用户隐私协议
生效日期：2026-03-14
我们高度重视个人信息与脑机接口相关数据保护。本协议依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及 GB/T 35273-2020《信息安全技术 个人信息安全规范》等国内标准制定。
1. 适用范围
本协议适用于脑机接口训练平台（以下简称“本平台”）在用户注册、登录、训练、评估、数据分析、设备管理等场景中对个人信息与相关数据的处理活动。
2. 处理信息类型
我们可能处理的个人信息包括：账号信息（手机号/邮箱/微信标识）、身份与机构信息、设备信息、操作日志、训练任务结果、脑电信号与标注信息。对敏感个人信息（如可识别生理特征数据）将采取单独提示与加强保护措施。
3. 处理目的与合法性基础
我们仅在实现平台核心功能、履行法定义务、保障系统安全与提供技术支持的必要范围内处理信息，并遵循合法、正当、必要和诚信原则，不进行与服务无关的过度收集。
4. 数据最小化与机构隔离
本平台按“最小必要”原则采集与使用数据，并基于机构维度实施访问控制与数据隔离。普通用户仅可访问其所属机构授权范围内的数据，机构管理员可在授权范围内进行用户与权限管理（RBAC）。
5. 脑电与训练数据保护
脑电信号、训练记录等数据在传输与存储过程中采用加密保护；在展示、导出和共享前进行权限校验；对测试、研究或模型训练用途的数据，优先采用去标识化或匿名化处理。
6. 第三方共享与委托处理
除法律法规另有规定或取得用户单独同意外，我们不会向无关第三方提供个人信息。确需委托处理时，将通过协议约束受托方的数据安全责任，并监督其处理行为。
7. 用户权利
您有权访问、更正、补充、删除个人信息，撤回同意，注销账号，复制个人信息副本，并有权要求对自动化决策规则进行说明。您可通过平台内联系方式提交申请，我们将在法定期限内响应。
8. 存储期限与删除
我们仅在实现处理目的所需最短期限内保存信息；超过保存期限或在您注销账号后，将依法删除或匿名化处理，但法律法规另有规定的除外。
9. 未成年人保护
如涉及未满14周岁未成年人信息处理，需取得监护人单独同意，并采取更严格的保护措施。
10. 安全事件响应
发生或可能发生数据泄露、篡改、丢失等安全事件时，我们将立即启动应急预案并按要求告知用户与主管部门。