取一般课程介绍；缺少某项服务必需的信息时，顾问应解释具体影响和可选安排。依据：《个人信息保护法》。

三、咨询保密与必要沟通

服务资料仅供确有工作需要的顾问、服务人员和获授权的管理人员使用。专业督导、团队讨论或转介应控制信息范围，优先去除身份线索；需要向另一独立机构提供可识别资料时，应先说明接收方、用途和范围，并依法取得相应同意。

存在严重的自伤或伤人危险、未成年人遭受侵害，或法律要求披露的情形时，保密可能受到限制。专业人员应依据具体风险与法定程序采取必要措施，限定披露范围，并在适当情况下向本人解释。普通家长、学校或合作单位的询问，不自动构成披露全部咨询内容的理由。依据：中国心理学会工作伦理守则。

四、未成年人和监护人

不满十四周岁儿童的个人信息，应按专门的儿童保护规则处理，取得其父母或其他合法监护人的同意，并说明收集内容、用途、存储地点与期限、拒绝后果和权利行使方式。对十四至十七周岁的来访者，应结合其理解能力、服务类型和法律要求确认本人及监护人的参与方式。

开始服务前，应与孩子和监护人共同明确哪些进展可向家长反馈，哪些谈话内容需要保护。监护人可依法代为提出信息权利请求；核验与反馈应兼顾孩子的权益及第三人的隐私。机构负责人兼任儿童个人信息保护负责人，相关请求通过下方联系方式受理。依据：《儿童个人信息网络保护规定》、《未成年人网络保护条例》。

五、录音、照片与团体活动

录音、录像、可识别照片，以及用于教学、研究或宣传的可识别资料，须分别取得明确授权，说明用途、使用范围、期限和撤回方法；不得把接受服务与同意宣传捆绑。团体参与者应共同遵守保密约定，不擅自拍摄、录音或传播他人的经历；机构需事先说明团体中其他参与者知悉信息的现实边界。

六、第三方平台与技术服务

官网页面通过火山引擎全站加速服务分发，公开图片使用其对象存储与加速服务。微信联系及外部预约渠道由相应平台承载；第三方可能处理其平台运行所需的信息。报道原文、认证名录与社交链接打开后，适用对应平台的说明。

委托服务商处理个人资料时，应核实处理内容、访问范围和保护措施，并约定双方责任。机构 Logo 与学术交流关系不表示来访资料会提供给这些机构。向境外或其他独立接收方提供个人资料，需要履行相应告知、同意及法定程序；本协议不构成这类传输的授权。

七、保存、安全与删除

资料保存在哪里

机构业务系统中的服务记录、学生档案和加密备份存放在中国大陆，使用火山引擎北京地域的存储服务。学生档案通过私有存储和权限校验访问，不对外公开。纸质材料及机构自行保留的工作设备、微信沟通副本，由机构负责人指定保管人员，在境内受控保管并适用下列期限。第三方平台自身的数据处理适用其公开说明，不属于机构能够直接删除的全部范围。

各类资料保存多久

各类资料按下列期限保存，并以实现具体目的所必要为限，不因后续联系而无条件延长所有历史资料。你依法要求提前删除、撤回同意或处理目的提前结束的，按相应条件处理，无须一律等待期限届满。

未形成服务的预约沟通

自最后一次有效沟通起最长 6 个月，用于回复和排期；不再需要联系时提前删除或匿名化。

必要的咨询及课程记录

自最后一次相关服务结束起最长 3 年，仅保存服务连续性、质量复核和投诉处理所必需的联系方式、评估结论、服务摘要、排课与出勤记录；不因此完整保留所有聊天或原始音视频。

授权及权利请求记录

自对应授权终止或请求处理结束起最长 3 年，仅保存说明授权范围、处理过程和结果所必需的凭证，不以保留凭证为由复制已删除的全部服务正文。

原始录音与录像

不默认录制；为服务或督导另行取得授权后，采集之日起最长 90 天，目的完成后提前删除。确需更长期保存时，应事先另行明确具体目的和期限，依法取得相应同意，不自动续期。

宣传使用的照片与视频

按单独授权的具体用途保存和使用，每次授权最长 1 年；到期前重新取得授权，否则停止发布并处理机构控制的原件、导出件及官网缓存。撤回后立即停止新增使用，并按下文请求处理时限完成处置；第三方自行留存的副本需依其规则另行处理。

依法留存的网络安全日志

自生成起按法定要求保存不少于 6 个月，限于网络运行与安全事件所需的必要信息；发生依法需要继续留存的安全事件时，仅延长相关部分。后台人员操作审计是另一类记录，不以其保留周期替代网络安全日志。

预约沟通的 6 个月、服务及授权记录的 3 年、原始音视频的 90 天和宣传授权的 1 年，属于机构的资料保存安排，不是对所有资料一律适用的法定期限。依法属于医疗病历、财会档案或其他有特别保存要求的材料，适用对应规则并另行说明，不将这些要求扩张到全部咨询内容。网络安全日志依据《网络安全法》第二十三条的相关要求留存。

到期和删除请求如何处理

机构负责人组织按月核对保存期限，在到期前安排有权限的人员删除或完成不可复原的匿名化；电子资料同时核对原始文件、机构控制的导出件和工作副本，纸质资料采用不可还原的销毁方式。仅改名、去掉姓名、停止排课或从常用列表隐藏记录，不等于完成资料删除。

因具体法定义务或正在处理的争议确需继续保存时，仅保留相关的最少材料，向你说明依据、范围及预计处理时间，并限制其他使用；不能以笼统的“以后可能有争议”为由无限期保留全部资料。请求处理后的答复应区分已删除、依法保留和暂无法从备份逐条删除的部分。

备份副本如何处理

数据库自动备份和服务器短期恢复副本按约 7 天轮转；另有加密灾备归档，没有统一自动到期删除周期，因此资料删除后，部分历史备份仍可能保留。加密归档限于受控灾难恢复，不用于日常服务查询、宣传或分析。

执行有效删除请求时，应同步记录需排除恢复的资料范围。对技术上暂时难以从历史备份逐条删除的资料，停止除存储和必要安全保护之外的处理；答复中说明受影响的备份类别、限制措施及能确定的处置安排。确需从旧备份恢复系统时，应在恢复常规业务访问前重新执行已确认的删除或限制处理要求，不使已删除资料重新投入使用。备份加密本身不能代替保存期限或合法处理依据。

安全保护与事件处理

按职责设置访问范围，保护资料传输和存储，及时撤销离职人员权限；发生泄露、篡改或丢失时，立即采取补救措施，并依法报告、通知相关人员。

八、你的选择与权利

你或依法代为行使权利的监护人，可以请求了解、查阅、复制、更正、补充、删除资料，撤回基于同意的处理授权，并依法提出限制处理或转移请求。撤回不影响此前依法进行的处理；确需核验身份或存在法定保留义务时，应解释原因，不要求无关证明。

请求通过下方联系方式提出，由咨询人员受理并转交机构负责人。我们在收到请求后 2 个工作日内确认受理；需要补充核验时，一次说明必要材料和原因。我们在收到请求后 15 个工作日内给出处理结果，或说明不能、不能全部处理的具体理由及后续安排，不因补充核验无限期搁置。

复杂请求确需延长的，应在上述期限内说明原因、进度与预计完成日期，延长后总处理时间原则上不超过 30 个工作日；法定期限更短的从其规定。泄露、冒用等紧急风险应立即采取必要保护措施。你对答复有异议时，可要求机构负责人复核，也可依法向履行个人信息保护职责的部门投诉或向人民法院提起诉讼。这些响应时限为机构的服务承诺，不是法律统一规定的期限。依据：《网络数据安全管理条例》。

九、联系、更新与单独确认

机构负责人负责个人信息保护，并兼任儿童个人信息保护负责人。你可通过下方联系方式提出隐私相关请求，由咨询人员受理并转交机构负责人。若处理目的、信息种类、接收方或其他重要安排变化，我们会在本页公布更新版本、修订内容与生效日期，并按需要重新告知和取得相应同意。

开始服务时，应向本人和监护人提供可留存的协议版本。健康信息、儿童信息、录音录像及宣传使用等授权应分别确认，保留确认日期与具体范围；不得用“继续浏览即全部同意”代替这些确认。

十、版本与生效

本版本于2026年10月18日在正式官网发布并生效，不追溯作为此前资料处理或已有公开照片的授权。

生效前已开展的服务，仍需核对原有告知和同意；处理目的、方式或信息种类等发生变化时，依法重新告知并取得所需同意。不得仅通过更新本协议扩大已收集资料的用途。