隐私政策

谁负责

这个站点由本页底部资料里写明的那个人运营。这个人决定这里收集什么、为了什么，按照欧洲数据保护法规，这使他成为控制者，按照俄罗斯法律，则是个人数据的运营者。

关于这一页的任何事情，都写到同一份资料里的客服地址：一处纠正、一次删除、或者对某一句话的疑问。我们尽量用你写来的语言回复，做不到的时候用英语。

实际存下来的是什么

这个测试不要姓名、不要邮箱、也不要账号。关于你的东西存在多少，取决于你走了多远。

你在作答的时候，答案待在你自己的浏览器里。在你按下最后一个按钮之前，什么都不会传到我们这里，而一个做到一半就放弃的测试，在我们这一侧什么也不留下。

你做完的时候，会出现一条记录：你在五点量表上的作答、由它们算出来的八个维度的总分、两条轴、四种气质的比例、画像和它有多鲜明、一致性检查是否均匀、你填了的话还有性别和年龄、你用了多长时间、界面语言和日期。这条记录里没有姓名，也没有指向你的线索，除非你做完的时候正登录着。

结果链接把你的画像带在地址本身里。正是这个办法让一份结果不用账号就能打开，而它有一个值得说出口的后果：拿着这个链接的人就看得到这个画像。你想发给谁，再发给谁。

一个账号会增加：你的邮箱地址、只以bcrypt哈希形式保存、无法还原成密码的口令、你选择显示的名字、你的语言和你的访问级别。

一次购买会增加：你为收取内容填的邮箱地址、金额和币种、支付服务给这笔交易的标识、购买时的语言、你为之付款的那份结果的快照，还有写好的分析。卡号永远不会靠近我们：它们是在支付服务的页面上输入的。

性别和年龄是可填可不填的，它们不影响测试能不能用。我们之所以问，是因为有几段文字对一个19岁的人和一个55岁的人读起来不一样，也是因为我们希望以后有做诚实比较组的可能。留空，一切照样运转。

为什么，以及依据什么法律理由

下面每一条都是这个站点确实在做的事。这里没有哪一样是为了一个我们一句话说不清的目的而收集的。

• 为了给测试计分并显示结果. 八个维度、两条轴、画像，以及解读里免费的那部分。这正是你来的目的。
• 为了保留你的记录. 这样一份保存过的结果，之后还能从你的账号里再打开，如果你建了账号的话。
• 为了交付你付过钱的东西. 打开那些关着的部分、写出分析，并且把访问链接寄到你给的地址。
• 为了对照一对关系. 当你和另一个人各自把一份结果的钥匙带到相处页面上时。
• 为了让站点站得住. 一些短命的计数器，防止一个访客一分钟里发出一千次提交。
• 为了看清页面表现如何. 有多少人到达一个页面、在哪里放弃，通过下面写到的统计服务。
• 为了记账. 购买的记录，保存到会计和税务规则要求的期限为止。

对于欧洲经济区和英国的访客，法律依据是：为计分和交付履行合同（GDPR第6条第1款b项）、我们在站点保持可用且不被滥用方面的正当利益（第6条第1款f项）、统计所需之处的同意，以及购买记录的法律义务（第6条第1款c项）。对于俄罗斯的访客，处理依据是联邦法152-FZ，基础是你自己发送数据这一行为。

Cookie、浏览器存储和统计

站点本身几乎不用cookie。你登录之后会有一个会话cookie，因为没有别的办法让你保持登录状态。还有一个技术性的访客cookie，只有在防滥用保护被调到最高档时才会出现，而在它关着的时候不会设置这种cookie。你选的语言完全不需要cookie：它就在页面的地址里。

你的浏览器还在本地存了几样东西，它们自己不会离开那里：浅色或深色主题、一份你还没做完的测试的作答、你在结果上画下的标记、你在这台设备上打开过的分析列表，以及你接受过的一个双人邀请。

• 站点统计. 在它们开着的时候，我们使用Yandex Metrica和Google Analytics。它们会设置自己的cookie，并接收页面地址、来源页面、由网络地址推断的大致地区，以及设备类型。
• 它们永远收不到什么. 地址里带着结果钥匙或者一对钥匙的那一段，在任何东西被发出去之前就被截掉了，所以你的画像不会跑到统计服务那里。

这里没有广告网络，没有跨站跟踪，也没有任何东西卖给数据经纪商。测试、结果、双人对照和付费分析，在统计被拦截的情况下全都能用。

还有谁看得到其中一部分

我们只和很短的一串服务合作，而它们各自只看得到自己需要的那一片。

• 支付服务. 收到你的邮箱地址、金额，以及所购之物的说明。它在自己的页面上处理银行卡，并且按照自己的政策，是那部分数据的独立控制者。
• AI服务商. 收到下一节里写明的那个画像，以及任何可以识别你身份的东西都没有。
• 邮件服务. 收到你的邮箱地址和那封访问邮件的正文。
• 统计服务. 在它们开着的时候，收到上面列出的内容。
• 主机服务商. 保存着站点运行所依赖的数据库和服务器日志。

作答不出售、不交换，也从不作为个人结果公开。只有在依法向我们提出的要求下，数据才会交给主管机关。

交给AI写作的是什么

付费的分析是由语言模型写的，所以值得把离开我们服务器的东西说准确。模型收到的是：你八个维度的分值（按百分制）及其高低、四种气质的比例、你画像的名字和配比、哪些端最突出、哪些和自己所在的轴互相拉扯、你给了的话还有性别和年龄，以及这份分析必须回答的那些问题。

它收不到你的姓名、你的邮箱地址、你的账号、你的支付信息，也收不到你逐条的作答。这一包东西里没有任何一样能让模型推出你是谁。

服务商从站点设置里配置的名单中选出，它的服务器可能位于你所在国家之外。写好的文字回到我们这里，和这笔购买一起保存，而正是这一点让你之后还能从同一个链接把它重新打开。

双人对照

对照两种气质需要两把结果钥匙，而它们都在页面的地址里。这份解读是就地从这两把钥匙算出来的。

不会为这一对建立单独的记录，谁和谁对照过也不会被记下来，而且这个页面会告诉搜索引擎不要收录它。地址本身就是全部，所以对待一个双人链接，请像对待一个结果链接一样。

你邀请的那个人会作为对照的一部分看到你的画像。这正是这个功能的意义所在，而这一点值得在你发出邀请之前知道，而不是之后。

各样东西留多久

结果记录在我们资源允许的情况下一直保存。它们正是一个链接几个月后还能打开的原因，而合在一起，它们也是我们观察计分是否正常的方式。免费结果我们不设固定期限，而你一开口，我们就把你的删掉。

账号数据保存到你删除账号为止。删掉之后，曾经保存在里面的结果会被解开绑定，作为无主的记录继续存在。

付费访问自付款之日起保证两个月：在这个窗口里，它从你的访问链接打得开，除非站点本身出了什么事。之后我们在合理范围内尽量保留，由我们裁量，并受存储条件限制。趁它还开着的时候把你买的东西保存或者打印下来，因为那份副本就不再依赖我们了。付款本身的记录，按会计规则要求的期限保存。

限制请求频率的计数器把一个网络地址保存几分钟，然后自己过期。原始网络地址从不写进数据库：结果记录里只带着它的一个单向哈希。

删掉你的数据

让我们把你的账号连同挂在上面的一切删掉，我们就会照做。

写信到本页底部的客服地址。如果这份结果是在没有账号的情况下做的，请把它的链接放进信里：一条匿名记录里没有别的东西能告诉我们哪一条是你的，而去猜会是更糟的错误。

我们在三十天之内答复。在处理关于某个账号的请求之前，我们可能会请你证明对该账号邮箱的控制权，因为照着一个陌生人的要求去做，是比让你多等一天更严重的失误。

这些东西是怎么被保护的

站点跑在加密连接上。密码只以bcrypt哈希的形式存在。服务商密钥和支付凭据在静态存储时是加密的，而且在后台里从不回显。管理页面在每一个请求上都检查角色。

访问链接和结果链接是很长的随机值，不是猜得到的编号，而正是这一点让一份结果不用账号也保持私密。这个设计的另一面也很直白：链接就是钥匙，谁拿着它，谁就打开它指向的东西。不要把它贴到公开的地方。

未成年人

这不是给儿童用的站点，我们在这里也不做任何针对他们的东西。如果你未满16岁，请在家长或者监护人参与下做这个测试。

如果你认为有孩子给我们发过什么，写信来，我们会删掉，不问理由。

这份文本的变更

当前版本的日期在本页底部。当有要紧的东西变了，我们会把那个日期往后移，并且说明改了什么，而不是悄悄把文本换掉。

这份政策以站点支持的每一种语言发布。翻译版本是为了方便而存在的，而在翻译与英文文本不一致时，以英文文本为准。