1. 处理原则
本站依照目的明确、最小必要、公开透明和保障用户权利的原则处理个人信息。超出已公示目的处理个人信息的，应依法另行履行告知、同意等义务。
本站不出售个人信息，不将测试结果用于定向广告，也不以测试结果评估用户的就业、教育、信贷、保险或医疗资格。
2. 本站处理的数据类别
- 访问记录：随机访问标识、创建时间、最近活动时间及有效状态；
- 授权记录：历史关联和人工智能使用的允许或撤回状态、适用政策版本及操作时间；
- 完整工具记录：工具名称、内容版本、逐题选择、自由文本、结果类别、维度分数及保存时间；
- 标准筛查记录：PHQ-9 或 GAD-7 的完整逐题答案、PHQ-9 第 9 题答案、功能影响答案、总分与分段；它们按敏感健康信息保护；
- 文化工具记录：公历或农历原始输入、历法转换结果、星座结果，以及四柱排盘的可选姓名、出生时间、排运口径和完整盘面；四柱姓名原文位于加密完整响应中；
- 传统文化解读任务：最小派生盘面、可选的匿名姓名用字五行统计、任务状态和结构化解读；任务不保存姓名原文；
- 粗粒度档案：原创 16 型代码与维度、确认后的星座与元素、匹配档位与聚合维度；
- 手机号账号：受到加密保护的手机号、验证时间、账号状态；
- 短信与安全记录：验证码校验信息、发送状态、供应商请求标识及防止滥用所必需的记录；
- 登录记录：账号标识、建立时间、到期时间和终止时间。
- 情感陪伴：对话标识、时间、安全状态、模型标识，以及加密保存的用户消息和系统回复。
3. 不属于工具记录的数据
- 浏览器指纹、广告标识、跨站浏览记录、通讯录和精确位置；
- 身份证件、照片、录音和支付信息；
- 用户未主动提交的设备文件、其他网站记录或通讯内容；
- 四柱姓名原文以外的其他姓名资料；星座、双人匹配和情感陪伴不新增结构化姓名字段。
4. 本机数据
情绪签到只有在用户勾选保存时才会保留在当前设备，本站无法替用户跨设备读取。清除浏览器站点数据或使用删除页面中的本机清除按钮即可移除。
浏览器和操作系统可能保留用户主动截图、下载或备份的副本，该等副本不属于本站删除功能可以直接控制的范围。
5. 身份与结果的关系
随机访问记录与手机号账号默认保持分离。注册或登录不导致既有结果自动关联；只有登录用户主动确认关联后，本站方可建立相应关系。解除关联不自动删除结果，删除结果亦不以注销账号为前提。
注销手机号账号会撤销账号会话并删除账号身份数据以及能够确定属于该账号的关联访客数据；当前浏览器中的可选本机记录需单独清除。
6. 数据访问与导出边界
工作人员仅可在履行职责所必需的范围内访问相关信息。处理投诉或安全事件时，应实施必要的授权控制并保留操作记录。
经授权的管理员可为必要的服务支持、投诉核查及安全处置，通过后台查看用户列表、操作记录和已保存的聊天正文、完整测试答案。正文沿用业务记录的加密存储，不另存日志副本；查阅内容的管理员身份、时间和目标记录应留痕。用户删除内容或聊天到期后，后台不再提供该内容查询，不以后台日志为由延长其保存期限。
当前页面支持查看站内结果摘要和聊天历史，并可删除包含完整加密响应的单条结果或整段聊天。为避免在共享设备直接暴露逐题健康答案、自由文本、四柱姓名和出生信息，结果列表默认不解密展示完整响应。结构化复制/导出能力尚未开放；正式宣称支持数据可携带前必须完成格式、身份核验和敏感字段审查。
7. 变更控制
个人信息处理目的、处理方式、数据类别、保存期限或接收方发生变化时，运营方应依法更新相关文件，并在适用情形下重新取得用户同意。
版本为 platform-data-2026-09-04.1，发布日期和生效日期均为 2026 年 9 月 4 日。