只收集生成报告和完成交付真正需要的数据

我们处理什么

访问凭证状态、去标识作答会话、题目选择、报告快照、必要安全日志，以及你主动提交的客服、数据请求或封闭选项行动反馈。

默认不要求什么

姓名、手机号、身份证、平台昵称和通讯录。系统也不使用浏览器指纹识别你，不保存原始网络地址。

为什么处理

验证购买凭证、保存进度、计算并展示报告、解决交付问题、保障安全。九项直接选择产品会在结果页提供一次自愿的7天行动反馈，用于聚合评估内容是否帮助现实核对；不提交不影响结果或服务。用于研究的处理将另行说明并提供选择。

我们不做什么

不把逐题选择或个人结果发送给第三方广告平台，不出售个人作答数据，不把本产品用于招聘筛选。

行动反馈的边界

行动反馈不收昵称、手机号、平台账号、自由文本、原始网络地址或浏览器指纹。系统仍通过本次安全会话关联反馈，以防重复并支持访问和删除，所以它是去标识记录，不是与本次记录完全断开的匿名问卷。反馈只描述用户主动选择的观察，不能证明行动造成结果、报告有效、预测准确或人群常模。

本地体验与双人沟通材料

注明“本地体验”的开发预览只在当前页面内存处理答案，刷新即丢失，不向服务器保存作答。双人远程流程默认未开放；开放后，双方各自用浏览器凭证参与，完整提交12项选择才保存本人报告，未提交的选择仍只在页面内存。该流程不需要在线付款。

邀请码仅首次创建时展示，七天内只能领取一次；不要公开发布。浏览器凭证采用HttpOnly Cookie，服务器保存凭证及邀请码的带密钥摘要，而不是原始值。不同凭证和系统角色不能证明是两位不同真人或完成实名认证；持有邀请码的人可能先行领取。

本人报告默认私有。每方必须核对具体原题与本人选择、主动选择共享范围，并分别确认同一轮材料，才展示双方范围的交集。不会展示未共享题目或另一方完整本人统计。修改答案或范围会使旧共同材料失去读取授权，需要重新确认；轮次和材料是否可准备仍可能反映流程发生变化。必要处理同意文本版本为pair-remote-necessary-processing-0.1，与每方凭证记录一起保存；旧版本不自动视为接受新版。

报告和凭证最多访问90天，到期拒绝读取；主库到期清理由运维有界批量处理，未运行清理不等于数据已删除。双人防刷仅保留带密钥摘要和计数，旧记录由运维按七天窗口清理，不适用下方兑换防刷的48小时期限。

有效凭证的原浏览器可免费撤回或删除。撤回关闭共同流程并清除共同报告，保留本人报告；删除清除该方全部本人报告及全部共同报告、撤销该方凭证，不删除另一方的私有本人报告。已关闭流程不可复活。截图、打印或转发副本无法远程收回。浏览器凭证遗失后不要冒用他人凭证，应通过下述联系渠道请求处理。

上述删除针对主数据库，不表示备份同步删除。生产开放前还需要配置联系渠道、实际到期清理任务、备份保留周期及恢复后不复活已删除数据的处理保障；这些尚未验收前不会自动开放远程收集或收费。

双人记录关闭后的本人权利

必要处理同意版本失效或远程功能暂时关闭，不会要求你接受新版本才可撤回或删除。持未到期、未撤销的原浏览器凭证，可通过双人页面的免费处理入口主动确认操作；该入口只返回最小处理状态，不读取本人或共同报告，也不升级同意文本。不能借旧凭证创建新流程或领取他人邀请。保留的本人材料能否读取，仍受有效凭证、当前同意版本及服务开放状态限制。

访问、保留与删除

不同数据按完成交付、报告查看、售后和必要安全目的设置期限。兑换防刷只保存带独立密钥的不可逆网络地址摘要和尝试计数，最长48小时。你可以在安全报告页下载本次数据副本或发起删除；副本包含已提交的行动反馈。报告已无法访问时，通过原购买订单联系客服核验。删除覆盖主库中的逐题回答、计分、报告和行动反馈；开启真实收费前还必须持续核对缓存、备份周期和下游作业不会恢复已删除数据。为防重复交付、退款和审计，订单与操作的最少哈希记录可能按必要期限保留。

经营主体与联系

经营主体：正式上线前待配置。

订单与技术客服：418600785@qq.com。

隐私与数据请求：418600785@qq.com。

交易与数据权利相互独立

退款、取消或风控冻结不会取消数据查阅与删除权。订单状态、失败重试和退款流程见使用与服务规则。