版本 v1.1 · 生效日期：2026 年 6 月 27 日 运营主体：北京博物星球文化发展有限公司（MESA AI · 博物 AI 美育实验室 出品，以下简称「我方」）
我方严格遵守《个人信息保护法》（PIPL）、《数据安全法》《儿童个人信息网络保护规定》等法律。本政策说明我方如何处理两类不同的信息。MESA 是一项面向企业客户的技术分析服务，不直接面向最终消费者，亦不主动向学员或家长采集信息。
（A）客户账户信息——我方作为个人信息处理者直接收集
（B）客户上传的评测数据——我方作为【受托处理方】代客户处理
2.1 MESA 不直接面向儿童，不与学员或家长建立直接关系。 2.2 涉及未成年人的作品与信息，由客户承诺其已取得监护人的有效授权后上传；我方对该类数据采取不低于一般个人信息的保护标准。 2.3 儿童作品严格不进入任何对外训练或基准数据集，留存仅用于服务交付、对账审计与质量改进。 2.4 若您是家长／监护人并对相关处理有疑问，请联系收集您信息的机构（我方客户）；如需我方协助，可通过文末方式联系我方核实后协调。
3.1 我方使用上传数据仅为产出评测结果与分析报告。 3.2 我方不会将客户上传的作品或学员信息用于对外销售、广告，或在未脱敏、未经客户另行授权的情况下用于模型对外训练。 3.3 报告产出物按客户需要生成，客户可通过接口获取；具体留存见第五条。
传输层加密（HTTPS）、访问控制与最小权限、私有化存储（非公开）、内容安全审查、操作审计。我方采取商业合理的技术与管理措施保护信息，但无法保证绝对安全。
5.1 客户账户信息：在账户存续期间保留，法律另有规定的从其规定。 5.2 任务与计费记录：按合规与对账需要保留一定期限。 5.3 报告产出物：在约定期限内保留以便客户取回；客户可就特定数据要求删除，我方在收到请求后的合理期限内（一般不超过 15 个工作日）处理（法律要求留存的除外）。
6.1 除为提供本服务所必需的技术处理外，我方不向无关第三方提供上述信息。 6.2 如我方委托第三方处理，将通过协议约束其处理范围与安全义务。
就客户账户信息，客户可访问、更正、删除或注销账户；请通过文末方式联系我方。就评测数据，最终用户的权利请向作为处理者的客户行使。
我方可修订本政策并公示，重大变更将以适当方式提示。