合规与隐私承诺
隐私政策 (Privacy Policy)
最后更新日期：2026 年 9 月
1. 绝对红线：服务器零作答持久化
我们从底层架构上杜绝了对用户作答的窥探。你填写的 24 题选项直接在你的浏览器客户端内计算，或者仅以临时内存流方式传至 Edge Worker 计算得分后立即返回并丢弃。我们不会在任何数据库、缓存、日志或对象存储中保留你的单题作答记录。
2. 存储的数据范畴
为了维持一次性解锁权益，我们在 Cloudflare D1 关系数据库中仅记录匿名结账凭证：会话标识符 (session_id)、解锁凭证令牌 (token)、支付时间戳与 Creem 订单号。我们明确不收集、不存储任何个人电子邮箱地址（Webhook 传入的邮箱字段被完全脱敏并恒置为空）。此数据不与你的测试作答发生任何关联。若你主动点击“生成私密链接”，一份不含单题作答过程的最终多维得分与图表快照将加密存入 Cloudflare R2 对象存储，仅可通过不可枚举的 UUIDv4 访问。
3. Cookie 与追踪代码政策
全站绝无任何第三方商业追踪或广告 SDK（包括但不限于 Google Analytics, Meta Pixel, Hotjar 等）。我们仅使用单个必要的第一方安全 Cookie（ga_token），有效期为 30 天，严格用于在你的设备上保持解锁状态。
4. GDPR 与 CCPA 权利
根据欧盟通用数据保护条例 (GDPR) 与加州消费者隐私法案 (CCPA)，你有权要求删除你在支付环节留存的记录或 R2 快照。请携带你的 token 或订单凭据联系我们，我们将在 48 小时内核实并彻底物理擦除。