个人信息与情感数据保护说明

最后更新：2026 年 9 月 12 日 · 生效日期：2026 年 9 月 12 日 · 适用产品：木兰序^® 全平台（主站）与木兰性格评测（ce.mulanxu.com） · 杭州市拱墅区运河万科中心 A6 栋木兰序^®总部

一、本说明的法律依据

• 《中华人民共和国个人信息保护法》（PIPL）
• 《中华人民共和国数据安全法》
• 《中华人民共和国网络安全法》
• 《生成式人工智能服务管理暂行办法》
• 《人工智能拟人化互动服务管理暂行办法》（2026 年 7 月 15 日施行）
• 《个人信息出境标准合同办法》
• 《App 违法违规收集使用个人信息行为认定方法》
• GB/T 35273《信息安全技术 个人信息安全规范》

二、情感数据 = 敏感个人信息

• 情感关系信息：亲密关系描述、恋爱状态、婚姻状态、关系满意度、对伴侣的情绪倾向
• 聊天内容：用户与 AI、与真人用户的对话记录、文本、语音、图片（情感相关）
• 关系偏好：价值观倾向、择偶偏好、关系风格、沟通模式画像
• 心理自述：用户主动输入的抑郁、焦虑、压力、失眠、家庭矛盾、亲密关系困扰等自述内容
• 行为轨迹：线下活动参与、地理位置签到、俱乐部到访记录
• AI 报告：AI 生成的性格画像、关系匹配建议、情绪识别报告、风险识别记录
• 危机信号：用户在对话中流露的自伤、自杀、暴力倾向等高风险信号

三、单独同意机制

情感数据的处理 不与基础账号服务捆绑。如用户拒绝单独同意，仍可使用木兰序^®的基础浏览、公开内容查看、品牌信息了解，但 不能使用 AI 关系陪伴、AI 报告、关系匹配等核心服务。

• 首次启用 AI 对话时：单独弹窗告知情感数据范围、保存期限、用途、可撤回权利
• 首次生成 AI 报告时：单独弹窗告知数据用于画像建模、报告生成、可关闭训练用途
• 首次上传情感相关内容时：单独弹窗告知数据加密存储、可删除、可导出
• 用户点击 「同意」 后方开始处理；用户点击「不同意」 时，不强制要求，仅关闭相关功能

四、用户权利与行使方式

• 查询权：查看被收集的情感数据种类、来源、用途、保存期限 — 通过「我的-数据查询」
• 更正权：修改错误的情感画像、关系偏好、个人信息 — 通过「我的-资料编辑」
• 删除权：删除全部聊天记录、删除单个 AI 报告、删除账号 — 通过「我的-数据管理」
• 撤回同意权：单独撤回「情感数据处理同意」「AI 训练数据使用同意」「个性化推荐同意」 — 随时可操作
• 获取数据副本：导出全部个人数据（JSON / PDF 格式），10 个工作日内通过邮件或下载链接交付
• 申请注销账号：账号注销后 30 日内完成数据删除，法律要求保留的日志除外
• 投诉举报权：向 pr@mulanxu.com 投诉，或向网信办、市场监管局投诉

五、数据使用规则

• 最小必要：仅收集实现具体功能所必需的情感数据，不超范围收集
• 目的限定：情感数据 仅用于 关系风格画像、AI 对话上下文、AI 报告生成、风险识别，不用于 二次营销、跨平台画像、第三方广告
• 不出境：情感数据 全部存储于中国大陆境内，不出境、不提供给境外机构
• 不卖给第三方：任何情况下 不出售 情感数据给第三方
• 不强制训练：用户可随时关闭 「允许用于 AI 模型训练」，关闭后该数据 不进入 任何模型训练流程
• 不强制推荐：用户可随时关闭 「个性化推荐」，关闭后 仅展示 非个性化内容

六、数据保存期限

• 聊天记录：默认保存 12 个月，用户可随时手动删除；用户删除后 7 日内从生产环境清除
• AI 报告：默认保存 24 个月，到期自动删除；用户可提前手动删除
• 关系画像：账号有效期内持续更新，账号注销时一并删除
• 危机干预记录：依据安全合规要求 永久保存（脱敏后），用于改进危机识别算法
• 审计日志：依据《生成式人工智能服务管理暂行办法》不少于 6 个月 留存
• 法律保留：涉及诉讼、监管调查的事件相关数据，按法律要求 延长保留

七、未成年人特别保护

• 注册时校验出生日期，未满 18 周岁 不开通 情感相关功能
• 如识别到疑似未成年人，立即停止 情感数据收集并提示监护
• 未成年人提交的少量咨询类数据 15 日内自动删除
• 父母或监护人可申请 永久删除 子女在本平台的全部数据

八、数据安全技术措施

• 传输加密：TLS 1.3 全链路加密
• 存储加密：AES-256 静态加密，国密 SM4 双轨加密
• 访问控制：基于角色的最小权限（RBAC），双人复核
• 脱敏：研发、测试、审计场景全部使用脱敏数据
• 审计：所有数据访问、修改、导出、删除 全部留痕，可追溯到具体人员与时间
• 灾备：同城双活 + 异地灾备，RPO ≤ 5 分钟，RTO ≤ 30 分钟
• 第三方审计：每年接受一次第三方安全审计，不晚于次年第一季度发布审计摘要

九、第三方共享清单

本平台 不向第三方出售情感数据，仅在以下 最少必要 场景共享：

• 国产 AI 大模型：仅传递脱敏后的对话内容用于 AI 生成，不传递 身份信息与情感画像标签
• 支付通道：仅在付费时共享订单号与支付状态，不共享 情感数据
• 短信/邮件服务商：仅在发送验证码、通知、报告时共享手机号/邮箱
• 云服务商：阿里云 / 腾讯云 / 华为云 境内节点，不出境
• 如发生企业合并、收购、重组，情感数据 按同等保护标准 转移，不再保护时 提前 30 日告知并提供退出选项

十、跨境数据风险声明

十一、本说明的更新

• 本说明可能根据法律法规变化与产品演进进行更新
• 重大变更将 提前 15 日 通过应用内通知、邮件、短信告知
• 用户 不同意 变更时，可在生效前 导出数据、删除账号
• 历史版本可在页脚「文档历史」查询

木兰性格评测（ce.mulanxu.com）适用条款

适用范围

本页在评测站语境下，针对 AI 生成的「每日木兰帖」与人格解读。评测站不收集主站所述的「情感关系、亲密关系、心理状态自述」等情感数据，不涉及敏感个人信息的处理。

AI 用在哪些环节、不用在哪些环节

• 用 AI 的：每日帖的文案润色、你写「今日一句」后的回应。
• 不用 AI 的：人格判定本身。五维分数与 16 型由你每次选择经固定算法算出，不经过任何大模型，也不因为 AI 的参与而改变。

训练用途

你的选择记录与投稿不用于训练任何模型。

自伤等风险信号

十二、联系我们

• 个人信息保护负责人（DPO）：pr@mulanxu.com
• 用户权利请求：邮件 pr@mulanxu.com（10 个工作日内回复）
• 数据安全事件举报：邮件 pr@mulanxu.com（7×24）
• 通信地址：浙江省杭州市拱墅区运河万科中心 A6 栋木兰序^®总部（收）
• 监管投诉：国家网信办违法和不良信息举报中心（www.12377.cn）；浙江省网信办；浙江省通信管理局

木兰性格评测（ce.mulanxu.com）特别规定

本节仅适用于木兰性格评测（ce.mulanxu.com）。ai.mulanxu.com 的用户仍以本声明主体条款为准。

一、不注册

打开就能测，不需要手机号、邮箱、密码，也不需要实名。认出你的唯一凭据是浏览器里一个随机匿名 ID（有效期一年）和一个 8 位木兰码。

二、我们收什么

• 你的每次抉择（题号、选项、来源）与由它算出的五维向量
• 每日一个动作：你记下的那一天真实发生的行为（含处境与做法原文）
• 「今天准吗」的三档反馈
• 你的投稿：你主动填写的处境与做法
• 可选信息：生日（月-日）、出生年份、性别、出生地、城市——全部可留空、可修改、可清空，不参与人格判定
• 邮箱：仅在你主动订阅每日帖时保存，双重确认，随时一键退订。不订阅就没有这一项

三、我们不收什么

身份证号、手机号、真实姓名、家庭住址、通讯录、精确地理位置、设备指纹。

四、位置怎么处理

• 不保存 IP：防刷限频只保存 IP 的哈希值，时间窗结束即被覆盖
• 取天气时读取 Cloudflare 回写的国家码，用完即弃，不落库
• 城市由你自己填写，可随时修改或点「不想说」清空；天气缓存只到约 11 公里精度网格，不含任何用户标识

五、你的投稿

只进审核池：不公开展示给其他用户、不署名、收录前不会被任何页面读到。请勿在投稿中填写真实姓名、联系方式、单位名称或任何能定位到具体个人与组织的信息。

六、Cookie

仅两个：ce_uid（匿名身份，一年）与 ce_lang（语言，一年），均为 HttpOnly + Secure + SameSite=Lax，不用于广告追踪。

七、我们不做的

不出售你的选择记录；不向第三方提供可识别到你的数据；不做跨平台画像；不投放个性化广告。聚合统计（常模、16 型分布）按分数分桶，不可反推到个人。

八、关于年龄

本评测为通用性格探索工具，不设年龄门槛；未满 18 周岁的用户请在监护人指导下使用。若你前往 ai.mulanxu.com 参与 AI 情感互动剧，适用该站的注册与年龄规则。