隐私政策

1. 我们收集什么

账号信息（邮箱、称呼、密码哈希、时区）；你主动填写的每日观测（心情、能量、社交、压力、睡眠、备注）；复盘内容；实验记录；安全计划与紧急联系人；必要的安全日志（登录尝试、功能使用、审计事件）。

2. 我们如何使用

用于登录与账号安全、展示你的历史记录、计算趋势与光谱、发送验证码与密码重置邮件、处理数据导出或注销请求，以及在你触发风险规则时向你展示求助资源。

3. 存储与安全

数据存储于受控的 MySQL 数据库。密码使用 Argon2id 或 bcrypt 哈希；验证码只保存 HMAC；紧急联系人的电话与邮箱使用 AES-256-GCM 加密；日志中的 IP 以 HMAC 形式保存，不保留明文。

4. 管理员访问

管理员默认只能看到账号状态与汇总统计。查看你的详细内容需要填写理由并再次验证密码，授权 10 分钟内有效，且每次访问都会写入数据访问日志。

5. 共享与披露

我们不出售你的数据，也不用于广告画像。仅在法律要求、保护生命安全或你明确授权的情况下披露必要信息。紧急联系人只会在你事先授权且出现紧急安全情形时由管理员按流程联系。

6. 你的权利

你可以随时查看、修改、导出或删除自己的数据。注销申请会进入删除队列，数据保留期限届满后不可恢复。部分安全日志会因合规要求保留更长时间。

7. 未成年人

未满 18 周岁的用户会被标记为未成年人模式，平台将采用更保守的内容策略，并建议在监护人知情的情况下使用。

8. 危机情形

平台不会自动通知你的联系人或任何第三方。风险提示只用于向你展示求助资源；是否联系他人，由你在安全计划中事先决定。