# 念安出生信息处理单独授权书

协议类型：birth_consent
版本：v1.0.0
生效日期：2026年8月16日
时区：Asia/Shanghai
产品名称：念安正念空间微信小程序
运营主体：长沙亮喜科技有限责任公司
统一社会信用代码：91430105MAKH1BEY1M
注册地址：湖南省长沙市开福区芙蓉北路街道芙蓉北路一段808号新领地公寓3栋1709
个人信息、未成年人事务、投诉及数据权利联系邮箱：nianpeace@163.com
个人信息保护责任岗位：长沙亮喜科技有限责任公司个人信息保护负责人
批准方式：company_approved

本授权书由长沙亮喜科技有限责任公司依据本版本发布时的产品实际能力、服务端保护和数据生命周期审核并批准发布。本授权书记录公司对出生信息处理的现行承诺，不构成针对任何个人或特定事项的法律意见，也不表示对所有情形作出绝对合规保证。

出生日期、出生时间及由此形成的年龄状态和个性化报告可能对您具有较高敏感性。在您使用依赖出生信息的功能前，请完整阅读本授权书和《念安隐私政策》，并自主决定是否单独同意。

## 一、年龄资格和自报局限

念安的登录前年龄声明分为：

1. 未满14周岁；
2. 14至17周岁；
3. 已满18周岁。

这是用户三档自报风险控制，不属于实名认证、权威年龄核验、身份证核验、人脸核验、监护人身份或监护关系核验。现实中的未满14周岁用户可能通过虚假选择其他年龄段绕过自报控制，念安不声称已准确识别现实中的未成年人，也不声称已完成年龄验证。您后续填写出生日期或时间仍属于自行申报，不会自动升级为实名或权威核验结果。

年龄未知或声明未满14周岁时，您不会进入微信账号登录流程，念安不创建普通用户账号，不签发 JWT 或其他账号凭据，也不向您提供 AI、出生分析、匹配、支付、上传、公开互动等账号服务，只可访问代码明确允许的匿名公开读取内容。登录前门禁仍可为安全、限流和防滥用处理最小必要的网络请求信息、时间分钟段和不可逆摘要，当前限流记录最长保存120秒；这不等于建立账号或处理出生信息。

当前没有监护人在线告知、身份及监护关系核验、同意证据和撤回系统，因此未满14周岁用户不得进入本授权流程；任何未经身份、监护关系和证据核验的监护人表示都不能开放该账号服务。

14至17周岁用户不等同于成年人。出生信息分析只在服务端中央年龄能力矩阵明确允许、本授权有效且功能发布门禁通过时可用；其禁止公开发布、公开身份展示、公开互动、用户间匹配社交和支付创建，AI 只允许受控问答，并继续受使用时长、内容安全和其他未成年人门禁约束。

已满18周岁的成年用户仍受用户协议、隐私政策、本授权书、功能开关、风控、内容审核和服务安全规则约束。

## 二、我们处理的出生信息

在您主动选择相关功能并单独同意后，念安可能处理：

1. 您填写的公历或经产品支持转换得到的出生日期，以及年、月、日、时分等出生时间信息；
2. 依据自报出生日期计算的年龄段、声明来源、年龄策略版本和声明时间；
3. 为传统文化性格分析计算形成的年柱、月柱、日柱、时柱、五行分布等派生参数；
4. 性格分析全文、摘要、个性化正念内容、与档案关联的受控问答摘要、练习和用户主动请求的其他派生结果；
5. 用于加密、来源一致性校验和删除边界的密文、上下文绑定指纹、密钥版本和内容代次；
6. 本次授权的协议版本、同意时间、阅读完成状态、阅读时长和最小必要的审计记录。

请只填写您本人的出生信息。除双人匹配中对方经独立邀请、登录和授权后自行提交外，您不得代替他人填写出生信息或作出授权。

## 三、处理目的和必要性

念安只在下列目的必要范围内处理上述信息：

1. 根据您的自报出生日期更新服务端年龄保护状态，防止已记录的未成年人通过普通改填或删除具体日期解除保护；
2. 计算您主动请求的传统文化性格分析，并保存、展示和管理相应报告；
3. 在相应功能分别通过发布、年龄、配额和用户权利门禁时，生成每日个性化正念内容、档案关联问答、个人性格搭档观察和其他由您明确发起的个性化功能；
4. 仅对同时满足成年人资格和《念安双人匹配结果查看单独授权书》的双方，按一次邀请的范围进行双人性格匹配分析；
5. 实现授权版本校验、数据隔离、生成防重、安全审计、撤回、删除和账号注销。

如果没有出生信息，念安无法计算上述传统文化派生参数，因而无法提供依赖这些参数的报告和个性化功能。

## 四、AI 处理边界

只有在您主动请求相关 AI 功能，并且当时的供应商配置已发布、发布门禁已验证、功能开关和年龄策略同时允许时，系统才会调用当时已公示的境内 AI 服务。以下是当前代码的功能边界：

- 生成首次传统文化性格分析时，提交给 AI 的提示内容包含格式化到年、月、日、小时的出生时间，以及年柱、月柱、日柱、时柱和五行分布；
- 生成个人性格搭档或其他派生内容时，按该次功能的必要范围提交四柱、五行分布、关系选择或已生成的最小性格摘要；
- 普通受控问答在没有由您选择关联档案时，不使用出生信息；您主动关联具体报告时，只提交从该报告提取的短行为观察摘要，不提交原始出生日期、出生时间、四柱或五行数据；
- 双人匹配 AI 的具体发送范围以《念安双人匹配结果查看单独授权书》为准。

当前代码的首发默认 AI 服务商为 DeepSeek，但这一代码默认不等于 DeepSeek 已经在生产实际接入或启用。当且仅当 DeepSeek 配置、实际模型、应用登记与公示、实时联通验证和相关功能门禁全部通过时，相关请求才会发送至当时公示的 DeepSeek 服务。如实际启用的接收方、模型、处理目的或发送范围发生实质性变化，公司将先更新公示和相关文本，并在需要时重新征得同意。

上述 AI 请求不需要向 AI 消息主动附加您的 OpenID、姓名、手机号码或念安账号 ID。在 AI 服务未通过门禁时，相关功能会保持关闭、明确失败或使用代码中不调用外部模型的固定降级内容，不因本授权书而视为任何第三方已经接入。

## 五、存储、加密和版本保护

出生日期和出生时间在 MySQL 中使用 AES-256-GCM 密文存储，并使用上下文绑定的键控 HMAC-SHA256 指纹进行来源一致性和幂等边界校验。密文记录密钥版本，密钥由获批的 local 或 KMS 根密钥提供方管理；出生信息不应以明文进入日志、Redis 键名或审计详情。

MySQL 是出生授权和报告的持久事实源。Redis 只用于有期缓存、限流、租约和协调，不是授权或报告存续的唯一事实源。仅已满18周岁且通过分享能力门禁的用户，才可主动生成与报告关联的二维码或其他可分享内容；如生成 OSS 对象，删除时由耐久删除队列跟踪至物理删除确认，接口返回不等于所有外部对象已在同一时刻物理删除。

授权与处理始终绑定当前有效的 `birth_consent` 协议版本。协议版本发生变化后，旧版本布尔状态不会自动放行新处理，需要按新版本重新确认。每次生成在发布或持久化前还会复核账号代次、年龄策略版本、出生授权版本、出生来源和内容代次；撤回或删除先完成时，旧结果不应重新落库、写入缓存或发布给用户。

## 六、保存期限和删除机制

个人出生信息、单人报告和相关派生内容保存至以下任一情形发生：您删除出生信息、撤回相关授权、撤回隐私政策同意、注销账号，或者处理目的已实现且不再需要。代码当前没有为活跃账号中的单人出生报告设定一个独立的固定自动到期日，因此念安不以一个未实现的固定期限作出承诺。

当您删除出生信息或撤回隐私政策同意时，当前服务端会在受控数据库事务中：

- 撤回出生授权并清空出生日期和出生时间的密文、指纹和密钥版本；
- 清空四柱、五行、AI 报告、摘要、二维码引用及其他报告内容；
- 删除与档案关联的问答、正念练习和个人性格搭档结果；
- 使依赖该资料的双人匹配结果失效并清理共享派生内容；
- 推进内容代次，精确清理不晚于本次撤回代次的缓存，并将有所有权证据的 OSS 对象写入耐久删除队列。

如删除前的年龄状态是用户自报的14至17周岁，删除具体日期后仍会保留不含日期的保守未成年人状态，不能通过删除或改填解除保护。自报为成年或没有已记录未成年保护状态时，删除具体日期后年龄状态恢复为未知，相关旧会话不能继续作为新年龄事实。如未来存在经合法路径形成的权威核验状态，普通自报或删除出生资料不会覆盖该状态。

为证明您对具体协议版本的选择并保护安全，授权版本、同意时间、阅读证据和最小审计记录可以与具体出生资料分开保留。账号注销后，这类记录会使用不可逆稳定负主体标识替换正用户 ID，清空自由文本，并以原始同意或审计时间计算，按生产配置保存且不超过1095日；法律另有要求的，将依法隔离处理。

## 七、拒绝、撤回和您的权利

您可以拒绝本授权。对于已符合账号年龄资格的用户，拒绝只会使依赖出生信息的性格分析、个性化内容、档案关联问答和匹配功能无法使用，不影响不需要出生信息且另行通过年龄、功能和安全门禁的其他服务。年龄未知或未满14周岁仍适用第一条的账号服务限制，不因拒绝或同意本授权而改变。

您可通过小程序当前提供的隐私管理和相关记录管理功能，或通过 `nianpeace@163.com`：

1. 查询已保存的出生日期和授权状态；
2. 更正或补充您的出生信息，但已记录的未成年人状态不能靠普通改填解除；
3. 删除出生信息和相关派生数据；
4. 撤回本授权或隐私政策同意；
5. 查询、复制、补充或对处理活动提出投诉。

撤回不影响撤回前基于有效同意已经完成的处理的效力。撤回后，不再具有其他处理依据的出生资料和派生数据将按第六条处置，依赖该信息的功能不再可用。

## 八、分析结果的属性和限制

念安的传统文化性格分析、个性化正念内容和 AI 生成内容只用于文化体验、自我观察和正念练习。它们不是科学测量结论，不具有预测未来、决定命运、诊断疾病或判断心理状态的能力，也不应作为医疗、心理诊断、婚恋、教育、就业、投资、法律或其他重大决定的依据。请不要把分析文案理解为对个人本质的确定性判断。

## 九、授权确认与生效

当您在产品中完整阅读并主动选择“同意”时，表示您：

1. 已了解本授权的信息种类、处理目的、方式、必要性、AI 发送边界、保存和删除机制；
2. 确认只提交本人信息，不代替其他人授权；
3. 同意念安在本授权书明确列出的目的和范围内处理您的出生信息；
4. 已知道可以拒绝或撤回，并了解撤回后的数据和功能影响。

本授权书自2026年8月16日0时起按 Asia/Shanghai 时区生效。