首页/隐私政策
隐私政策
我们收集什么、为什么收集、保留多久、以及怎么让它消失。
一、谁负责处理你的数据
本服务的数据控制者是 «LEGAL_NAME»（个人经营者，所在地 «LEGAL_ADDRESS»）。数据相关的一切请求请发到 «LEGAL_EMAIL»。
二、一句话版本
先说结论
- 我们收集：登录邮箱、你的回答、算出的结果、以及基础技术日志。
- 我们不收集：卡号、密码、通讯录、精确定位、广告标识符。
- 站点没有第三方广告或统计追踪脚本。
- 我们从不出售你的个人数据。
- 你可以发一封邮件，要求导出或删除全部数据。
三、我们具体收集什么
| 类别 | 具体内容 | 用途 | 是否必需 |
|---|---|---|---|
| 账户身份 | 邮箱、显示名、Google 头像链接、Google 账号标识 | 创建账户、保存并找回报告 | 登录所必需 |
| 测评数据 | 你的选项、算出的分数、生成的报告 | 生成并保存报告 | 必需 |
| 购买状态 | 解锁了哪份报告、金额、币种、来自记录商户的订单号 | 解锁内容、处理退款 | 仅在你购买时 |
| 评分 | 星级与可选的评价文字 | 展示聚合评分 | 可选 |
| 技术日志 | IP 地址、浏览器标识、访问时间、请求的页面 | 安全防护、防滥用、排错 | 自动产生 |
| 偏好 | 语言选择、本地草稿答案 | 保持你的使用体验一致 | 存在你的浏览器里 |
四、我们凭什么处理这些数据
- 履行合同：账户、生成报告、交付报告——不处理这些就无法提供你购买的服务。
- 正当利益：安全防护、防刷与防滥用、服务改进。我们已权衡过，这些处理不会压过你的权利。
- 同意：可选的评价文字、任何营销邮件（不勾选就不会收到，我们默认不发营销邮件）。
- 法定义务：按税法与会计法规保留交易记录。
五、Cookie 与本地存储
| 名称 | 作用 | 期限 | 类型 |
|---|---|---|---|
| tf_session | 保持登录状态 | 30 天 | 必要（HttpOnly） |
| tf_lang | 记住语言偏好 | 1 年 | 本地存储 |
| tf_admin | 仅运营者登录后台时使用 | 7 天 | 仅后台 |
没有第三方 Cookie，没有广告像素，没有跨站追踪。你可以在浏览器设置里清掉这些数据；清掉会话 Cookie 就等于退出登录。
六、我们会把数据给谁
- Creem（记录商户）：处理付款、开票、税务与退款。它会拿到你的邮箱和订单金额。
- Google：用于登录。我们收到你的基础资料，Google 知道你在本站点使用了它的登录。
- 邮件发送服务商：用于发送报告链接和收据。
- 服务器托管商：提供服务器与数据库。
- 执法或监管机关：仅在法律强制要求时提供；除法律禁止告知外，我们会告诉你。
我们不出售、不出租你的个人数据，也不与数据经纪商共享。
七、数据存放在哪里
服务器与数据库由第三方托管服务商提供，物理位置以我们的托管配置为准，你可以发邮件询问当前区域。
如果你位于欧洲经济区或英国，数据传出该区域时，我们依赖欧盟委员会的标准合同条款（SCC）或同等机制作为保障。
八、保留多久
| 数据 | 保留期限 |
|---|---|
| 账户与报告 | 账户存续期间；收到删除请求后 30 天内删除 |
| 连续 24 个月无活动的账户 | 删除或去标识化 |
| 订单与付款记录 | 按税法与会计法要求保留（通常 5–10 年），由我们与记录商户各自保留 |
| 服务器日志 | 30 天 |
| 评分 | 测试存在期间保留，仅以聚合形式展示 |
九、报告链接是可访问链接
每份报告都有一个带随机令牌的独立链接。任何拿到这个链接的人都能打开这份报告。请把它当成"不公开但可转发"的链接，只发给你愿意让对方看到结果的人。
十、你的权利
你可以要求：查阅我们持有的你的数据、更正错误、删除、限制处理、导出为通用格式、反对基于正当利益的处理、撤回已给出的同意。
发邮件到 «LEGAL_EMAIL» 即可。我们在 30 天内回复，通常快得多。删除是免费的。为防他人冒用，我们可能要求你从注册邮箱发信确认。
欧洲经济区与英国：你有权向当地数据保护监管机构投诉。加州：我们不出售个人数据，也不将其用于跨情境行为广告；你仍可要求删除或知情。
十一、安全
全站 HTTPS。会话令牌是 64 位随机字符串，保存在服务端，30 天后失效。数据库仅运营者可访问。我们的服务器上没有任何支付卡数据。密码不存在，因为我们从不接收密码。
没有系统是绝对安全的。如果发生影响你的事件，我们会尽早通过注册邮箱通知你。
十二、儿童
本服务不面向 16 岁以下用户。如果我们发现收集了 16 岁以下儿童的数据，会将其删除。如果你认为发生了这种情况，请写信告诉我们。
十三、政策变更
本政策可能更新，顶部日期随之变化。实质性变更会在生效前至少 14 天通过注册邮箱通知你。
十四、联系我们
数据相关请求：«LEGAL_EMAIL»