PsyPort 隐私政策

版本：V3.3

生效日期：2026 年 8 月 22 日

更新日期：2026 年 8 月 22 日

PsyPort（访问地址为 psyport.cn，下称"本平台"）是面向心理学研究的参与信息撮合与受限研究入口平台，由本平台运营者（下称"我们"，见文末联系条款）运营，为本平台服务中您个人信息的处理者。

本政策说明我们收集哪些个人信息、为什么收集、如何使用与共享、存储在哪里、保存多久，以及您享有哪些权利。请您在注册、报名或作答前仔细阅读，尤其是加粗条款。如您不同意本政策，请不要提交任何个人信息。

普通用户先提交邮箱、密码和对应角色资料，再通过邮箱链接与原注册密码确认创建账号；确认前不会创建账号或签发登录会话。确认完成后，网站、API 与微信小程序均使用该邮箱和密码识别普通用户。登录邮箱不公开展示，也不会自动成为报名联系方式或主试公开名称；微信小程序使用独立的登录令牌，不会把小程序会话换成网页 Cookie。

一、本政策的适用范围与平台角色

1. 本政策适用于您通过本平台网站或微信小程序使用的全部服务，包括浏览研究广场、报名参加研究、注册参与者账号、发布研究（主试）、主试在网站切换参与模式、打开研究者提供的外部问卷或隔离 HTML 页面、使用托管实验、实验公开评价及实验完成后的自愿体验反馈功能。
2. 本平台的角色是研究信息撮合与受限参与入口工具：主试（研究者）发布研究，参与者报名参加。主试就其通过本平台获取的信息，以及由其外部问卷、外部实验系统或上传 HTML 页面直接接收的信息，构成独立的个人信息处理者。研究本身的伦理审查、知情同意、外部服务选择、数据使用等合规责任由发布该研究的主试依法自行承担；我们就平台实际处理和向主试提供信息的环节，依法履行告知、取得同意及必要的平台管理义务（见第四节）。
3. 本平台不经手任何资金：研究报酬（如有）由主试线下自行发放。平台不提供支付、托管报酬等服务。
4. 平台内的成就系统仅作展示，不兑换任何金钱或利益，不影响您的研究资格。
5. 主试通过本平台获得被试信息后，作为独立的个人信息处理者，其后续处理行为由其依法自行承担责任；主试同时须遵守其对被试的承诺、平台规则及法律规定（见第四节）。

二、我们收集哪些个人信息、为什么收集

我们只收集提供服务所必需的信息，按您使用的身份分列如下。

无论您以何种身份使用账号，当您注册或确认本政策重大更新时，我们会记录账号标识、所确认的政策版本、服务器确认时间及确认来源，用于证明告知与选择过程；该记录不包含 IP 地址、浏览器型号或您访问前后的页面路径。

当同一项研究已经形成绑定账号的有效参加记录时，对应参与者和该研究的主试可以使用一对一“研究沟通”。平台处理双方发送的不超过 500 字纯文本、发送账号、发送时间、所属参加记录，以及只读的报名、预约、取消、完成等系统事件，用于协调该项研究。该能力不提供陌生人私信、群聊或附件；网页会拦截外链、邮箱、手机号、群邀请、转账和押金内容。消息只向这条参加记录的参与者和研究主试显示，其他参与者、其他主试及管理员均不能浏览完整会话。

同一参加记录的参与者可举报对应主试账号、具体实验、整段研究沟通或主试发送的一条具体消息；主试可举报对应参与者账号、整段沟通或参与者发送的一条具体消息。平台内部绑定并保存举报人的账号标识，用于确认其属于该参加关系、限制滥用、保证同一请求不重复处理，以及阻止与举报有利益冲突的管理员处置；该标识不向被举报方公开，也不在管理员审核队列展示。平台同时保存举报对象类别及其内部标识、固定举报原因、补充说明、具体消息举报时最多 160 字的消息摘录、随机幂等请求标识、处理状态和处理时间。具体消息举报的补充说明选填且不超过 200 字；举报账号、实验或整段沟通时须填写 8–200 字说明。页面提供“疑似诈骗、转账、押金或支付要求”等原因，并提醒不要提交与举报无关的身份证号、银行卡号等信息。举报须经过一次性人机验证及频率限制；提交后整条会话立即冻结。履职所需的平台管理员只查看对象标识、原因和最少说明或摘录，不能借举报后台浏览完整会话，也不在页面取得举报人的账号、姓名或联系方式；兼任管理员若是会话任一方或举报人，不得处理该举报。管理员可决定解除冻结或保持只读。该机制用于接收线索和人工治理，不表示平台能够事前识别或阻止所有诈骗。

1. 主试（研究者）账号

主试参与模式当前仅在网站提供。开启或切换不会修改账号的主试角色、公开资料、研究所有权、发布资格或管理员授权，也不会自动创建报名、开启推荐或发送通知；切回主试界面不会删除已有参与记录。同一账号不得报名自己发布的研究。网站的模式状态不会改变现有 API 登录令牌或微信小程序中的角色、入口与权限，API 和小程序始终按主试角色处理。

2. 被试账号（可选注册）

常规研究的主试可在首次公开前选择是否要求报名者完成校园身份核验，并会在详情及报名前获得清楚提示。平台记录每项研究是否开启该要求，用于执行报名资格、向管理员统计该选项的总体使用率并评估是否需要调整平台规则；该统计不包含证件内容，也不用于推断参与者属性。

说明：新注册普通账号只填写一次登录邮箱。邮箱链接和原注册密码确认是创建账号与登录的前置条件；确认前仍可匿名浏览研究广场。成功确认创建账号不会清除同一浏览器中已有的游客报名归属凭据，后续首次成功登录时仍会按既有校验尝试把相应报名归入本人账号。账号存续期间不能清空登录邮箱。已登录用户复核当前密码后会收到新邮箱确认链接；确认前旧邮箱继续有效，确认后才原子切换，使全部旧网页会话失效并撤销该账号全部旧 API/小程序令牌会话。

说明：登录邮箱与报名联系方式是两类彼此独立的信息。登录邮箱用于识别账号，完成验证后还用于必要通知和找回密码；报名联系方式只在您报名具体研究时按页面说明提供给对应主试。网页、API 与微信小程序均使用邮箱和密码登录，各端会话彼此独立。忘记密码时，重置链接只发送到该账号已经验证的登录邮箱。

说明：参与者注册不收集“网站公开名称”或公开昵称；参与者的登录邮箱、学校及个人档案均不因注册而公开。参与者报名时填写的真实姓名和联系方式只按本政策向对应研究主试提供。只有主试注册和账号设置提供“网站公开名称”，其公开范围见本节第 1 条。

说明：上述报名资料补齐只在登录参与者账号的普通招募报名记录成功创建（包括进入候补）并与报名记录同一事务提交时发生；若先以游客身份创建普通招募记录，只有随后在同一浏览器登录或注册、该记录成功归入本人账号，并确认当前隐私政策后，才会从这次记录补齐空白资料。校验失败、重复报名、普通研究名额已满或排期冲突等未创建报名记录的请求不会改动档案。系统只补空白字段，不覆盖您已保存的非空资料；学校和账号信息仍须在资料或账号设置中由您单独维护。您可在提交前修改本次报名资料，也可在个人资料页查看和更正以后使用的常用资料；已有报名保留提交时的快照。

说明：基础匹配使用您主动填写的年龄、性别与研究名额缺口。除此之外，您可以主动选择“为你推荐”，或另行开启个性化排序并保存线上/线下、城市与每周空闲时间偏好；开启后，平台还会在请求列表时从您已有报名及有效或已完成预约中即时汇总常用参与形式、城市、星期与时段，仅作轻量排序参考。若当前学生身份核验有效，系统会在可报名、场次有效且性别平衡等招募优先级相同的研究中，再按主试结构化填写的最低保证现金除以预计时长排序；现金范围只用最低保证金额，礼品、抽奖、历史自由文本和含糊金额不参与。平台不为此保存逐次浏览记录，不读取研究标题、简介、自由文本要求、健康条件或学信网报告正文，不从姓名等信息推断属性；推荐不会隐藏任何研究，也不影响报名资格、候补或自行浏览（详见第八节第 8 条）。报名时写入的档案快照独立保存，您日后修改档案不会改变已经提交的报名记录。

3. 游客报名（免注册）

4. 研究者提供的外部入口、HTML 页面及托管实验

外部链接和上传 HTML 页面均由主试选择或提供。平台会在报名按钮前说明入口类型，并在报名成功后才展示实际入口。HTML 使用与 PsyPort 登录信息隔离的浏览器沙箱，不能读取平台登录信息，且不允许通过普通表单直接跳转；但页面仍可加载 HTTPS 外部资源，或由脚本将您主动填写的内容发送到研究者声明的 HTTPS 接收端。请先阅读研究者的知情同意和数据说明，再决定是否填写。

5. 实验公开评价

登录参与者或已开启参与模式的主试，只有在当前账号绑定的报名记录已经形成可信且不可改写的确认完成凭据后，才可对该报名对应的具体实验提交一次公开评价。评价为 1–5 星和不超过 300 字的评语，显示在该实验的评价区域；它不评价主试个人，不进入主试主页或任何按人汇总的分数。游客、未完成记录、候补或未入选记录、联系方式匹配以及发布者本人均不能作为评价凭证。

公开页面不显示评价者的账号、姓名或联系方式，因此属于不署名展示，但不是绝对匿名。平台仍在内部以报名记录关联评价，用于核验本人完成、阻止重复提交和处理投诉；实验名称、提交时间、评语内容或参与人数较少等上下文也可能使熟悉情况的人推断评价者。请勿在评语中填写本人或他人的身份、联系方式或其他个人信息。日常治理中，履职所需管理员只能按固定原因把违规评价下架，不能改写星级或正文、恢复或从业务表删除评价；兼任管理员不得处置自己发布的实验评价或自己提交的评价。账号注销、经核验的删除请求或研究保存期届满时，平台另行使用停服维护下的一次性授权处理评价，不能通过普通网页管理操作绕过。

6. 实验完成后的自愿体验反馈

此项反馈完全选填，不填写不会影响报名、实验完成状态或线下报酬；提交内容也不会用于自动筛选、候补排序、研究推荐、惩罚、支付或报酬核算。平台不公开反馈内容，不向主试显示某位参与者是否提交或其单份答案。

本节的 1–7 点反馈是私密、研究级聚合信息，不是上一节公开显示的 1–5 星实验评价；平台不会把两者合并计算或相互替代。

7. 实验排期、预约与到场状态

8. 实验招募海报瞬时导入

主试可自愿上传一张 JPG、PNG 或 WebP 海报，以便预填一个研究草稿。每次导入都必须单独同意将该海报发送给腾讯云图像识别服务。海报可能包含二维码、微信号或其他人的个人信息，请在上传前遮挡与研究无关的内容。PsyPort 不保存海报原图、原文件名或识别原文，也不将其写入数据库、持久存储、COS 灾备或数据转移归档；网页框架可能在当前请求期间于内存或主机临时目录短暂缓冲，处理结束后释放且不作为业务数据保留。

系统仅把能够从海报中直接确认的内容预填到浏览器中的可编辑表单；信息不清、缺少可靠位置或多栏结构存在歧义时，受影响的简介、参与要求和补充说明会保持为空，不会把左右栏内容错拼。名额、多次到场总时长等不确定字段同样保持为空或明确提示主试复核；识别结果不会自动公开。系统还会尝试定位海报中唯一的二维码并裁出临时预览，不解读二维码内容；多个或无法识别时保持为空。原海报仍不保存。只有主试逐项确认并主动提交后，结构化研究字段及其明确确认的联系二维码才写入数据库并直接发布。

9. 技术数据

除上述内容外，我们不收集设备指纹、行为轨迹等其他信息，也不使用任何第三方统计分析或广告工具。

三、敏感个人信息的处理

1. 注册不审核身份；主试发布前必须取得发布资格；普通研究不要求参与者核验。主试在发布研究前，须提交学信网《教育部学籍在线验证报告》的官方链接或 16 位英数字在线验证码，并填写仅用于核验的真实姓名、复核当前密码。参与者只在参加明确要求确认学生身份的线上研究时接受检查：已验证且与档案学校匹配的机构邮箱可直接满足，其他情况于参加前提交学信网报告；线下研究允许先参加，到场时向主试出示实体学生证。学校变化后，已绑定的身份结论失效。
2. 主试的发布资格核验结论不会自动转成参与身份。主试只有在网站参与模式中另行确认当前发布资格核验结论复用说明，且发布资格仍有效、独立参与资料中的真实姓名和学校分别与原核验的不可逆姓名及学校绑定一致时，才可用同一结论满足他人研究明确开启的线上学生身份要求。缺少当前版本同意、姓名或学校未填或不一致、发布资格失效时均拒绝复用；这不影响参加不要求线上学生身份的普通研究。撤回发布资格核验结论复用同意不删除既有报名，但此后需要核验的参加操作将不再使用该结论。
3. 平台不接收学信网账号、密码或短信码，也不代用户登录，不使用未公开接口或自动授权回调。平台只会在自己的服务器上自动检查申请的同意版本、验证码与防复用摘要、姓名和学校快照、处理期限及报告占用关系；管理员提交“确认通过”时会在同一写事务内重新执行完整预检。该预检只判断平台材料的一致性，不判断报告真实性，也不自动批准身份。履职所需管理员只在学信网官方页面核对报告类型、姓名、学校、当前在籍状态和有效期；兼任平台管理员不能审核自己的报告。主试和参与者通过核验后，公开或对应主试只会看到资格结论，不会取得报告、链接、验证码或仅核验真实姓名。页面不得把“未核验”表述为“不可信”或“疑似骗子”，核验也不构成对研究科学性、伦理合规性、安全性、入选、报酬水平或报酬履约的背书。
4. 主试提交的仅核验真实姓名不会改变公开称呼，仅账号本人和履职所需管理员在待核验期间可见。明文验证码与该真实姓名快照在通过、驳回或提交满 7 日时清除；通过后仅保留不可逆姓名匹配摘要、报告防复用摘要、角色核验结论及最小审计记录。参与者适用相同的报告防复用和 7 日清除边界。
5. 托管实验、外部服务或 HTML 页面中的作答内容视研究主题可能反映您的心理状态等敏感信息。请您在作答前阅读对应研究的说明并自主决定是否参加。PsyPort 只按本政策处理其实际保存的托管实验作答；外部服务或 HTML 页面直接发送给主试系统的数据由主试依法处理。

四、我们如何共享、提供、委托处理您的信息

1. 向对应研究的主试提供：您参加某项研究时，平台报名表提交的信息会按页面说明提供给发布该研究的主试；外部服务或 HTML 页面中的答案不经过 PsyPort 自动收集。详情页会展示主试公开称呼、学校、专业和实际通过的发布资格核验结论；登录邮箱、内部账号标识、账号创建渠道、学信网报告、验证码和仅核验真实姓名不会公开，也不会作为报名资料提供给主试。研究要求参与者核验时，主试只会看到资格已经满足，不会取得参与者报告、验证码、核验姓名或邮箱。
2. 托管实验的去标识化导出：托管实验向主试提供的导出数据为去标识化数据（见第二节第 4 条），不包含可直接识别您身份的信息；您在作答内容中自行填写的信息除外。
3. 公开实验评价：具体实验的 1–5 星评价与评语会在该实验页面不署名展示，不显示评价者账号、姓名或联系方式；但公开上下文仍可能使熟悉情况的人推断评价者，因此不承诺绝对匿名。
4. 完成后反馈的匿名聚合：对应主试仅在同一研究累计至少 5 份有效反馈后查看实际报酬状态与金额、合理报酬金额及 7 点体验评分的匿名聚合结果和反馈数量；平台不向主试逐人展示或导出单份反馈，不利用反馈自动筛选、排序、惩罚参与者，也不据此处理支付。
5. 联系方式保护：主试的文字联系方式、联系二维码与研究链接仅向该研究状态为已报名或已确认的对应参与者展示，并使用短期签名地址读取二维码；候补、未入选者及公开访客不能查看。我们不会主动在任何公开页面展示您的联系方式。
6. 平台内部处理：主试发布资格和参与者按研究要求提交的学生身份申请进入同一学信网报告核对队列，并清楚区分角色。履职所需管理员只按上述五项在官方页面逐项核对；兼任平台管理员不得审核自己的报告。已完成当前发布资格核验的主试账号发布研究后直接公开，管理员仅进行发布后风险巡查和违规下架。
7. 受托处理与基础设施服务商：本平台使用腾讯云提供境内云服务器、数据存储，以及主试主动选择的海报和预约表图像整理服务。主试另行同意海报或预约表整理时，相应文件才会通过加密连接瞬时处理，原图和整理原文不作为业务数据保存。平台还使用邮件服务商提供验证与通知邮件发送服务，该服务商在发送过程中会处理收件邮箱地址与邮件内容（邮件不含参与者的姓名、联系方式或作答内容）。我们与上述服务商通过服务协议约定处理目的、处理方式与保护义务并进行必要监督；其仅按约定为本平台处理信息，无权将信息用于其他目的。
8. 我们不出售您的个人信息，不向第三方广告或分析服务提供您的信息；除非您主动开启"新研究推荐"订阅，我们不将您的个人信息用于其他商业营销。
9. 法定披露：依据法律法规规定，或应有权机关依法提出的要求，我们可能需要提供您的个人信息。

除上述情形外，未经您同意，我们不会向任何第三方提供您的个人信息。

五、信息存储与保存期限

1. 账号信息及对应的隐私政策版本确认记录在账号存续期间保存；账号注销后，我们将删除您的个人信息或对其进行匿名化处理，法律法规另有规定要求留存的除外。
2. 报名数据、托管实验作答以及主试上传的单 HTML 文件在实现研究撮合、提供研究入口及数据交付目的所必需的期限内保存（一般不超过对应研究结束或招募下架后 12 个月），以便主试提供入口、导出数据及处理可能的争议；期满后删除或匿名化处理。PsyPort 不保存外部服务或 HTML 页面直接发送给主试系统的答案。
3. 用于限流防刷的 IP 记录与操作时间日志在实现安全目的所必需的期限内保存；其中属于法律要求留存的网络日志，自产生之日起留存不少于六个月。
4. 预约、签到、完成、取消、未到及预约事件记录随对应报名和研究记录保存，原则上适用本节第 2 条所述期限；当前版本未设置独立的按日自动到期。账号删除或相关研究数据到期时，我们将删除或匿名化其中可关联到您的信息，法律法规另有规定或处理未决争议、安全事件所必需的除外。
5. 完成后体验反馈随对应报名、可信完成凭据和研究记录保存；当前版本未设置这类反馈的独立定期删除任务。账号删除或相关研究数据到期时，我们将删除或匿名化其中可关联到您的信息，法律法规另有规定或处理未决争议、安全事件所必需的除外。
6. 实验公开评价随对应报名、可信完成凭据和研究记录保存；违规评价在日常治理中仅受控下架并保留治理原因，不通过改写星级或正文来处理。账号注销、经核验的删除请求或研究数据到期时，平台会在停服维护和一次性授权下，把对应实验评价从在线业务表整行删除，使其不再可访问、公开或计入统计；这不等同于承诺 SQLite 空闲页、WAL 或加密灾备中的残留字节立即达到取证级抹除。报名尚需保留时，只留下不含星级、评语或时间的不可逆“评价权已终结”标记，以防同一报名重新发布评价；该标记随报名、账号或研究的统一删除或匿名化流程处理。
   
   为防止仍在最长 30 日生命周期内的加密备份恢复后再次出现已经依法处理的评价，平台保留一份只追加的最小删除账本：它只含随机评价标识、随机报名标识、固定处理原因和时间，不含账号、研究、星级或评语。随机标识仍可能与受控备份中的内部记录关联，因此只用于隔离恢复重放，不公开、不用于画像或统计。普通备份恢复后必须保持隔离，先从当前权威库重放删除账本并完成完整性校验，才能首次启用；缺少可信权威水位、最新受控快照或必要关系时失败关闭，不会猜测或伪造删除事实。备份按最长 30 日生命周期到期。
   
   下架评价业务行中的治理操作者随机稳定 ID，以及不含评价、研究、报名、星级或正文目标的通用治理审计，属于争议处理、安全和法定义务所需的非公开最小审计例外。账号主体资料删除后，该 ID 不再能通过业务账号表直接解析；其后续期限服从适用法律和平台统一审计留存规则。
7. 待确认注册申请，以及邮箱验证、改绑确认和密码重置的一次性邮箱令牌，只在各自页面说明的短期期限内保存在在线主库；通用数据库/COS 灾备快照会从副本中清空这些记录，恢复流程也会拒绝仍含此类记录的备份包，因此旧备份不会让已经失效的一次性链接或尚未成立的账号申请重新生效。
8. 微信小程序的 access token 最长有效 30 分钟，refresh token 最长有效 30 日；续期时两者都会轮换。退出登录会撤销当前小程序会话并清除本机令牌；修改或重置密码会撤销该账号全部小程序会话。服务器会在创建新会话时清理已撤销或已过期的会话记录。
9. 微信快捷登录绑定摘要和个性化研究偏好随账号存续保存；关闭个性化后不再用于排序或匹配摘要，账号注销时随账号删除。微信登录设置挑战只保存令牌摘要，最长 5 分钟且消费一次后失效。微信服务通知当前未启用，因此本版本不会新增该类授权选择记录。
10. 主试与参与者提交的学信网明文在线验证码及待核验真实姓名快照仅在待核验期间保存，通过、驳回或提交满 7 日时立即清除，且不进入通用 COS 灾备。驳回或到期时同时清除姓名匹配与报告防复用摘要并释放报告；只有审批通过后，才在账号存续期间保留学校、角色核验结论、决定时间、最小审计记录、姓名匹配摘要、报告防复用摘要及与当前学校绑定的不可逆摘要。这些不可逆摘要可进入加密数据库灾备，账号注销时随关联记录删除并释放报告。
11. 研究沟通在对应参加记录取消、未入选、研究结束、研究下架或报名期限届满后转为只读；普通消息正文自该终态起最多保存 30 日后由独立清理任务清空。举报说明及具体消息举报的最少摘录自举报提交起最多保存 180 日，用于处理投诉和安全复核，期满清空；举报人的内部账号标识、举报对象的内部标识、固定原因、处理状态和不含原文的处理结论随对应报名记录按本节第 2 条保存，用于维持关系授权、防滥用、请求幂等和处置利益冲突边界。通用 COS 灾备不包含普通消息正文、举报说明或举报摘录；为连续运营实施的受控完整数据转移会包含转移时仍在留存期内的正文，目标系统承接原删除期限，数据转移包按既有加密、限时和销毁规则处理。会话双方主动导出的文本副本由导出者自行保管，不再受平台清理任务控制。
12. 测试运营阶段提示：本平台当前处于测试运营阶段，存在因基础设施限制导致数据无法持续保存的现实风险（另见第十一节），主试应及时导出并妥善备份研究数据。该提示不减损我们依法承担的个人信息安全保护义务。

六、Cookie、网页与小程序本地存储说明

1. 会话 Cookie

本平台仅设置一个名为 session 的会话 Cookie。它保存经签名的会话状态，包括登录账号标识、表单防伪令牌、一次性人机验证码、登录批次标记及页面提示等；不保存明文密码。未注册游客在报名等表单提交时也依赖该 Cookie；实验公开评价只向登录且具备本人确认完成记录的参与者开放。生产环境将其设置为 HttpOnly、SameSite=Lax 和 Secure；浏览器会随同源请求将它发送给平台服务器。退出登录会清除会话；未主动退出时，它通常在浏览器会话结束后失效，具体也受浏览器的会话恢复设置影响。

2. 小赛使用的 localStorage（跨页面保留）

3. 小赛使用的 sessionStorage（当前标签页会话）

小赛在当前标签页保存：游客问候是否已显示；一次页面跳转待衔接的白名单动作键、目标页面类别与写入时间（读取一次即删除，且超过约 30 秒不再使用）；以及拖动提示、键盘移动提示是否已经显示。这些记录不含用户名、联系方式、表单输入或业务正文，通常在关闭对应标签页/窗口后由浏览器清除，但具体也受浏览器会话恢复机制影响。

4. 同源标签页临时通信与服务器事件

1. 支持时，小赛通过浏览器 BroadcastChannel 在同一网站已打开的标签页之间临时传递可信事件标记、随机标签页标识、租约令牌、到期时间及“已播放/已释放”等状态，只用于避免同一动作重复播放。该通道不自行把消息发送给平台服务器，也不形成持久记录；页面关闭或通道关闭后消息即不再保留。
2. 登录用户使用小赛时，页面会从 /api/xiaosai/events 拉取当前账号的随机化作用域，以及报名状态变化、完成、评价、成就、预约等可信事件信号。事件在页面内存中可能包含事件类型，成就事件还可能包含徽章键；接口不返回研究题目、姓名、邮箱、联系方式或问卷答案。页面刷新后，内存数据消失；localStorage 中只保留上一节所述、不含业务正文且按作用域隔离、限量并自动到期的播放/基线记录及短租约。浏览器存储不可用时只退回当前页面内存去重，不影响报名、作答或研究管理。
3. 按当前网站实现，位置、收起、问候和操作提示等偏好没有对应的上传接口，由浏览器本地保存；可信事件信号和会话 Cookie 则会按上述用途与平台服务器交互。浏览器自身的同步功能、扩展程序或设备管理策略不由本平台控制，因此我们不作“任何情况下绝不离开设备”的绝对承诺。

5. 微信小程序登录凭证

您使用账号和密码登录微信小程序后，小程序会在微信本机存储一组登录凭证：短期 access token、可轮换 refresh token 及各自到期时间；不会保存明文密码。小程序仅通过 HTTPS 向 psyport.cn 发送这些凭证，服务器只保存令牌的 SHA-256 摘要，无法从摘要还原原始令牌。access token 最长有效 30 分钟，refresh token 最长有效 30 日，续期后被替换的令牌立即失效。退出登录会撤销当前小程序会话并尝试清除本机凭证；修改或重置密码会撤销该账号全部小程序会话。微信客户端、操作系统的存储和备份策略不由本平台控制，因此我们不作“任何情况下绝不离开设备”的绝对承诺。

您主动点击“微信快捷登录”时，微信会向小程序提供一次性临时 code，平台据此通过微信接口换取当前小程序下的匿名标识。平台不会把临时 code、session_key、OpenID 明文或 UnionID 写入数据库、日志或返回给小程序；只保存由 AppID、OpenID 与服务端密钥计算出的不可逆摘要来识别绑定关系。首次绑定须再次核对已经确认的登录邮箱和密码；通过微信发起新账号注册时，仍须先到邮箱确认创建账号，再重新发起绑定。微信身份不会替代密码、账号角色或学信网发布资格核验。

6. 如何清除及禁用

您可在浏览器的“网站数据/站点存储”设置中清除本平台的 Cookie、localStorage 和 sessionStorage。退出登录会清除平台会话 Cookie；随后载入的游客页面会触发小赛清理过期或失效状态。为避免同一账号稍后刷新时重复庆祝，尚在 90 天期限内的有界已播放记录不会仅因退出而立即删除。小赛的位置与收起偏好也不会随退出删除；召回小赛会单独删除收起偏好。禁用 Cookie 后将无法登录，也无法完成报名、评价等依赖会话校验的表单；禁用浏览器本地存储或 BroadcastChannel 时，小赛可能恢复默认位置、重复显示问候或无法跨标签页协调动作，但不应影响报名、作答与研究管理等核心业务。

您也可以在微信中退出 PsyPort 账号，并通过微信提供的小程序数据管理入口清理本机存储。清除本机令牌后需要重新登录；若仅从微信客户端清除本机存储，服务器端对应会话会在令牌过期、密码修改或下次安全清理时失效。

本平台不使用跟踪 Cookie，不接入任何第三方统计、分析或广告服务，不会通过上述浏览器存储追踪您在其他网站的活动。

七、我们如何保护您的信息

我们采取了与平台规模相适应的安全措施：

1. 密码仅以不可逆哈希形式存储，平台任何人（包括管理员）都无法查看您的明文密码。
2. 全站通过 HTTPS 加密传输。
3. 按角色进行严格的访问权限隔离：待核验学信网验证码和真实姓名快照仅账号本人及履职所需管理员可见，兼任管理员不得审核自己；参与者档案不公开，主试只能访问自己研究的数据，托管实验只向主试提供去标识化数据。
4. 对登录、注册、报名等操作实施频率限制，并在注册、报名、找回密码、评价等环节辅以人机验证，防范撞库与批量刷取；并部署了针对常见网络攻击的基础防护。
5. 个人信息安全事件处置：一旦发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，依照法律要求将事件基本情况、可能的影响、已采取的处置措施、您可自主防范和降低风险的建议以及我们的联系方式告知您（我们采取的措施能够有效避免泄露、篡改、丢失造成危害的，可以不通知，但监管部门要求通知的除外），并向履行个人信息保护职责的部门报告。

请您理解，互联网环境下不存在绝对安全。请妥善保管账号密码，不要与他人共用；如发现账号异常，请及时通过第十四节的渠道联系我们。

八、您的权利及行使方式

1. 查阅与更正：登录后，您可在账号设置/个人档案页面自行查阅并更正您的资料、修改密码，并在复核当前密码后更换登录邮箱。登录邮箱不会公开；如需删除个人信息或注销账号，请通过文末联系方式提出请求。
2. 删除与注销：如需删除个人信息或注销账号，请发送邮件至 notice@mail.psyport.cn，我们将在核验身份后人工处理。
3. 撤回同意：您可以随时通过联系我们撤回对个人信息处理的同意；撤回不影响撤回前基于同意已进行的处理的效力。撤回同意后，部分或全部服务可能无法继续提供。
4. 获取副本与解释说明：您有权要求我们提供您个人信息的副本，或对本政策及个人信息处理规则作出解释说明。
5. 核验结果的说明与复核：学信网报告由管理员在官方页面逐项核对，不承诺自动通过。您可提交新的有效报告，或就驳回原因提出复核；参与者也可继续使用不要求线上学生身份核验的普通研究服务。
6. 转移个人信息：在符合国家网信部门规定条件的情况下，您有权请求我们将您的个人信息转移至您指定的个人信息处理者。
7. 关于已提供给主试的信息：您行使删除权后，我们将删除平台存储的相应信息；对于此前已依规提供给主试并由其导出的数据，我们可协助向该主试转达您的删除请求，但无法保证主试的处理结果，您也可依法直接向该主试主张权利。
8. 关于推荐：基础匹配使用您主动填写的年龄、性别与研究名额缺口。“为你推荐”由您在研究广场主动选择；持久化个性化排序默认关闭，开启后使用您主动保存的参与形式、城市、每周空闲时间，并从既有报名及既有有效或已完成预约中即时汇总有限的常用星期、时段、参与形式与城市。当前学生身份核验有效时，算法在资格、场次和性别平衡等招募优先级相同的研究中，优先展示最低保证现金折算时薪较高者；抽奖、礼品、含糊报酬和历史自由文本不加权。我们不读取研究正文、健康条件或学信网报告正文，不记录逐次浏览轨迹，不据此改变报名资格、候补、成就或研究可见性。您可选择“最新发布”或关闭持久化个性化，停止使用该排序。
9. 死者个人信息：自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本节所述的查阅、复制、更正、删除等权利，但死者生前另有安排的除外。
10. 我们一般会在三十日内对您的权利请求作出回复；情况复杂的，会告知您预计时限。

九、未成年人保护

本平台仅面向 18 周岁及以上的成年人：主试发布的研究要求参加者年龄不低于 18 周岁，报名端亦会对您填写的年龄进行校验（以您如实填写为前提）。我们不面向未成年人提供服务，也不会有意收集未成年人的个人信息；如发现在未满 18 周岁的情况下注册或报名，我们将删除相关信息并终止服务。

十、邮件通知说明

1. 您填写邮箱后，平台会向该邮箱发送归属验证邮件；完成验证后，该邮箱方可用于找回密码及接收研究相关通知。
2. 邮件通知为尽力而为的服务，可能出现延迟或缺失，不影响站内业务本身的效力；请以站内页面显示的状态为准。
3. 发给主试的通知邮件不包含被试的姓名、联系方式或作答内容。
4. "新研究推荐"订阅（可选）：您可在个人中心自愿开启"新研究推荐"订阅。此类邮件属于商业性推广邮件，其邮件主题将标注"广告"字样，且每封邮件均包含一键退订链接。该订阅默认关闭，您可随时在个人中心关闭，或通过邮件中的退订链接撤回同意，撤回或退订不影响我们向您提供的其他服务。平台将留存您的订阅同意记录以备查。
5. 匹配站内摘要（可选）：个性化匹配摘要与推广邮件是独立开关，默认关闭。选择每日或每周频率后，平台仅在存在合适研究且未重复提醒时生成站内摘要，不以每个研究逐条打扰；当前学生身份核验有效时，摘要会提示匹配研究中包含保证现金的数量，打开后进入同一高报酬优先排序。微信服务通知通道本版本尚未启用，不会弹出微信授权或发送模板消息；以后启用前会另行说明并由您选择。您可随时关闭站内摘要。

十一、服务现状与数据可用性的特别说明

1. 本平台当前处于测试运营阶段，服务按"现状"和"可得"状态提供。在法律允许的范围内，我们不对服务的持续可用性、稳定性作出明示或默示的担保；测试运营阶段的基础设施存在导致数据丢失的现实风险。前述声明不减损我们依法承担的个人信息安全保护义务。
2. 主试应及时导出研究数据并自行妥善备份，不应将本平台作为研究数据的唯一存储位置。
3. 已完成发布资格核验的主试可直接发布研究；平台会进行发布后风险巡查并有权下架违反法律法规或平台规则的内容。直接发布或下架均不视为平台对相关研究合规性的背书或担保。

十二、停止运营与合并、分立、转让

1. 因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称和联系方式，并要求接收方继续履行本政策约定的义务；接收方变更原先的处理目的、处理方式的，将重新取得您的同意。
2. 本平台停止运营的，我们将及时停止收集个人信息，通过站内公告等方式通知您，并对已持有的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

十三、本政策的变更

1. 我们可能适时修订本政策。修订后的政策将在本页面发布，并更新页首的"更新日期"。
2. 对于导致您权利实质减损，或处理目的、方式、信息类型发生实质变化的重大变更，我们将通过站内显著位置公告等方式通知您，并依法重新取得您的同意。

十四、投诉、联系与其他

1. 个人信息处理者：PsyPort 平台运营方；如需联系，请通过本节第 2 条所列平台邮箱与我们联系。
2. 如您对本政策或个人信息处理有任何疑问、意见或投诉，或需行使本政策第八节所述权利，请联系 notice@mail.psyport.cn。PsyPort 平台运营团队负责受理个人信息保护请求，我们一般会在三十日内回复。
3. 如您认为我们的处理行为损害了您的合法权益，您也有权向履行个人信息保护职责的部门投诉、举报。
4. 本政策的订立、效力、解释及争议解决适用中华人民共和国法律；因本政策产生的争议，双方应友好协商解决，协商不成的，提交运营者住所地有管辖权的人民法院诉讼解决。