隐私政策

1. 适用范围

本政策适用于本 H5 测评的产品页面、支付流程、答题页面、结果页面、客服处理及匿名运营统计。支付宝支付页面、微信、小红书、服务器和域名服务商等第三方服务同时受其各自隐私规则约束。

2. 我们收集的信息

在不要求注册账号的前提下，我们可能处理以下信息：

• 匿名会话标识、Cookie、访问时间、页面路径、访问来源和设备基础信息，用于恢复答题进度、保障安全和统计匿名转化。
• 20 道选择题答案、2 道计算题输入、分项得分、总分、计算题判定、最终等级和最高能力维度，用于生成你的测评结果。
• 订单号、订单金额、支付状态、支付宝交易号、退款状态和时间记录，用于支付确认、解锁结果、售后和对账。
• 小红书店铺订单号、兑换码批次、兑换状态、兑换时间和权限关闭记录，用于完成站内订单交付、核对售后和防止兑换码重复使用。
• 你主动通过客服邮箱提供的信息，例如订单号、问题描述和截图，用于处理咨询、退款或故障。
• 服务器安全运行所需的访问日志和错误日志，例如 IP 地址、请求时间、访问路径和错误信息，用于防攻击、故障排查和系统安全。

我们不要求填写姓名、手机号、微信号、身份证号、住址或银行卡信息，也不保存支付宝登录密码、支付密码或短信验证码。

3. 敏感信息提示

本服务不需要你提供生物识别、医疗健康、金融账户密码、精确位置、身份证件等敏感个人信息。请勿在客服邮件或公开评论中发送支付密码、完整银行卡号、身份证照片或其他不必要的敏感信息。

4. 使用目的

我们仅为以下目的处理信息：

• 创建订单、确认支付、解锁测评和恢复已购买的访问状态；
• 保存答题草稿、计算分数、生成雷达、画像和结果长图；
• 处理退款、重复扣款、访问异常和客服请求；
• 统计匿名的访问、支付、提交和下载转化，优化页面与题目；
• 保障系统安全、防止欺诈、攻击、绕过支付和滥用；
• 履行法律规定的保存、审计、投诉处理或监管配合义务。

我们不会将你的答题结果用于广告画像，也不会出售你的个人信息。

5. Cookie 与本地存储

本服务使用必要的 HttpOnly Cookie 保存匿名会话、请求校验和运营后台登录状态；浏览器本地存储可能保存当前订单的答题草稿。它们用于维持服务功能，不用于跨站广告追踪。

你可以通过浏览器设置清除 Cookie 和本地存储，但清除后可能无法继续访问未保存的答题进度或已购买结果。

6. 委托处理、共享与披露

为完成支付，我们会向支付宝传输订单号、商品名称和金额，并接收支付结果。支付账户验证由支付宝处理。通过小红书店铺购买时，订单与支付由小红书平台处理；我们仅接收完成交付所需的信息，并记录你主动填写的店铺订单号和兑换码使用状态。

我们可能使用云服务器、域名、HTTPS、邮件、备份和安全监测服务商处理必要数据。服务商仅在其服务范围内接触数据，并应承担相应的保密和安全义务。

除取得你的单独同意、完成必要服务、依法配合有权机关或保护用户及公众合法权益外，我们不会向无关第三方提供你的答题结果。若发生合并、收购或业务重组，我们会要求承接方继续遵守本政策，并依法通知你。

7. 数据存储地点与跨境处理

本服务计划部署在香港或海外服务器，因此中国大陆用户的数据可能在中国大陆以外被存储或处理。我们会采取 HTTPS、访问控制、密钥隔离和备份保护等措施。

如适用法律要求就跨境处理取得单独同意、开展个人信息保护影响评估、订立标准合同或履行其他程序，我们将在正式上线前完成相应工作。你可以通过客服邮箱了解与本次服务直接相关的存储和处理安排。

8. 保存期限

原始答题明细原则上保存 90 天；订单、支付和退款记录原则上保存一年，以满足售后、对账和法律义务。匿名聚合后的统计数据可能长期保留，但不再用于识别单个用户。

客服邮件在问题处理完成后，将按处理售后、投诉和安全事件所需的合理期限保存。服务器运行日志的保留时间受服务器日志配置控制，我们会按最小化原则管理。

超过保存期限后，我们将删除、匿名化或采取不可逆的去标识化措施；法律要求继续保存的交易记录除外。

9. 自动化计算说明

测评等级、三维得分和计算题档位由固定规则自动计算，不涉及针对个人身份、信用、健康或金融状况的自动化决策，也不会产生法律上或重大生活影响。当前版本不使用 AI 模型根据个人资料生成结果。

10. 信息安全

我们采取 HTTPS 传输、服务端签名、支付通知验签、订单金额校验、幂等处理、匿名会话、请求校验、限流、密钥环境变量隔离、数据库备份和后台访问控制等措施。

互联网环境不存在绝对安全。如发生可能影响你权益的数据安全事件，我们会启动处置、降低影响，并按照适用法律要求通知相关用户或主管部门。

11. 你的个人信息权利

在不影响他人权益和法律义务的前提下，你可以通过客服邮箱申请查阅、复制、更正或删除与本次服务相关的可识别信息，也可以撤回非必要处理的同意、限制或反对相关处理、了解和解释个人信息处理规则。

由于服务采用匿名会话，我们可能需要你提供订单号、购买时间和必要证明，以核验请求与相应记录的关系。法律要求保存的交易记录可能无法立即删除，但我们会停止除保存义务外的处理。

12. 未成年人保护

本服务面向年满 18 周岁的用户，不主动面向未成年人提供服务。未成年人不应购买本测评。若发现误收集了未成年人个人信息，我们会及时删除；监护人可联系客服提出请求。

13. 政策更新

当处理目的、数据类型、存储地点或第三方服务发生重大变化时，我们会更新政策、版本号和生效日期，并在必要时重新取得你的同意。你可以在本页面持续查看最新版本。

14. 联系我们与投诉

运营方：MicPilot

隐私与客服邮箱：szbaken@163.com

请在邮件中说明请求类型和订单号。我们会在合理期限内核验并处理。若你对处理结果不满意，可以依法向有管辖权的个人信息保护机构投诉或寻求其他法律救济。