1. 資料處理負責人
正式環境的資料控制者、所在地及支援電子郵件會顯示於本頁的營運資訊中。若任何項目仍標示為尚未設定，代表網站尚未符合正式上線條件。
2. 我們處理的資料
- 測驗資料：語言、題庫與評分版本、選項 ID、維度分數、原型、等級、結果依據及結果回饋。
- 帳號資料：由驗證服務處理的電子郵件、驗證狀態、登入方式與工作階段資訊；應用程式保留必要的使用者 ID 與語言偏好。
- 購買與報告：訂單狀態、金額、幣別、Stripe 識別碼、報告狀態、結構化報告及訓練進度。我們不會儲存完整信用卡號。
- 挑戰與分享：你主動選擇公開的暱稱、挑戰狀態，以及不可猜測的分享或管理憑證雜湊值。
- 營運與安全：內部 ID、狀態碼、錯誤類別、服務提供者請求 ID，以及使用每日輪替鹽值產生的 IP 雜湊。我們不會將原始 IP 位址儲存為產品分析欄位。
- 第一方產品事件：路徑、語言、裝置類別、耗時及允許的狀態欄位。事件不包含電子郵件、暱稱、完整答案、報告正文或 Stripe ID。
- 你同意後的 Google Analytics 4 資料：頁面 URL 與標題、語言、來源管道、裝置與瀏覽器類別、概略地理位置，以及測驗開始、完成、查看結果、分享與解鎖意圖等事件。我們不會向 GA4 傳送電子郵件、暱稱、完整答案、報告正文或 Stripe ID。
3. 我們不會要求的資料
測驗不會要求真實創傷經歷、精確位置、兒童姓名或學校、身分證件或醫療資訊。請勿在暱稱或回饋中填寫敏感個人資料。本產品僅供 16 歲以上人士使用。
4. 處理目的與法律依據
- 提供測驗、進度復原、免費結果、分享卡、秘密搭檔配對及已購買報告。
- 處理身分驗證、付款、退款、電子郵件通知、客戶支援及避免重複扣款。
- 保護帳號與服務、防止詐欺及濫用，並診斷技術錯誤。
- 使用最小化的第一方事件及經同意的 Google Analytics 4 資料，了解內容造訪、完成率、錯誤復原與產品體驗。本網站不使用廣告像素或工作階段錄影，並停用 Google Signals 與廣告個人化。
- 確切的法律依據視使用者所在地而定，通常包括履行契約、同意、合法利益及法定義務。任何不得放棄的權利均不受影響。
5. 服務提供者
我們可能使用 Neon（資料庫與驗證）、Vercel（託管）、Stripe（付款）、OpenAI（付費報告生成）、Inngest（背景工作）、Resend（電子郵件）、Sentry（技術錯誤監控），以及 Google Analytics 4（經同意的造訪與轉換分析）。各服務提供者會依其角色與協議處理必要資料。
- 傳送給 OpenAI 的報告輸入不包含暱稱、電子郵件、IP 位址、訂單、付款資料或自由文字回饋。
- Sentry 已設定為移除電子郵件、Cookie、授權資料、答案、報告正文及付款中繼資料。
- Stripe 會獨立處理付款資料，並可能依法保留交易紀錄。
6. 保存期間
- 匿名結果與匿名挑戰通常保存 30 天，除非登入後認領或提前刪除。
- 登入使用者的資料會保留至帳號刪除，或不再需要用於提供服務時為止。
- 分享權杖輪替或撤銷後會立即失效；每日排程會刪除已過期的匿名資料。
- 退款、會計、防詐欺及稅務紀錄可能依法僅保留必要欄位。
- 備份與安全紀錄可能依適用的保留時程，在有限的額外期間後才完全刪除。
7. 安全與跨境傳輸
我們採用存取控制、高熵權杖、雜湊儲存、傳輸加密、簽章 webhook、速率限制及最小化紀錄等措施。任何線上服務都無法保證絕對安全。服務提供者可能在你所在國家以外處理資料；正式營運者必須在上線前補充適用的跨境傳輸機制與地區性揭露。
8. 你的選擇與權利
- 你可以存取帳號中的結果與報告、刪除挑戰，以及撤銷或輪替分享連結。
- 你可以要求存取、更正、刪除、限制或反對處理，並在適用時要求可攜式副本或撤回同意。
- 刪除帳號會撤銷工作階段並移除應用程式業務資料，但依法必須保存的最少付款紀錄除外。
- 如需行使權利，請使用本頁所列的支援電子郵件。我們可能需要驗證身分，並會在適用法律規定的期間內回覆。
9. Cookie、變更與聯絡方式
我們使用登入、語言、進度復原、安全及付款返回所需的第一方 Cookie 或本機儲存空間。Google Analytics 4 預設拒絕分析儲存；只有在你選擇允許分析後，才可能設定 `_ga` 等分析 Cookie。你可以隨時透過頁面上的「分析偏好」控制項撤回或再次給予同意。廣告儲存、廣告使用者資料及廣告個人化一律維持拒絕。重大政策變更將更新日期並提供適當通知。