数据与隐私说明
最后更新:2026-09-11。本页说明个人端实际是怎么处理你的数据的。
会收集什么
| 类别 | 具体内容 |
|---|---|
| 账号 | 用户名、口令(只存不可逆的哈希,平台看不到原文)、登录时间 |
| 测评 | 兴趣、人格、基础素质能力三项的作答、评分结果与生成的报告 |
| 资料 | 你自己填写的座右铭、自述、记事、日程等文本 |
| 画像 | 你上传的参考图、生成的作品与生成参数 |
| 技术记录 | 操作审计(谁在什么时候做了什么);其中来源 IP 只以不可逆摘要形式保存,不存明文 |
怎么存
- 三个库分开:身份信息与测评数据分库存放,测评库里只有内部标识,没有姓名或用户名。
- 按人隔离:数据库层面强制按人隔离,一次查询只能看到本人的行,不依赖应用代码自觉。
- 加密卷:数据库与文件都放在加密卷上;上传与生成的图片、认知任务日志按人分目录存放。
- 口令:业务库不保存明文口令,只保存不可逆哈希。
谁能看到
- 普通用户只能访问本人数据:按人隔离由数据库强制,不依赖应用代码自觉。平台的数据库与主机管理权限属于受控运维范围,不在此列。
- 运营角色无权读取测评内容(库层权限如此)。涉及授权、注销这类动作需要两个人分别提出与批准,并写入哈希链审计记录 —— 该记录可被校验是否遭改动。
- 报告文本会送到平台自建的模型服务生成;提示词里不含姓名与账号。
- 合成/验收账号已登记在受控清单里,经统计角色的取数在数据库层面读不到它们。这一排除的适用范围是该角色与相应读取策略,其它取数路径需另行限定。
注销
目前个人端界面还没有注销入口。需要注销请联系平台管理员提出申请;经运营批准后,系统会删除身份信息、登录凭据,以及画像、人格图谱、认知原始日志等全部文件。
按现行规则,去标识化的作答与评分元数据会保留:它们只带一个内部标识,不再与你的身份直接关联,用于保证历史统计口径不被破坏。这不等于在任何情况下都不可能重新关联。这一点如实告知,不做「全部清空」的承诺。
这不是什么
测评结果描述的是你在这一次任务中的表现与倾向,不是医学或心理诊断,也不是对个人的评级。
有疑问
对本页内容或你的数据有疑问,请通过你所在机构的管理员或平台管理员联系我们。本页描述的是系统当前的实际行为,不是法律意见;若与将来发布的正式法律文本不一致,以正式文本为准。