我研究社隐私政策
请您特别注意:我研究社仅向年满 18 周岁的成年人提供服务,不面向未成年人,也不以收集或分析未成年人的答题数据为目的。未满 18 周岁,请立即停止使用答题、结果及账号服务。
我研究社通过结构化问题和七维连续图谱,提供一次与您当下回答有关的自我观察。系统会根据固定题目、选项计分规则和角色匹配规则自动形成结果。结果仅用于娱乐、表达和个人复盘,不构成医学诊断、心理评估、职业测评或其他专业建议。Persona 结果不得用于招聘、升学、教育安置、晋升、信贷、保险、医疗、司法或其他对个人权益有重大影响的决定,也不得作为上述决定的唯一、主要或辅助依据。角色和维度没有好坏、高低或永久定义作用。
您可以保留、回看自己的结果,也可以在不同时间重新体验。单次结果只反映本次输入及提交时当前启用配置下的计算输出,不代表您的固定人格、能力、健康状况或未来表现。当前服务不提供产品内单条测验记录删除;账号注销受理只解除第三方登录身份与原账号的关联,不自动删除原账号内已经保存的测验记录或其他业务数据。如需依法提出个人信息删除请求,可以通过官方公示的电子邮箱或其他隐私联系渠道办理。
信息处理摘要:核心服务主要处理当前小程序平台的最小账号标识、答题会话、您提交的选项、七维结果、必要的同意记录以及安全日志;头像、昵称、反馈图片、反馈联系方式和来信附件均为可选。仅在您主动选择图片或拍摄时调用相应平台能力,点击“保存资料”或“提交反馈”后才上传相应图片;剪贴板仅在您主动点击粘贴或复制功能时使用。您可以撤回非必要授权、通过产品内入口申请注销账号,或者通过官方公示渠道另行提出个人信息删除请求。具体范围、处理方式和保存规则以下文为准。
一、适用范围与运营主体
本政策适用于我研究社在中国大陆提供的微信、抖音、QQ、快手、百度、支付宝小程序及配套后台服务。具体可用平台以您实际访问和使用的产品为准。
我研究社的实际运营主体是本服务的个人信息处理者。本页面暂不重复展示备案号、运营主体全称和具体联系方式;上述信息将以产品外部公示信息为准,并在登录前、关于页、协议入口或其他无需登录即可访问的位置保持清楚、易于访问。您可以通过产品内或外部公示的隐私联系渠道联系我们。
各小程序运行平台可能基于其自身目的和规则处理信息。该等平台独立处理行为不由本政策代替说明;我研究社从平台取得信息时,仅在本政策及实际授权范围内处理。
二、处理原则与当前边界
我们按照目的明确、最小必要、公开透明、权限最小、保存有期限和安全可控的原则处理个人信息。我们不会因为您拒绝与核心功能无关的信息或权限,而拒绝您使用不依赖该信息或权限的核心功能。
- 现行核心功能不要求提供手机号,不调用各小程序平台的手机号授权接口,不设置账号手机号字段,也不主动索取手机号;平台登录只保存识别当前账号所需的最小标识,不主动保存跨应用统一标识。
- 现行服务不采集精确位置和通讯录,不申请麦克风,不要求提供生物识别信息或身份证件。答题和纯文本反馈不需要相册或相机;您主动更换头像、添加反馈图片时,可以通过平台提供的图片选择器从相册选择图片或使用相机拍摄。我们仅接收您选择或拍摄并确认提交的图片,不主动扫描相册,也不在后台启动相机,不将图片用于人脸识别或身份核验。
- 拒绝相册或相机相关权限,仅影响依赖该权限的选图或拍摄操作,不影响登录、答题、结果查看及纯文本反馈。您可以使用可用的其他选图方式,或不提供图片;平台需要权限确认时,以当次提示和您的选择为准。
- 仅在您点击“粘贴”契合码时读取当次剪贴板内容,在本机整理并填入输入框,待您确认使用后才提交有效契合码;不会在启动时或后台持续读取剪贴板。复制契合码或公开联系方式时,仅向剪贴板写入您选择复制的内容。
- 头像、昵称属于可选资料。拒绝提供不会影响登录后的答题、计算、查看结果或注销账号。
- 现行小程序不使用网页 Cookie。小程序本地可能保存必要的服务令牌、随机设备标识、未提交草稿、待提交信息、短期结果缓存和内容图片缓存;这些信息只在对应功能触发时写入和读取。当前不提供独立的本地使用数据一键清除入口。注销受理后,您可以按页面提示清除本机旧登录会话并以新账号重新登录;其他本地草稿和缓存仍按配置到期、淘汰,或由您通过宿主平台清理存储、移除小程序等方式处理,不承诺因注销受理而全部即时删除。
- 我们不建设社区、评论、私信或用户内容广场,不公开您的逐题答案或完整结果。
- 除非依法另行告知并具有相应合法处理基础,答题和结果数据不用于模型训练、科学研究、广告画像、个性化营销、第三方画像、外部合作数据集或公开发布。
- 现行服务除各端小程序运行所必需的能力外,不引入广告、用户画像或跨应用追踪组件。实际组件或接收方如有变化,我们会按本政策第八条处理。
我们根据具体场景采用与处理活动相适应的合法处理基础:为订立、履行您作为一方当事人的服务协议所必需时,处理登录、答题、结果和数据管理所需信息;对头像、昵称及依法属于非必要的处理,基于您的自愿同意;为履行网络安全、个人信息保护等法定义务,或应对突发公共卫生事件、紧急保护自然人生命健康和财产安全时,在法律允许范围内处理必要信息。处理敏感个人信息、向独立第三方提供、公开或跨境提供个人信息等依法需要单独同意的场景,我们会另行告知并取得单独同意。本政策的阅读确认不构成对所有可选或未来处理活动的一揽子授权。
我们分别记录用户协议接受、隐私政策确认和成年确认的文档版本、场景、时间及用户动作,并在开始答题前要求完成成年确认。对于基于同意处理的非必要信息,我们提供相应的撤回方式和处理记录。
未来如增加新的信息种类、设备权限、处理目的、第三方组件或使用场景,我们会在启用前以清楚方式另行告知;依法需要同意或单独同意的,会在取得相应同意后处理,不以您过去的一次确认覆盖未来新增目的。
三、我们处理哪些信息
下表按功能说明数据种类、来源、目的、必要性以及拒绝或不提供的影响。我们仅在您实际使用相应功能时处理对应信息,不因本表列示某项可选能力而默认收集。
| 功能或场景 | 处理的信息 | 来源及处理方式 | 目的 | 必要性与拒绝影响 |
|---|---|---|---|---|
| 公开浏览 | 页面请求所产生的 IP 地址、请求标识、客户端平台及版本、必要的错误和网络传输信息 | 您使用服务时自动产生;由服务器接收、校验并在必要范围内记录 | 返回首页、分类、主题、协议和关于等公开内容,保障基本运行与安全 | 提供网络服务所必要。您可以不继续访问;不登录仍可查看公开页面 |
| 平台授权登录与账号识别 | 当前平台类型、该平台提供的最小账号标识(如与 openid 等同值域的标识)、一次性登录凭证的校验结果、我研究社用户编号、账号状态、登录时间、设备会话标识和服务令牌;登录凭证仅用于交换和校验身份,不向客户端返回平台密钥 | 您所使用的小程序平台、您的设备及登录过程;通过平台登录接口校验后生成、关联并加密传输 | 创建或识别账号、绑定当前服务会话、签发服务令牌、验证数据归属、防止越权 | 登录后核心功能所必要。拒绝授权将无法开始答题、保存或回看服务端结果,但仍可浏览公开内容 |
| 协议、隐私与成年确认 | 文档类型、版本、展示场景、平台、确认或撤回动作、时间、成年确认版本和结果 | 您的点击和确认操作;按文档版本、场景、动作和时间生成可审计记录 | 记录告知、选择和年满 18 周岁的确认 | 开始答题所必要。未完成成年确认或必要处理确认,不能开始答题;不同意可选处理不影响核心答题 |
| 可选头像和昵称 | 您主动选择或拍摄的头像图片、填写或通过平台昵称输入能力选择的昵称,以及图片文件名、类型、大小和上传后用于关联账号的存储标识 | 登录不会自动读取平台头像、昵称。您可以主动使用相册、相机或微信头像选择能力;图片先在本页预览,点击“保存资料”后上传头像并同步所填写的资料。头像单张不超过 350 KB,昵称最多 16 个字,具体限制以页面提示为准 | 个性化展示 | 可选。拒绝或撤回不会影响核心测试、结果查看或账号注销 |
| 剪贴板粘贴与复制 | 主动粘贴时的剪贴板文本,以及主动复制的契合码或公开联系方式 | 点击“粘贴”后在本机读取并整理文本供您检查;只有您确认发起相应功能时才向服务端提交有效契合码。点击复制时向剪贴板写入所选文本;不保存剪贴板历史,不在后台持续读取 | 减少手动输入,方便使用或分享契合码、联系运营者 | 可选。拒绝读取或不使用粘贴时,可以手动输入契合码;不使用复制不影响答题和结果查看 |
| 创建答题会话 | 会话标识、用户归属、主题、开始时间、状态和失效信息 | 您的开始操作;由服务端生成会话并关联当前主题 | 控制有效会话、防止重复提交 | 形成可验证结果所必要。拒绝将无法开始一次答题 |
| 本机会话、草稿与缓存 | 必要的服务令牌、随机设备标识、尚未提交的答题进度和选项记录、待提交信息及幂等标识、短期结果缓存、内容图片缓存及其索引 | 登录或使用相应功能时在您的设备产生;由小程序在本地写入、读取、更新,并按配置自动到期或淘汰,不提供服务端草稿同步 | 维持必要登录状态、避免重复提交、允许在同一设备继续未完成的答题,并减少结果或内容的重复加载 | 用于登录、安全、提交或相应便利功能。当前不提供独立的一键清除入口;注销受理后可按页面提示清除本机旧登录会话,其他草稿和缓存仍按配置到期、淘汰,或由您通过宿主平台清理存储、移除小程序等方式处理。移除小程序或更换设备后,草稿也可能无法恢复 |
| 提交答案与形成结果 | 题目和选项标识、提交标识及时间、幂等信息、七维原始分与结果、内部匹配信息、匹配角色、契合码、终态状态和失败摘要 | 您主动提交的答案,以及系统按提交时当前启用的题目、角色和计分配置计算产生;经完整性校验和规则计算后保存为当次终态结果 | 校验答案、计算七维连续图谱、完成角色匹配、生成和展示当次结果、处理计算失败与纠错 | 形成结果所必要。提交前可以选择不提交;拒绝服务端处理将无法取得结果。已提交会话不能在产品内直接修改或单独删除,可以重新体验;账号注销受理不会自动删除该记录,如需依法删除相关个人信息,可以通过官方公示渠道另行提出请求 |
| 历史记录与回看 | 结果关联的主题和角色标识、七维结果、完成时间和终态状态 | 系统根据您的提交形成;按账号归属读取已保存结果,并组合当前公开可用的主题、角色和统计信息展示 | 保存并回看不同时间的单次结果;当前公开内容调整后,再次打开时展示内容可能相应变化 | 属于登录后结果服务的一部分。当前不提供产品内单条测验记录删除;注销受理并以同一第三方身份重新登录后,新账号不会展示原账号结果,但原结果记录不会因注销受理而自动删除 |
| 通过链接查看分享结果 | 随机会话 UUID、主题和角色标识、有限的七维结果、契合码、终态状态,以及访问请求产生的 IP 地址、请求标识和时间 | 您主动发送含会话 UUID 的分享链接后,持有链接者可通过 GET /melab/api/v1/persona/shared-results/{session_id}/detail 免登录读取公开白名单结果;同一 IP 每分钟最多请求 120 次 |
展示当次结果的公开投影并限制批量访问 | 完全自愿。服务端不创建独立分享资源、分享令牌或撤销、过期状态;公开投影不含账号资料、逐题答案、内部得分、匹配内部信息或失败原因 |
| 产品内反馈与可选图片 | 反馈类型、正文、可选联系方式、主动选择的图片及文件名、类型、大小和存储标识、账号关联、应用版本、反馈编号、处理状态和时间 | 您主动填写并提交;图片先在本页预览,点击“提交反馈”后上传,再与正文和可选联系方式关联为反馈记录,供您回看及获授权的处理人员查询。最多 4 张图片,单张不超过 600 KB | 定位产品、内容、结果、隐私、知识产权或安全问题并回复处理 | 图片和联系方式均为可选,不提供仍可提交纯文本反馈;不提供联系方式时可能无法站外回复。我们不自动截图或默认附带逐题答案、完整结果;请在选择图片前遮盖与问题无关的个人信息 |
| 发送电子邮件或通过外部公示渠道联系 | 发件邮箱地址、发件人显示名称、收发时间、邮件主题和正文、您主动添加的附件、必要的邮件投递和安全信息,以及后续沟通记录 | 您本人、您的邮件服务以及沟通过程;通过邮件系统接收、查阅、分类、回复,并按对应事项归档或删除 | 接收和处理一般咨询、尚未受理的账号注销通知或催办、个人信息删除及其他隐私权利请求、知识产权投诉、安全报告或争议 | 发邮件是可选方式。附件完全可选,请勿发送与请求无关的身份证件、健康信息、完整答案、住址、他人信息或其他敏感内容。不提供处理请求所必需的信息时,我们可能无法核实或完成该项具体请求,但无需账号的一般投诉仍可提交 |
| 账号相关请求的最小身份核验 | 当前登录状态、平台类型、我研究社账号或结果标识、请求信息及核验结果;仅在确有必要时补充与账号已有信息相符的最少信息 | 您的请求、当前会话及账号已有记录;仅比对完成该请求所需的最少信息并记录核验结论 | 确认请求人与数据主体的关系,防止他人越权查阅、删除或注销 | 账号数据操作所必要。拒绝必要核验时,我们不能处理涉及具体账号数据的请求;不会为一般咨询或公开投诉强制创建账号,也不会在无必要时索取更多敏感信息 |
| 安全、运维与故障排查 | IP 地址、请求标识、接口与时间、错误码、账号或资源的必要关联标识、设备会话标识、客户端平台和版本、异常与安全事件记录、操作审计记录 | 您使用服务及系统运行时产生;由服务器自动采集、访问控制、风险检测、告警和受限查询 | 身份认证、访问控制、防止越权、注入、重放和批量枚举,排查故障、保障服务稳定 | 保障网络和数据安全所必要。拒绝可能导致无法安全提供相关服务。普通日志不记录完整答案、令牌、平台登录凭证或您填写的联系方式 |
| 最小必要的产品分析 | 产品版本、主题标识、进度区间、页面或功能事件、处理状态、技术耗时、记录数量区间;不包含逐题答案、完整结果文案、昵称、联系方式或直接识别个人的字段 | 您使用对应功能时产生;仅在对应事件触发时记录,优先按去标识化、分组或区间方式统计,不读取逐题答案 | 判断功能是否可用、题目是否难以理解、提交与计算链路是否稳定,以及是否需要修订或下架主题 | 仅在相应功能实际启用时按最小范围处理。依法属于非必要或需要同意的,会单独提供选择;拒绝不影响核心答题和结果服务 |
| 账号注销处理记录 | 不含答案和结果正文的注销申请标识、账号关联标识、申请时间、更新时间、撤销时间、处理状态(待受理、已撤销或已受理)及必要审计信息 | 您的申请、撤销和系统受理过程;由账号注销流程生成并按同一申请周期更新 | 登记注销申请、展示和查询处理进度、防止重复受理、支持撤销或催办并证明必要的账号安全操作 | 完成注销登记及履行安全、审计和争议处理义务所必要;仅保留完成上述目的所需的最小范围,不用于把原账号业务数据关联到注销后新建的账号 |
图片选择、上传与访问
从相册或相机选图时,我们请求平台提供压缩后的图片,并按实际文件大小校验;压缩不代表能够去除图片中可识别个人的内容或全部附加信息。微信头像选择能力返回的图片也会经过大小校验。选择后、首次点击保存或提交前,图片只用于本机预览,不会仅因选图或取消选择而上传。
您点击“保存资料”或“提交反馈”后,我们的服务器接收图片文件名、类型和大小,用于校验并签发短时上传授权;小程序将所选图片通过加密连接上传到我们使用的腾讯云对象存储(COS),然后将存储标识关联到头像或反馈记录。用户查看头像和反馈图片时,服务端校验账号及相关资源归属后提供限时访问链接;管理端查看需通过管理员登录验证。持有图片访问链接的人在有效期内可能访问对应图片,请勿向无关人员转发。
图片上传与资料保存、反馈提交是分步完成的。若图片已经上传成功,但后续保存或提交失败,本页会保留已上传图片的引用供重试;移除本页图片、离开页面或关闭平台图片权限不等于删除已上传的文件。如需处理已上传图片,请通过本政策第十三条的联系渠道提出请求。保存和处理规则见第六条。
作答与结果信息的保护等级
您的选项、七维结果、角色结果可能反映个人偏好、行为倾向或关系倾向。无论其最终法律定性如何,我们均按高保密等级控制访问、日志、导出和共享。现行产品不要求您提交疾病、诊疗、心理危机、身份证件、生物识别或其他与娱乐自我观察无关的信息。请勿在反馈或邮件中主动附加这些内容。
我们会结合实际处理的信息、用途和数据流,持续评估上述信息的敏感性、自动计算对个人权益的影响及相应保护要求。依法属于敏感个人信息或需要单独同意的,我们会在处理前另行说明特定目的、充分必要性和对个人权益的影响,并依法取得相应同意。
四、七维计算与角色匹配说明
我研究社使用自动化计算把您主动提交的选项转换为一次可解释的娱乐性结果。主要流程如下:
- 题目不会因上一题答案而动态改写;创建会话时只记录用户、主题、状态和失效信息,提交时读取当前启用的题目、角色和计分配置。
- 系统按照已发布的题目与维度映射、正反向和分值规则汇总七个连续维度,并在需要时归一化。
- 系统形成逐维置信信息,综合表达本次回答证据的一致程度与明确程度,而非评定您的价值或健康状况。
- 系统综合七维画像与逐题选择体现的语义证据,在当前主题完整有效的原创角色池中匹配;可靠度较低时会扩大候选范围并使用固定校准,答卷含有区分信息且语义指向明确时优先保留直接匹配结果。
- 系统展示当次七维图谱、角色和解释内容。现行产品不向用户提供运行时生成式人工智能,也不使用结果自动改变交易价格或资格。
可能影响:不同答案,或者提交时启用的题目、角色池与计算配置不同,都可能产生不同结果;同一人在不同时间重新体验也可能不同。结果只提供观察角度,不会替您定义自己。
禁止的重大用途:我研究社不会基于 Persona 结果替任何人作出对个人权益有重大影响的决定,也不授权任何组织或个人将结果用于招聘、升学、教育分流、晋升、信贷、保险、医疗、司法或其他重大决策,包括将结果作为辅助参考或输入其他评价系统。如果第三方要求您提供结果用于上述用途,请勿提供,并可通过公示渠道向我们反馈。
您可以通过产品内或无需登录的外部公示隐私渠道要求说明本次结果的主要逻辑,申请查阅相关结果。认为结果不适合您时,可以忽略或重新体验。本服务不提供医疗、心理危机识别或专业评估。如果您持续感到痛苦、日常功能明显受影响,或担心自己或他人的安全,请及时联系当地合格的专业服务、紧急服务或您信赖的人。
五、我们如何使用信息
我们仅在已说明的目的和必要范围内使用个人信息,主要包括:
- 提供平台登录、账号识别、答题会话、提交、计算、结果展示、历史回看、分享、反馈、账号注销登记和登录身份解绑功能,并通过官方公示渠道受理依法提出的个人信息删除请求;
- 验证用户与账号、结果和其他资源的归属,防止未经授权的访问和操作;
- 处理计算失败、结果与当前公开内容组合、缓存失效、内容撤回和其他服务问题;
- 在不上传答案内容的前提下,分析最小必要的进度区间、处理状态和技术耗时,改进题目可理解性和服务稳定性;
- 受理隐私、知识产权、安全、产品或内容反馈;
- 遵守适用法律法规、监管要求,处理安全事件、争议或依法提出的请求。
如果处理目的发生实质变化,或拟将现有信息用于与原目的没有直接或合理关联的新目的,我们会重新评估必要性,以显著方式告知,并在法律要求时重新取得同意或单独同意。
六、存储地点与保存规则
6.1 存储地点
我们在中国大陆境内处理和存储个人信息,并限制未经授权的境外远程访问。未经满足适用的数据出境条件并完成必要告知和同意,我们不会向境外提供个人信息。如未来确需跨境处理,我们会在发生前说明境外接收方、处理目的、方式、信息种类、保存安排和您行使权利的方式,并依法履行相应程序。
6.2 保存期限
我们仅在实现本政策所述目的所需的最短期限内保存个人信息,不因“可能有用”而无限期保留。各类信息的保存期限或确定规则如下:
- 本地服务信息、草稿与缓存:服务令牌在退出登录、有效期届满或您按注销完成页面提示重新登录时失效或从本机删除;草稿、待提交信息、随机设备标识、短期结果缓存和内容图片缓存按配置到期、淘汰,或由您通过宿主平台清理存储、移除小程序等方式处理。注销受理本身不承诺将这些本地信息全部即时删除。
- 登录与账号信息:在账号存续和提供账号服务所必需期间保存;注销受理后,当前第三方登录身份与原账号的关联按本政策第七条解除,注销登记和必要审计信息在完成安全、审计及争议处理所需期间保存。依法需要删除或匿名化的信息,按单独的数据删除请求、保存期限及法定例外处理。
- 作答会话、提交和答案:在提供结果、历史回看、必要纠错、安全和争议处理所需期间保存;账号注销受理不自动删除上述业务记录。您可以通过官方公示渠道另行提出个人信息删除请求,我们将按适用法律和实际处理范围办理。
- 结果记录:在提供结果、历史回看、必要纠错、安全和争议处理所需期间保存;账号注销受理后不会关联或展示到同一第三方身份重新登录所创建的新账号,但不会因注销受理而自动删除。
- 分享访问:服务端不另行保存分享资源或分享有效期;含会话 UUID 的链接可在对应结果存在且所需公开内容可用时读取公开投影,请只向您信任的接收人发送。
- 可选头像和昵称:在您使用相应资料展示功能所必需期间保存;旧头像被替换、图片上传后未关联成功或您提出删除请求时,我们按实际关联情况和处理目的处理。页面替换或移除操作本身不代表云端文件已被删除,短时上传授权或访问链接过期也不等于文件删除。
- 反馈和邮件:反馈正文、可选图片、联系方式、邮件及可选附件在处理请求、必要回访以及合理的争议解决期间保存;与请求无关的信息会删除或去标识化。已上传但反馈未提交成功的图片不作为已受理反馈,可能作为未关联文件留存在云存储中。当前不会因页面移除、离开页面或授权过期自动删除这些文件;您可以通过公示渠道请求核查和清理。
- 服务端令牌、幂等信息和缓存:访问令牌和幂等缓存按实现登录、防止重复提交或加速查询所需的配置期限失效;注销受理时会清理当前登录身份映射缓存,已签发的短期令牌仍按其有效期、退出登录或重新登录流程失效。其他缓存按配置到期或淘汰;任何含完整结果或可以关联个人的副本不会仅以“缓存”为名无限期保留。
- 技术日志和审计记录:按安全、故障排查、合规审计和争议处理所必需的最短期限保存;仅对依法属于网络运行安全记录范围的相关网络日志按法定期限保存(现行要求为不少于六个月),不据此把全部产品分析、反馈或业务数据统一延长至六个月以上。普通应用日志不记录完整逐题答案、令牌、平台登录凭证或联系方式。
处理目的已经实现、无法实现或不再必要,保存期限届满,您依法提出个人信息删除请求、撤回同意,或者我们的处理违反法律法规或双方约定时,我们将根据适用法律和实际处理范围删除或匿名化相关个人信息。账号注销受理与个人信息删除请求是不同操作,不以注销登记替代依法应处理的删除请求。法律规定的保存期限尚未届满或者技术上暂时难以删除的,仅进行必要存储和安全保护,不再开展其他处理。
七、账号注销与数据清理
我们提供账号注销功能。当前账号注销受理用于解除第三方登录身份与原账号的关联,不等同于自动删除或清空原账号内的测验记录、结果、反馈、契合记录及其他业务数据。现行产品不提供单条测验记录删除或独立的本地数据一键清除功能;如需依法删除相关个人信息,您可以通过官方公示的电子邮箱或其他隐私联系渠道另行提出请求。
7.1 账号注销
您可以通过产品内“我的—账号与设置—账号注销”或同等明确命名的入口直接提交注销申请,注销入口不会被隐藏,也不会把电子邮件或联系客服设为唯一方式。提交前,我们会展示注销影响并要求二次确认。申请提交后进入待受理状态;我们会在 7–14 个工作日内进行受理,受理前您可以在产品内查询状态或撤销本次申请。
如果注销申请尚未处理,您还可以通过随本政策入口展示的官方预留电子邮箱发送邮件,通知或催办我们处理账号注销。具体邮箱以及处理特定账号事项所需的最少核验信息,以产品页面或其他公示说明为准,本条不重复列示。电子邮件是产品内注销入口之外的补充途径。
注销申请受理后,我们会解除该账号第三方登录身份的当前标识,不修改身份记录的其他字段,也不因本次受理自动删除用户资料、答题会话、提交、答案、结果、反馈、契合记录或其他业务数据。同一第三方身份后续重新登录时会创建新账号,原账号数据不会关联或展示到新账号;注销处理完成后,我们会在产品内提示相应结果。
账号注销申请在受理前可以撤销;一经受理,针对登录身份的解除操作即告完成,不能通过撤销申请恢复原账号关联。如需删除或匿名化原账号中的相关个人信息,您可以通过官方公示的电子邮箱或其他隐私联系渠道另行提出请求,我们会在完成必要的最小身份核验后,按适用法律、实际处理范围和本政策第六条办理。
7.2 备份与法定例外
为保障灾难恢复,经单独的数据删除流程已经清理的信息可能在受访问限制的备份中暂时残留,并随既定备份轮换周期被覆盖或不可恢复地删除。相应数据清理生效后,备份中的残留信息不再进入常规业务、不被主动恢复或另作使用;如发生灾难恢复,我们会重新执行相应清理任务。
因法律法规规定、监管要求、安全审计、争议处理或保护您及他人合法权益确需保留最小记录的,我们会隔离保存、限制访问和用途,并在法定或必要期限届满后删除或匿名化。法律规定的保存期限未届满,或者删除在技术上暂时难以实现时,我们将停止除存储和采取必要安全保护措施之外的处理。
八、委托处理、共享、转移与公开
8.1 委托处理与第三方组件
为运行小程序、托管服务、发送或接收邮件、保障安全等目的,我们可能使用符合安全和个人信息保护要求的服务提供者,并在必要范围内委托其处理信息。我们会通过协议约定处理目的、期限、方式、信息种类、保护措施、再委托限制和删除或返还要求,并监督其处理活动。
各端小程序平台的必要能力按您实际使用的平台触发。为提供服务,我们可能使用小程序运行平台、云托管、数据库或对象存储、内容分发、邮件和安全服务。我们仅允许相关服务提供者在约定目的和必要范围内处理信息,并通过本政策或同一协议入口公示实际服务的名称和提供方、处理角色、目的、信息种类、触发时机、存储地区、保存规则及退出方式。服务清单发生实质变化时,我们会及时更新相应说明。
当前头像和反馈图片使用腾讯云提供的对象存储服务(COS),用于接收、存储及传输您确认上传的图片,存储地区为中国大陆广州。上传和读取时,相关服务会处理图片文件、文件属性、存储标识、短时授权信息以及完成网络传输所需的 IP 地址和请求信息。只有您提交图片或使用相关图片展示功能时,才发生相应传输;不提供头像或反馈图片不影响核心答题服务。图片的使用目的与保存规则按本政策第三条、第六条执行。官网素材、协议页面属于公开内容;头像和反馈图片不会因使用同一存储服务而被用于公开展示。
8.2 共享
我们不会出售您的个人信息。除以下情形外,我们不会向其他个人信息处理者提供您的个人信息:
- 您主动选择分享结果摘要。发送前可预览,分享行为由您决定;分享后的转发或收件人自行保存不完全受我们控制,请谨慎选择接收人。
- 取得您的单独同意,并依法告知接收方名称或姓名、联系方式、处理目的、方式和信息种类。
- 依法履行法定义务、响应有权机关依照法定权限和程序提出的要求,或为应对紧急情况下的生命健康和财产安全风险所必需。
8.3 转移
如因合并、分立、解散、收购、资产转让或类似交易需要转移个人信息,我们会依法向您告知接收方的名称或姓名和联系方式,并要求接收方继续受本政策约束。接收方拟变更原处理目的或方式的,应重新履行相应告知和同意义务。
8.4 公开
我们不会公开您的账号资料、逐题答案或内部计分与匹配信息,除非取得您的单独同意或法律法规另有规定。您主动发送的分享链接只读取公开白名单投影,不代表您同意公开上述私有信息。
九、您的个人信息权利
在适用法律规定的范围内,您可以:
- 查阅、复制您的基本账号信息和结果记录;
- 更正、补充可更正的账号信息;
- 在法律规定的情形下请求删除个人信息;当前可通过官方公示的电子邮箱或其他隐私联系渠道另行提出,账号注销受理不自动替代该删除请求;
- 撤回对非必要处理的同意。撤回不影响撤回前基于同意已经进行的处理;若您拒绝核心功能所必需的处理,对应核心功能将无法继续提供;
- 通过产品内入口申请注销账号并解除第三方登录身份与原账号的关联;
- 要求我们解释本政策和七维自动计算的主要逻辑;
- 在符合法定条件和技术可行性要求时,请求转移个人信息;
- 限制或拒绝不符合本政策的处理,并对处理结果提出投诉;
- 法律法规规定的其他权利。
您可以按以下方式行使权利;各端页面名称可以因平台限制略有差异,但入口不得被隐藏或以联系客服作为唯一替代:
- 更正或移除可选资料:在账号资料页更换头像、修改昵称;当前昵称输入框留空不会删除已保存昵称。需要移除已提交资料或图片时,可通过本政策第十三条的联系渠道提出请求,我们将按请求核查并处理;
- 撤回非必要授权:您可以取消尚未提交的图片选择、不使用粘贴功能;属于小程序平台或设备控制的图片选择、相机等权限,可在对应权限设置中关闭。关闭权限会影响后续依赖该权限的操作,不会自动删除已上传的图片或已保存的反馈,相关信息处理请求可通过公示渠道提出。撤回不影响撤回前处理的合法性;
- 账号注销与数据清理:通过产品内“账号注销”入口提交申请并完成二次确认;申请在 7–14 个工作日内受理,受理前可以撤销。申请尚未处理时,可以通过官方预留电子邮箱或其他公示渠道通知或催办。账号注销受理只解除第三方登录身份关联;个人信息删除请求按第七条另行提出和处理;
- 查阅、复制、转移、解释、投诉或其他请求:通过无需登录的外部公示隐私渠道提交;涉及特定账号数据时,再按请求性质进行最小核验。
账号注销受理与个人信息删除请求是不同操作。公开隐私、知识产权和安全投诉渠道无需登录或创建账号;涉及特定账号数据的查阅、复制、更正、依法提出的删除请求或账号注销时,我们会进行最小必要的身份核验。
响应时限:账号注销申请按本政策第七条约定,在提交后的 7–14 个工作日内受理。其他个人信息权利请求,在收到信息完整、可以处理且已完成必要身份核验的请求后,我们原则上会在 15 个工作日内答复或完成处理;法律法规或小程序平台规则规定更短期限的,按更短期限执行。请求复杂、数量较多或存在合法例外时,我们会在适用规则允许的范围内说明原因和预计安排。需要补充材料的,处理期限从收到足以处理的材料和完成必要核验后起算。
对合理且非重复、非滥用的请求,我们原则上不收取费用;请求明显重复或超出合理限度时,依照法律允许的范围处理。我们不会设置不合理条件,也不会在无必要时要求提交更多敏感信息。若依法无法响应,我们会说明理由和可用的投诉途径;您仍可通过公示渠道投诉,或依法向履行个人信息保护职责的部门反映。
十、未成年人保护
我研究社仅供年满 18 周岁的成年人使用。我们不设计面向未成年人的主题,不以收集、分析、导入或输出未成年人答题数据为目的,并禁止未成年人使用账号、答题和结果服务。我们不要求用户提供出生日期、身份证件等作为一般成年确认方式。
如果您未满 18 周岁,请勿创建或继续使用账号、答题、提交答案或生成结果。如果我们发现或经未成年人本人、监护人通知核实,确实误收集了未成年人的个人信息,我们将停止答题、结果及相关账号处理,并在符合法律法规的前提下尽快删除或匿名化。为核实监护关系和定位相应数据,我们仅收集处理请求所必需的最少信息;核验材料在完成核验和必要审计后立即删除或匿名化,法律另有保存要求的除外。未成年人本人或监护人可通过无需登录的外部公示隐私联系渠道联系我们。
本政策仅适用于成年人服务。如服务范围未来发生变化,我们将依法另行制定适龄规则、建立监护人机制并完成必要评估;在相关规则生效前,未成年人不得使用本服务。
十一、信息安全与事件处理
我们会采取与风险相适应的技术和管理措施,包括但不限于:
- 使用加密传输,限制数据库、对象存储和备份的访问;
- 按角色和最小权限控制用户数据、内部接口和运维操作,高风险操作进行加强认证和审计;
- 对输入、输出和资源归属进行校验,防止越权、注入、重放和批量枚举;
- 不在普通日志中记录完整答案、令牌、平台登录凭证和联系方式,限制日志访问并设置保存规则;
- 对缓存和密钥采取受控访问、失效和轮换措施,并对免登录分享结果接口实施按 IP 限流;
- 建立监控、告警、应急响应、凭证轮换、证据保全和复盘改进流程。
我们定期审查应用服务器、访问代理、云平台、对象存储及其他基础设施日志的字段、访问权限和保存期限,避免普通日志记录完整答案、服务令牌、平台登录凭证或联系方式,并对确需保留的日志实行访问控制和期限管理。
互联网环境不存在绝对安全。我们不能承诺信息在任何情况下都不会发生风险,但会尽合理努力预防、发现和处置安全事件。发生或可能发生个人信息泄露、篡改、丢失时,我们会立即采取补救措施;依法需要通知您的,将通过产品提示、外部公示渠道、电子邮件或其他有效方式说明信息种类、可能原因和危害、已采取措施、您可采取的措施以及联系方法,并依法向有关部门报告。
十二、政策更新
我们可能因功能、处理目的、法律法规或安全要求变化而更新本政策。更新后会通过产品内或外部公示的易访问方式展示版本和生效时间。
涉及处理目的、方式、信息种类、自动计算用途、共享接收方、跨境处理、用户权利或其他可能对您权益产生重大影响的变更时,我们会以显著方式重新提示;依法需要取得同意或单独同意的,在取得相应同意后再处理。仅修正文案、排版或不影响您权益的说明性更新,不会被用于扩大既有授权范围。
如我研究社整体停止运营,我们会依照法律提前或及时通知,停止继续收集个人信息,并在合理期限内为您提供数据管理安排;对已持有的个人信息依法删除或匿名化,法律法规另有保存要求的除外。
十三、联系我们与邮件处理
运营主体全称、联系地址、备案信息(如适用)和具体隐私联系方式,以随本政策入口展示的产品外部公示信息为准。该信息在无需登录即可访问的位置持续展示,并提供可以直接使用的邮箱或其他联系渠道。您可通过以下途径提出隐私权利请求或投诉:
- 产品内“反馈”或“账号注销”等相应入口;
- 产品关于页、登录前页面或外部公示的隐私、知识产权与安全投诉渠道;
- 外部公示的官方预留电子邮箱或其他联系渠道;账号注销申请尚未处理时,可以通过该渠道通知或催办,也可以依法另行提出个人信息删除请求。
当您向我们发送邮件时,我们会处理发件邮箱地址、发件人显示名称、收发时间、主题、正文、您主动添加的附件、必要的投递与安全信息及后续沟通记录,仅用于处理对应请求、核实必要事实、回复和依法留存处理记录。请在发送前删除与请求无关的个人信息,并避免发送身份证件照片、完整答题记录、医疗或心理健康信息、精确住址、支付信息、他人信息等敏感内容。
现行核心服务不把电子邮箱设为注册或登录的必填字段。您主动来信后,我们可以使用该发件地址回复同一事项,或在该事项出现重要处理进展时发送必要通知。我们不会因此把您的邮箱加入商业营销名单;未来如需发送活动或营销邮件,将另行取得您的自愿同意,并在每封邮件中提供便捷的退订方式。
一般咨询、隐私、知识产权和安全投诉不要求您先创建账号。只有当请求涉及具体账号的查阅、复制、更正、依法提出的删除请求或账号注销,且不核验可能损害账号本人权益时,我们才会要求最少必要的身份核验。我们不会要求您提供账号密码、平台密钥或完整逐题答案作为常规核验材料。