心域综合测评平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并始终致力于保护您的个人信息安全。本《隐私政策》（以下简称"本政策"）依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规制定，旨在向您清晰说明我们如何收集、使用、存储、保护、共享及转移您的个人信息，以及您所享有的相关权利。

【特别提示】请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容，特别是以加粗或下划线形式标识的条款。如您不同意本政策的任何内容，请立即停止使用本平台服务。当您开始使用本平台服务时，即表示您已充分理解并同意本政策的全部内容。

一、我们如何收集和使用您的个人信息

1.1 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本平台遵循合法、正当、必要和诚信原则，仅在为您提供测评服务所必需的范围内收集您的个人信息。

1.2 注册/登录信息

当您注册账号时，我们需要收集您的用户名、电子邮箱地址、密码（加密存储）、年龄、性别。其中电子邮箱用于账号安全和找回密码，年龄和性别用于提供更精准的测评体验。

当您选择"访客模式"体验时，系统将自动为您分配一个临时标识，无需提供任何个人身份信息。访客与注册用户在功能权限上完全一致。

1.3 测评数据

当您使用本平台各项测评服务时，我们会记录您的答题选择、测评分数、测评结果报告等数据，用于生成您的个人测评报告。部分模块（如命理测评）可能需要您提供出生日期、出生时辰等信息，此类信息仅用于命理算法运算，不用于其他目的。

1.4 设备与日志信息

为保障平台安全运行、统计服务质量及防止滥用，我们会自动收集以下信息：

信息类型	具体内容	收集目的
IP 地址	客户端公网 IP 地址	安全防护、频率限制、每日免费解锁次数统计、分享解锁去重
设备信息	浏览器类型、操作系统类型、屏幕分辨率	优化页面适配与用户体验
访问日志	访问时间、访问页面路径、停留时长	服务统计、异常检测、性能优化
操作日志	测评答题进度、解锁操作记录	服务正常运行、防止滥用

IP 地址的特别说明：本平台使用 IP 地址仅用于（1）安全防护与异常检测；（2）每日免费解锁次数统计（每个 IP 每日限 1 次）；（3）分享解锁时的去重统计。IP 地址不用于用户画像、精准营销或任何形式的用户追踪。我们不会将 IP 地址与您的其他个人信息进行关联分析。

1.5 留言信息

当您使用留言板功能时，我们会收集您主动提交的留言内容。您的留言经审核后公开展示，其他用户可见。

1.6 AI 分析数据

部分测评模块在生成报告时，会将您的脱敏后的测评得分数据发送至 AI 服务商（阿里云通义千问 API）进行分析处理。我们不会向 AI 服务商传输您的姓名、邮箱、IP 地址等可识别个人身份的信息。AI 分析过程使用的数据仅包含您的测评维度得分和匿名化的答题特征。

1.7 依法收集的情形

根据相关法律法规，以下情形中收集和使用您的个人信息无需征得您的同意： （一）为订立、履行您作为一方当事人的合同所必需； （二）为履行法定职责或者法定义务所必需； （三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； （四）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息； （五）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息； （六）法律、行政法规规定的其他情形。

二、信息的存储与安全保护

2.1 存储地点

您的个人信息将存储在中华人民共和国境内（中国大陆）的服务器上，不涉及跨境传输。如未来因业务需要确需向境外提供个人信息，我们将严格依照法律法规要求进行安全评估，并征得您的单独同意。

2.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息：

数据类型	存储期限	说明
账号信息（注册用户）	账号存续期间 + 注销后 30 天	注销后按法律要求保留必要日志，30天后彻底删除或匿名化
访客临时信息	24 小时	访客账号及关联数据定期清理
测评记录与报告	账号存续期间	用户可随时在用户中心自行删除
IP 地址日志	24 小时	每日免费解锁记录在次日 0 点自动重置
服务器访问日志	30 天	用于安全审计，到期自动清除

2.3 安全措施

我们采取以下安全技术和管理措施保护您的个人信息：

（一）传输加密：全站采用 HTTPS/TLS 加密传输，确保数据在网络传输过程中的安全性。

（二）存储加密：用户密码使用 bcrypt 等不可逆哈希算法加密存储，任何人（包括平台管理员）无法获取您的明文密码。

（三）访问控制：严格的数据库访问权限管理，仅授权人员可访问服务器，且访问行为全程记录审计。

（四）数据脱敏：在与第三方 AI 服务交互时，仅传输脱敏后的匿名化数据，不包含任何可识别个人身份的信息。

（五）安全审计：定期进行安全漏洞扫描和代码审计，及时修复安全漏洞。

2.4 安全事件应对

如不幸发生个人信息安全事件（如数据泄露、丢失或损毁），我们将按照法律法规的要求： （一）立即启动应急预案，采取补救措施防止危害扩大； （二）及时通过邮件、站内公告等途径向您告知事件的基本情况、可能的影响、已采取或将要采取的处置措施； （三）按照监管要求向主管部门报告。

三、信息的共享、转让与公开披露

3.1 基本原则

我们不会将您的个人信息出售、出租或以其他形式提供给任何第三方用于营销目的。

3.2 与第三方服务商共享

为提供测评服务，我们可能与以下类型的第三方服务商共享必要的、脱敏后的信息：

服务商类型	共享数据	目的	隐私保护
AI 分析服务 （阿里云通义千问）	脱敏后的测评维度得分	生成个性化测评报告	不传输任何可识别身份信息；AI 服务商受合同约束不得将数据用于模型训练
邮件发送服务 （126 邮箱 SMTP）	您提供的电子邮箱地址	发送验证码和通知	仅用于邮件投递，不用于其他目的
支付服务 （支付FM / PayPal）	订单号、金额	处理支付交易	不传输个人身份信息；支付流程在第三方页面完成

3.3 依法披露

在以下情形下，我们可能依法共享、转让或公开披露您的个人信息： （一）获得您明确同意或授权的； （二）根据法律法规规定、诉讼、仲裁等司法程序所必需的； （三）为保护本平台、用户或公众的合法权益免受损害所必需的； （四）涉及合并、分立、解散、被宣告破产等情况需要转移个人信息的，我们将告知您接收方的名称和联系方式，并要求接收方继续履行本政策的义务。

四、您的个人信息权利

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

4.1 知情权和查阅权：您有权了解我们如何处理您的个人信息，并有权查阅我们收集的您的个人信息。您可以在"用户中心"页面查看您的个人资料和测评记录。

4.2 更正权：如发现您的个人信息不准确或不完整，您有权要求更正或补充。您可以在"编辑资料"页面自行修改。

4.3 删除权：在以下情形下，您可以要求我们删除您的个人信息： （一）处理目的已实现、无法实现或者为实现处理目的不再必要； （二）我们停止提供产品或者服务，或者保存期限已届满； （三）您撤回同意； （四）我们违反法律、行政法规或者违反约定处理个人信息； （五）法律、行政法规规定的其他情形。 您可以在"用户中心"自行删除测评记录，或通过联系我们申请删除账号。

4.4 账号注销权：您有权随时注销您的账号。账号注销后，我们将按照本政策第 2.2 条的规定处理您的个人信息。

4.5 撤回同意权：您有权随时撤回对个人信息收集和使用的同意。撤回同意不影响此前已基于您的同意进行的个人信息处理活动的合法性。对于访客模式，您无需提供任何个人信息即可使用平台服务。

4.6 响应请求：我们将尽快响应您的上述请求，通常在 15 个工作日内完成处理。为保障安全，我们可能需要验证您的身份后再处理您的请求。

五、未成年人保护

5.1 本平台主要面向年满 18 周岁的成年人提供服务。我们的测评内容基于心理学理论、数据统计和 AI 算法，测评结果仅供娱乐参考，不具备专业心理诊断效力。

5.2 若您未满 18 周岁，请在法定监护人的陪同下阅读本政策，并在征得监护人明确同意后方可使用本平台服务。监护人应正确引导未成年人理性看待测评结果。

5.3 特别提示：我们不向 14 周岁以下的儿童提供测评服务。如您为 14 周岁以下儿童的监护人，请勿让儿童使用本平台服务。如我们发现不慎收集了 14 周岁以下儿童的个人信息，将立即删除。

六、Cookie 及类似技术

6.1 本平台使用必要的 Cookie 和 Session 技术来维持您的登录状态、答题进度等基本功能。这些 Cookie 不用于追踪您的跨站行为，不包含个人身份信息。

6.2 您可以在浏览器设置中禁用 Cookie，但可能导致部分功能无法正常使用（如登录状态无法保持、答题进度无法保存）。

七、政策的更新与通知

7.1 我们可能会根据法律法规变化、业务发展需要等因素适时修订本政策。

7.2 修订后的政策将在平台页面显著位置公布。对于重大变更，我们还将通过弹窗提示、站内公告等更为显著的方式通知您。

7.3 本政策所指的重大变更包括但不限于： （一）服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； （二）我们在所有权结构、组织架构等方面发生重大变化； （三）个人信息共享、转让或公开披露的主要对象发生变化； （四）您参与个人信息处理方面的权利及其行使方式发生重大变化； （五）负责处理个人信息安全的部门、联系方式及投诉渠道发生变化。

八、联系我们

8.1 如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

8.2 如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管机构投诉举报。