隐私政策
一、我们收集哪些信息
| 信息类型 | 具体内容 | 收集场景 |
|---|---|---|
| 账号信息 | 用户名、密码（仅存储不可逆的 bcrypt 哈希值） | 注册会员时 |
| 测评作答 | 你对 12 维度测评题的选项作答、答题用时、提交时间 | 提交答卷时 |
| 订单与支付信息 | 订单号、金额、支付渠道、渠道交易流水号、支付状态 | 下单与支付时 |
| 客服联系信息 | 你主动提供的微信号或邮箱（用于查询码找回、退款处理） | 主动联系客服时 |
| 设备与日志信息 | IP 地址、浏览器标识（User-Agent）、访问时间与接口调用记录 | 你访问本平台时自动产生 |
我们不收集你的身份证号、生物识别信息、精确位置信息、通讯录或相册内容， 也不读取你设备中的其他应用数据。
二、我们如何使用这些信息
- 生成测评结果：依据你的作答计算 12 维度得分；
- 生成分析报告：将你的维度得分（不含用户名、手机号等身份信息）提交给人工智能服务商，生成个性化分析文本；
- 完成交易：向微信支付、支付宝传递订单号与金额以完成收款；
- 找回报告：凭查询码校验身份，向你展示对应的测评报告；
- 安全保障：识别并阻断刷单、撞库、恶意提交等行为；
- 服务改进：以匿名统计方式分析整体使用情况（如各维度平均分分布）。
三、你的测评答案如何被保护
3.1 你的原始作答在写入数据库前，使用 AES-256-GCM 算法加密， 密钥保存在 Web 目录之外、无法通过 URL 访问的配置文件中。
3.2 AES-GCM 具备完整性校验能力：即使数据库文件被非法获取， 任何对密文的篡改都会导致解密失败，从而无法伪造你的作答记录。
3.3 运营人员通过后台查看测评记录时，默认只能看到计分结果， 无法直接查看加密的原始答案。
四、我们如何共享信息
我们不会出售你的个人信息。仅在以下必要场景下向第三方提供：
| 第三方 | 共享内容 | 目的 |
|---|---|---|
| 微信支付 / 支付宝 | 订单号、订单金额 | 完成收款与订单核验 |
| 火山方舟（豆包） | 仅 12 个维度的得分与分析摘要，不含可识别你身份的信息 | 生成人工智能分析报告 |
| 服务器与数据库服务商 | 存储的数据 | 提供基础设施（依法签署数据处理协议） |
4.1 本平台使用的服务器、数据库与人工智能服务均部署于中国境内， 不涉及个人信息出境。
4.2 除法律法规明确要求或司法机关依法调取外， 我们不会主动向任何其他第三方披露你的个人信息。
五、Cookie 与同类技术
5.1 我们使用一个会话 Cookie（gailuopu_sess） 维持你的登录状态。该 Cookie 设置为 HttpOnly 与 SameSite=Lax， 在 HTTPS 环境下启用 Secure 属性。
5.2 我们不使用第三方广告追踪 Cookie，不做跨站行为追踪。
5.3 你可以通过浏览器设置拒绝或删除 Cookie， 但这将导致无法保持登录状态，需重新登录后才能查看历史报告。
六、信息保存期限
- 账号信息：自账号注销之日起 30 日内删除或匿名化；
- 作答与报告：自生成之日起保存 3 年，到期后删除或匿名化；
- 订单与支付记录：依据《电子商务法》等规定保存不少于 3 年；
- 访问日志：保存 6 个月；
- 未添加显式标识的生成内容提供日志：依据《人工智能生成合成内容标识办法》第九条保存不少于 6 个月。
七、你的权利
依据《个人信息保护法》，你对自己的个人信息享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查阅与复制 | 登录后进入「我的报告」可查看测评记录；如需完整数据副本，可联系客服申请 |
| 更正与补充 | 账号信息可在「会员中心」自行修改，或联系客服协助更正 |
| 删除 | 联系客服申请删除指定测评记录或全部个人信息 |
| 撤回同意 | 可随时联系客服撤回本政策项下的同意；撤回不影响撤回前已进行的处理 |
| 注销账号 | 联系客服申请注销，我们将在核对身份后办理 |
| 解释说明 | 可要求我们说明个人信息处理规则 |
我们将在收到你的请求并核实身份后 15 个工作日内予以答复。
八、未成年人保护
8.1 本服务面向 16 周岁以上用户。我们不会主动收集未满 16 周岁未成年人的个人信息。
8.2 若你是未成年人，请在监护人陪同下阅读本政策并使用本服务； 涉及支付的环节应由监护人完成。
8.3 若监护人发现未成年人在未经同意的情况下向我们提供了个人信息， 请联系客服，我们将在核实后尽快删除。
九、信息安全事件处置
9.1 我们采取加密存储、访问控制、最小权限、登录失败锁定、 定期备份与安全审计等措施保护你的信息安全。
9.2 若不幸发生个人信息泄露、篡改、丢失等安全事件， 我们将立即启动应急预案，并以邮件、站内公告等方式 及时告知你事件情况、可能的影响及我们已采取的处置措施， 同时按规定向监管部门报告。
十、本政策的更新
10.1 本政策可能因法律法规变化或服务调整而更新， 更新后我们将在本页面公示并更新「生效日期」。
10.2 若更新涉及你权利的重大变化， 我们将以更显著的方式（如站内弹窗或公告）另行提示。
十一、如何联系我们
如对本政策有任何疑问、意见或投诉，或需要行使上述权利，请联系：
- 客服邮箱：[email protected]
- 我们将在 15 个工作日内答复。
- 若你认为我们的处理行为侵害了你的合法权益， 还可以向履行个人信息保护职责的部门投诉举报。
另请阅读：《用户协议》