隱私權政策

誰負責您的資料

ecrtest.com（ECRtest）的擁有者負責蒐集、處理及利用您的個人資料。本政策所稱「我們」，即指該擁有者。

營運者的資訊列在本頁底部的資訊卡中。

如果您對自己的個人資料有疑問，請寄電子郵件至 support@ecrtest.com。

我們蒐集哪些資料

這取決於您使用網站的哪些部分。

• 做測驗。作答過程中，您的回答會留在您的瀏覽器裡。點選「查看我的結果」後，伺服器會收到全部 72 個回答（包括關於您母親、父親和最好的朋友的題目），以及頁面語言和您作答所花的時間。如果您回答了關於自己的問題，年齡和感情狀態也會一併送出。測驗從不詢問您的姓名或電子郵件地址。
• 您的結果。伺服器計算您的分數並保存一筆紀錄：您的回答、分數、類型、作答品質標記、年齡和感情狀態（如有填寫）、語言和日期。紀錄裡沒有姓名，也沒有電子郵件地址。
• 您的帳號（如果您建立了帳號）：電子郵件地址、密碼雜湊值（我們從不儲存密碼本身）、語言、註冊日期，以及您儲存到帳號裡的結果。
• 與伴侶比較結果（如果您使用這項功能）：比較代碼、兩份結果的連結、雙方的名字（如有填寫）、雙方各自表示同意的時間，以及發出邀請的一方自願填寫的電子郵件地址。詳見「與伴侶比較結果」一節。
• 購買完整報告：接收報告的電子郵件地址、金額、幣別、支付服務商和付款編號、狀態、語言、用來撰寫報告的結果概況快照，以及報告本身。卡片資料由您在支付服務商的頁面上填寫，我們完全看不到。
• 技術資料：您的 IP 位址和瀏覽器資訊，用於保護網站不受機器人程式和過載影響；另有伺服器錯誤紀錄。
• 客服郵件：您寫信使用的地址，以及往來信件的內容。

您的結果連結（帶有 ?res= 的網址）以編碼形式包含您的全部回答，並附有伺服器簽章。任何拿到連結的人都能看到您的結果。請像保管私人文件一樣保管這個連結，只分享給您信任的人。

我們利用資料的目的與依據

• 顯示您的結果並保存在連結中：這正是您點選「查看我的結果」時要求我們做的事。
• 維護您的帳號：基於我們與您依使用條款成立的契約。
• 把您的結果和伴侶的結果並排顯示：基於雙方的同意，任何一方都可以透過退出比較撤回同意。
• 銷售和交付報告：基於依銷售條款成立的契約，以及會計相關法規。
• 保護網站不受機器人程式和濫用侵害：基於我們的正當利益。
• 編製去識別化的統計資料（有多少人做測驗、各類型如何分布），以及日後為各語言建立自己的常模：基於我們的正當利益。這些統計不包含電子郵件地址，也不包含帳號。
• 網站流量分析：在下文所述的範圍內進行；對來自歐盟的訪客，僅在取得同意後進行。

對來自俄羅斯的訪客，我們依據俄羅斯第 152-FZ 號聯邦法律《關於個人資料》處理資料。送出回答或建立帳號，即表示您同意為上述目的處理資料。對來自歐盟的訪客，法律依據為歐盟《一般資料保護規則》（GDPR）第 6 條所列者：履行契約、正當利益、法定義務和同意。

Cookie 與瀏覽器儲存空間

本網站只設定少數幾個自有的 Cookie，每一個都是網站運作所必需：

• NEXT_LOCALE：記住您選擇的語言，最多保存 1 年。
• next-auth.session-token（透過安全連線時為 __Secure-next-auth.session-token）：讓您保持登入 30 天，只在您登入後才設定。
• next-auth.csrf-token 和 next-auth.callback-url：保護登入表單，並記住登入後要把您帶回哪個頁面。關閉瀏覽器時刪除。
• ecr_bg：用於防範機器人程式的技術標記，關閉瀏覽器時刪除。只有在開啟加強版機器人防護時才會設定。

除了 Cookie，網站還會在您的瀏覽器裡保存幾筆紀錄（localStorage 和 sessionStorage）。這些紀錄不會自行傳送到伺服器：

• ecr:scheme：您選擇的主題，日間或夜間。
• ecr:test-progress:ecr-r：尚未完成的測驗，方便您從中斷的地方繼續，保存 7 天。
• ecr:my-results 和 ecr:my-purchases：這台裝置上您的結果和已購報告的連結，讓新的一次作答不會覆蓋先前的結果，不必回頭找電子郵件也能開啟報告。
• ecr:auth-email：您在登入頁面輸入的電子郵件地址，如果您改為建立帳號，會自動帶入。使用後立即清除。
• ecr:pairs：您在這台裝置上參與的比較，最多保留最近的 30 個。每個比較會保存比較代碼和屬於您這一方的私密代碼。只有在您開啟比較時，私密代碼才會傳送到伺服器，這樣不必登入，網站也能知道哪一方是您。ecr:pair-pending：您已開啟、但先離開去做測驗的邀請，保存 7 天。
• ecr:pairs-on、ecr:pair-intent 和 ecr:pairs-claimed（存放在 sessionStorage，關閉分頁時清除）：比較功能是否開啟、測驗後是否顯示邀請區塊，以及這台裝置上的比較是否已加入您的帳號。ecr:pairs-changed 不保存任何內容：它是頁面內部的訊號，通知比較相關的區塊重新整理。

訪客流量分析（Yandex Metrica 和 Google Analytics）只有在網站設定中開啟時才會運作。它們會設定自己的 Cookie（Metrica 為 _ym_*，Google Analytics 為 _ga*）來統計造訪次數。對來自歐盟、歐洲經濟區、英國和瑞士的訪客，只有在您於橫幅中表示同意後才會啟動；對其他訪客則會立即啟動。網站依瀏覽器的時區判斷誰會看到橫幅；在網站的歐盟語言版本上，所有人都會看到。您的選擇保存在瀏覽器中（localStorage 裡的 ecr:consent），您可以透過每個頁面底部的「流量分析設定」連結更改。

Metrica 的工作階段錄製功能（Webvisor）會記錄頁面上發生的事：捲動、點選和游標移動。結果區塊、完整報告，以及您在電子郵件欄位中輸入的任何內容，都不會出現在錄製內容中。網址傳送給分析工具時不帶參數，因此您的結果連結（?res=）和報告存取碼永遠不會傳給它們。分析事件不包含您的任何回答、分數或電子郵件地址。

您可以在瀏覽器設定中刪除這些紀錄。刪除後，尚未完成的測驗和這台裝置上的結果清單會消失，但結果本身仍可透過各自的連結開啟。

我們將資料提供給誰

我們不出售資料，也不把資料交給廣告商。資料只會提供給網站運作不可或缺的服務：

• 網站所使用的主機代管服務商和資料庫；
• 您購買報告時的支付服務商（YooKassa、Robokassa、lava.top 或 Gumroad，視您所在的國家和付款方式而定）：服務商會收到金額、您的電子郵件地址，以及您在其頁面上填寫的付款資料；
• 寄送報告存取連結和密碼重設信的電子郵件服務；
• 語言模型服務商，用於撰寫完整報告中的個人信件（詳見下文「哪些地方使用 AI」）。

其中部分服務在俄羅斯和歐盟以外營運，例如 Gumroad 和語言模型服務商都位於美國。我們只會將執行特定任務所需的資料傳輸給它們。

只有在法律明確要求時，我們才會向政府機關揭露資料。

與伴侶比較結果

只有在您建立邀請或接受別人的邀請之後，比較才會開始。在此之前，您的結果不會以比較的形式展示給任何人。

• 比較會顯示什麼：雙方各自的焦慮與迴避分數和程度、類型及其明顯程度、名字（如有填寫），以及是否擁有完整報告（但不顯示報告內容）。雙方都同意後，比較會透過邀請連結開啟。雙方都能看到，任何收到轉傳連結的人也能看到。請像保管結果連結一樣保管它，只傳給您的伴侶。完整比較只向雙方顯示。透過比較，任何人都看不到您的回答（包括關於您母親、父親、最好的朋友和伴侶的題目）、年齡、感情狀態、電子郵件地址、結果連結或報告。如果其中一份結果帶有作答品質標記，比較中會顯示一則共同的提醒，但不指明是哪一方的結果。
• 同意：建立邀請時，您同意自己的結果在比較中展示給您的伴侶，以及任何拿到邀請連結的人。受邀的一方以自己的結果加入比較時，也同意相同的內容。我們會記錄雙方各自同意的時間，並與比較紀錄一起保存；即使比較已關閉、其中的個人資料已刪除，這個時間仍會保留。比較紀錄中不保存 IP 位址。為了防止有人猜出比較連結，IP 位址會暫存在限制同一位址請求次數的計數器中，最多一小時。
• 邀請中的電子郵件地址為選填。我們只用它在伴侶加入時寄一封信給您，信寄出後立即刪除。如果伴侶一直沒有加入，邀請會在 30 天後到期，屆時我們會刪除這個地址；如果您提前退出比較，也會提前刪除。
• 您的完整報告只屬於您，伴侶的完整報告也只屬於伴侶本人。雙方都有完整報告時，完整比較才會開放。完整比較由關於雙方類型組合的通用文字構成，因此雙方都看不到彼此的報告。
• 任何一方都可以隨時透過比較頁面上的按鈕退出比較。退出後，比較會對雙方同時關閉，其中的個人資料依下文「資料保存期限」所述刪除。刪除一份結果，也會關閉包含這份結果的比較；刪除帳號，則會關閉與該帳號相關聯的比較。
• 把報告當作禮物送出：如果您為伴侶的完整報告付款，這次購買屬於伴侶。您只會收到一張收據，我們不會把伴侶的結果連結或報告提供給您。

哪些地方使用 AI

完整報告中的個人信件由語言模型撰寫，依據是您的結果概況快照；報告的其餘部分由真人預先撰寫。快照包括：您在兩個向度上的分數和百分等級、您的類型以及是否落在兩種類型的交界、您在每段關係（母親、父親、伴侶、最好的朋友）中的分數、您最同意的幾則敘述、作答品質標記、語言，以及年齡和感情狀態（如有填寫）。

您的電子郵件地址、姓名、帳號資料、付款資料和結果連結永遠不會傳送給模型。請求會依網站設定傳送給 OpenAI、Anthropic 或 Google，或透過 OpenRouter 傳送，這些服務商的伺服器可能位於您所在的國家以外。我們選用的服務方案，依服務商的條款規定，不會將請求資料用於訓練模型。

免費結果不使用 AI。其中的文字由真人預先撰寫，再依您的結果概況組合而成。

資料保存期限

• 尚未完成的測驗：保存在您的瀏覽器中，最多 7 天。
• 結果：保存到您刪除為止。您可以在結果頁面用管理碼刪除，也可以連同帳號一起刪除。刪除後，連結就會失效。
• 與伴侶的比較：只要雙方都還在比較中，就會一直保存。一旦其中一方退出、刪除自己的結果或帳號，或邀請在 30 天後到期，我們就會刪除比較中的個人資料（雙方結果的連結、名字、私密代碼和帳號關聯）。之後只留下一筆不含個人資料的技術紀錄：狀態和語言、建立時間、雙方各自同意的時間、關閉時間，以及哪一方退出。比較關閉 12 個月後，我們會刪除這筆紀錄。
• 帳號：保存到您刪除為止。
• 購買：付款紀錄依會計相關法規要求的期限保存（在俄羅斯至少 5 年）。已購報告保證可在 4 個月內透過電子郵件中的連結存取，除非您提前刪除結果或帳號；之後報告保存多久，由網站管理方決定。刪除時，結果概況快照和報告文字會被清除；基於會計需要，我們會保留金額、幣別、支付服務商、下單和付款日期、電子郵件地址以及付款狀態。
• 安全紀錄和伺服器錯誤紀錄：最多 90 天。
• 客服郵件：最後一次回覆後最多保存 1 年。

您的權利

您可以查詢或請求閱覽我們保存的關於您的個人資料、請求製給複製本、請求更正或刪除，也可以撤回對流量分析的同意，並對基於我們正當利益所進行的處理提出異議。

• 刪除結果：使用結果頁面上的「刪除結果」按鈕（需要管理碼），或在帳號中刪除。包含這份結果的比較也會隨之關閉。
• 刪除帳號：直接在帳號中操作，立即生效，不必寫信給客服。您的結果和為這些結果購買的報告會一併刪除，電子郵件中的連結也會失效。此操作無法復原。
• 撤回對流量分析的同意：使用頁面底部的「流量分析設定」連結，或在瀏覽器設定中清除本網站的資料。
• 其他事項：寄電子郵件至 support@ecrtest.com。請附上您的結果連結或帳號的電子郵件地址，否則我們找不到紀錄：我們沒有您的姓名，也沒有其他任何能識別您身分的資料。

我們會在 10 個工作天內回覆。如果您認為我們侵害了您的權利，可以提出申訴：在俄羅斯，向俄羅斯聯邦通訊、資訊科技與大眾傳播監督局（Roskomnadzor，俄羅斯的資料保護機關）申訴；在歐盟國家，向所在國的資料保護機關申訴；在台灣，可依《個人資料保護法》向主管機關申訴；在香港，可依《個人資料（私隱）條例》（第 486 章）向香港個人資料私隱專員公署（PCPD）投訴。

我們如何保護您的資料

網站只透過 HTTPS 運作。密碼以雜湊值形式儲存，外部服務的存取金鑰經過加密。伺服器會為每個結果連結加上簽章，因此沒有人能靠修改網址偽造結果。只有少數人能進入管理後台，在後台的所有操作都會記錄下來。

沒有人能保證絕對安全。如果發生影響您資料的外洩事件，我們會在網站上說明；如果有您的電子郵件地址，也會寄信通知您。

年齡

本測驗適合年滿 16 歲的人使用。如果您未滿 16 歲，請不要在未經家長同意的情況下做測驗或建立帳號。如果我們得知收到了未滿 16 歲者未經家長同意提供的資料，會將其刪除。

本政策的修改

本政策的日期和版本標示在頁面頂端。如有重大修改，我們會事先在網站上公告，並寄電子郵件通知所有已註冊帳號的使用者。