隐私与数据处理说明
更新日期：2026-06-29
KiraMyao Equal 重视网站访问者、问卷参与者、投稿者和故事讲述者的隐私与安全。
本说明用于介绍我们可能接收或处理哪些信息、为什么处理这些信息、由谁处理、保存多长时间，以及你可以如何申请查询、修改、撤回或删除相关内容。
我们会尽量减少不必要的信息收集，避免要求参与者提供完成项目目标所不需要的身份信息，并对涉及性别认同、医疗健康、家庭关系、心理状态及其他敏感经历的内容采取更谨慎的处理措施。
1. 适用范围
本说明适用于：
- KiraMyao Equal 网站及其页面；
- “中国跨性别群体困境调研”等由我们发起的问卷；
- 通过网站、电子邮件或其他公开渠道提交的投稿、故事及联系内容；
- 为报告、文章、资料整理和公共倡议而收集、整理的公开信息；
- 与上述活动有关的数据整理、分析、编辑、发布和归档工作。
通过外部链接访问的其他网站、平台或服务，适用其各自的隐私政策和服务规则，不由本说明直接控制。
2. 项目性质与联系方式
KiraMyao Equal 是一个围绕跨性别群体处境、故事、资料整理和公共倡议开展工作的社群项目。
除非具体页面另有明确说明，我们开展的问卷、资料整理和内容发布不属于经大学、医院、研究机构或机构伦理委员会批准的正式学术研究。
我们不会将调查结果表述为医学结论，也不会在缺乏代表性抽样的情况下，将结果解释为整个中国跨性别群体的普遍情况。
如对本说明或我们的数据处理方式存在疑问，可以通过以下方式联系我们：
联系邮箱： [email protected]
3. 数据处理原则
在处理信息时，我们尽量遵循以下原则：
- 仅为明确、合理且与项目直接相关的目的处理信息；
- 只收集完成相应目的所需要的信息；
- 不通过隐瞒、误导或强迫的方式获取信息；
- 对敏感问题提供跳过、不愿回答或退出选项；
- 限制原始数据的访问人员和使用范围；
- 在公开内容前进行去标识化和重新识别风险审查；
- 不将收集到的信息用于商业广告、定向营销或个人画像；
- 不向无关第三方开放或出售原始敏感数据；
- 在不再需要相关信息后进行删除或进一步去标识化；
- 在数据展示价值与参与者安全发生冲突时，优先保护参与者。
4. 网站托管与基础设施
KiraMyao Equal 当前主要以静态网站形式运行。
网站页面托管于 Cloudflare Pages，域名通过 Cloudflare 提供解析及相关网络服务，网站源码和版本记录可能通过 GitHub 管理。
静态网站本身不会要求访问者注册账号，也不会由我们建立用于记录每位访问者行为的自建用户数据库。
网站通过 HTTPS 加密传输，以降低信息在网络传输过程中被窃听或篡改的风险。但传输加密不代表互联网服务不存在任何风险，也不代表基础设施提供方不会产生必要的运行、安全或错误日志。
Cloudflare、GitHub 及其他基础设施提供方可能按照其自身规则处理：
- IP 地址；
- 请求日期和时间；
- 浏览器、设备和操作系统信息；
- 访问 URL、来源页面和网络状态；
- 安全检测、错误和部署日志；
- 源码提交和网站部署记录。
这些记录由相应服务提供方按照其政策处理。KiraMyao Equal 不会利用这些基础设施记录建立访问者个人档案。
问卷原始数据、未公开投稿和其他敏感个人经历不会上传至公开的 GitHub 代码仓库。
5. 网站访问分析
我们可能使用 Cloudflare Web Analytics 了解网站的整体访问情况，例如：
- 页面访问次数；
- 不同时段的大致访问趋势；
- 常见访问来源；
- 页面加载和性能情况；
- 哪些内容更容易被读者看到。
这些统计用于改善网站结构、内容呈现和公共传播效果，而不是识别具体访问者或建立个人画像。
我们不会主动将网站访问统计与问卷答卷、投稿内容或联系方式进行匹配。
6. 我们可能接收或整理的信息
6.1 问卷调查
根据具体问卷的内容，我们可能接收以下信息：
- 年龄段、所在地区等基本人口信息；
- 性别认同及相关经历；
- 医疗健康和医疗服务获取经历；
- 家庭、教育、就业和经济状况；
- 心理状态及所面临的压力；
- 歧视、暴力或社会环境经历；
- 参与者主动填写的自由文本。
我们不会仅因为参与问卷而要求提供身份证号码、精确住址或其他与调查目的无关的强身份信息。
6.2 投稿、故事和联系内容
当你主动联系我们时，我们可能收到：
- 你使用的姓名、昵称或化名；
- 电子邮箱或其他联系方式；
- 投稿正文、图片或附件；
- 你希望讲述的经历；
- 署名、修改、撤回和发布范围方面的选择；
- 为确认授权所必需的沟通记录。
6.3 公开信息整理
我们可能为报告、文章或公共资料整理而引用或归纳互联网中的公开信息，例如：
- 已公开发布的报告、论文和统计资料；
- 政府机构、媒体和社会组织公开的信息；
- 公开可访问的网站页面或社交媒体内容；
- 已经公开发表的个人叙述。
公开可见不代表可以被无限制使用。对于可能识别普通个人的内容，我们会考虑原始发布语境、敏感程度、传播范围及可能造成的影响。
7. 信息使用目的
我们接收的信息仅用于与项目直接相关的目的，包括：
- 整理调查结果和制作汇总统计；
- 分析跨性别群体面临的医疗、家庭、教育、就业及社会环境问题；
- 编写公开报告、文章和资料页面；
- 改善问卷设计和项目工作方式；
- 审核、编辑和发布获得授权的投稿或故事；
- 回应参与者、投稿者或读者的联系；
- 招募自愿参加后续访谈的参与者；
- 处理撤回、修改、删除或投诉请求；
- 维护网站和数据安全；
- 核查统计错误及处理数据安全事件。
我们不会将这些信息用于：
- 商业广告投放；
- 针对个人的营销活动；
- 出售或出租个人信息；
- 建立与项目目的无关的个人画像；
- 判断参与者的信用、保险、就业或消费能力；
- 主动向参与者的家庭、学校、单位或医疗机构披露其参与情况。
8. 第三方问卷平台
部分问卷通过腾讯问卷或 Google Forms 等第三方平台提供。
填写问卷时，相应平台可能按照其自身政策处理问卷内容及必要的技术信息，例如：
- IP 地址；
- 浏览器和设备信息；
- 请求日期、时间及来源页面；
- 登录状态；
- 平台运行、安全和错误日志；
- 参与者主动提交的问卷答案。
KiraMyao Equal 无法控制第三方平台基础设施产生的全部日志，也不会将使用第三方问卷平台描述为“绝对匿名”。
腾讯问卷主要作为中国大陆境内入口使用。Google Forms 可能通过位于中国大陆以外的基础设施处理或保存相关信息。
参与者可以根据自己所在地区、设备环境和个人风险判断选择适合的入口，也可以选择不参与调查。
第三方平台适用其各自的服务条款和隐私政策。
9. 问卷参与规则
9.1 自愿参与
参与问卷完全自愿。
参与者可以：
- 不回答非必答问题；
- 选择“不适用”或“不愿回答”；
- 跳过问卷中的敏感部分；
- 随时关闭页面并停止填写；
- 在提交前放弃整份答卷。
拒绝参与、跳过问题或中途退出不会导致任何处罚，也不会影响参与者获取网站上的其他公开内容。
9.2 敏感内容提示
问卷可能涉及性别认同、身体、医疗、家庭冲突、心理压力、歧视和暴力等敏感经历。
我们会尽量在问卷开头和相关章节提供内容提示。参与者在填写过程中感到不适时，应优先停止作答，不需要为了完成问卷而继续回忆或描述创伤经历。
KiraMyao Equal 不提供紧急医疗、心理危机或人身安全救助服务。
9.3 年龄限制
“中国跨性别群体困境调研”仅接受年满十四周岁的参与者。
未满十四周岁者请勿填写或提交问卷。
如我们能够确认收到的答卷来自未满十四周岁的参与者，将停止使用该答卷，并在合理范围内删除相关内容。
对于年满十四周岁但未满十八周岁的参与者，我们会减少不必要的身份信息收集，不依据答卷主动识别本人，也不会主动联系其家庭、学校、单位或医疗机构。
9.4 联系方式与答卷分离
主问卷原则上不要求填写联系方式。
希望参与后续访谈或项目联系的参与者，可以自愿进入独立的联系表单。联系表单不会要求参与者重新提交完整问卷答案。
我们不会主动利用提交时间、设备信息、访问日志或其他技术信息，将独立联系表单与主问卷答卷进行反向匹配。
联系信息仅用于参与者明确选择的联系目的。
10. 原始数据的单人、单设备处理
在问卷收集、数据清理和初步统计阶段，原始答卷仅由项目发起者一人通过一台受控的本地设备处理。
在这一阶段，其他团队成员不会访问、下载或持有原始答卷，也不会接触能够对应至单份答卷的完整数据。
项目发起者完成以下处理后，团队才会介入后续工作：
- 删除或分离直接身份信息；
- 检查自由文本中的身份线索；
- 清理无效、重复或明显异常的答卷；
- 对小样本和罕见信息组合进行识别风险检查；
- 将单份答卷转换为汇总统计、初步图表或分类分析材料；
- 避免在团队协作材料中保留完整单份答卷。
团队成员后续接触的材料原则上仅包括：
- 汇总统计结果；
- 初步图表；
- 分类后的分析结果；
- 不包含单份完整答卷的数据表；
- 已经删除或模糊潜在身份线索的文字材料。
如某项工作确有必要使用更细分的数据，我们会优先提供最小范围的去标识化数据，而不提供完整原始答卷。
团队成员不会因加入 KiraMyao Equal 而自动获得原始数据访问权限。
如因设备故障、数据迁移或灾难恢复需要建立备份，备份应存放于受控的加密介质或账户中，不作为日常团队协作副本使用。
11. 团队协作与访问权限
原始问卷答卷不会向公众开放。
团队协作遵循最小必要原则：
- 仅向承担相应工作的人提供完成任务所必需的材料；
- 优先使用汇总数据、初步图表或已经去标识化的数据；
- 不通过公开聊天群或无关协作平台传输原始答卷；
- 不允许项目成员私自复制、保存、转发或挪用数据；
- 成员不再参与相关工作后，应移除其访问权限；
- 接触敏感材料的人员应承担保密义务；
- 对外部顾问原则上仅提供空白问卷、汇总结果或经过处理的材料。
如果外部顾问仅负责审阅问卷设计、统计方法或报告结构，我们不会因此向其提供完整原始答卷。
12. 本地处理与安全措施
为减少不必要的云端流转，问卷数据可能被下载至受控的本地设备中进行整理和分析。
根据数据敏感程度和实际条件，我们会采取包括但不限于以下措施：
- 对设备设置登录密码和访问控制；
- 使用设备磁盘加密或加密文件保存敏感数据；
- 及时安装系统和安全更新；
- 限制共享链接和文件访问权限；
- 将联系方式与问卷答案分开保存；
- 删除不再需要的临时文件和导出副本；
- 避免在公共设备或不可信网络环境中处理原始数据；
- 定期检查拥有数据访问权限的账户和人员；
- 不将原始数据上传到公开代码仓库或开放共享空间。
任何网络服务或存储设备都无法保证绝对安全。我们会采取与项目规模、数据敏感程度和现有能力相适应的措施，尽可能降低未经授权访问、泄露、丢失或重新识别的风险。
13. 数据保存期限
13.1 原始问卷答卷
原始问卷数据原则上保存至相关公开报告发布后九十日。
九十日期限届满后，我们会从项目方可以控制的问卷账户、关联表格、本地工作副本和常规备份中删除原始答卷，或者将其进一步处理为无法合理关联至具体个人的分析数据。
13.2 去标识化分析数据
用于统计复核、错误修正和方法说明的去标识化分析数据，原则上最长保存至报告发布后一年。
汇总统计、无法合理关联至个人的数据和已经公开的报告可以长期保存。
13.3 访谈及联系信息
未入选访谈或不再需要联系的联系方式，原则上在访谈招募结束后三十日内删除。
已经参与访谈的人员，其联系信息仅在完成沟通、内容确认、撤回处理或其他明确约定所需要的期间保存。
13.4 投稿和故事材料
投稿、故事及授权记录按照双方确认的发布和保存安排处理。
投稿者撤回授权后，我们会停止新的使用，并在合理范围内删除尚未公开的材料。
已经公开或被第三方转载的内容可能无法被完全收回，但我们会停止继续主动传播，并尽量处理由我们控制的页面和文件。
13.5 安全事件和争议记录
如果相关信息涉及正在处理的数据安全事件、投诉、争议或法律义务，我们可能在解决相关事项所必需的期间保留有限记录。
第三方平台自身保存的基础设施日志、灾难恢复副本或系统记录，按照其各自政策处理。KiraMyao Equal 无法保证立即删除其控制范围外的全部副本。
14. 去标识化与重新识别风险审查
公开报告、文章和数据页面不会展示完整的单份原始答卷。
发布前，我们会检查并删除、概括或模糊可能识别个人的信息，包括：
- 真实姓名和联系方式；
- 精确住址或活动地点；
- 学校、单位、医院和组织名称；
- 具体日期、班级、职位或少见身份；
- 可以锁定具体个人的医疗或家庭经历；
- 图片、附件或文本中的身份线索；
- 多项信息组合后可能产生的重新识别风险。
对于样本人数较少的分类、罕见经历或高风险群体，我们可能采取：
- 合并分类；
- 使用年龄段或地区范围代替精确值；
- 隐去部分交叉统计；
- 概括或改写文字；
- 延迟公开；
- 完全不展示相关内容。
即使某项信息本身不包含姓名，只要与其他公开信息结合后可能识别具体个人，我们仍会将其视为具有识别风险。
去标识化不能在所有情况下彻底消除重新识别可能，因此我们会优先考虑参与者安全，而不是追求展示更多细节。
15. 图表和统计结果的发布
公开图表和统计结果原则上只展示汇总信息，不展示可以对应至单份答卷的数据。
在发布交叉分析或细分类别前，我们会检查：
- 相关分类中的样本数量是否过少；
- 多个变量组合后是否可能识别具体个人；
- 分类名称是否暴露学校、单位、医院或精确地点；
- 图表是否可能使罕见经历与某位参与者产生对应关系；
- 展示该结果是否确有公共价值。
对于风险较高的结果，我们可能进行合并、模糊、删减或不予发布。
初步图表仅用于团队内部分析和报告制作，不代表最终结论。最终公开内容会经过进一步的数据核对、风险审查和文字说明。
16. 自由文本与匿名摘录
问卷中的自由文本不会自动获得公开逐字引用的授权。
问卷会尽量让参与者选择：
- 允许在去标识化后引用原文；
- 只允许概括或改写；
- 不允许在公开内容中引用。
只有参与者明确允许直接引用时，我们才会考虑公开原文摘录。
即使已经获得授权，如果文字包含较高的识别风险、可能造成明显伤害，或无法通过编辑充分降低风险，我们仍可能选择不予公开。
未明确取得引用授权的自由文本，仅用于内部理解、汇总分析或不保留个人特征的概括，不进行逐字公开。
17. 投稿与故事授权
如果你主动向我们投稿或授权我们整理、发布故事，我们会在发布前尽量确认：
- 是否允许公开；
- 是否署名；
- 使用真实姓名、昵称还是化名；
- 哪些细节可以保留；
- 哪些信息需要删除或模糊；
- 是否允许编辑、节选或翻译；
- 是否允许在网站以外的平台转载；
- 是否允许后续修改或撤回。
未经明确同意，我们不会将私人联系内容直接作为可识别故事公开。
授权公开不代表放弃隐私权。即使投稿者同意署名，我们仍可能建议删除不必要的敏感信息。
18. 公开资料的整理与引用
在整理互联网公开资料时，我们会尽量：
- 优先使用机构报告、正式出版物和可靠公开来源；
- 保留必要的来源说明；
- 区分公开事实、个人叙述和项目方分析；
- 不为制造传播效果而扩大个人身份信息；
- 不主动汇总分散信息以识别普通个人；
- 谨慎处理已经删除、限制访问或原本面向小范围发布的内容；
- 在收到合理请求后重新评估相关内容的必要性与风险。
对于涉及普通个人的公开内容，即使信息原本可以被访问，我们也不会将其视为可以无限制复制、长期保存或脱离原有语境使用的材料。
19. 信息共享与披露
我们不会出售个人信息，也不会向无关第三方开放原始问卷数据。
在以下情况下，有限信息可能被提供给其他人员或服务：
- 为完成问卷托管、网站运行或文件存储而使用必要的第三方平台；
- 参与者明确同意由指定人员审阅、编辑或联系；
- 经过去标识化后，由项目成员或顾问进行统计和方法审阅；
- 为调查和处理数据安全事件所必需；
- 法律法规明确要求提供。
如果必须提供信息，我们会尽量限制提供范围，并优先提供汇总数据、去标识化数据或完成具体任务所必需的部分。
20. 查询、修改、撤回和删除
你可以通过本说明公布的联系邮箱提出以下请求：
- 了解我们如何处理相关信息；
- 修改你提交的投稿或联系信息；
- 撤回投稿、故事或访谈授权；
- 请求停止继续使用相关内容；
- 请求删除可以被准确定位的信息；
- 对公开内容中的识别风险提出异议；
- 投诉不符合本说明的数据处理行为。
我们会在确认请求与相关内容具有合理关联后进行处理，但不会为了验证身份而要求提供与请求不相称的身份证件或其他高风险信息。
由于部分问卷不收集姓名或联系方式，我们可能无法从匿名答卷中准确找到某一份提交。
如问卷提供随机撤回码或其他不直接识别身份的定位方式，请参与者自行妥善保存。我们不会为了寻找匿名答卷而尝试通过 IP 地址、设备信息或其他技术日志识别参与者。
已经汇总且无法合理关联至个人的统计数据，可能无法从报告中单独删除。
21. 数据安全事件处理
如果发生或可能发生信息泄露、丢失、损坏或未经授权访问，我们会根据实际情况采取措施，包括：
- 暂停相关数据访问或处理；
- 修改账户密码和访问权限；
- 保存必要的事件记录；
- 调查受影响的数据范围；
- 删除公开链接或错误共享的文件；
- 评估可能对参与者造成的风险；
- 采取补救和风险降低措施。
如果事件可能对参与者造成明显影响，我们会尽量直接联系能够被联系到的相关人员。
对于无法直接联系的匿名参与者，我们可能通过 KiraMyao Equal 网站发布安全说明。公开说明不会包含可能进一步暴露参与者身份的信息。
22. 伦理与方法声明
KiraMyao Equal 当前的问卷和资料整理工作主要服务于社群记录、处境观察、公益表达和公共倡议。
除非另有明确说明，本项目未经过大学、医院、研究机构或机构伦理委员会审查。
因此，我们会主动避免：
- 将项目包装为经过正式伦理批准的学术研究；
- 将非代表性样本外推为整个群体的普遍情况；
- 以学术或公益名义要求参与者提供过度信息；
- 使用可能造成伤害的强迫性或诱导性问题；
- 在保护措施不足的情况下展示高度敏感的个人经历；
- 将参与者的痛苦作为传播素材进行消费；
- 隐瞒问卷的平台限制、样本偏差和方法局限。
公开报告会尽量说明：
- 问卷招募方式；
- 样本数量和基本结构；
- 数据清理方式；
- 可能存在的自选择偏差；
- 调查无法覆盖的人群；
- 统计和解释上的限制；
- 图表和匿名摘录的处理原则。
23. 本说明的更新
随着网站功能、问卷内容、团队结构和数据处理方式发生变化，我们可能更新本说明。
更新后会在页面顶部标明新的日期。
对于可能明显扩大信息使用目的、公开范围或数据访问人员范围的重大变化，我们不会仅通过修改页面，将新规则自动追溯应用于此前收集的敏感信息。
如重大变化需要参与者重新作出选择，我们会在可行范围内重新取得确认。无法取得确认时，相关信息仍按照收集时的规则处理，或停止继续使用。
24. 最后的说明
我们希望让跨性别群体的真实处境被看见，也理解任何记录、调查和公开表达都可能带来额外风险。
KiraMyao Equal 无法承诺任何网络服务不存在风险，但会持续减少不必要的信息收集、限制敏感数据访问，并在公共表达与参与者安全之间选择更加谨慎的处理方式。
你可以选择发出声音，也始终有权选择不回答、不署名、不公开或停止参与。