知情同意书（草稿）

状态：草稿，待法律定稿
本文件由技术方根据系统实现与实际数据流起草，用于向法律顾问与伦理委员会说明事实。
不能替代法律意见 —— 涉及个人信息处理的条款须经执业律师审核后方可使用。

版本：v0.1-draft　｜　对应问卷版本：v1-2026-10

致参与者

请您在决定是否参与之前，完整阅读本文件。有任何不理解的地方，请先提问，

我们在您完全理解之后再请您决定。不参与不会带来任何不利影响。

一、这是什么

「元神」是一套基于「互证一元论」的人格评估工具。它通过一组问卷，

为您生成一份关于自己的人格结构、行为倾向与演化方向的解读报告。

现阶段它是内测版本，我们邀请少量用户先行使用，以便：改进产品、

校准算法参数、并在数据积累成熟后提交学术发表。

二、谁在做

项目内容
运营主体〔待填写：公司/团队全称〕
负责人〔待填写〕
联系邮箱〔待填写〕
伦理审查已提交至〔待填写：伦理委员会名称〕，批件号〔待填写〕

三、为什么做

  1. 产品改进 —— 校准评分算法与报告内容的可读性
  2. 学术研究 —— 验证该评估体系与既有心理学量表之间的对应关系

请您注意：由于包含第 2 项目的，本次内测属于涉及人的研究，

因此需要经过伦理审查，并取得您的明确同意。

四、您需要做什么

阶段内容预计耗时
首次测评约 30 道日常情境题 + 约 35 道深度题15–20 分钟
深度溯源（可选）追加约 53 道题20–25 分钟
报告阅读查看为您生成的解读报告自行安排
反馈（可选）就报告内容给出您的看法5–10 分钟

您可以在任何一步退出，已填写的部分会自动保存。

五、会采集哪些信息

5.1 直接标识信息（属于「个人信息」）

项目是否必填用途
兑换码必填内测准入
邮箱选填仅用于在您主动提交反馈时回复您

我们不采集姓名、手机号、身份证号、精确位置。

5.2 问卷作答（属于「个人信息」）

您的全部选项与排序，以及为生成报告而计算的量化指标

（例如发起度、维系度、身体感知度等）。

5.3 可能属于「敏感个人信息」的内容

依据《个人信息保护法》第 28 条，以下内容属于敏感个人信息，需要您的单独同意：

项目说明敏感性依据
身心状态相关作答睡眠、疲劳、身体反应等医疗健康
精神/信仰相关作答对超越性力量的态度宗教信仰
童年与家庭经历成长中的重大事件与感受可能涉及创伤经历
关于「孕育期环境」与「家族传承」两项：
早期设计中这两项询问的是客观事实（例如母亲孕期的遭遇、家族中重复的模式）。
由于这些信息的主体是您的母亲与其他家族成员，他们并非本产品的用户、
无法向本人取得同意，因此本版本已改为只采集「您本人听到的说法与您的理解」，
采集对象是您的认知，而非第三人的经历。
若未来需要恢复为采集客观事实，将另行取得同意。

六、我们如何保护这些信息

我们采用三层措施（匿名化 + 物理隔离 + 时间切割）：

6.1 匿名化

您被分配一个不透明标识，形如 S-4b8e1c9d2a7f。

6.2 物理隔离

分析工作不需要访问上述对应关系所在的目录即可完成。

换言之：做分析的人看到的全部数据，都无法定位到任何一个具体的人。

6.3 时间切割

研究数据冻结、论文完成之后，我们会销毁兑换码与标识的对应关系。

此后任何人都无法再将数据与个人联系起来。

6.4 存储位置

数据存储在〔待填写：部署位置〕，不出境。

（关于第三方 AI 服务，见第七节。）

6.5 关于小样本的诚实说明

本次内测仅约 30 人。**即使经过上述去标识化处理，如果阅读数据的人

已经认识您，仍有可能通过作答内容的组合推断出您的身份。**

我们通过限制访问权限来降低这一风险，但无法完全消除。

七、谁会接触到您的数据

对象看到什么目的
本项目分析人员去标识化后的数据（仅有 S- 标识）校准与统计
项目负责人兑换码↔标识的对应关系账户管理
伦理委员会去标识化后的数据或汇总结果审查与监督

7.1 第三方 AI 服务 —— 请您特别留意

为生成个性化解读，系统会将量化参数（各维度得分，

不含姓名、邮箱、兑换码等任何直接标识）发送至

DeepSeek（深度求索）的接口进行处理。

依据《个人信息保护法》第 23 条，这属于「向第三方提供个人信息」，

需要您的单独同意。

您可以拒绝此项。 拒绝后，报告将改用系统内置模板生成，

功能仍然可用，只是文字会相对模板化。拒绝不影响您使用本产品的其他部分。

八、可能的风险

风险说明我们的应对
隐私泄露见 6.5 节，小样本下的推断风险限制访问、时间切割
心理不适报告可能触及您不愿面对的经历可随时停止；报告措辞避免诊断性表述；提供联系方式
数据被推断出身份熟人通过作答组合推断不公开个体数据；发表仅用汇总结果
本工具不是医疗诊断报告不构成任何医学或心理诊断，不能替代专业帮助见第十一节

九、您能得到什么

您不会获得金钱报酬。 本次内测不以任何形式向您收费。

十、您的权利

您随时可以：

权利如何行使
查阅、复制联系我们，索取您的全部数据副本
更正要求更正不准确的作答
删除要求删除您的数据（已汇入统计的聚合结果除外）
撤回同意随时联系我们，撤回后我们停止处理；已处理部分不受影响
投诉联系〔待填写〕

撤回同意的方式：〔待填写：邮箱/页面入口〕

我们将在收到请求后 15 个工作日内处理完毕。

十一、重要声明

  1. 本产品不是医疗器械，也不是心理诊断工具。

报告中的所有内容均为基于问卷作答的推演，不构成医学诊断、治疗建议或心理治疗。

  1. 如果您正处于严重的心理困扰中，请寻求专业帮助，

而不是依赖本产品的报告。

  1. 报告中的「影子」「沉积」等表述是本体系的理论用语，

不代表对您的评判或标签。

  1. **报告中的建议部分（含「拓展选项推演」模块）为基于问卷作答的推演，

不是专业心理指导，也不构成行为处方。**

如需处理具体的心理困扰，请咨询专业人士。

十二、联系方式

项目内容
负责人〔待填写〕
邮箱〔待填写〕
电话〔待填写〕
伦理委员会〔待填写：名称与联系方式〕

十三、同意签署

请逐项确认。第 1、2 项是参与的必要条件；第 3、4 项可分别拒绝，拒绝不影响参与。

#事项同意不同意
1我已阅读并理解上述内容，自愿参与本次内测☐☐
2我同意将上述信息用于产品改进与学术研究双重目的☐☐
3【单独同意】 我同意采集并处理第五.3 节所列的敏感个人信息☐☐
4【单独同意】 我同意将量化参数提供给 DeepSeek 用于生成报告文字☐☐
若第 4 项选择「不同意」：报告仍会生成，但使用内置模板，文字相对模板化。
若第 3 项选择「不同意」：将跳过敏感字段相关题目，
报告的部分维度会相应简化。
参与者签名：____________________

日　　期：____________________

（若线上签署，此处替换为电子确认方式与时间戳记录）

附：本同意书对应的事实依据

供法律顾问与伦理委员会核查。以下为系统的实际实现：

声明实现依据
不采集姓名/手机号/身份证前端无对应输入项
标识不与直接标识关联BetaCodeService：兑换码↔subjectId 映射单独落盘于 data/identity/
分析侧只需去标识数据BetaSnapshotService：快照按 data/snapshots/<subjectId>/ 存放，不含兑换码
可随时退出、已答部分自动保存前端每题即存 localStorage
拒用 AI 后功能仍可用AIFallbackLogger + 各服务的 fallbackTemplate()
数据不出境部署于境内；唯一外部调用为 DeepSeek 接口
← 返回