1. 谁负责处理数据
生产环境的数据控制者、所在地和支持邮箱由本页的运营信息展示。若这些信息仍标记为未配置，网站尚未满足正式上线条件。
2. 我们处理的数据
- 测试数据：语言、题库和评分版本、选项 ID、维度分数、原型、等级、结果依据和结果反馈。
- 账号数据：由认证服务处理的邮箱、验证状态、登录方式和会话信息；应用保存必要的用户 ID 与语言偏好。
- 购买与报告：订单状态、金额、币种、Stripe 标识、报告状态、结构化报告和训练进度；我们不保存完整银行卡号。
- 挑战与分享：你主动填写的公开昵称、挑战状态、不可猜的分享或管理凭证哈希。
- 运行与安全：内部 ID、状态码、错误类别、provider request ID，以及使用每日轮换盐生成的 IP 哈希；不保存原始 IP 作为产品分析字段。
- 第一方产品事件：页面、语言、设备类别、耗时和允许的状态字段。事件不包含邮箱、昵称、完整答案、报告正文或 Stripe ID。
3. 我们不要求的数据
测试不要求真实创伤、精确位置、儿童姓名、学校、身份证件或医疗资料。请不要在昵称或反馈中提交敏感个人信息。产品面向 16 岁及以上用户。
4. 使用目的与依据
- 提供测试、保存进度、生成免费结果、分享卡、秘密搭档对比和已购买报告。
- 完成认证、付款、退款、邮件通知、客户支持和防止重复扣款。
- 保护账号和服务、防止欺诈与滥用、排查技术故障。
- 使用最少化的第一方数据衡量完成率、错误恢复和产品体验。我们首版不使用广告像素或会话录像。
- 具体法律依据取决于用户所在地，通常包括履行合同、用户同意、合法利益及履行法律义务；不可撤销的法定权利不受本政策限制。
5. 服务提供商
为提供服务，我们可能使用 Neon（数据库和认证）、Vercel（托管）、Stripe（支付）、OpenAI（付费报告生成）、Inngest（后台任务）、Resend（邮件）和 Sentry（技术错误监控）。这些提供商按各自角色和协议处理必要数据。
- 发送给 OpenAI 的报告输入不包含昵称、邮箱、IP、订单、付款或自由文本反馈。
- Sentry 配置为删除邮箱、cookie、authorization、答案、报告正文和支付 metadata。
- Stripe 独立处理付款资料，并可能根据法律要求保留交易记录。
6. 保存期限
- 匿名结果和匿名挑战通常保存 30 天，除非登录认领或提前删除。
- 登录用户的数据保留到用户删除账号或不再为提供服务所需。
- 分享 token 轮换或撤销后立即失效；过期匿名数据由每日任务删除。
- 退款、会计、反欺诈和税务记录可能按适用法律保存必要的最少字段。
- 备份和安全日志可能在有限周期内延迟删除，之后按既定保留策略清除。
7. 安全与国际传输
我们使用访问控制、高熵 token、哈希存储、传输加密、签名 webhook、速率限制和最少化日志等措施。没有任何在线服务能保证绝对安全。服务提供商可能在你所在国家以外处理数据；生产运营主体应在上线前补充适用的跨境传输机制和地区性披露。
8. 你的选择与权利
- 你可以访问账号中的结果和报告、删除挑战、撤销或轮换分享链接。
- 你可以申请访问、更正、删除、限制或反对处理，并在适用时申请数据副本或撤回同意。
- 删除账号会撤销会话并删除应用业务数据；依法必须保留的最少付款记录除外。
- 如需行使权利，请使用页面列出的支持邮箱。我们可能需要验证身份，并会按适用法律的期限处理。
9. Cookie、变更与联系
我们使用登录、语言、进度恢复、安全和付款回跳所需的第一方 cookie 或本地存储。若未来增加非必要分析或广告技术，将在启用前更新披露并在法律要求时取得同意。重大政策变更会更新日期并提供适当通知。