隐私 政策。

简短版

我们只收集为你提供 what-world-way 测试和个人画像所需的信息。对于速览（快速），我们只保留你的何、界与途结果（以及接近的匹配）——不保留你的题目作答。对于洞见、深探、附加内容以及付费报告，我们保留生成这些结果所需的作答。如果你注册或购买解锁内容，我们会保留一个电子邮箱地址。支付由 Stripe 处理；我们看不到你的银行卡信息。流量统计方面，我们在自有服务器上使用第一方、无 cookie 的分析，仅以汇总方式统计访问量，且绝不识别你个人。我们不使用 Google Analytics 或 Plausible，不设置跟踪 cookie，也不会与广告商分享你的数据。如果你只是浏览而未开始测试，唯一的痕迹是那些汇总计数中的一次匿名页面浏览——没有任何信息表明那是你。你的数据在传输中和静态存储时均经加密。你可以随时删除账户，我们会将其清除。

数据控制者

Potentialisation Ltd，于英格兰和威尔士注册。见公司详情 。

数据保护联系方式

privacy@potentialisation.com

我们收集什么

测试答案和结果

速览（快速）：我们为你的答案评分，然后仅保留你的何、界和道结果及接近匹配。我们不保留题目答案。洞见、深探、附加内容和付费报告：我们保留你的回答、由此得出的分数，以及最终的归属。这些是更深层次服务的核心。

账户信息

如果你创建账户：你的电子邮箱地址、经过哈希处理的密码（我们从不存储明文），以及你加入的日期。可选：显示名称。我们不要求任何其他个人信息。

访客数据

如果你未注册就参加测试，当你开始第一次测试时，我们会在服务器上为你创建一个匿名「访客」账户，仅通过内部 ID 识别——没有电子邮箱，没有姓名。对于一瞥，我们将该结果（以及接近的匹配）关联到该访客，而不存储题目答案。对于洞见、深层、附加内容和付费报告，我们存储得出这些结果所需的答案。如果你之后提供电子邮箱以保存结果，同一账户会变为带有你电子邮箱的完整账户。如果你改为登录此前访问时已有的账户，访客账户的数据会合并到你的现有账户中，访客记录将被删除。

如果你访问我们的网站但未开始测试，不会创建账户。唯一的痕迹是我们第一方分析中的匿名汇总页面浏览（见下方「技术数据」），不会识别你的身份。

支付信息

如果你购买付费内容，付款由 Stripe 处理，Stripe 根据其自身的隐私政策直接处理你的银行卡信息。我们仅收到付款成功的确认、金额以及 Stripe 交易参考号——我们看不到你的完整卡号、CVC 或账单地址。我们会将交易参考号、日期、金额以及你的账户解锁了什么内容存储下来，用于会计和客户服务目的。

技术数据

标准服务器日志（IP 地址、user-agent、请求路径和时间戳）出于安全和调试目的保留，保留 30 天，不用于任何分析或营销目的。

为进行汇总流量统计，我们在 Potentialisation 服务器上运行第一方分析。你的浏览器可能会发送一条简短信标，带有页面路径或漏斗步骤名称。我们不设置分析 cookie，也不加载任何第三方分析脚本。我们存储每日汇总计数（例如按路径的页面浏览量、大致的每日独立访客数，以及已知的国家）。对于独立访客和国家，我们可能仅在内存中使用你的 IP 地址（单向每日哈希和离线国家查询），且不会将 IP 存入我们的分析数据库。我们不记录可能识别你身份的路径键——分享链接（ /share/… ）、你的账户区域以及管理页面均被排除；其他所有内容，包括你的结果和画像页面，仅以汇总方式计数。我们不使用 Google Analytics 或 Plausible，也不会与广告商或任何其他人分享有关你访问的数据。

你自己账户上的使用事件

一旦你开始测试，我们会记录少量使用事件——测试开始与完成、组合页浏览、反馈点击、分享点击——并关联到你的用户账户（无论你是访客还是注册用户）。我们仅用这些数据了解产品如何被使用，以便改进产品。这些事件存储在我们自己的服务器上，以单条记录保留 90 天，随后汇总为匿名的每日合计数据并无限期保存。它们不会与 Potentialisation Ltd 以外的任何人共享。我们的法律依据是改进服务的合法利益；该评估记录在我们内部的合法利益评估中。

匿名渠道归因

我们在社交媒体、简报或共享文档中发布的本站链接，URL 中可能包含一个简短标记——例如 ?src=fb-launch 。当你打开带有此类标记的页面时，我们的服务器会增加一个匿名计数，以便我们了解各渠道带来了多少人。该计数不会识别你的身份、不会在你的浏览器中存储任何内容，也不会与其他数据关联。我们只是在统计链接点击次数。

我们如何使用你的数据

• 用于计算并展示你的 what-world-way 结果。
• 保存你的账户，让你能回到自己的画像。
• 发送服务邮件（登录、密码重置）。
• 处理解锁内容的付款（通过 Stripe），并保留你已购买内容的记录。
• 改进洞见与深探 — 跨多位用户的匿名汇总模式帮助我们打磨措辞与验证。一瞥的题目作答不会保留，也不会用于此目的。
• 为了解人们如何使用本产品——哪些组合效果好、人们在哪里离开、人们花多长时间阅读自己的画像——以便我们改进产品。我们不会将此数据用于营销，也不会用它做出影响你个人的决定。
• 为履行法律义务（例如回应主管部门的合法请求）。

匿名化回答的研究用途

我们可能会使用匿名化的洞见和深层作答，以改进 what-world-way 背后的科学——在多人数据上优化措辞与验证。我们不保留速览的题目作答，因此它们不会用于研究。一旦作答被匿名化，就无法再识别为你的。这绝不会改变你看到的结果。

速览的题目作答不会保留，也不会用于研究。对于洞见和深层，我们会在你开始前征求你明确的、可选的同意，你可在「数据与研究」页面撤回。选择退出意味着你的作答仅用于计算并向你展示你自己的结果。

我们不会做什么

• 我们不会将你的数据出售给第三方。
• 我们不会与雇主、保险公司或营销方分享你的个人结果。
• 我们不会用你的答案训练外部 AI 模型。

法律依据（英国 GDPR / 欧盟 GDPR）

我们基于以下依据处理你的数据：

• 履行合同——向你交付你所请求的测试。
• 合法利益——用于安全、防欺诈、服务端使用分析，以及汇总后的产品改进，并与你的权利和自由相权衡。我们对使用分析的合法利益评估已在内部存档，可应要求提供。
• 法定义务——按英国税法要求的期限保存会计记录。

保留

不活跃账户（24 个月未登录）会被标记为待删除，并在 30 天宽限期后清除。

你的权利

你有权：

• 查阅——请求我们持有的关于你的个人数据副本，包括你的一瞥结果，以及在我们保留的情况下，测试答案与结果、任何已保存的资料信息，以及与你账户关联的最近 90 天使用事件列表。请使用绑定到你账户的邮箱地址发送邮件至 privacy@potentialisation.com。
• 若其不准确，可要求更正。
• 删除 — 你可以随时在账户设置中删除账户，或发邮件给我们。所有个人数据、测试结果和使用事件会在 30 天内清除。删除前已包含你数据的匿名汇总会留在我们的统计中，但不再关联到任何能识别你的信息。
• 获取一份可移植的副本。
• 反对基于合法利益的处理。
• 向英国信息专员办公室（ICO）或你当地的监管机构提出投诉。

如需行使上述任何权利，请发送邮件至 privacy@potentialisation.com 。我们将在 30 天内回复。

Cookie

我们仅使用严格必要的 cookie（登录会话、访客身份、安全令牌）。我们不设置分析 cookie、营销 cookie 或任何其他非必要 cookie。因为我们不使用非必要 cookie，所以不需要 cookie 横幅。完整列表见我们的 cookie 声明。

我们如何保护你的数据安全

你的数据在传输中和静态存储时均已加密。与我们网站的连接使用 HTTPS/TLS，因此你的答案在浏览器与我们的服务器之间加密传输。保存你的答案和结果的数据库位于加密卷（AES-256）上，我们的备份也已加密 — 因此即使在物理存储层面，没有我们另行保管的密钥，你的数据也无法读取。账户密码经过哈希处理，从不以可读形式存储。我们的服务器托管在欧盟（德国）符合 ISO 27001 认证的基础设施上，访问权限仅限于运营该服务的人员。

国际传输

我们的基础设施托管在欧盟/英国。我们不会为分析或营销目的将个人数据转移至英国或欧洲经济区以外。

儿童和未满18岁者

速览面向 16 岁及以上。我们可能在未点选年龄的情况下处理结果（三个标签 + 接近匹配）。我们不保留题目答案。我们不将速览答案用于研究或广告。账户需要 13 岁及以上 — 那时我们才会保留邮箱。洞见、深探、附加内容、付费和 Inside 为 18 岁及以上，届时我们会询问。未满 13 岁：我们不提供账户。若发现此类账户，我们会删除。联系 privacy@potentialisation.com。你可以从账户页面删除仅速览账户（邮箱验证码）。访客：我们不保留答案；结果存放在临时访客身份上直至过期。此措辞尚待法律顾问审核。

本政策的变更

我们可能会不时更新本政策。本页顶部的“最后更新”日期反映最近一次变更。对于影响我们如何处理你的数据的重大变更，我们将通过邮件通知账户持有人。