命理案例匿名化方法

概览

移除姓名并不足以匿名化八字案例。精确出生日期、时间、地点、命盘、罕见事件、职业、家庭结构、截屏及发布脉络组合后仍可能识别个人。流程要先做数据最小化及再识别风险检查，再依教学需要删除、概化、位移或隐藏日期、聚合细节，或创建明确标示的合成案例。

如果修改出生数据会改变命盘，就不能说它仍是本人精确案例。化名与同意只能降低部分风险，不能保证匿名。

概念速览

直接识别 姓名、帐号、联系方式、图像与记录编号 间接识别 精确出生数据、命盘、罕见事件、职业、家庭与脉络 控制方法 删除、概化、位移、聚合、隐藏或合成 分析完整性 改动四柱、应期或主张时必须揭露 残余风险 化名与同意都不能保证匿名 审查 发布前及添加脉络后都要测试链接风险 盘点识别信息与链接路径 列出直接识别信息，以及出生数据、命盘细节、事件、职业、地理、家庭、截屏与外部贴文的组合。评估有动机的读者能从公开信息连回什么，不只检查文章有没有姓名。检查组合而非单一字段。

纳入视觉与情境线索。只保留教学目的所需数据 移除无关事件、精确日期、地点、家庭细节与逐字引言，并在不破坏分析下概化或聚合。若精确命盘与罕见经历仍可搜索，换一个名字并不等于匿名。

先最小化再转换。不依赖化名。选择不会伪造案例的转换 依教学目的采日期位移、事件范围、隐藏部分命盘、合成或虚构范例，并说明所用方法。

改动出生数据若产生不同命盘，就要标示为合成或重建，不能声称是本人精确解读。维持分析效度。标示合成与复合案例。

发布前再评估残余风险 检查同意范围、受众、搜索可见度、罕见细节、未成年人、第三人及未来文章可能造成的链接。教学价值不足以抵销风险时就不发布，并支持修正、移除索引或撤下。设置停止发布规则。

脉络改变后重新检查。