隐私政策

谁对你的数据负责

OVVIO Solutions 运营 Psychological Tests Online，并且是本文所述信息的数据控制者。你可以通过 support@psychologicaltests.online 联系我们，或通过邮寄至 Nieuwe Rijn 55B, 2312 JH Leiden, 荷兰 联系我们。

如果你认为我们不当处理了你的数据，你也可以向所在国家的数据保护监管机构投诉。

我们收集哪些信息

账户信息。我们会存储你的电子邮件地址、你选择的显示名称，以及登录服务提供商与我们共享的个人资料图片。你可以在本网站和移动应用中使用电子邮件和密码、Google 或 Apple 登录。移动应用中还提供 Facebook 登录。如果你使用电子邮件和密码登录，我们绝不会看到你的密码：密码由 Google Firebase Authentication 处理。使用 Google、Apple 或 Facebook 登录时，我们只会收到该提供商在你授权后共享的基本个人资料信息，例如你的姓名、电子邮件地址和个人资料图片。

访客使用。你无需创建账户即可进行测评。此时我们会创建一个匿名账户标识符，不附带姓名或电子邮件地址，并在其下存储你的答案和结果。如果你之后注册，这些数据会转移到你的新账户。访客数据的保留时长见下文。

测评回答和结果。你给出的答案、根据这些答案计算出的分数，以及生成的书面报告。我们会存储这些内容，以便你日后返回查看并追踪随时间发生的变化。

AI 对话。如果你使用 AI 陪伴功能，我们会存储你发送的消息和你收到的回复，以便对话在多次访问之间持续存在。

购买信息。如果你购买订阅或解锁报告，我们会记录你购买了什么以及购买时间。银行卡和支付信息会直接发送给负责收款的一方，绝不会到达我们的服务器：在本网站上由 Stripe 旗下公司 Link 收款，在移动应用中由 Apple 或 Google 收款。

技术信息。你的浏览器或设备在连接时发送的基本数据，例如大致地区、设备类型以及你阅读时使用的语言。

测评回答属于敏感信息，我们也会如此对待

心理测评的答案可能大量揭示一个人的信息，包括可能与心理健康有关的信息。无论这些信息在你所在国家如何分类，我们都将其视为敏感个人数据。

我们仅在取得你明确同意的基础上处理这些数据。作为访客，你在首个结果显示之前勾选复选框即表示作出同意。如果你拥有账户，则在注册时作出同意。你可以随时通过删除结果、访客数据或账户撤回该同意。我们不会将你的回答用于广告，不会出售它们，也不会为任何人的自身目的而与其共享。

我们为何处理你的数据，以及依据何种法律基础

为提供你要求的服务：创建你的账户（或者，如果你以访客身份进行测评，创建匿名账户）、运行测评、生成报告，并保存你的历史记录。法律基础是履行我们与你之间的合同。

处理测评回答并据此生成报告。法律基础是你的明确同意。

让你能够使用你购买的内容、保存购买记录并履行会计义务。法律基础是履行合同和遵守法律义务。

为向你发送电子邮件，确认你在本网站上的每次购买，邮件中写明你购买了什么，以及你已同意立即访问。法律基础是履行合同和遵守法律义务，因为消费者保护法要求我们以持久性介质确认该购买。

保障服务安全、防止滥用并修复故障。法律基础是我们对服务正常运行且不被滥用的正当利益。

在你联系支持时回复你。法律基础是我们对回复你的正当利益。

谁为我们处理数据

我们尽量少用处理者，并且每个处理者只用于一项明确目的。

Google Firebase 负责本服务的运行：Authentication（登录，包括访客会话）、Cloud Firestore（存储你的账户和结果）、Cloud Functions（评分等服务器端处理）和 Hosting（提供本网站）。在移动应用中，Firebase Cloud Messaging 还负责发送通知。在本网站上，Firebase App Check 与 Google reCAPTCHA Enterprise 通过检查你的浏览器和设备发出的信号来区分真实访问和自动化流量，从而保护本服务免受滥用。Google 按照我们的指示行事。

Groq 处理你 AI 对话的文本以生成回复。消息仅为此目的发送。

RevenueCat 负责管理应用内和网站上的订阅与购买，并作为我们的处理者按照我们的指示行事。它会告知我们你的账户上有哪些有效购买，以便我们解锁你付费购买的内容。我们收到的是你购买了什么的确认信息，绝不会收到你的卡号。

在本网站上，付款由 Stripe 旗下公司 Link 收取，Link 作为该笔购买的 merchant of record（记录商户）。Link 不是我们的处理者。它作为独立的数据控制者，根据其自身的隐私政策处理你的付款和账单信息，例如你的姓名、电子邮件地址、账单地址、支付方式和税务信息。Link 会将订单详情共享给我们：你购买了什么、支付的价格和税费，以及你在结账时填写的联系方式和账单信息。

SendGrid 是 Twilio 旗下服务，负责将你通过帮助和联系表单发送给我们的消息送达我们的支持邮箱。它会收到你在表单中填写的内容：你的电子邮件地址、你的消息，以及你选择填写的姓名。在本网站上购买后，SendGrid 还会向你发送我们的购买确认邮件。为此，它会收到你的姓名、你的电子邮件地址、你的购买详情（你购买了什么、价格、购买日期、续期和取消信息，以及你同意立即访问并放弃 14 天撤销权的时间），以及你使用本服务所用的语言。

Apple 和 Google 运营应用商店，并根据其自身条款处理在移动应用内完成的购买。

你的数据会去往哪里

我们的处理者在美国及其他地区运营基础设施，因此你的数据可能被转移到你所在国家之外以及欧洲经济区之外。

发生此类转移时，转移受欧盟委员会的标准合同条款或同等保障措施约束。

我们保留多久

如果你拥有账户，你的账户和结果会一直保留，直到你删除它们。我们不会替你设定过期时间，因为历史记录的意义就在于你回来时它还在那里。

访客数据，即匿名账户、你的答案和你的结果，在 30 天无活动后会被自动删除。你可以随时通过本网站账户页面上删除访客数据的选项提前删除。如果你在此之前注册，这些数据则会转移到你的新账户。

当你删除账户或访客数据，或者访客数据到期时，你的个人资料、结果和 AI 对话会从我们的实时系统中移除。备份会滚动覆盖，并在 90 天内完全清除。

购买记录会在税法和会计法要求的期限内保留，通常为数年，并与你的测评数据分开保存。

你的权利

你可以要求我们提供你的数据副本、更正数据、删除数据、限制处理或反对处理，并以可携带格式接收数据。在我们依赖同意的情况下，你可以随时撤回同意。

对于最常见的两项权利，你无需写信给我们。在本网站上，你可以通过账户页面下载我们持有的关于你的数据副本，并删除你的账户及其全部数据。在移动应用中，你可以通过设置中的“数据管理”屏幕导出和删除你的数据。

如需其他帮助，请发送电子邮件至 support@psychologicaltests.online。我们会在一个月内回复。

年龄

本服务不面向儿童。无论是否创建账户，你都必须年满 16 岁才能使用本服务。如果我们得知我们持有未满该年龄者的数据，我们会删除这些数据。

安全

传输中的流量会被加密。对存储数据的访问通过规则加以限制，因此你的结果和对话只能由你自己的账户读取。密码由 Google 处理，我们绝不存储密码。

没有任何系统绝对安全。如果发生影响你权利的数据泄露，我们会按照法律要求通知你及相关主管机构。

Cookie 和本地存储

本网站只存储运行和安全所需的内容。它不使用分析工具，不设置广告 Cookie，也不进行任何第三方跟踪。网站字体由我们自己的服务器提供，因此阅读页面不会向外部字体提供商发送任何请求。《Cookie 政策》准确说明了存储了什么以及为什么存储。

移动应用有一处不同：没有订阅的用户会看到由 Google AdMob 投放的广告。AdMob 会收到设备信息，例如广告标识符，用于展示和衡量广告，并按照 Google 自身的隐私条款处理这些信息。它绝不会收到你的答案或结果。订阅用户不会看到广告。本网站完全不显示广告。

变更

如果我们对本政策作出影响你的变更，我们会在本页说明并更新下方日期。变更后继续使用本服务，即表示你接受修订后的政策。