优势测评隐私政策

版本号： v1.3

发布日期： 2026年9月10日

生效日期： 2026年9月10日

北京魔纹密码科技有限公司（统一社会信用代码：91110117682897045R，注册地址：北京市海淀区学院路35号世宁大厦17层1739，以下简称“我们”）是“优势测评”移动应用的运营者和个人信息处理者。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》《儿童个人信息网络保护规定》等规定处理个人信息。请您在使用本应用前完整阅读本政策。

特别提示

1.本应用会在测评采集场景处理指纹图像、掌纹图像及其纹型、纹量、坐标等衍生数据。生物识别信息属于敏感个人信息。 我们仅为完成经授权的测评采集、分析与报告服务，在具有特定目的和充分必要性并采取严格保护措施的前提下处理。

2.直接操作本应用的用户与被测人可能不是同一人。 机构采集人员必须在录入或采集前向被测人充分告知；处理生物识别信息时应取得被测人的单独同意。被测人为不满十四周岁儿童的，采集应当由其监护人现场陪同、协助，并在采集前由监护人作出可核验的单独同意；监护人拒绝或者未完成确认的，不得开始采集。

3.客户 AI 对话、个性化报告和合盘报告可能把已授权的对话文本、客户分析数据或报告图片发送给扣子（Coze）人工智能服务。 请勿输入无权处理或不希望由人工智能服务处理的信息。

4.本应用不提供医疗诊断。测评结果和 AI 输出仅供参考，不应作为医疗、心理、智力鉴定、教育录取或用工决定的唯一依据。

5.如您不同意本政策，我们将无法为您提供需要登录和处理个人信息的核心服务；您仍可在不登录的情况下查看依法允许公开展示的内容（如有）。

一、我们如何收集和使用个人信息

我们遵循目的明确、最小必要和公开透明原则。您拒绝提供某项可选信息，仅会影响与该信息直接相关的功能。

1.1 注册、登录与账号管理

登录密码和短信验证码仅用于身份验证；密码由服务端按安全规则存储，我们不会向工作人员展示您的明文密码。

1.2 被测人建档、离线采集与上传

机构用户为被测人建档时，可能处理下列信息：

为支持现场无网络采集，本应用会先将档案和采集图片保存在应用私有目录及 Room 本地数据库中。档案上传成功后，当前版本会自动删除本机留存的头像、指纹和掌纹图片，并清空本地图片路径；纹型、纹量、档案索引和上传状态等结构化记录仍保留在本地，以支持列表展示和业务状态判断。 删除本地档案时，相应本地记录及仍存在的图片会一并删除。

被测人为儿童时，机构采集人员应先向现场监护人展示本政策第三部分“儿童个人信息保护规则”和生物识别信息专项告知，通过纸质签字、电子勾选或者其他可核验方式取得单独同意。授权凭证至少应能对应具体被测人，并记录监护人与儿童的关系、同意范围、告知文本版本、同意时间和采集人员。凭证可以由现场服务机构按照其与我们的业务约定妥善保管；发生权利请求、投诉或依法接受检查时，机构应配合提供核验。

1.3 分析、报告与智能解读

我们处理档案基本资料、采集数据、分析结果、报告模板、报告语言、用户补充的个性化要求、参与合盘的客户及关系类型，用于生成、保存、查询和交付基础报告、数据总表、个性化报告、合盘报告及其他测评内容。

使用“智能解读”时，我们处理您填写或通过二维码导入的姓名、性别、年龄、TRC、TRC 平均值、ATD、人格、学习、行为、脑倾向及各项能力指标，用于生成解读结果和匹配后台已配置的男女声音频。该功能不申请麦克风权限，不采集或上传您的录音、声纹。

报告以 Word、PDF、H5、图片或音频等形式交付。您选择使用系统应用打开报告时，相应文件或链接会交给您选择的第三方应用处理。

1.4 AI 助手与客户 AI 对话

使用 AI 助手时，我们处理您主动输入的对话文本、会话 ID、用户 ID和生成回复。使用客户 AI 对话时，首次提问还可能附带您所选客户的已授权档案分析文本。

服务端会将对话内容发送给扣子（Coze）生成回复，并在我们的数据库和扣子会话中保存必要的会话记录，以便展示历史消息和保持上下文。个性化报告和合盘报告还可能向扣子发送您的补充要求、客户分析文本或 AI 数据总表图片。

1.5 门户内容、课程和解读团队

当您浏览轮播图、资讯、测评介绍、科学依据、课程介绍、课程章节或解读团队列表时，我们处理内容请求、账号权限及必要的访问日志，用于返回内容、保障服务安全和统计内容访问量。当前版本的课程页面不处理课程购买或视频付费播放信息。

1.6 收货地址

家长用户使用地址管理时，我们处理联系人姓名、手机号、省市区编码及名称、详细地址、可选邮政编码和是否默认地址，用于保存、展示、删除和设置默认收货地址。我们仅在发生实物寄送等场景时按实际业务使用该地址。

1.7 订单、充值与微信支付

当具备购买权限的用户购买套餐或充值点位时，我们处理用户 ID、商品或规则类型、数量、金额、订单号、支付流水号、支付方式、支付状态和支付时间，用于创建订单、拉起微信支付、查询支付结果、到账和售后处理。

微信支付由深圳市腾讯计算机系统有限公司提供。客户端仅在您主动发起微信支付时调用微信OpenSDK Android（com.tencent.mm.opensdk，当前接入版本 6.8.0），并向其提供支付所必需的应用标识和签名支付参数；该 SDK 可能按照其规则处理设备型号、系统版本和网络状态等信息。我们不收集、不保存您的银行卡号、微信支付密码等完整支付凭证。

1.8 意见反馈与客服

当您提交意见反馈时，我们处理联系人姓名、联系电话、反馈内容、最多三张由您选择的图片、回复内容和时间，用于受理、排查、回复和服务质量追溯。请先对截图中与反馈无关的个人信息进行遮挡。

1.9 分享二维码和用户二维码

具备分享注册权限的用户可生成包含分享码的二维码并保存到系统相册。具备相应权限的用户还可上传业务二维码图片。我们处理分享码、二维码图片和文件信息，用于注册关系识别、业务展示和图片保存。

1.10 剪贴板

当您主动点击“复制设备标识”“复制客服邮箱”“复制 AI 文本或消息”等按钮时，本应用会将您选择的内容写入系统剪贴板；当您聚焦可编辑文本输入框或主动执行粘贴操作时，为提供系统复制、粘贴功能，本应用使用的 Jetpack Compose 界面组件可能在本地检查剪贴板中是否存在可粘贴的文本类型，并在您主动粘贴时读取相应内容。

剪贴板访问仅用于完成当前复制、粘贴操作。我们不会持续监听或遍历剪贴板，不会读取与当前操作无关的剪贴板正文，也不会将剪贴板内容单独保存或上传至服务器。您不使用复制或粘贴功能，不影响其他功能使用。

1.11 异常和崩溃日志

为排查固定采集设备和客户端故障，本应用自建日志模块会在发生崩溃或关键错误时记录：设备标识、用户 ID（已登录时）、应用版本、设备品牌和型号、Android 版本、错误级别、模块标签、错误信息、错误堆栈和发生时间。日志先写入应用私有目录，在下次已登录且应用进入前台时批量上传至我们的服务端；上传成功后删除对应本地日志文件。本地最多保留五十个日志文件。

请注意，错误信息和堆栈可能包含当次功能涉及的技术参数。我们要求开发人员不得主动把密码、短信验证码、完整指纹图片等写入日志，并将限制日志访问权限。

1.12 应用更新

本应用可能查询版本号、更新说明、安装包地址及是否强制更新。Android 系统可能在安装新版本时要求“安装未知应用”权限；只有在您主动确认安装时才会使用该能力。

1.13 我们不主动收集的信息

当前版本不申请定位、通讯录、通话记录、短信读取、电话、麦克风或日历权限，不包含广告 SDK、第三方推送 SDK或用户行为广告画像 SDK。我们不会因“智能解读”名称而采集录音或声纹，也不会在后台静默启动摄像头。

二、敏感个人信息处理规则

2.1 处理范围

本应用处理的敏感个人信息主要包括：指纹图像、掌纹图像及其衍生的生物特征或测评参数；不满十四周岁儿童的个人信息；支付过程中涉及的交易信息；以及特定场景下可能反映未成年人或个人情况的 AI 对话和报告内容。

2.2 必要性和影响

指纹和掌纹图像用于提取本应用测评所需的纹型、纹量等参数。拒绝提供将无法完成依赖该数据的测评，但不影响浏览公开内容、意见反馈等不依赖生物识别信息的功能。

生物识别信息一旦泄露或被非法使用，可能对人格尊严或人身、财产安全造成长期影响。我们不将其用于门禁、考勤、支付验证、身份认证或在不同数据源之间识别特定个人，也不用于广告画像。

2.3 单独同意

机构采集人员应在采集前向被测人或其监护人提供包含处理目的、方式、种类、期限、必要性、可能影响、第三方处理情况和权利渠道的专项告知，并取得可核验的单独同意。直接操作本应用的用户对本政策作出的一般同意，不能替代被测人或监护人依法应作出的单独同意。

儿童测评由监护人现场陪同、协助。监护人有权充分阅读、询问并选择同意或拒绝；拒绝或未完成确认时，不启动相机、相册或指纹仪，不建立该儿童的采集档案。监护人作出同意后仍可撤回；撤回不影响撤回前处理的合法性，但我们和机构将停止基于该同意继续处理，并按照本政策第九部分处理相关信息。

2.4 个人信息保护影响评估

我们将在处理敏感个人信息、委托第三方 AI 服务、向其他处理者提供信息或进行其他对个人权益有重大影响的活动前，依法开展个人信息保护影响评估，并保存处理情况记录。

三、儿童个人信息保护规则（专门规则）

本部分是我们针对不满十四周岁儿童制定的专门个人信息处理规则，与本政策其他部分共同适用；如本部分与其他部分对儿童保护的要求不一致，以更有利于保护儿童权益的规则为准。

3.1 适用场景与责任

儿童不得自行注册机构账号或自行完成测评采集。儿童作为被测人接受测评时，应由其监护人现场陪同、协助，由具备授权的机构采集人员操作。机构用户是现场直接收集者，应向监护人说明现场服务机构与北京魔纹密码科技有限公司各自参与的处理活动、联系方式和权利渠道。

3.2 监护人告知与同意

采集人员在录入儿童资料、启动相机、相册或指纹仪前，应当以显著、清晰、易于理解的方式向现场监护人说明：

1.收集儿童姓名、性别、年龄、联系资料、头像、指纹、掌纹和衍生测评数据的目的、方式和范围；

2.指纹、掌纹属于敏感个人信息，处理的必要性以及泄露或非法使用可能带来的影响；

3.信息的境内存储地点、保存期限或确定方法，以及期限届满后的处理方式；

4.可能参与处理的机构内部授权人员、云存储、短信、支付和人工智能服务提供方；

5.拒绝的后果，以及查阅、更正、删除、撤回同意和投诉的方法。

采集人员应同时提供明确的同意与拒绝选项，不得以默认勾选、概括授权、强迫或隐瞒方式取得同意。监护人的现场单独同意应通过纸质签字、电子勾选或其他能够留存和核验的方式作出，并能够对应具体儿童、同意事项、文本版本、时间和采集人员。除核验监护关系确有必要外，不要求提交监护人身份证件复印件。

3.3 收集范围和使用限制

我们仅处理本政策第一部分列明且完成测评、分析、报告交付、售后处理和安全保障所必要的儿童信息。可选信息未提供时，仅影响依赖该信息的展示或联系功能。我们不将儿童信息用于与测评无关的商业营销、门禁考勤、支付验证、跨数据源身份识别或广告画像，不以测评结果对儿童作出教育录取、医疗诊断、智力鉴定或其他对其权益有重大影响的自动化决定。

3.4 存储、安全和访问

儿童个人信息的存储地点、期限和到期处理方式见本政策第七部分，安全措施见第八部分。我们和机构按照最小授权原则限制访问范围；机构人员仅可在其业务和权限范围内查看儿童档案。工作人员访问、导出或处理儿童信息时应遵守内部审批、保密和安全要求。机构用户不得擅自向学校、培训机构、用人单位或其他第三方披露儿童档案或报告。

3.5 委托处理与第三方

儿童信息涉及本政策第六部分所列服务提供方时，我们将以完成相应功能所需的最小范围提供信息，并依法履行告知、同意、评估和受托方管理义务。儿童的对话文本、分析数据或报告图片需要发送给人工智能服务时，采集人员还应当向监护人说明具体场景；超出原同意范围的，应重新取得同意。

3.6 监护人的权利

监护人有权通过本政策第九部分所列渠道请求查阅、复制、更正、补充或删除儿童信息，撤回同意，要求解释处理规则或进行投诉。撤回同意后，依赖相应信息的测评或报告服务将无法开始或继续；我们将在核验监护关系后停止基于该同意继续处理，并依法删除、匿名化或仅作必要存储。发现未经监护人同意收集儿童信息的，我们将在核验后停止处理并依法删除或匿名化。

3.7 联系方式

儿童个人信息保护事项由我们指定人员负责。监护人可拨打 13161606161（工作日 9:00—18:00）、发送邮件至 42088687@qq.com，或者通过“个人中心—设置—意见反馈”联系我们。

四、设备权限

您可在 Android 系统设置中关闭已授予的权限。本应用不申请读取或写入外部存储权限：相册导入和 Android 9 及以下的图片保存均通过系统文件选择器处理，仅访问您主动选择的文件；Android 10 及以上通过 MediaStore 保存图片。本应用不会在启动时申请相机或 USB 权限；仅当您进入对应功能、阅读用途说明并主动点击允许后，才发起相关授权。您拒绝后，我们会停止自动申请，不会反复弹窗或自动退出应用；拒绝仅影响表格中对应的功能。

五、Cookie及同类技术

Android 原生客户端主要通过访问令牌维持登录状态，并通过 SharedPreferences 保存必要的登录偏好、已选采集设备和支付回调状态。H5 报告页面可能使用 Cookie 或 Web 存储维持页面会话，具体以相应网页说明为准。我们不使用这些技术进行跨应用广告追踪。

六、委托处理、共享、转让和公开披露

6.1 委托处理和必要共享

为实现特定功能，我们可能向以下合作方提供最小必要信息，或委托其按照我们的指示处理：

说明： 专用指纹仪 SDK 在采集设备本地驱动硬件、读取指纹图像、设备序列号和 USB 设备信息；当前客户端未通过该 SDK 主动向其提供方传输个人信息，因此未将硬件 SDK 提供方列为个人信息接收方。AndroidX、Kotlin、Retrofit、OkHttp、Room、CameraX、Coil、ZXing 等开源组件在应用本地提供基础能力，不因被集成本身而成为个人信息接收方。我们不会仅因使用上述本地组件而向其作者传输您的数据。

第三方服务的名称、主体、处理范围或隐私规则发生变化时，我们将及时更新本政策，并在法律要求时重新取得您的同意。扣子服务适用其隐私政策或届时公布的等效规则；阿里云对象存储适用其隐私政策；SUBMAIL 短信服务适用其隐私协议；微信OpenSDK Android 适用其SDK 隐私政策。

6.2 机构层级内的访问

基于租户、角色、上下级和数据权限配置，档案、报告、用户资料、点位和业务记录可能由您所属机构内具有授权的管理员或上级账号访问。机构应限制访问人员和使用目的，不得将层级管理作为无限制查看个人信息的依据。

6.3 转让

如发生合并、分立、收购、资产转让、破产清算等导致个人信息处理者变更的情形，我们将依法告知接收方名称和联系方式，并要求其继续履行本政策；处理目的或方式发生变化的，将依法重新取得同意。

6.4 公开披露

我们原则上不公开披露个人信息。确需公开披露时，将告知目的、类型和可能影响，并依法取得单独同意，法律另有规定的除外。

6.5 无需征得同意的法定情形

在为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或紧急保护生命财产、依法处理已公开信息等法律规定的情形下，我们可能在法定范围内处理信息而无需另行取得同意。

七、信息存储地点与期限

7.1 存储地点

我们在中华人民共和国境内运营本服务。除法律另有规定，或者已经依法完成个人信息出境程序并取得所需单独同意外，我们将在境内存储在境内收集和产生的个人信息；上传文件当前使用阿里云对象存储北京地域。我们不主动安排个人信息出境。第三方服务提供方按照其服务规则和基础设施处理信息；如某项功能将导致个人信息出境，我们将在传输前依法完成相应程序、向个人告知境外接收方等法定事项并取得单独同意，未完成前不开展相应出境处理。

7.2 保存期限

我们仅在实现目的所必需的最短期限内保存信息。当前业务采用以下确定方法；法律法规、监管要求或双方合同另有期限的，从其规定：

当保存期限届满，或处理目的已经实现、无法实现或不再必要时，我们将删除或匿名化。因技术原因暂时无法删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

八、我们如何保护个人信息

1.正式发布环境使用 HTTPS/TLS 加密传输，限制明文网络请求。

2.采集中的图片和离线档案存放在应用私有目录和本地数据库；上传成功后清理本机采集图片。

3.服务端基于租户、角色、上下级和功能权限进行访问控制，并通过登录令牌和刷新机制保护会话。

4.我们对异常日志数量、长度和上报条件进行限制，日志需登录后才上传。

5.我们将采取访问控制、加密或去标识化、备份、审计、人员培训、应急预案等与风险相适应的措施，并要求受托方承担保密和安全义务。

6.如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向主管部门和受影响个人告知事件类型、可能危害、已采取措施及联系方式；法律规定可以不通知个人的除外。

互联网和电子存储不存在绝对安全。请机构用户为采集设备设置锁屏，控制 USB 设备和账号使用人员，及时上传离线数据；设备丢失、转让或维修前应联系我们并清理本地数据。

九、您的个人信息权利

在法律规定范围内，您、被测人或其监护人可以行使下列权利：

1.查阅、复制个人信息，并在符合法定条件时请求转移；

2.更正、补充不准确或不完整的信息；

3.删除不再必要、超期、违法处理或撤回同意所涉及的信息；

4.撤回基于同意开展的处理；撤回不影响此前处理的合法性；

5.限制或拒绝特定处理，关闭系统权限；

6.注销账号；

7.要求我们解释个人信息处理规则；

8.对处理结果提出投诉、举报或寻求司法救济。

9.1 行使方式

•在应用内修改密码、删除地址、删除有权限删除的档案、管理系统权限或注销账号；

•通过“个人中心—设置—意见反馈”提交；

•拨打 13161606161（工作日 9:00—18:00）；

•发送邮件至 42088687@qq.com。

为保护信息安全，我们可能核验申请人与账号、被测人或监护人的关系。我们通常在十五个工作日内答复。合理请求原则上不收费；对于重复、超出合理限度或会侵害他人权益的请求，我们可能说明理由后依法处理。

账号注销会停止该账号继续登录。因账号关联数据可能同时涉及被测人、所属机构、未完成服务或依法需要保存的交易记录，注销不等于全部关联数据立即删除。您如需同时删除特定档案、报告、AI 会话或收货地址，请在注销前或注销申请中明确提出；我们将在核验相关主体身份、权属和法定留存要求后分类删除、匿名化，或者停止除存储和必要安全保护之外的处理。

十、未成年人直接使用本应用

本应用包含家长端内容，但核心采集和机构管理功能主要供具备授权的成年人使用。不满十八周岁的用户应在监护人指导下使用；不满十四周岁的儿童不应自行注册或向本应用提交个人信息。我们发现未经监护人同意收集儿童信息的，将在核验后停止处理并依法删除。

十一、政策更新

我们会因法律、功能、信息种类或第三方服务变化更新本政策。重大变化包括新增敏感信息处理目的、改变第三方接收方或显著延长保存期限等。我们将通过应用弹窗、公告或其他显著方式告知，并在依法需要时重新取得同意。您可在登录页或“个人中心—设置”随时查看最新版本。

十二、联系我们

•个人信息处理者：北京魔纹密码科技有限公司

•注册地址：北京市海淀区学院路35号世宁大厦17层1739

•客服及个人信息保护联系电话：13161606161（工作日 9:00—18:00）

•客服及个人信息保护邮箱：42088687@qq.com

•应用内入口：“个人中心—设置—意见反馈”

如您认为我们的处理侵害了您的合法权益，也可以向网信、市场监督管理、公安等有权机关投诉举报，或依法向人民法院提起诉讼。