隐私政策

运营主体与适用范围

鹤瞰科技有限公司以 Baihe Labs 品牌运营本网站及相关服务，是本政策所述个人信息处理活动的处理者。你可以通过联系页面提交隐私问题或权利请求。

本政策适用于公开网站、账号中心、工作台、DataCraft、Skill、灵感签、Oracle、Garden、MBTI Lite 和工作风格工具。第三方网站或服务有自己的处理规则，本政策不替代其规则。

我们处理哪些信息

不同功能处理的信息不同。未使用某项功能时，我们不会因为本政策列出该项信息就自动收集它。当前系统处理的主要信息如下。

• 联系与需求信息：称呼、联系方式、需求类型、留言和表单来源。系统还保存网络地址与浏览器标识的哈希，用于限流、防滥用和问题排查。
• 账号与安全信息：用户名、邮箱、显示名称、密码哈希、个人资料、账号状态、会话时间，以及网络地址与浏览器标识的哈希。登录尝试和安全事件会形成安全记录。
• 工作台信息：任务、客户与联系记录、沟通备注、方案、标签、附件说明、保存的产出及其关联关系。只有登录账号可以读取与该账号关联的工作台数据。
• DataCraft 信息：当前网页在浏览器中读取 CSV、TSV 或 TXT 文件，再把表格文本、标题和分析目标发送到服务端。服务端会建立分析任务，并保存字段概览、质量结果、简报和导出内容。即使未勾选“保存到工作台”，分析任务和导出记录仍会生成；该选项只决定是否再关联到你的工作台。
• Skill 信息：每次运行都会保存输入、结构参数、输出和执行元数据。未登录运行也会形成服务端记录；“保存到工作台”只控制是否把结果再关联到账号工作台。
• 反思与娱乐工具信息：当前灵感签、MBTI Lite 和工作风格流程保存结果摘要及网络地址哈希，不保存网页提交的原始答题内容。Oracle 每次会保存卦象会话和卡片；只有登录并选择保存时才保存问题文本和工作台记录。Garden 只有在登录并选择保存时才保存评分、备注与状态卡。

处理目的与依据

我们为了交付你主动请求的功能、回复联系请求、维护账号与工作台、生成和保存产出、保障服务安全、限制滥用及排查故障而处理上述信息。

需要同意的场景会在提交前征得同意。为建立或履行你请求的服务、履行法定义务、处理安全事件或保护合法权益而确有必要时，我们会在适用法律允许的范围内处理相关信息。撤回同意不影响撤回前已经完成的处理。

Cookie 与技术日志

账号登录使用会话 Cookie 和 CSRF 安全 Cookie。用户会话 Cookie 最长有效期为十四天；后台会话最长有效期为八小时。生产环境将这些 Cookie 设为 Secure，并对会话 Cookie 使用 HttpOnly。

当前公开前端没有接入第三方广告或行为分析脚本。服务器会记录完成请求、限流和安全审计所需的时间、接口状态及去标识化的网络地址信息。

保存与删除

当前系统尚未为联系记录、分析任务和生成记录公布统一的自动删除期限。这些记录会保留在业务数据库中，直至由授权运维人员删除，或我们完成经核验的删除请求。账号停用、Cookie 到期或退出登录，不等于相关业务记录立即删除。

我们仅在处理目的需要、解决争议、保障安全或履行法定义务的范围内继续保存记录。法律要求保留或暂时无法删除的，我们会停止与保存和必要安全保护无关的处理。请不要通过公开工具提交身份证件、金融账户、医疗健康、商业秘密或其他高敏感材料。

共享、委托处理与公开

我们不出售个人信息，也不把你的业务材料用于公开展示。为运行主机、数据库、邮件或安全服务而确需委托服务商处理信息时，我们会限定处理目的、范围和安全要求。法律要求披露，或为处理现实安全风险确有必要时，我们可能向有权机关提供必要信息。

当前公开 Skill 运行使用本地规则，不会把输入发送给外部模型服务。若后续功能需要向外部模型或其他接收方提供个人信息，我们会先说明接收方、目的、信息种类和处理方式，并在法律要求时取得单独同意。

安全措施

密码以哈希形式存储。账号数据按用户隔离，后台操作受角色、会话和 CSRF 校验约束，登录与高风险操作会留下安全或审计记录。我们也使用输入长度限制、速率限制和必要的访问控制。

这些措施用于降低未经授权访问、泄露、篡改和丢失的风险，但任何网络服务都无法承诺绝对安全。发生依法需要通知的个人信息安全事件时，我们会采取补救措施，并按适用要求通知相关个人和主管部门。

你的权利

你可以依法请求了解处理情况、查阅或复制个人信息、更正不准确的信息、撤回同意、限制或拒绝特定处理，以及在适用条件下请求删除。当前账号页面没有覆盖全部权利入口，请通过联系页面提交请求。

为保护账号和资料，我们会核验请求人的身份、账号关系和请求范围。若无法满足请求，我们会说明原因。安全审计、争议处理或法律要求保留的记录，可能无法立即删除。

未成年人、政策更新与联系

请勿在没有监护人同意的情况下提交不满十四周岁未成年人的个人信息。监护人发现相关信息被提交后，可以联系我们核验并处理。

我们会在处理目的、信息种类、对外提供方式或权利入口发生实质变化时更新本政策，并在页面保留当前在线版本。联系页面是本政策的权利请求与咨询入口。