個人資訊與情感資料保護說明
本說明是《隱私政策》在「情感資料」維度的補充。木蘭序® 是 AI 關係成長平臺，情感關係資訊、親密關係描述、心理狀態自述、溝通內容屬於敏感個人資訊。本平臺對此類資料採取 「單獨同意、最小必要、加密儲存、嚴格存取控制、預設不出境」 的最嚴格保護策略。
核心原則：情感資料 必須經使用者單獨同意後方可處理，使用者隨時可撤回同意、刪除資料、匯出資料副本、申請關閉訓練用途。未成年人 不收集 情感資料。
一、本說明的法律依據
- 《中華人民共和國個人資訊保護法》（PIPL）
- 《中華人民共和國資料安全法》
- 《中華人民共和國網路安全法》
- 《生成式人工智能服务管理暂行办法》
- 《人工智能拟人化互动服务管理暂行办法》（2026 年 7 月 15 日施行）
- 《個人資訊出境標準合同辦法》
- 《App 違法違規收集使用個人資訊行為認定方法》
- GB/T 35273《資訊安全技術 個人資訊安全規範》
二、情感資料 = 敏感個人資訊
明確範圍：以下数据 全部按敏感個人資訊管理，需使用者单独同意后方可处理：
- 情感關係資訊：親密關係描述、戀愛狀態、婚姻狀態、關係滿意度、對伴侶的情緒傾向
- 聊天內容：使用者與 AI、與真實用戶的對話記錄、文本、語音、圖片（情感相關）
- 關係偏好：價值觀傾向、擇偶偏好、關係風格、溝通模式畫像
- 心理自述：使用者主動輸入的憂鬱、焦慮、壓力、失眠、家庭矛盾、親密關係困擾等自述內容
- 行為軌跡：線下活動參與、地理位置簽到、會所到訪記錄
- AI 報告：AI 生成的性格畫像、關係配對建議、情緒識別報告、風險識別記錄
- 危機訊號：使用者在對話中流露的自傷、自殺、暴力傾向等高風險訊號
三、單獨同意機制
情感数据的处理 不與基礎帳號服務捆綁。如使用者拒絕單獨同意，仍可使用木蘭序的基础浏览、公開內容查看、品牌資訊了解，但 不能使用 AI 关系陪伴、AI 报告、关系匹配等核心服务。
- 首次啟用 AI 對話時：單獨彈窗告知情感資料範圍、保存期限、用途、可撤回權利
- 首次生成 AI 報告時：单独弹窗告知資料用於畫像建模、报告生成、可關閉訓練用途
- 首次上傳情感相關內容時：单独弹窗告知資料加密儲存、可刪除、可匯出
- 使用者點擊 「同意」 後方開始處理；使用者點擊「不同意」 时，不強制要求，僅關閉相關功能
四、使用者權利與行使方式
- 查詢權：查看被收集的情感資料種類、來源、用途、保存期限 — 透過「我的-資料查詢」
- 更正權：修改錯誤的情感畫像、关系偏好、個人資訊 — 透過「我的-資料編輯」
- 刪除權：刪除全部聊天記錄、刪除單個 AI 報告、刪除帳號 — 透過「我的-資料管理」
- 撤回同意權：單獨撤回「情感資料處理同意」「AI 訓練資料使用同意」「個性化推薦同意」 — 隨時可操作
- 獲取資料副本：匯出全部個人資料（JSON / PDF 格式），10 個工作日內透過郵件或下載連結交付
- 申請註銷帳號：帳號註銷後 30 日内完成資料刪除，法律要求保留的日誌除外
- 投訴舉報權：向 pr@mulanxu.com 投訴，或向網信辦、市場監管局投訴
五、資料使用規則
- 最小必要：僅收集實現具體功能所必需的情感資料，不超範圍收集
- 目的限定：情感資料 僅用於 關係風格畫像、AI 對話上下文、AI 报告生成、風險識別，不用於 二次行銷、跨平臺畫像、第三方廣告
- 不出境：情感資料 全部儲存於中國大陸境內，不出境、不提供給境外機構
- 不賣給第三方：任何情況下 不出售 情感資料給第三方
- 不強制訓練：使用者可隨時關閉 「允許用於 AI 模型訓練」，關閉後該資料 不進入 任何模型訓練流程
- 不強制推薦：使用者可隨時關閉 「個性化推薦」，關閉後 僅展示 非個性化內容
六、資料保存期限
- 聊天記錄：預設儲存 12 个月，使用者可隨時手動刪除；使用者刪除後 7 日内從生產環境清除
- AI 報告：預設儲存 24 个月，到期自動刪除；使用者可提前手動刪除
- 關係畫像：帳號有效期內持續更新，帳號註銷時一併刪除
- 危機介入記錄：依據安全合規要求 永久儲存（脫敏後），用於改進危機識別演算法
- 稽核日誌：依據《生成式人工智慧服務管理暫行辦法》不少於 6 個月 留存
- 法律保留：涉及訴訟、監管調查的事件相關資料，按法律要求 延長保留
七、未成年人特別保護
最严格策略：本平台 不向未满 18 周岁用户 提供情感匹配、虚拟伴侣、亲密关系建议、线下活动推荐等服务，不收集 未成年人情感資料。
- 註冊時校驗出生日期，未滿 18 歲 不開通 情感相關功能
- 如識別到疑似未成年人，立即停止 情感資料收集並提示監護
- 未成年人提交的少量諮詢類資料 15 日內自動刪除
- 父母或監護人可申請 永久刪除 子女在本平臺的全部資料
八、資料安全技術措施
- 傳輸加密：TLS 1.3 全鏈路加密
- 儲存加密：AES-256 靜態加密，國密 SM4 雙軌加密
- 存取控制：基於角色的最小權限（RBAC），雙人複核
- 脫敏：研發、測試、稽核場景全部使用脫敏資料
- 稽核：所有資料存取、修改、匯出、刪除 全部留痕，可追溯到具體人員與時間
- 災備：同城雙活 + 異地災備，RPO ≤ 5 分鐘，RTO ≤ 30 分鐘
- 第三方稽核：每年接受一次第三方安全稽核，不晚於次年第一季度發布稽核摘要
九、第三方共享清單
本平台 不向第三方出售情感資料，仅在以下 最少必要 场景共享：
- 國產 AI 大模型：僅傳遞脫敏後的對話內容用於 AI 生成，不傳遞 身分資訊與情感畫像標籤
- 支付通道：僅在付費時共用訂單編號與支付狀態，不共用 情感数据
- 簡訊/電子郵件服務商：僅在傳送驗證碼、通知、報告時共用手機號碼/電子郵件
- 雲端服務商：阿里雲 / 騰訊雲 / 華為雲 境內節點，不出境
- 如發生企業合併、收購、重組，情感資料 按同等保護標準 移轉，不再保護時 提前 30 日告知並提供退出選項
十、跨境資料風險聲明
零跨境承諾：木兰序® 全部使用 12 個國產 AI 大模型（文心、通义、豆包、混元、智谱 GLM、Kimi、百川、DeepSeek、商汤、零一万物、星火、盤古），用户情感数据 100% 儲存於中國大陸境內，不存在任何跨境資料風險。
十一、本說明的更新
- 本說明可能根據法律法規變化與產品演進進行更新
- 重大變更將 提前 15 日 透過應用程式內通知、郵件、簡訊告知
- 使用者 不同意 變更時，可在生效前 匯出資料、刪除帳號
- 歷史版本可在頁尾「文件歷史」查詢
十二、聯絡我們
- 个人信息保护负责人（DPO）：pr@mulanxu.com
- 用户权利请求：邮件 pr@mulanxu.com（10 個工作日內回复）
- 数据安全事件举报：邮件 pr@mulanxu.com（7×24）
- 通信地址：浙江省杭州市拱墅区运河万科中心 A6 栋木兰序总部（收）
- 监管投诉：国家网信办违法和不良信息举报中心（www.12377.cn）；浙江省网信办；浙江省通信管理局