隐私政策
最后更新：
摘要
- 你的答案和结果只保存在你的设备上。我们不会收到它们，也不会发送给任何人。
- 我们使用 Google Analytics 统计访问量，并了解哪些测试被开始、完成和分享。只有当你在 Cookie 提示中点击“接受”后，它才会加载。
- 拒绝不会影响你对网站的任何使用。你可以随时通过页脚的“Cookie 设置”改变主意。
- 我们不要求你提供姓名或电子邮箱，也无需注册账号；网站也不展示广告。
- 这些测试是自我认识的工具，不是心理评估，也不是诊断。
1. 谁对你的数据负责
InnerlyTests 由 AFS IT Services Ltda 运营，公司位于巴西圣保罗（圣保罗州）。根据巴西 LGPD 和 GDPR 的定义，该公司是数据控制者，即决定如何处理数据的一方。
如有任何隐私相关事宜，请发送邮件至下方的邮箱。该邮箱也是数据保护官（DPO）的联系渠道，DPO 由公司所有者本人担任。我们会在 15 天内回复。
隐私事务邮箱： contato@studioatlas.com.br
2. 你的答案只保存在你的设备上
测试在你的浏览器中运行。分数累加和结果判定都在你的设备上完成。你的答案和分数不会发送到我们的服务器，也不会发送给 Google Analytics。
在你作答期间，浏览器会把进度保存在设备的本地存储（localStorage）中，名称为 innerly_test_ 加上测试代码。这样即使刷新页面，你已经作答的内容也不会丢失。这条记录包含测试代码、截至当时的答案、你停在的题目、开始的时间、最后一次保存的时间，以及一个标识题目和计分版本的技术代码，这样针对旧版测试给出的答案就不会按新规则累加。这个代码对所有人都相同，不包含你的任何数据。
结果出现时，这条记录会被删除。如果你中途停止，它会在 24 小时后、你下次打开网站时被删除。你也可以随时在浏览器设置中清除本网站的数据，自行删除它。
我们这样做的原因：关于情绪和人际关系的答案可能属于健康相关数据，LGPD（敏感个人数据）和 GDPR（特殊类别数据）对这类数据有更严格的保护规定。因此，我们选择不接收这些答案。
在共用设备上，在同一浏览器中打开同一测试的人，可能会看到你做到一半的测试。如有需要，可以使用无痕窗口。
3. 如果你分享结果
结果页面上有分享到 X（原 Twitter）和 WhatsApp 的按钮。点击后会打开你选择的服务，并附上一段预先写好的文字：测试名称、你的分数（例如 12/24）和测试链接。链接指向测试本身，而不是你的结果。
不点击就不会发送任何内容。点击后，这段文字会包含在打开的网址中，因此即使你最终没有发布，X 或 WhatsApp 也会收到它。此后适用你所选服务的隐私政策。如果你接受了分析类 Cookie，Google Analytics 也会记录这次点击，包括你选择的平台、测试代码和语言，但不包括分享文字或你的分数（第 5 节）。
4. 你对分析类 Cookie 的选择
首次访问时，会有提示询问你是否接受分析类 Cookie。在你点击“接受”之前，Google Analytics 不会加载，也不会向 Google 发送任何内容。
如果你拒绝或忽略该提示，网站（包括测试）照常运行。我们不会请求广告方面的授权：广告授权始终处于拒绝状态。
你的选择会保存在你的设备上（innerly_consent），这样我们就不会在每个页面重复询问。你可以随时通过页脚的“Cookie 设置”更改。如果你撤回授权，Google Analytics 将不再加载，网站也会删除已经写入的 Google Analytics Cookie。撤回不影响此前已进行的处理。
5. Google Analytics
如果你同意，我们会使用 Google 提供的服务 Google Analytics 4，了解有多少人使用本网站、哪些测试被开始、完成和分享，以及网站在哪里出错。在这种情况下，Google 会收到：
- 你打开的页面地址，以及你来自哪个页面的地址（如有）。同时发送的还有页面类型（例如：首页、测试介绍页、测试本身、情绪词汇表，或像本页这样的页面），在测试相关的页面上还有该测试的代码（例如 fi-02）。因此，Google 能知道你打开了哪个测试。发送给 Google 的页面标题是中性的，不会提及测试的主题；
- 浏览器和设备的技术数据，例如浏览器类型、语言和屏幕尺寸；
- 你的 IP 地址，Google 用它来估算你的大致位置（城市或地区）。据 Google 表示，Google Analytics 不会记录或存储 IP 地址；
- 你使用页面的方式：滚动、点击指向其他网站的链接、切换页面以及与表单的互动，但不包括你输入的内容；
- 网站自身的三个事件：test_start（测试开始时）、test_complete（结果出现时）和 share（你点击分享按钮时）。三个事件都包含测试代码（例如 fi-02）和语言。test_complete 还包含你所用的秒数，share 还包含你选择的平台（X 或 WhatsApp）。这些事件都不包含你的分数。
Google 不会收到你的答案、分数或结果。在每个测试的最后，“这个页面连接了哪些地址”框会显示页面联系过的地址；如果你接受了，也包括 Google 的地址。它显示的是地址，而不是每次发送的内容。
Google Signals 已关闭，Google Analytics 也没有与 Google Ads、AdSense 或 BigQuery 关联。
我们不知道你是谁。但 Google Analytics 会通过 Cookie 识别你的浏览器，并可能将其与“你打开过一个情绪主题的测试”这一事实关联起来。我们认为，在你同意之前，有必要让你知道这一点。
6. Cookie 和本地存储
InnerlyTests 的各个项目都保存在你的设备上，我们的服务器不会使用它们：页面语言只取决于网址（例如，en.innerlytests.com 对应英语）。本地存储中的项目永远不会离开你的设备。本网站的早期版本曾设置一个语言 Cookie（preferred_lang）；它已不再使用，网站会在你下次访问时将其删除。
| 名称 | 类型 | 写入方 | 用途 | 保存期限 |
|---|---|---|---|---|
innerly_consent | 本地存储 | InnerlyTests | 保存你对分析类 Cookie 的选择 | 直到你更改选择或清除网站数据 |
innerly_test_<测试> | 本地存储 | InnerlyTests | 在你的设备上保存测试进度 | 结果出现时或 24 小时后删除 |
_ga | Cookie | Google Analytics（仅在你同意后） | 区分不同的浏览器 | 最长 2 年 |
_ga_<标识符> | Cookie | Google Analytics（仅在你同意后） | 保持访问状态 | 最长 2 年 |
7. 服务器与托管
本网站由 Unified Layer（Newfold Digital 集团）托管，服务器位于美国犹他州普罗沃。和所有网站一样，当你打开页面时，你的浏览器会向服务器发送技术数据：IP 地址、请求的页面、浏览器类型以及你来自的页面。这些记录（日志）用于运营和保护网站，托管服务商会在其自行规定的有限期限内保存。
本网站的字体和样式均来自我们自己的服务器。我们不使用 Google Fonts，也不使用其他内容分发网络（CDN）。
8. 法律依据
你没有义务提供任何数据。拒绝分析类 Cookie 不会对你使用网站造成任何影响。
- Google Analytics：你的同意（LGPD 第 7 条第 I 款；GDPR 第 6 条第 1 款 (a) 项）。你可以随时撤回同意（第 4 节）。
- 你的 Cookie 选择记录和测试进度：这些是让网站按你的要求运行的技术项目。依据：我们提供这些功能的正当利益（LGPD 第 7 条第 IX 款；GDPR 第 6 条第 1 款 (f) 项）。
- 服务器日志：我们维持网站正常、安全运行的正当利益（同上条款）。
- 你的答案：我们不会收到，因此不会在我们的系统中处理。
9. 我们与谁共享数据，以及跨境传输
- Google（运营 Google Analytics），仅在你同意后。Google 作为数据处理者（受托方），代表我们处理数据。
- Unified Layer，负责托管本网站（第 7 节）。
- X 和 WhatsApp，仅在你点击分享后（第 3 节）。
我们不出售数据；除非法律或法院命令要求，我们也不会与其他任何人共享数据。
存在数据跨境传输：本网站的服务器位于美国，Google 可能在多个国家（包括美国）处理 Google Analytics 数据。对于其自身的传输，Google 表示其参与了 EU-U.S. Data Privacy Framework，并在需要时使用标准合同条款，包括经巴西数据保护机构（ANPD）批准的条款。
10. 数据保存多长时间
- 测试进度：保存在你的设备上，直到结果出现；如果你中途停止，保存 24 小时（第 2 节）。
- 你的 Cookie 选择：直到你更改选择或清除网站数据。
- Google Analytics：事件数据保存 2 个月，与你的浏览器标识符关联的数据保存 14 个月。每次新的访问都会重新计算这一期限。不识别浏览器的汇总报告可能会保存更长时间。
- 你浏览器中的 Google Analytics Cookie：最长 2 年，或直到你将其删除。
- 服务器日志：在托管服务商规定的有限期限内保存。
11. 你的权利
根据 LGPD（第 18 条）和 GDPR，你可以免费要求：
- 确认我们是否处理你的数据，并访问这些数据；
- 更正不完整、不准确或过时的数据；
- 对不必要、过度或违规处理的数据进行匿名化、封存或删除，以及删除基于你的同意而处理的数据；
- 数据可携带；
- 了解我们与谁共享数据；
- 了解你可以不同意，以及不同意的后果（在这里，没有任何后果）；
- 反对处理以及限制处理；
- 随时撤回同意。
实际上，你的答案只保存在你的设备上，你可以通过清除网站数据自行删除。由于我们没有你的姓名或电子邮箱，通常无法把 Google Analytics 的数据与你联系起来。即便如此，请发邮件到第 1 节中的邮箱：我们会在技术能力范围内尽力处理，并在 15 天内回复。
如果你认为自己的权利没有得到尊重，可以向数据保护机构投诉：在巴西是 ANPD；在欧盟是你所在国家的机构；在其他地区是当地的机构。
12. 儿童和青少年
本网站建议 16 岁及以上的人使用，且不核实使用者的年龄。如果你未满 16 岁，请在使用本网站以及接受分析类 Cookie 之前，先和你的爸爸、妈妈或监护人商量。如果拿不准，请点击“拒绝”：测试照常可以使用。父母和监护人可以通过第 1 节中的邮箱联系我们。
有些测试涉及情绪话题。如果某个测试引起了难受的感受，请和你信任的成年人聊一聊，或寻求你所在国家的情绪支持服务或医疗卫生服务。遇到紧急情况，请联系当地的紧急服务。
13. 我们不做的事
- 我们不要求注册，也不索取姓名、电子邮箱或电话号码。
- 我们不出售数据。
- 我们不展示广告。如果这一点发生变化，我们会更新本政策，并在任何广告出现之前征求你的同意。
- 我们不会对你做出自动化决策，也不会为你建立画像。结果只是简单的分数总和；在部分测试中，网站会根据你回答的倾向，从区间文字的两个版本中选择一个。这一切都在你的浏览器中完成：你的答案和结果都不会发送给我们或 Google Analytics。只有当你点击分享时，分数才会离开你的设备，并发送到你选择的服务（第 3 节）。计算的目的只是帮助你反思。
14. 安全
所有页面都使用加密连接（HTTPS）。由于你的答案保存在你的设备上，它们的安全也取决于设备本身：屏幕锁定、浏览器是否为最新版本，以及还有谁能使用这台设备。
15. 本政策的变更
当我们改变数据处理方式时，会更新本页面和顶部的日期。重要变更会在页面顶部醒目标出，并注明更新日期。如果某项变更需要你重新授权，我们会在实施变更之前征求你的同意。