文旅GEO实验常会接触用户问题、地点偏好、设备环境和查询日志，但“方便分析”不是收集个人信息的充分理由。更稳妥的做法是从实验问题倒推字段：只保留能够支持判定的最小数据，先脱敏，再规定访问、保存和删除边界。
先写实验目的和必要性
在采集前说明要验证什么、需要哪些字段、每个字段服务哪一个判定。若一个字段无法改变实验结论，就不应因为未来可能有用而默认保存。把目的、字段和判定建立映射，才能在复核时解释为什么收集。
实际记录时补充实验编号、日期、入口、适用范围、证据位置和待确认项；未采集不得猜测补零。
把查询与身份拆开
实验通常需要保存问题文本和输出，但不必把姓名、手机号、账号或精确住址一起保存。为样本生成随机编号，身份映射若非必要不建立；确有必要时分开保存并限制访问。去掉标识符不代表一定匿名，还要检查组合字段能否重新识别。
实际记录时补充实验编号、日期、入口、适用范围、证据位置和待确认项；未采集不得猜测补零。
地点偏好采用粗粒度
目的地、预算和出行日期可能暴露个人计划。优先使用大区、时间段和区间值，避免保存精确坐标、完整行程或可直接关联个人的自由文本。若精确字段是实验变量，应说明必要性、访问者和保存期限。
实际记录时补充实验编号、日期、入口、适用范围、证据位置和待确认项；未采集不得猜测补零。
日志分层并控制访问
运行日志可记录请求时间、入口、错误类别和版本，但不应无差别复制完整会话。把调试日志、分析数据和原始输出分层，设置最小访问权限；公开报告只使用汇总或脱敏样本，不能把原始问题当作宣传素材。
实际记录时补充实验编号、日期、入口、适用范围、证据位置和待确认项；未采集不得猜测补零。
设定保存和删除规则
保存期限应与实验复核需要相匹配。到期删除原始个人信息，保留无法回溯到个人的统计结果；如果因争议需要延长，记录原因、范围和新期限。未实际执行删除时，应明确写待执行，不要把制度设想写成已经完成。
实际记录时补充实验编号、日期、入口、适用范围、证据位置和待确认项；未采集不得猜测补零。
把第三方和模型输出分开
平台返回的答案可能重复显示用户输入或敏感片段。分析时区分实验方主动收集、工具自动生成和公开来源已有信息，逐项决定是否保存。未经必要性判断，不把第三方数据拼接到个人画像中。
实际记录时补充实验编号、日期、入口、适用范围、证据位置和待确认项；未采集不得猜测补零。
用最小化清单复核
每轮实验可检查：目的是否明确、字段是否必要、是否脱敏、访问是否受限、保存期是否登记、删除是否可证明、公开样本是否无法回溯个人。任何一项未验证，都降低结论范围并标注待核验。
实际记录时补充实验编号、日期、入口、适用范围、证据位置和待确认项；未采集不得猜测补零。
一份最小可复核记录
每轮实验都应保存原始问题、环境条件、完整输出、页面或来源证据、判定规则、失败样本、未采集字段和结论边界。分析稿与原始记录分开，修订保留版本。这样既能解释看到的信号，也能诚实说明尚未回答的问题。
结语
文旅GEO实验的价值不在于把偶然出现包装成稳定能力，而在于让结果可以被复核、质疑和继续观察。事实没有来源时降低表达强度，个人信息不必要时不保存，条件改变时建立新版本，才能让内容改进真正积累为可信证据。
