隐私政策

版本：v1.0 | 生效日期：2026年01月01日

萬歲网（以下简称“我们”）深知个人信息对您的重要性。我们严格遵守《中华人民共和国个人信息保护法》(PIPL) 及相关法律法规，制定本政策以说明我们如何收集、存储及保护您的数据。

1. 我们收集的信息范围

为了向您提供核心服务，我们需要收集以下各类信息：

• 账户与身份信息： 手机号码、电子邮箱、加密后的登录密码、Global ID。这是您使用服务的基础。
• 思维与记忆数据（核心业务）： 您在使用“萬歲思维系统”时输入的日记、对话记录、MBTI 测试结果、情绪波动数据。此类数据用于构建您的数字生命模型。
• 策展数据： 您上传的第三方链接标题、摘要、分类标签。
• 技术与日志信息：
  - 设备信息： IP地址、浏览器用户代理字符串（User-Agent）。
  - Cookie 数据： 用于维持您的登录状态和屏幕显示选项。

2. 敏感个人信息特别告知

使用“萬歲思维系统”将涉及处理您的心理健康信息、私密记忆、生物识别特征（如有）、行踪轨迹（仅限紧急救援时）。此类信息属于敏感个人信息，我们将在您进入思维系统前，通过单独弹窗征得您的明示同意。

3. Cookie 与技术追踪技术

我们使用 Cookie 和同类技术以提升您的体验：

• 登录维持： 当您登录时，我们会设置 Cookie 以保存您的登录信息。登录 Cookie 保留两天，若选择“记住我”，则保留两周。
• 安全验证： 我们使用 Cookie 配合 TOTP 双重验证机制，防止跨站请求伪造 (CSRF) 攻击。
• 媒体文件： 若您向平台上传图片，建议您避免上传包含嵌入地理位置信息 (EXIF GPS) 的图片，以保护您的隐私。系统在处理全息档案图片时，会尝试自动清除敏感元数据。

4. 数据存储与安全保护

3.1 存储地点： 您的所有个人信息均存储于中国大陆境内的阿里云企业版 ECS 高可用实例中，不涉及跨境传输。

3.2 加密技术：
- 传输加密： 全站采用 TLS 1.3 协议强制 HTTPS 传输。
- 存储加密： 您的核心心理数据采用 AES-256 国际标准算法加密存储，密钥与数据隔离保管。

3.3 保存期限：
- 评论与日志： 为了配合网络安全审计，访问日志及评论元数据将依法留存不少于 6 个月。
- 账号注销： 您注销账号后，我们将立即删除或匿名化处理您的思维模型数据。

5. 第三方服务与共享

我们不会向第三方共享您的个人信息，除非：

• 紧急救援： 触发“守护协议”且生命垂危时，向急救机构提供必要位置信息。
• 法律法规： 依据法律法规或执法机关的强制性要求。
• Gravatar 服务： 若您使用通用头像服务，您的邮箱哈希值可能会被提供给 Gravatar 服务以显示头像。

6. 您的权利

您可以随时查阅、复制、更正或删除您的个人信息。如需导出您的“全息档案”或行使其他权利，请联系数据保护官：dpo@wansui.life。