隐私政策

1. 我们收集的数据

我们收集以下类别的信息：

人口统计信息: 你在测试前提供的年龄、教育程度及其他可选人口统计信息。
测试作答: 你对各个测试题目的回答，包括反应时和正确率。
分数与结果: 计算出的认知分数、分量表分解和百分位排名。
账户信息: 注册用户的用户名和账户凭证。
参照数据: 你为校准或个性化目的自愿提供的任何额外信息。
访问记录（需你同意分析）: 你到达的页面、该链接中的推广活动标签、你的设备类型、浏览器和语言，以及根据你的网络连接得出的国家。我们从不存储你的 IP 地址。

2. 我们如何使用你的数据

计分: 用于计算并交付你的认知测评结果。
校准与研究: 汇总且去标识的作答数据用于改进自适应测试模型、验证题目难度参数，以及开展内部研究。
服务改进: 使用模式和反馈帮助我们改进功能和用户体验。
账户管理: 用于管理你的账户、验证身份，并提供客户支持。

3. 数据存储

你的数据存储在安全服务器上。所有数据在传输中（TLS）和静态时均加密。我们的基础设施托管在安全、符合 SOC 2 的数据中心。我们实施适当的技术和组织措施，保护你的数据免受未经授权的访问、篡改、披露或销毁。成员之间的私信存储在我们的服务器上，并非端到端加密。它们通过访问控制对其他成员保密，仅在安全、社区管理或遵守法律必要时，才可由授权员工访问。

4. 数据保留

测评和生活工具数据在你的账户处于活跃状态期间保留，并在校准与研究需要时保留。去标识的汇总数据可能无限期保留。你可以随时请求删除数据（见下方「你的权利」）。

我们自己的代码不会设置 Cookie。我们使用浏览器的本地存储来保持你的登录状态、记住你的 Cookie 选择、在你允许时保存你的偏好，以及在你的设备上保存生活工具数据。

本服务还包含分析标签和广告标签。它们默认处于关闭状态：在你通过 Cookie 横幅选择加入之前，这些类别中的任何内容都不会加载（分析项下不使用 Cookie 的访问计数除外），并且它们绝不会在测试、量表、咨询、支持或危机页面上加载。

分析（需选择加入）: PostHog（位于欧盟服务器上的 PostHog Cloud，屏幕文字会被遮蔽，会话录制关闭）。在你同意的情况下，我们还会保留自己的访问记录：你到达的页面、推广活动标签、设备类型、浏览器、语言，以及根据你的网络连接得出的国家，绝不包括你的 IP 地址。在你做出选择之前，以及在你拒绝之后，PostHog 仍会在不使用 Cookie 的情况下统计这次访问：它使用每日更换的单向哈希，连它自己也无法逆推，不设置任何 Cookie 或存储，不创建用户档案，也不记录国家。在我们的正式网站上，Cloudflare Web Analytics 也会在不使用 Cookie 的情况下统计访问量和页面加载速度。
营销（需选择加入，与分析分开）: 来自 Google Ads、Reddit、Meta 和 TikTok 的转化标签。它们只会得知某位通过其广告而来的人注册了账户或完成了测试，绝不会获得你的答案、分数、结果或用户 ID。Google Ads 在拒绝广告个性化的设置下运行。

同意其中一个类别绝不会开启另一个类别。你可以随时在隐私设置中撤回同意，我们会将 Global Privacy Control 信号视为对营销的选择退出。我们的Cookie 政策列出了每一项存储条目和每一家提供商。

6. 第三方共享

我们不会出售、出租或交易你的个人数据，也不会为跨情境行为广告共享这些数据。数据仅在以下情况下提供给他人：

社区分享: 其他社区成员可以查看你的公开资料信息和帖子。你通过隐私设置控制哪些内容可见。
服务提供商: 根据数据处理协议代表我们运营本服务的公司：Supabase（数据库和登录）、Cloudflare（托管、内容分发、机器人防护，以及在你同意分析后的 Web Analytics），以及 Sentry（错误报告，电子邮件地址、姓名、答案和消息会在离开你的浏览器之前被移除）。只有在你选择加入分析时，PostHog 才会收到使用数据；否则只会收到第 5 节所述的无 Cookie 访问计数。
广告合作伙伴: 仅在你同意营销的情况下，Google、Reddit、Meta 和 TikTok 才会收到第 5 节所述的转化信号。如果我们展示展示广告，这些广告是情境广告：根据页面而不是根据你来匹配。你的结果、情绪记录和其他源自人格的数据绝不会用于广告定向。
联盟合作伙伴: 部分推荐会链接到向我们支付佣金的合作伙伴（见我们的联盟披露）。当你点击这类链接时，合作伙伴及其联盟网络会得知你的访问来自我们，以便记录这次推荐。我们不会向它们发送任何答案、分数、结果或账户详情，你在其网站上的行为受其自身隐私政策约束。我们会保留自己的点击记录；如果你未同意分析，该记录不包含任何用户 ID 或会话 ID。
无支付处理商: The Personality Project 对个人用户免费。我们不向你收取任何款项，因此没有支付处理商会收到你的数据。
法律要求: 如法律、法规、法律程序或政府要求，我们可能披露数据。

如果你位于欧洲经济区、英国，或其他有类似数据保护法律的司法管辖区，你享有以下权利：

访问: 请求我们持有的关于你的个人数据副本。
更正: 请求更正任何不准确的个人数据。
删除: 请求删除你的个人数据，但须遵守任何法律保留义务。
可携带: 以结构化、常用、机器可读的格式请求你的数据。
限制: 在特定情形下请求我们限制处理你的个人数据。
反对: 反对将你的个人数据用于特定目的。

要行使这些权利，请先登录并使用设置 → 隐私中的自助控制，你可以在那里导出数据、更正资料并删除账户。对于无法自助完成的权利，请通过 [email protected] 联系我们

8. 儿童

The Personality Project 不面向 16 岁以下个人。使用本平台必须年满 16 岁。我们不会故意收集 16 岁以下儿童的个人数据。如果我们得知无意中收集了 16 岁以下儿童的数据，将采取措施删除该信息。

9. 数据删除与导出

你有权随时请求删除或导出个人数据。

请求删除数据

要删除你的账户，请登录并前往“设置 → 隐私”，然后选择“删除我的账户”。删除会安排在 30 天后进行；在此之前你的账户照常使用，你也可以在同一页面取消删除。30 天后，你的账户及其相关的个人数据会从我们的活动系统中永久删除；你在论坛发表的帖子和评论会保留，但会移除你的名字。由于账户仅使用用户名创建，我们不会发送有关删除的邮件。

请求导出数据

如需以机器可读格式（JSON）获取我们持有的关于你的全部个人数据副本，请登录并前往“设置 → 隐私”，然后选择“下载我的数据”。文件会立即下载。

10. 联系

如果你对本服务条款或隐私政策有疑问，或希望行使数据保护权利，请使用下方信息联系我们。

电子邮件：[email protected]