数据合规声明

最后更新：2026年6月10日

1. 合规承诺

新游纪Research Lab 严格遵守中华人民共和国数据安全相关法律法规，对数据的收集、存储、处理和共享实施全生命周期合规管理。我们承诺：

• 数据收集遵循合法、正当、必要原则
• 数据使用严格限定于明示目的范围
• 数据安全采取行业标准最佳实践保护措施
• 数据共享需经明确授权或法定事由

2. 适用的法律法规

3. 数据分类分级

3.1 数据分类

• 公开数据：行业统计、市场趋势等已公开发布的数据
• 内部数据：平台运营指标、用户汇总统计（经匿名化处理）
• 敏感数据：个人位置轨迹、身份信息（严格加密存储）
• 核心数据：商业秘密、算法模型（最高级别保护）

3.2 数据分级处理

本网站展示的所有数据均为公开数据或经匿名化/聚合处理的内部数据，不包含任何可识别个人身份的信息。具体措施包括：

• 位置数据使用GeoHash空间聚合，精度降至城市级别
• 用户数据采用差分隐私技术，确保个体不可识别
• 统计指标仅展示聚合维度（总量、均值、同比等）
• 时间序列数据应用K-匿名化处理

4. LBS数据合规专项

鉴于本实验室涉及LBS（基于位置的服务）相关研究，我们特别承诺：

• 脱敏展示：所有地图/轨迹数据仅以热力图、统计图等聚合形式展示，不呈现个人轨迹
• 数据最小化：仅收集研究必需的位置信息，且经过用户明确授权
• 存储限制：原始位置数据保留不超过30天，聚合数据保留用于长期趋势分析
• 用途限定：LBS数据仅用于本网站公布的研究目的，不用于商业广告定向推送

5. 投资者数据合规

投资者数据中心披露的运营指标基于以下合规原则：

• 所有财务数据经内部审计验证，与公司实际经营情况一致
• 用户规模等指标使用去重统计口径，注明统计方法
• 增长率为实际计算结果，非预测性数据（除非明确标注"预测"）
• 敏感商业数据（如具体合同金额、客户名称）不在本平台披露

6. 安全保障措施

6.1 技术措施

• 全站HTTPS加密传输（TLS 1.3）
• 数据存储AES-256加密
• 访问控制：最小权限原则 + 多因素认证
• DDoS防护与Web应用防火墙
• 每日自动备份，异地容灾

6.2 管理措施

• 数据安全责任人制度
• 员工数据安全培训与考核
• 第三方服务供应商安全评估
• 定期安全审计与渗透测试

7. 数据主体权利保障

我们尊重并保障数据主体的合法权益，包括但不限于：

• 知情权与同意权
• 个人信息查询、更正、删除权
• 个人信息可携带权
• 自动化决策拒绝权

权利行使通道：youjiyanxue@xin-youji.com

8. 数据泄露应急

如发生或可能发生数据泄露事件，我们将：

• 72小时内启动应急响应流程
• 及时向主管机关报告
• 通过本网站及邮件通知受影响用户
• 采取补救措施防止损害扩大

9. 第三方服务

本网站可能使用以下第三方服务：

• CDN服务：用于网站加速，可能记录访问日志
• 网站分析：匿名化的访问统计

所有第三方服务均经安全评估，并签署数据处理协议（DPA）。

10. 合规审计与更新

我们每季度进行一次数据合规自查，每年进行一次外部合规审计。本声明将根据法律法规变化和业务发展适时更新。

11. 联系方式

数据合规相关事宜，请联系：

• 邮箱：youjiyanxue@xin-youji.com
• 公司：新游纪研学教育（乌鲁木齐）有限公司
• 官网：www.xin-youji.com