隐私政策

RECOVERY TRAUMA LTD RECOVERY TRAUMA LTD（公司编号 16340718）在英格兰和威尔士注册，是处理通过 Recovery Trauma™ 网站和 iOS 应用所产生个人数据的控制者，除非本声明另有说明。“Recovery Trauma™”是平台和品牌名称；RECOVERY TRAUMA LTD 是其背后的公司。

隐私联系方式： info@recoverytrauma.com

我们未设立法定的数据保护官；隐私事务由创始人兼产品合规负责人处理，其职责已在我们的 治理文档.

账户信息

• 姓名或显示名称
• 电子邮箱地址
• 由我们的身份验证提供商处理的账户标识符（用户ID）和身份验证信息
• 账户状态、会员状态和等级
• 偏好和应用内设置（包括通知和电子邮件偏好）
• 同意记录 —— 例如 Cookie 选择、AI 功能同意、营销同意，以及对条款和本政策的接受
• （可选）如果你选择回答，你是如何得知我们的

会员和交易信息

• 会员计划、订阅状态、续订和取消状态
• 所使用的支付提供商（Stripe 或 PayPal）、订阅和交易参考号、付款日期和金额
• 账单和发票历史记录

Recovery Trauma™ 不会 在 接收或存储完整的支付卡详情。卡片和账户详情是直接在 Stripe 或 PayPal 中输入的，他们作为独立控制方负责支付本身。

你创作的内容

• 日记条目、引导式日记回答和感悟
• 梦境日记条目，包括你选择转录的语音录音
• 触发反应日记、虐待记录日记、音乐日记、阴影工作、内在小孩、过程工作和创意条目
• 你上传的艺术作品、图片和文件
• 你提交的社区帖子、评论、点赞和举报
• 支持消息以及与我们的往来信件

身心健康和自我评估信息

• 自我评估回答和结果
• 情绪打卡和情绪轮 / “你感觉如何？”的选择
• 练习、实践和进度记录（例如已完成的小节、收藏夹、工具箱项目）
• 你在自助工具中输入的任何内容

你在这些功能中输入的信息可能会揭示关于你的敏感细节。请参阅第 3 节。

治疗师申请者和名录

• 姓名、电子邮件、网站、专业职称和简短个人简介
• 资质、专业团体、注册或执照详情以及执照管辖区
• 保险确认、证书以及你上传的证明文件
• 照片、国家、地区、语言、方法、专长和空闲时间
• 申请回复、核验状态和同意审计记录（日期和时间、接受的政策版本、营销同意、账户标识符，以及在合法情况下的 IP 地址）

技术和使用信息

• 存储在你浏览器中的会话标识符和访客标识符
• 查看过的页面或屏幕、使用的功能、来源网站和活动参数（utm 标签）
• 从你的浏览器用户代理中获取的粗略设备信息：设备类型、操作系统、浏览器和屏幕尺寸，以及你是否在应用内浏览器中
• 身份验证事件和安全事件（例如登录失败、管理员访问日志）
• 发生错误时的错误和诊断记录
• IP 地址 —— 由我们的托管和安全层以及速率限制保护机制进行瞬时处理。我们不会在分析记录中存储 IP 地址；但在你提交治疗师申请时以及法律允许的情况下，我们会记录 IP 地址

应用权限 (iOS)

本应用仅在功能需要时才会请求权限，你可以在 iOS 设置中拒绝或撤回权限：

• 麦克风 —— 仅当你选择录制语音便签时；录音会被发送给我们的转录服务商以转换为文本（见第 6 节）
• 摄像头和照片 —— 仅当你选择拍摄或选择图片用于个人资料、日记条目或社区帖子时
• 通知 —— 仅当你开启通知时；我们会存储设备推送令牌，以便发送你请求的通知

本应用不请求位置、联系人、健康数据或广告追踪，且不包含任何广告或追踪 SDK。

Recovery Trauma™ 是一个提供福祉、教育和自助的平台。我们不进行诊断、评估或治疗，也不建立医疗记录。然而，你自愿在日记、评估、反思、支持消息或社区区域中填写的内容可能会揭露敏感信息 —— 例如关于身心健康、创伤经历、性生活或性取向、宗教或哲学信仰、种族或民族，或其他个人情况。

如果你提供的信息构成了英国 GDPR 第 9 条下的特殊类别数据，我们将依赖你的 明确同意 （第9(2)(a)条），在您选择将该信息输入可选功能时提供，并以合同作为为您提供该功能的第6条依据。您无需输入敏感信息即可使用会员身份，且您可以随时删除个人条目。

另外，当我们需要处理严重的健康安全问题时——例如，有报告提示存在严重伤害风险——我们可能会根据重大公共利益或切身利益，按照我们的 升级路径中的程序处理相关信息。这是一个平台治理流程，而非临床护理。

当我们依赖 同意时，你可以随时撤回 —— 这不会影响已经进行的处理。当我们依赖 正当利益时，我们已考虑了你的权利和利益，你可以提出反对（见第 14 节）。

• 创建和管理账户及会员资格
• 保存你的日记、感悟、评估和进度，以便你返回时查看
• 运营社区功能和治疗师名录
• 处理治疗师申请并核实所需文件
• 举办研讨会和活动并管理预订
• 管理订阅、续订、取消和发票
• 提供客户支持并回复你的消息
• 发送服务和账户邮件，以及在允许的情况下发送营销邮件
• 维护平台安全，防止欺诈和滥用
• 审核内容并调查举报
• 履行法律、会计和合规义务
• 修复漏洞、监控可靠性并改进平台

Recovery Trauma™ 不会出售 你的个人信息，也不会利用你的内容向你投放广告。

部分可选功能使用了 AI。在使用这些功能时，你的文字或音频会从我们的服务器发送至下方供应商，经处理后返回结果并展示给你。我们与供应商签署的条款规定，不允许将你的内容用于训练其模型。

安全筛选功能会标记相关内容，以便人工审核并引导至危机资源。它不进行诊断，也不会针对你的账户采取自动化操作。

我们不会进行会对你产生法律或类似重大影响的自动化决策，也不会为了广告目的对你进行画像。

请参阅我们的 AI 免责声明 以了解 AI 功能的用途与局限。

我们要求我们的处理者仅根据我们的指示行事，对信息保密并确保安全，并提供符合适用数据保护要求及我们与其签订的合同安排的保护。在法律要求的情况下，或为了确立或辩护法律主张，我们也可能会披露信息。

我们目前不使用 Google Analytics、广告像素或第三方错误跟踪服务。使用分析和错误记录存储在我们自己的数据库中。

我们的生产数据库、身份验证系统和文件存储托管在 欧盟（德国法兰克福），包括由服务商管理的备份。

我们的一些服务商位于美国或其他国家，或者可能从这些地方访问数据——这包括 Stripe、PayPal、Resend、ElevenLabs、Apple、Google 和 AI 网关。当个人数据传输到英国境外时，传输是根据合法的传输机制进行的——如果该国家被涵盖，则依据英国充分性认定（包括服务商已获得认证的欧盟以及欧盟-美国数据隐私框架的英国扩展），或者依据该服务商数据处理条款中提供的英国国际数据传输协议或欧盟标准合同条款的英国附录。

在未给出固定期限的情况下，我们仅在实现收集目的所需的时间内保留信息，同时考虑信息的敏感性、未经授权使用的风险、是否可以通过其他方式实现目的，以及我们的法律、会计、保护和证据义务。

我们对限制保持诚实：删除你的内容会立即将其从实时平台中移除，但少数记录 —— 财务记录、保护记录、抑制记录和滚动备份 —— 可能会依法保留更长时间。

你可以自己在网站和 iOS 应用内注销账户：前往 账户 → 隐私与数据 并选择“注销我的账户”。你也可以发送电子邮件至 info@recoverytrauma.com.

会发生什么

• 一旦你确认，注销会立即执行 —— 不会进入 30 天的排队期。
• 你的个人资料、日记、梦境记录、情绪打卡、评估回复、保存的练习记录、社区帖子、评论和点赞，以及你的登录账户都将被删除。
• 你的营销记录将被匿名化，并仅作为抑制条目保留，以确保不再向你发送电子邮件。
• 财务记录（发票和付款记录）以及保护记录将按第 9 节所述保留。
• 你上传的文件（图片、艺术作品、证据附件）不会通过自助流程自动从存储中清除 —— 请给我们发送电子邮件，我们将手动移除它们。
• 注销是永久性的。之后我们无法恢复账户或其内容。

订阅是分开的

注销账户 在 取消付费订阅，我们不会代表你静默取消。如果你有正在生效的订阅，平台会要求你先取消订阅：平衡

• Stripe 订阅 — 请在“我的会员”→“会员与账单”中取消。
• PayPal 订阅 — 请在“我的会员”中取消，或在你的 PayPal 账户的“自动付款”下取消。
• 如果未来提供 Apple 应用内购买，这些订阅将由你的 Apple ID 设置进行管理，且只能由你通过 Apple 取消。

日记、梦境记录、触发反应与虐待记录、阴影工作、内在小孩工作、音乐日记记录以及评估回复均 在平台正常运行情况下对你的账户私密 。它们不会向其他成员展示，不会被发布，也不会用于广告或训练 AI 模型。

• 数据库中的访问控制将每条记录限制在创建它的账户内。
• 技术上存在管理员访问权限。经授权的 Recovery Trauma™ 管理员可以通过安全的管理工具调取成员记录 — 例如为了履行数据访问请求、调查支持问题或响应法律及安全保障义务。我们不会出于好奇、分析或营销目的阅读日记，且管理员的操作会被记录。
• 记录以纯文本形式存储在我们的数据库中。它们在传输过程中经过加密 (TLS)，且数据库和文件存储由我们的基础设施提供商进行静态加密。它们并非端到端加密 — 我们并不声称自己在技术上无法读取它们。
• 记录内容不包含在用量分析中。仅会记录操作的发生（例如“日记已保存”）。
• 只有当你请求 AI 反思，并且在 AI 同意界面确认后，日记内容才会发送给 AI 服务商——详见第 6 节。
• 日记内容包含在服务商的加密备份中。
• 删除日记会将其从当前平台移除；注销账户会按照第 10 节所述移除你的日记。

如果你在创建账户前撰写日记，内容仅存储在你自己的浏览器中，直到你注册为止。

社区是一个共享空间，而非私人日记。你发布的任何内容——包括帖子、评论和上传的图片——都会根据该功能的设置对其他成员可见，即使你选择匿名发布也是如此。请不要发布任何你不希望其他成员看到的内容。

• 你提交的举报以及审核记录将由经授权的 Recovery Trauma™ 管理员审阅。
• 为了调查滥用行为、安全事件、违反政策或法律索赔，相关内容在从页面移除后，仍可能根据需要被暂时保留。
• 你可以随时删除自己的帖子和评论，也可以屏蔽其他成员。

我们使用的 Cookie 非常少。我们存储的大部分内容位于你浏览器的本地存储中，而非 Cookie 中：

• 必要类——你的登录会话（由我们的身份验证服务商存储在本地存储中）、登录流程状态、你的 Cookie 选择以及安全确认。如果关闭这些功能，平台将无法正常运行。
• 偏好类——你选择的设置，例如主题、音量和语速、最近使用的工具、收藏夹和保存的草稿。仅存储在你的设备上。
• 分析类——可选，且在你同意前处于关闭状态。如果你同意，我们会在自己的数据库中记录会话和访客标识符，以及你浏览的页面、使用的功能、来源链接、活动标签和粗略的设备信息。如果你拒绝，则不会记录这些事件。
• 必要运营测量——少量与注册和支付相关的诊断信息，无论你是否选择分析类 Cookie 都会运行，以便我们了解加入和支付功能是否正常。这些信息绝不会用于广告。
• 营销类——横幅中提供了此类别，但我们目前没有运行任何营销 Cookie 或像素，因此该选择目前没有实际影响。

来自 Spotify、Trustpilot 或 Google Fonts 的嵌入内容在加载时可能会设置其自身的 Cookie 或接收你的 IP 地址。你可以随时更改你的选择，就在我们的 Cookie 政策 页面。

我们会发送两种不同类型的电子邮件，并将它们分开处理：

• 服务与账户邮件——注册确认、密码重置、支付和续费通知、活动详情以及重要的服务通知。这些是你成员身份的一部分，不属于营销邮件；在你的账户开启期间，你无法退订这些邮件。
• 营销与社区动态——新闻、新内容、优惠和活动邀请。这些邮件是基于你的同意发送的，或者在你已是成员的情况下，根据 PECR 的“软退订”原则向你介绍我们类似的自有服务。

我们会记录你给出偏好的时间和方式。每封营销邮件都包含退订链接，你也可以随时在账户中更改偏好。撤回同意不会影响已经发送的邮件。

根据英国 GDPR，你拥有以下权利：

• 访问权——获取我们持有的关于你的个人信息的副本
• 更正权——更正不准确或不完整的信息
• 删除权（被遗忘权）——在法律规定的情况下删除你的信息
• 限制处理权——要求我们暂停某些处理活动
• 数据可携带权——以可移植的格式接收你提供给我们的信息
• 反对权——随时反对基于合法利益的处理以及直接营销
• 撤回同意权——针对基于同意的处理（包括 AI 功能和分析）撤回你的同意
• 与自动化决策相关的权利——我们不进行具有法律或类似重大影响的自动化决策

具体适用哪些权利取决于法律依据和实际情况。如需行使任何权利，请发送电子邮件至 info@recoverytrauma.com。我们会在一个月内回复，如果请求较为复杂需要更长时间，我们会告知你。我们可能需要先确认你的身份。

你有权向英国监管机构投诉，即 信息专员办公室 (ICO): ico.org.uk/make-a-complaint · 帮助热线 0303 123 1113。

你可以随时联系 ICO。如果你愿意直接向我们反映，我们也希望能有机会先为你解决问题。

支付由符合 PCI-DSS 标准的 Stripe 和 PayPal 处理。你的完整银行卡详情由他们录入，绝不会进入我们的服务器。我们会收到支付确认、方案、金额、日期和支付商参考号，以便管理你的会员身份并保留会计记录。

Recovery Trauma™ 作为一个提供福祉、教育、自助、社区和寻找治疗师的平台运营，并不代表自己是受 HIPAA 监管的医疗保健提供者。HIPAA 和其他美国隐私法律的适用性取决于实体性质、相关信息及处理过程。我们名录中列出的治疗师独立承担其专业和法律义务。

如果你是美国居民，根据各州隐私法（包括加利福尼亚州的 CCPA/CPRA 和其他州的类似法律），你可能享有额外权利。请参阅我们的 美国隐私权利声明。我们不出售个人信息，也不为了跨上下文行为广告而共享个人信息。

我们收集治疗师申请中的信息和文件，仅用于审核你加入 Recovery Trauma™ 治疗师名录的资格，并对你声明的资质、注册和保险进行行政核实。

• 访问权限 —— 申请材料和上传的文件保存在私有存储中，仅限负责治疗师名录核实的授权 Recovery Trauma™ 管理员访问。目前为创始人兼产品合规负责人，该人员同时担任平台管理员角色。
• 共享 —— 你的文件不会被发布，也不会与其他成员或第三方共享，除非法律要求我们披露。只有经你同意列出的个人资料信息才会公开显示。
• 核实属于行政性质，而非临床性质。我们检查证明文件是否存在且看似有效；我们不对你的执业进行监督或背书。
• 法律依据 —— 在签订合同前应你的要求采取的步骤，以及我们核实名录信息的合法利益。如果文件涉及特殊类别信息，我们依赖你的明确同意。
• 审计记录 —— 我们会记录你表示同意的日期和时间、所接受的政策和条款版本、你的营销同意状态、你的账户标识符，以及在合法情况下的 IP 地址。
• 保留 —— 在你的名录信息处于激活状态期间，申请记录和文件将被保留。未成功、撤回或已终止的申请将在记录核实决定所需的期限内保留，并可根据要求删除；请发送邮件至 info@recoverytrauma.com，我们将予以移除。

我们采取适当的技术和组织措施来保护个人信息，包括加密传输 (TLS)、身份验证控制、数据库中将记录限制给所有者的行级访问控制、带有访问日志的受限管理员账户、私有（非公开）文件存储，以及由我们的基础设施提供商提供的安全措施（包括数据库和文件存储的静态加密）。

没有任何在线平台能保证绝对安全，我们无法保证绝对的安全性。如果发生个人数据泄露，我们将根据升级和泄露处理程序进行评估，并在法律要求时通知你和 ICO。

Recovery Trauma™ 供成年人使用。根据我们的 条款规定，你必须年满 18 岁才能创建账户。我们不会故意收集儿童的信息。如果你认为有儿童创建了账户，请联系我们，我们将予以移除。

我们会定期审查本声明，并在处理方式发生变化时进行更新。顶部的日期显示了最近更新的时间。如果发生重大变更（例如新的处理目的或新的共享类别），我们会在变更生效前通过电子邮件或在应用内提醒你，并在法律要求时征求你的同意。

如有任何隐私问题、数据请求或疑虑，请联系：

info@recoverytrauma.com

相关文件： 条款 · Cookie 政策 · AI 免责声明 · 免责声明 · 社区准则 · 美国隐私权利