个人信息与情感数据保护说明
本说明是《隐私政策》在"情感数据"维度的补充。木兰序® 是 AI 关系成长平台，情感关系信息、亲密关系描述、心理状态自述、沟通内容属于敏感个人信息。本平台对此类数据采取 "单独同意、最小必要、加密存储、严格访问控制、默认不出境" 的最严格保护策略。
核心原则：情感数据 必须经用户单独同意后方可处理，用户随时可撤回同意、删除数据、导出数据副本、申请关闭训练用途。未成年人 不收集情感数据。
一、本说明的法律依据
- 《中华人民共和国个人信息保护法》（PIPL）
- 《中华人民共和国数据安全法》
- 《中华人民共和国网络安全法》
- 《生成式人工智能服务管理暂行办法》
- 《人工智能拟人化互动服务管理暂行办法》（2026 年 7 月 15 日施行）
- 《个人信息出境标准合同办法》
- 《App 违法违规收集使用个人信息行为认定方法》
- GB/T 35273《信息安全技术 个人信息安全规范》
二、情感数据 = 敏感个人信息
明确范围：以下数据 全部按敏感个人信息管理，需用户单独同意后方可处理：
- 情感关系信息：亲密关系描述、恋爱状态、婚姻状态、关系满意度、对伴侣的情绪倾向
- 聊天内容：用户与 AI、与真人用户的对话记录、文本、语音、图片（情感相关）
- 关系偏好：价值观倾向、择偶偏好、关系风格、沟通模式画像
- 心理自述：用户主动输入的抑郁、焦虑、压力、失眠、家庭矛盾、亲密关系困扰等自述内容
- 行为轨迹：线下活动参与、地理位置签到、俱乐部到访记录
- AI 报告：AI 生成的性格画像、关系匹配建议、情绪识别报告、风险识别记录
- 危机信号：用户在对话中流露的自伤、自杀、暴力倾向等高风险信号
三、单独同意机制
情感数据的处理 不与基础账号服务捆绑。如用户拒绝单独同意，仍可使用木兰序的基础浏览、公开内容查看、品牌信息了解，但 不能使用 AI 关系陪伴、AI 报告、关系匹配等核心服务。
- 首次启用 AI 对话时：单独弹窗告知情感数据范围、保存期限、用途、可撤回权利
- 首次生成 AI 报告时：单独弹窗告知数据用于画像建模、报告生成、可关闭训练用途
- 首次上传情感相关内容时：单独弹窗告知数据加密存储、可删除、可导出
- 用户点击 「同意」 后方开始处理；用户点击「不同意」 时，不强制要求，仅关闭相关功能
四、用户权利与行使方式
- 查询权：查看被收集的情感数据种类、来源、用途、保存期限 — 通过「我的-数据查询」
- 更正权：修改错误的情感画像、关系偏好、个人信息 — 通过「我的-资料编辑」
- 删除权：删除全部聊天记录、删除单个 AI 报告、删除账号 — 通过「我的-数据管理」
- 撤回同意权：单独撤回「情感数据处理同意」「AI 训练数据使用同意」「个性化推荐同意」 — 随时可操作
- 获取数据副本：导出全部个人数据（JSON / PDF 格式），10 个工作日内通过邮件或下载链接交付
- 申请注销账号：账号注销后 30 日内完成数据删除，法律要求保留的日志除外
- 投诉举报权：向 pr@mulanxu.com 投诉，或向网信办、市场监管局投诉
五、数据使用规则
- 最小必要：仅收集实现具体功能所必需的情感数据，不超范围收集
- 目的限定：情感数据 仅用于 关系风格画像、AI 对话上下文、AI 报告生成、风险识别，不用于 二次营销、跨平台画像、第三方广告
- 不出境：情感数据 全部存储于中国大陆境内，不出境、不提供给境外机构
- 不卖给第三方：任何情况下 不出售 情感数据给第三方
- 不强制训练：用户可随时关闭 「允许用于 AI 模型训练」，关闭后该数据 不进入 任何模型训练流程
- 不强制推荐：用户可随时关闭 「个性化推荐」，关闭后 仅展示 非个性化内容
六、数据保存期限
- 聊天记录：默认保存 12 个月，用户可随时手动删除；用户删除后 7 日内从生产环境清除
- AI 报告：默认保存 24 个月，到期自动删除；用户可提前手动删除
- 关系画像：账号有效期内持续更新，账号注销时一并删除
- 危机干预记录：依据安全合规要求 永久保存（脱敏后），用于改进危机识别算法
- 审计日志：依据《生成式人工智能服务管理暂行办法》不少于 6 个月 留存
- 法律保留：涉及诉讼、监管调查的事件相关数据，按法律要求 延长保留
七、未成年人特别保护
最严格策略：本平台 不向未满 18 周岁用户 提供情感匹配、虚拟伴侣、亲密关系建议、线下活动推荐等服务，不收集 未成年人情感数据。
- 注册时校验出生日期，未满 18 周岁 不开通 情感相关功能
- 如识别到疑似未成年人，立即停止 情感数据收集并提示监护
- 未成年人提交的少量咨询类数据 15 日内自动删除
- 父母或监护人可申请 永久删除 子女在本平台的全部数据
八、数据安全技术措施
- 传输加密：TLS 1.3 全链路加密
- 存储加密：AES-256 静态加密，国密 SM4 双轨加密
- 访问控制：基于角色的最小权限（RBAC），双人复核
- 脱敏：研发、测试、审计场景全部使用脱敏数据
- 审计：所有数据访问、修改、导出、删除 全部留痕，可追溯到具体人员与时间
- 灾备：同城双活 + 异地灾备，RPO ≤ 5 分钟，RTO ≤ 30 分钟
- 第三方审计：每年接受一次第三方安全审计，不晚于次年第一季度发布审计摘要
九、第三方共享清单
本平台 不向第三方出售情感数据，仅在以下 最少必要 场景共享：
- 国产 AI 大模型：仅传递脱敏后的对话内容用于 AI 生成，不传递 身份信息与情感画像标签
- 支付通道：仅在付费时共享订单号与支付状态，不共享 情感数据
- 短信/邮件服务商：仅在发送验证码、通知、报告时共享手机号/邮箱
- 云服务商：阿里云 / 腾讯云 / 华为云 境内节点，不出境
- 如发生企业合并、收购、重组，情感数据 按同等保护标准 转移，不再保护时 提前 30 日告知并提供退出选项
十、跨境数据风险声明
零跨境承诺：木兰序® 全部使用 12 个国产 AI 大模型（文心、通义、豆包、混元、智谱 GLM、Kimi、百川、DeepSeek、商汤、零一万物、星火、盘古），用户情感数据 100% 存储于中国大陆境内，不存在任何跨境数据风险。
十一、本说明的更新
- 本说明可能根据法律法规变化与产品演进进行更新
- 重大变更将 提前 15 日 通过应用内通知、邮件、短信告知
- 用户 不同意 变更时，可在生效前 导出数据、删除账号
- 历史版本可在页脚「文档历史」查询
十二、联系我们
- 个人信息保护负责人（DPO）：pr@mulanxu.com
- 用户权利请求：邮件 pr@mulanxu.com（10 个工作日内回复）
- 数据安全事件举报：邮件 pr@mulanxu.com（7×24）
- 通信地址：浙江省杭州市拱墅区运河万科中心 A6 栋木兰序总部（收）
- 监管投诉：国家网信办违法和不良信息举报中心（www.12377.cn）；浙江省网信办；浙江省通信管理局