个人信息保护声明
生效日期：2026年9月28日 | 最近更新：2026年9月28日（适配《家庭财务与储蓄规划测评》，补充日志留存与安全审计措施）
前言
本声明依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《互联网信息服务管理办法》等法律法规制定，适用于「关宇航的个人分享」网站（域名 baosurge1688.cn）及旗下《家庭财务与储蓄规划测评》页面。
我们坚持最小必要、公开透明、目的限定的原则处理个人信息。请您在使用前仔细阅读本声明。
一、我们收集的个人信息
我们仅在您主动使用测评功能时收集必要信息，具体包括：
1. 您主动填写的信息
| 信息类别 | 具体内容 | 收集方式 |
|---|
| 基础画像 | 年龄段、家庭结构 | 您主动选择 |
| 长期规划意向 | 未来 5–10 年确定要用的钱（如子女教育、养老等）、准备方式、现有长期储蓄形式、对长期安排的接受度、流动性偏好 | 您主动选择 |
| 保险认知与服务偏好 | 购险渠道、线上投保接受度、期望服务方式 | 您主动选择 |
| 联系偏好 | 希望客户经理联系的时间段；手机号（选填，仅数字） | 您主动选择/填写 |
| 您发布的信息 | 开放题"您未来最担心的一件事"的文字内容（限 200 字） | 您主动填写 |
| 授权凭证信息 | 授权凭证编号、验证码、授权范围、有效期 | 系统生成 |
| 联系状态 | 是否已添加企业微信 | 您主动确认 |
2. 自动采集的访问与操作日志（安全审计信息）
为保障系统安全、排查故障，并履行网络安全等级保护关于日志留存的要求，我们自动记录以下日志信息：
| 日志项 | 具体内容 |
|---|
| 用户账号 | 访问会话标识（会话 ID）、授权凭证编号 |
| 操作时间 | 访问或操作的日期与时间 |
| 操作类型 | 如页面浏览、提交问卷等 |
| 网络源地址 | 来源 IP 地址、X-Forwarded-For |
| 网络源端口 | 客户端发起连接的源端口 |
| 目标地址 | 本次访问的目标主机（域名） |
| 客户端硬件特征 | 设备类型、操作系统、浏览器类型、屏幕分辨率、视口尺寸 |
| 其他访问基础数据 | 浏览 URL、来源页面（Referer）、页面标题、请求方法、停留时长、访问来源分类 |
说明：本网站不提供用户注册与登录功能，因此不收集账号密码、身份证件号码、通讯录等个人信息；亦不提供用户评论、转发、群组等功能。您可发布的信息仅限于上述开放题填写内容，且我们已对其采取与个人信息同等的保护与留存管理措施。
二、收集与使用目的
- 了解您的长期资金规划意向，以便提供《家庭财务与储蓄规划测评》及相应的一对一沟通；
- 按您选择的时段安排联系，避免打扰；
- 核验授权凭证的真实性与有效性；
- 记录访问与操作日志用于安全监测、故障排查，以及履行法律法规关于日志留存不少于 6 个月的义务；
- 在法律法规要求或监管部门依法调取时，配合提供相关记录。
我们不会将您的个人信息用于上述目的之外的其他用途。如需变更使用目的，我们将重新征得您的同意。
三、我们采取的保护措施
1. 存储与传输安全
- 传输加密：全站启用 HTTPS（TLS 1.2/1.3），数据库连接强制安全传输；
- 字段加密：测评意向、开放题内容等敏感信息经加密后存储（随机化加密与确定性加密结合），密钥独立保管；
- 整表加密：数据库启用透明数据加密（TDE），防止数据文件被直接读取；
- 备份加密：数据库备份文件加密存储并限制访问权限。
2. 访问控制与网络防护
- 访问控制：数据库账号遵循最小权限原则，仅开放必要的数据操作权限，不授予建表/删表权限；
- 网络防护：通过云防火墙按最小范围放通端口，启用登录失败锁定与暴力破解防护；
- 安全响应头：启用 HSTS、X-Frame-Options、X-Content-Type-Options、X-XSS-Protection、Referrer-Policy 等安全响应头。
3. 日志留存措施（重点）
- 留存内容：按第一章第 2 节所列，完整记录用户账号、操作时间、操作类型、网络源地址、目标地址、网络源端口、客户端硬件特征等日志信息；
- 留存期限：访问与操作日志保存不少于 6 个月（180 天），到期由系统自动清理；
- 您发布信息的留存：开放题填写内容与问卷结果一并加密存储，留存期限与授权记录一致，到期或应您要求删除时一并清除；
- 防篡改与限制访问：日志由系统自动写入，仅经授权的管理接口（需密钥鉴权）可查询，不对外公开；
- 用途限定：日志仅用于安全监测、故障排查与法定义务履行，不用于商业营销分析以外的其他目的。
四、信息的共享、转让与公开披露
- 我们不会出售您的个人信息；
- 仅在下列情形下共享或提供：取得您的明确同意；为完成您请求的服务所必需（如由客户经理在企业微信内与您沟通）；
- 依据法律法规规定，或应司法机关、监管部门依法定程序要求。
五、您的权利
- 查询与更正：您可通过下方联系方式查询、更正我们持有的与您相关的信息；
- 删除：您可要求删除您的测评记录与相关信息，我们将在核实身份后及时处理；
- 撤回同意：您可撤回此前作出的同意，但撤回不影响撤回前基于同意已进行的处理；
- 注销：本网站无注册账号，如您希望清除全部记录，请联系我们删除。
我们将在收到请求后24 小时内响应，并在合理期限内办结。
六、Cookie 及同类技术
我们使用本地存储（localStorage）记录会话标识与"是否新访客"等必要状态，用于统计独立访客与保障功能正常。您可通过浏览器设置清除本地存储，但可能导致部分功能无法正常使用。
七、未成年人信息保护
本服务面向具有完全民事行为能力的成年人。如您是未成年人，请在监护人陪同下阅读本声明并在取得监护人同意后使用。我们不会主动收集未成年人的个人信息。
八、声明的更新
本声明可能因法律法规变化或服务调整而更新。更新后的版本将在本页面公布，重大变更我们会通过适当方式提示您。请您定期查阅。
九、联系我们
如您对本声明或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：
联系邮箱：913943661@qq.com
我们承诺：7×24 小时受理，24 小时内响应，15 个工作日内办结。