個人資訊與情感數據保護說明
本說明是《私隱政策》在「情感數據」維度的補充。木蘭序® 是 AI 關係成長平台，情感關係資訊、親密關係描述、心理狀態自述、溝通內容屬於敏感個人資訊。本平台對此類數據採取 「單獨同意、最小必要、加密存儲、嚴格訪問控制、默認不出境」 的最嚴格保護策略。
核心原則：情感數據 必須經用戶單獨同意後方可處理，用戶隨時可撤回同意、刪除數據、導出數據副本、申請關閉訓練用途。未成年人 不收集情感數據。
一、本說明的法律依據
- 《中華人民共和國個人信息保護法》（PIPL）
- 《中華人民共和國數據安全法》
- 《中華人民共和國網絡安全法》
- 《生成式人工智能服務管理暫行辦法》
- 《人工智能擬人化互動服務管理暫行辦法》（2026 年 7 月 15 日施行）
- 《個人信息出境標準合同辦法》
- 《App 違法違規收集使用個人信息行為認定方法》
- GB/T 35273《信息安全技術 個人信息安全規範》
二、情感數據 = 敏感個人資訊
明確範圍：以下數據 全部按敏感個人資訊管理，需用戶單獨同意後方可處理：
- 情感關係資訊：親密關係描述、戀愛狀態、婚姻狀態、關係滿意度、對伴侶的情緒傾向
- 聊天內容：用戶與 AI、與真人用戶的對話記錄、文本、語音、圖片（情感相關）
- 關係偏好：價值觀傾向、擇偶偏好、關係風格、溝通模式畫像
- 心理自述：用戶主動輸入的抑鬱、焦慮、壓力、失眠、家庭矛盾、親密關係困擾等自述內容
- 行為軌跡：線下活動參與、地理位置簽到、俱樂部到訪記錄
- AI 報告：AI 生成的性格畫像、關係匹配建議、情緒識別報告、風險識別記錄
- 危機信號：用戶在對話中流露的自傷、自殺、暴力傾向等高風險信號
三、單獨同意機制
情感數據的處理 不與基礎賬號服務捆綁。如用戶拒絕單獨同意，仍可使用木蘭序的基礎瀏覽、公開內容查看、品牌資訊了解，但 不能使用 AI 關係陪伴、AI 報告、關係匹配等核心服務。
- 首次啟用 AI 對話時：單獨彈窗告知情感數據範圍、保存期限、用途、可撤回權利
- 首次生成 AI 報告時：單獨彈窗告知數據用於畫像建模、報告生成、可關閉訓練用途
- 首次上傳情感相關內容時：單獨彈窗告知數據加密存儲、可刪除、可導出
- 用戶點擊 「同意」 後方開始處理；用戶點擊「不同意」 時，不強制要求，僅關閉相關功能
四、用戶權利與行使方式
- 查詢權：查看被收集的情感數據種類、來源、用途、保存期限 — 通過「我的-數據查詢」
- 更正權：修改錯誤的情感畫像、關係偏好、個人資訊 — 通過「我的-資料編輯」
- 刪除權：刪除全部聊天記錄、刪除單個 AI 報告、刪除賬號 — 通過「我的-數據管理」
- 撤回同意權：單獨撤回「情感數據處理同意」「AI 訓練數據使用同意」「個性化推薦同意」 — 隨時可操作
- 獲取數據副本：導出全部個人數據（JSON / PDF 格式），10 個工作日內通過郵件或下載鏈接交付
- 申請註銷賬號：賬號註銷後 30 日內完成數據刪除，法律要求保留的日誌除外
- 投訴舉報權：向 pr@mulanxu.com 投訴，或向網信辦、市場監管局投訴
五、數據使用規則
- 最小必要：僅收集實現具體功能所必需的情感數據，不超範圍收集
- 目的限定：情感數據 僅用於 關係風格畫像、AI 對話上下文、AI 報告生成、風險識別，不用於 二次營銷、跨平台畫像、第三方廣告
- 不出境：情感數據 全部存儲於中國大陸境內，不出境、不提供給境外機構
- 不賣給第三方：任何情況下 不出售 情感數據給第三方
- 不強制訓練：用戶可隨時關閉 「允許用於 AI 模型訓練」，關閉後該數據 不進入 任何模型訓練流程
- 不強制推薦：用戶可隨時關閉 「個性化推薦」，關閉後 僅展示 非個性化內容
六、數據保存期限
- 聊天記錄：默認保存 12 個月，用戶可隨時手動刪除；用戶刪除後 7 日內從生產環境清除
- AI 報告：默認保存 24 個月，到期自動刪除；用戶可提前手動刪除
- 關係畫像：賬號有效期內持續更新，賬號註銷時一併刪除
- 危機干預記錄：依據安全合規要求 永久保存（脫敏後），用於改進危機識別算法
- 審計日誌：依據《生成式人工智能服務管理暫行辦法》不少於 6 個月 留存
- 法律保留：涉及訴訟、監管調查的事件相關數據，按法律要求 延長保留
七、未成年人特別保護
最嚴格策略：本平台 不向未滿 18 周歲用戶 提供情感匹配、虛擬伴侶、親密關係建議、線下活動推薦等服務，不收集 未成年人情感數據。
- 註冊時校驗出生日期，未滿 18 周歲 不開通 情感相關功能
- 如識別到疑似未成年人，立即停止 情感數據收集並提示監護
- 未成年人提交的少量諮詢類數據 15 日內自動刪除
- 父母或監護人可申請 永久刪除 子女在本平台的全部數據
八、數據安全技術措施
- 傳輸加密：TLS 1.3 全鏈路加密
- 存儲加密：AES-256 靜態加密，國密 SM4 雙軌加密
- 訪問控制：基於角色的最小權限（RBAC），雙人複核
- 脫敏：研發、測試、審計場景全部使用脫敏數據
- 審計：所有數據訪問、修改、導出、刪除 全部留痕，可追溯到具體人員與時間
- 災備：同城雙活 + 異地災備，RPO ≤ 5 分鐘，RTO ≤ 30 分鐘
- 第三方審計：每年接受一次第三方安全審計，不晚於次年第一季度發佈審計摘要
九、第三方共享清單
本平台 不向第三方出售情感數據，僅在以下 最少必要 場景共享：
- 國產 AI 大模型：僅傳遞脫敏後的對話內容用於 AI 生成，不傳遞 身份信息與情感畫像標籤
- 支付通道：僅在付費時共享訂單號與支付狀態，不共享 情感數據
- 短信/郵件服務商：僅在發送驗證碼、通知、報告時共享手機號/郵箱
- 雲服務商：阿里雲 / 騰訊雲 / 華為雲 境內節點，不出境
- 如發生企業合併、收購、重組，情感數據 按同等保護標準 轉移，不再保護時 提前 30 日告知並提供退出選項
十、跨境數據風險聲明
零跨境承諾：木蘭序® 全部使用 12 個國產 AI 大模型（文心、通義、豆包、混元、智譜 GLM、Kimi、百川、DeepSeek、商湯、零一萬物、星火、盤古），用戶情感數據 100% 存儲於中國大陸境內，不存在任何跨境數據風險。
十一、本說明的更新
- 本說明可能根據法律法規變化與產品演進進行更新
- 重大變更將 提前 15 日 通過應用內通知、郵件、短信告知
- 用戶 不同意 變更時，可在生效前 導出數據、刪除賬號
- 歷史版本可在頁腳「文檔歷史」查詢
十二、聯繫我們
- 個人資訊保護負責人（DPO）：pr@mulanxu.com
- 用戶權利請求：郵件 pr@mulanxu.com（10 個工作日內回覆）
- 數據安全事件舉報：郵件 pr@mulanxu.com（7×24）
- 通信地址：浙江省杭州市拱墅區運河萬科中心 A6 棟木蘭序總部（收）
- 監管投訴：國家網信辦違法和不良信息舉報中心（www.12377.cn）；浙江省網信辦；浙江省通信管理局