隐私政策

谁负责处理你的个人信息

ecrtest.com（ECRtest）的所有者作为个人信息处理者，负责处理你的个人信息。本政策中的“我们”，指的就是网站所有者。

运营者的详细信息见本页底部的“卖方信息”一栏。

如果你对自己的个人信息有疑问，请发邮件到 support@ecrtest.com。

我们收集哪些个人信息

这取决于你使用网站的哪些功能。

• 做测试。答题过程中，你的回答保存在浏览器里。点击“查看我的结果”后，服务器会收到全部 72 个回答（包括关于你的母亲、父亲和最好的朋友的回答），以及页面语言和你答题所用的时间。如果你回答了关于自己的问题，年龄和感情状况也会一并发送。测试从不询问你的姓名或邮箱地址。
• 你的结果。服务器计算你的分数并保存一条记录：你的回答、分数、类型、回答质量标记、你填写的年龄和感情状况（如果填了）、语言和日期。记录里没有姓名，也没有邮箱地址。
• 你的账号（如果你注册了）：邮箱地址、密码哈希（我们从不保存密码本身）、语言、注册日期，以及你保存到账号里的结果。
• 与伴侣对比结果（如果你使用这项功能）：对比码、两份结果的链接、你们填写的名字（如果填了）、你们各自表示同意的时间，以及发出邀请的人自愿填写的邮箱地址。详见“与伴侣对比结果”一节。
• 购买完整报告：接收报告的邮箱地址、金额、币种、支付服务商和支付编号、状态、语言、用于撰写报告的结果概况快照，以及报告本身。银行卡信息在支付服务商的页面上填写，我们看不到这些信息。
• 技术数据：IP 地址和浏览器信息，用于保护网站，防范机器人和过载；另外还有服务器错误日志。
• 客服邮件：你写信所用的地址，以及往来邮件的内容。

你的结果链接（带 ?res= 的地址）以编码形式包含你的全部回答，并带有服务器签名。任何拿到链接的人都能看到你的结果。请像保管私人文件一样保管它，只分享给你信任的人。

我们为什么处理你的个人信息，依据是什么

• 显示你的结果并保存，让它可以通过链接打开：这正是你点击“查看我的结果”时要求我们做的事。
• 运行你的账号：依据你与我们按照使用条款订立的合同。
• 把你的结果和伴侣的结果并排显示：依据你们双方的同意，任何一方都可以通过退出对比来撤回同意。
• 销售和交付报告：依据按照销售条款订立的合同，以及会计法规。
• 保护网站，防范机器人和滥用：依据我们的正当利益。
• 编制匿名化统计（有多少人做了测试、各类型的分布如何），以后还会编制各语言自己的常模：依据我们的正当利益。这些统计不包含邮箱地址，也不涉及账号。
• 网站访问统计：在下文所述的范围内进行；对来自欧盟的访客，仅在征得其同意后进行。

对来自俄罗斯的访客，我们依据俄罗斯《个人数据法》（第 152-FZ 号联邦法律）处理个人信息。提交回答或注册账号，即表示你同意我们为上述目的处理你的个人信息。对来自欧盟的访客，处理的法律依据见欧盟《通用数据保护条例》（GDPR）第 6 条：履行合同、正当利益、法定义务和同意。

Cookie 与浏览器存储

网站只设置少量自己的 Cookie，每一个都是网站运行所必需的：

• NEXT_LOCALE：记住你选择的语言，最多保存 1 年。
• next-auth.session-token（通过安全连接时为 __Secure-next-auth.session-token）：让你保持登录 30 天，只在你登录后才设置。
• next-auth.csrf-token 和 next-auth.callback-url：保护登录表单，并记住登录后要把你带回哪个页面。关闭浏览器时删除。
• ecr_bg：用于防范机器人的技术标记，关闭浏览器时删除。仅在开启增强型机器人防护时设置。

除了 Cookie，网站还会在你的浏览器里保存几条记录（localStorage 和 sessionStorage）。它们不会自行发送到服务器：

• ecr:scheme：你选择的主题，日间或夜间。
• ecr:test-progress:ecr-r：还没做完的测试，方便你从中断的地方继续，保存 7 天。
• ecr:my-results 和 ecr:my-purchases：这台设备上你的结果和已购报告的链接，这样再做一次测试不会覆盖以前的结果，打开报告也不必去翻邮件。
• ecr:auth-email：你在登录页面输入的邮箱地址，如果你转去注册账号，它会被自动带过去。用完立即清除。
• ecr:pairs：你在这台设备上参与的对比，最多保留最近的 30 个。每个对比保存对比码和属于你这一方的密钥。只有在你打开对比时，密钥才会发送到服务器，这样不用登录，网站也能知道哪一方是你。ecr:pair-pending：你打开后先离开去做测试的邀请，保存 7 天。
• ecr:pairs-on、ecr:pair-intent 和 ecr:pairs-claimed（保存在 sessionStorage 中，关闭标签页时清除）：对比功能是否开启，测试后是否显示邀请框，以及这台设备上的对比是否已经添加到你的账号。ecr:pairs-changed 不保存任何内容：它是页面内部的信号，通知对比相关的区块刷新。

访问统计（Yandex Metrica 和 Google Analytics）只有在网站设置中开启时才会运行。它们会设置自己的 Cookie（Metrica 为 _ym_*，Google Analytics 为 _ga*）来统计访问量。对来自欧盟、欧洲经济区、英国和瑞士的访客，它们要在你通过横幅表示同意后才会启动；对其他访客则会立即启动。网站根据浏览器的时区判断谁会看到横幅；在网站的欧盟语言版本上，所有人都会看到。你的选择保存在浏览器中（localStorage 里的 ecr:consent），你可以通过每个页面底部的“访问统计设置”链接更改。

Metrica 的会话录制功能（Webvisor）会记录页面上发生的事：滚动、点击和光标移动。结果区块、完整报告以及你在邮箱输入框里输入的任何内容，都不会出现在录制中。页面地址发送给统计工具时不带参数，所以你的结果链接（?res=）和报告访问码永远不会传给它们。统计事件不包含你的任何回答、分数或邮箱地址。

你可以在浏览器设置中删除这些记录。删除后，还没做完的测试和这台设备上的结果列表会消失，但结果本身仍然可以通过各自的链接打开。

我们与谁共享你的个人信息

我们不出售个人信息，也不把它交给广告商。个人信息只会提供给网站运行离不开的服务：

• 网站使用的托管服务商和数据库；
• 支付服务商，在你购买报告时（YooKassa、Robokassa、lava.top 或 Gumroad，视你所在的国家或地区和支付方式而定）：服务商会收到金额、你的邮箱地址，以及你在其页面上填写的支付信息；
• 发送报告访问链接和密码重置邮件的邮件服务；
• 语言模型服务商，用于撰写完整报告中的个人信件（详见下文“AI 用在哪里”）。

其中一些服务位于俄罗斯和欧盟境外，例如 Gumroad 和语言模型服务商都在美国。我们只向它们提供完成具体任务所必需的信息。

只有在法律明确要求时，我们才会向政府机关披露个人信息。

与伴侣对比结果

只有在你创建邀请或接受别人的邀请之后，对比才会开始。在此之前，你的结果不会以对比的形式展示给任何人。

• 对比会显示什么：你们每个人的焦虑和回避分数与程度、类型及其明显程度、填写的名字（如果填了），以及是否有完整报告（但不显示报告内容）。双方都同意后，对比通过邀请链接打开。你们两个人都能看到它，收到转发链接的任何人也能看到。请像保管结果链接一样保管它，只发给你的伴侣。完整对比只向你们两个人显示。通过对比，任何人都看不到你的回答（包括关于你的母亲、父亲、最好的朋友和伴侣的回答）、年龄、感情状况、邮箱地址、结果链接或报告。如果其中一份结果带有回答质量标记，对比中会显示一条共同的提示，但不说明是谁的结果。
• 同意：创建邀请时，你同意自己的结果在对比中展示给你的伴侣，以及任何拿到邀请链接的人。另一方用自己的结果加入对比时，也就同意了同样的内容。我们会记录你们各自同意的时间，并和对比记录一起保存；对比关闭、其中的个人信息被删除后，这个时间仍会保留。对比记录中不保存 IP 地址。为了防止有人猜出对比链接，IP 地址会保存在限制同一地址请求次数的计数器中，最长保存一小时。
• 在邀请中填写邮箱地址是可选的。我们只用它在伴侣加入时给你发一封邮件，邮件发出后立即删除。如果伴侣一直没有加入，邀请会在 30 天后过期，届时我们删除这个地址；如果你提前退出对比，也会提前删除。
• 你的完整报告只属于你，伴侣的完整报告只属于伴侣自己。你们两个人都有完整报告时，完整对比才会开放。它由关于你们类型组合的通用文字组成，所以你们都看不到彼此的报告。
• 你们任何一方都可以随时通过对比页面上的按钮退出对比。对比随即对你们双方关闭，其中的个人信息按下文“个人信息保存多久”所述删除。删除一份结果，也会关闭包含这份结果的对比；删除账号，会关闭与这个账号关联的对比。
• 把报告作为礼物送出：如果你为伴侣的完整报告付款，这次购买属于伴侣。你只会收到一张收据，我们不会把伴侣的结果链接或报告提供给你。

AI 用在哪里

完整报告中的个人信件由语言模型撰写，依据是你的结果概况快照；报告的其余部分由人事先写好。快照包括：你在两个维度上的分数和百分位，你的类型以及是否处在两种类型的交界处，你在每段关系（母亲、父亲、伴侣、最好的朋友）中的分数，你最认同的几条说法，回答质量标记，语言，以及你填写的年龄和感情状况（如果填了）。

你的邮箱地址、姓名、账号信息、支付信息和结果链接永远不会发送给模型。请求会根据网站设置发送给 OpenAI、Anthropic 或 Google，或者通过 OpenRouter 发送，它们的服务器可能位于你所在国家或地区境外。按照服务商的条款，我们所用服务方案下的请求数据不会被用于训练模型。

免费结果不使用 AI。其中的文字由人事先写好，再按照你的结果概况组合起来。

个人信息保存多久

• 还没做完的测试：保存在你的浏览器中，最多 7 天。
• 结果：保存到你删除为止。你可以在结果页面用管理码删除，也可以连同账号一起删除。删除后，链接就会失效。
• 与伴侣的对比：只要你们双方都还在对比中，就一直保存。一旦其中一方退出、删除了自己的结果或账号，或者邀请在 30 天后过期，我们就会删除对比中的个人信息（你们结果的链接、名字、密钥和账号关联）。剩下的是一条不含个人信息的技术记录：状态和语言、创建时间、你们各自同意的时间、关闭时间，以及是哪一方退出的。对比关闭 12 个月后，我们删除这条记录。
• 账号：保存到你删除为止。
• 购买：付款记录按会计法规要求的期限保存（在俄罗斯至少 5 年）。我们保证 4 个月内可以通过邮件中的链接访问已购报告，除非你提前删除结果或账号；此后报告保存多久，由网站管理方决定。删除时，结果概况快照和报告文字会被清除；出于会计需要，我们保留金额、币种、支付服务商、下单和付款日期、邮箱地址以及付款状态。
• 安全日志和服务器错误日志：最多 90 天。
• 客服邮件：最后一次回复后最多 1 年。

你的权利

你可以查阅、复制、更正或删除我们保存的你的个人信息，撤回对访问统计的同意，也可以拒绝我们基于正当利益进行的处理。

• 删除结果：使用结果页面上的“删除结果”按钮（需要管理码），或者在账号页面删除。包含这份结果的对比也会随之关闭。
• 删除账号：在账号页面直接操作，立即生效，无需写信给客服。你的结果和为这些结果购买的报告会一并删除，邮件中的链接也会失效。此操作无法撤销。
• 撤回对访问统计的同意：使用页面底部的“访问统计设置”链接，或者在浏览器设置中清除本网站的数据。
• 其他事项：发邮件到 support@ecrtest.com。请附上你的结果链接或账号邮箱，否则我们找不到记录：我们没有你的姓名，也没有任何其他能识别你身份的信息。

我们会在 10 个工作日内回复。如果你认为我们侵犯了你的权利，可以投诉：在俄罗斯，向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor，俄罗斯的数据保护机构）投诉；在欧盟国家，向所在国的数据保护机构投诉；在中国内地，可以依据《中华人民共和国个人信息保护法》，向履行个人信息保护职责的部门投诉，例如国家互联网信息办公室（国家网信办）。

我们如何保护你的个人信息

网站只使用 HTTPS 连接。密码以哈希形式保存，外部服务的访问密钥加密保存。服务器为每个结果链接签名，所以没有人能靠修改地址伪造结果。只有少数人能进入管理后台，在后台的所有操作都会记入日志。

没有人能保证绝对安全。如果发生涉及你个人信息的泄露事件，我们会在网站上说明；如果有你的邮箱地址，也会发邮件通知你。

年龄

本测试面向 16 岁及以上的人。如果你未满 16 岁，未经父母同意，请不要做测试或注册账号。如果我们发现在未经这种同意的情况下收到了未满 16 岁者的个人信息，会将其删除。

本政策的修改

本政策的日期和版本显示在页面顶部。如有重大修改，我们会提前在网站上公告，并发邮件通知所有注册了账号的人。