虽然我们鼓励您完整阅读本政策,但这里是我们要您了解的几个关键点的简要总结:
我们不会将您的个人数据发送给任何人。
我们所了解的所有信息均来自您访问和浏览我们网站时分享的内容。我们不从任何第三方收集您的个人信息,因此您决定分享哪些信息。
我们的网站不需要您登录,但我们可能会获取您的IP地址。我们将使用此信息来维护网站的功能和安全性。
我们根据您在测试中选择的答案来确定与您相关的内容,并加深对人格特质的理解。
如果您对本政策有任何疑问或意见,请随时与我们联系!
我们如何收集信息?
首先,我们收集、存储和使用您在我们网站上分享的信息。这包括您的电子邮件地址、评论以及您在网站上输入的任何其他信息。如果您在我们的网站上发布他人的个人信息,您必须确保已获得该人的同意,并按照本隐私政策披露和处理该人的数据。这是您的责任。
其次,如果您在我们的网站上为自己或他人购买商品,我们将收集付款、税务信息(例如居住国家)和联系信息(例如电子邮件地址),以及所购买商品的详细信息。
最后,当您使用我们的网站时,我们会记录某些技术信息。这包括有关您的设备以及您如何访问和使用我们网站的信息,例如您的IP地址、浏览器类型、版本、页面浏览量等。
我们还需要使用cookies(当您访问我们网站时,浏览器存储和发送的小型加密数据文件)来存储您的性格测试结果和其他网站设置。有关cookies的更多信息,请参阅下面的部分。
Cookies
网站上的大多数功能(例如查看您的性格测试结果)都需要使用cookies。使用我们的网站即表示您同意我们根据本政策使用cookies。
我们网站上使用“持久性”cookies。持久性cookies会保留在您的设备上,直到它们被删除或过期。使用cookies可以让我们在您访问网站时识别您和其他用户,并跟踪您的使用偏好。
我们使用Google Analytics来跟踪网站使用情况。第三方服务可能会使用cookies和其他技术来收集有关您的行为和设备的技术数据(例如您设备的IP地址或屏幕尺寸)。有关更多详细信息,请参阅Google的隐私政策。您也可以随时选择退出Google Analytics的跟踪。
如果我们与您有现有的客户关系(例如,如果您在网站上购买了商品),我们也可能使用Facebook Pixel来分析Facebook广告的有效性。但是,我们无法访问您的Facebook个人资料或您与Facebook分享的任何其他数据。
大多数浏览器允许您拒绝所有cookies,而某些浏览器只允许您拒绝第三方cookies。但是,阻止所有cookies将阻止您使用许多网站,包括我们的网站。
您是否必须提供信息以及为什么需要这些信息?
您有义务提供联系信息和其他相关信息,以便我们与您沟通并提供网站上显示的服务。当我们向您收集信息时(包括通过本隐私政策),我们会告知您是否需要向我们提供这些信息。
如果您拒绝提供所需信息,我们可能无法为您提供需要使用此类信息的服务(例如某些功能或评估)。
我们如何使用收集到的信息?
我们使用这些信息为您提供个性化服务和与您相关的内容。因此,我们必须按以下方式使用您的信息:
如果您在“结果”屏幕或“偏好设置”部分请求将您的性格测试结果发送给您;
向您发送与您的测试结果相关的消息,例如您在线结果的链接;
识别您并确保您的账户安全——例如,通过验证您提供的电子邮件地址;
如果您决定向我们购买商品,我们将处理您的付款并向您发送包含所购商品对应在线结果的电子邮件;
为您提供与您相关的内容和服务——例如,有关与您有相同测试结果类型的人的信息;
回复您对本网站的疑问、建议或投诉。
我们以上述合法方式使用您的信息。我们必须这样做,以便使服务和内容尽可能与您相关,这符合双方的利益。
此外,我们有合法利益维护与您的关系,改进网站和服务,并保护您和其他用户。
因此,我们将使用您的信息来:
分析您如何使用我们的网站,以更好地了解您的需求并优化服务和您的体验。例如,通过计算您在更改前后在特定页面上花费的时间,我们可以了解是否需要调整。为此,我们将使用第三方服务(如Google Analytics)收集标准网络日志信息和访问者行为模式的详细信息(例如,您阅读测试报告的时间)。如果我们与您有现有的客户关系,我们还可能使用Facebook Pixel来分析Facebook广告的有效性。上述服务已在前面描述。
此信息经过处理,不与任何个人关联。例如,我们不允许Google尝试将此信息与您的个人数据匹配。
改进网站并开发新功能。例如,如果我们在一次调查中大多数受访者表示他们想了解更多关于如何与难相处的同事打交道的信息,我们也会考虑这一点。
进行内部分析和科学/统计研究,以改进服务和理解人格特质。例如,您对问卷的回答可以帮助我们识别更可能是外向或内向。您提供的主要研究数据是匿名或假名化的,并且对它的访问将受到严格限制。即使是我们的研究人员也只能看到无法链接到任何个人身份信息的数据,我们只发布汇总统计数据。
确保网站安全并防止欺诈。
确保您和其他用户的安全,包括与执法机构合作。例如,如果您发布的信息让我们认为您或他人可能处于危险之中,我们可能会向警方报告。
验证您是否遵守网站的使用条款和条件,例如,恶意频繁访问我们的服务。
虽然合法利益涵盖了大多数行为,但在以下情况下,其他法律依据也适用于我们处理您的数据:
我们明确请求您同意进行处理;
当我们作为会员向您提供服务时——在这种情况下,我们将与您签订协议并通过协议处理您的数据(详见条款和条件)。该协议允许我们保留和删除数据,并且如果相关数据根据协议或合法利益进行处理,我们将以可能凌驾于您可能拥有的某些权利的方式保留和删除数据。
在其他法律依据适用但很少见的情况下,例如保护您或他人的重大利益,或者我们法律要求处理信息。
最后,除了上述情况外,我们只会在以下情况下经您同意使用您的信息:
如果您通过点击验证邮件中的链接明确同意接收推送消息,我们将向您发送包含推送消息的电子邮件。
对您提供给我们的个人信息的评估涉及“特殊类别”的个人信息(例如您的宗教信仰或政治观点),我们将随后处理此信息以提供评估结果和用于研究目的(数据将匿名化或假名化)。在这种情况下,我们首先依赖合法利益,其次依赖您的明确同意。
请注意,您可以随时撤回您的明确同意。
如果您向我们提供某些类别的个人数据,我们也可能会进一步处理这些数据用于研究目的——通常情况下,它将被匿名化,因此不再是您的个人数据。如果涉及个人数据的处理,我们还将依赖《通用数据保护条例》(GDPR)第9.2(j)条。
我们会将您的信息转移到其他地方吗?
作为一项全球数字服务,我们需要与多家供应商合作,其中一些供应商位于英国和欧洲经济区(EEA)之外,例如在美国,以运营网站和提供在线服务。我们的一些员工也在EEA之外工作。因此,您的一些数据可能会被转移到EEA之外。某些国家可能没有与EEA当前数据保护法律等同的数据保护法律。
我们将确保将适用于GDPR的个人信息转移到EEA之外时,将遵守GDPR允许的适当或相关的保障措施(例如欧盟委员会批准的合同),这些措施旨在保护您的隐私权并在您的个人信息被滥用时为您提供补救措施。
我们通常对此类转移使用合同条款(根据GDPR第46.2条),除非相关国家根据GDPR第45条被视为足够(包括美国隐私盾)。我们还将访问您的个人信息的权限限制为仅出于业务原因需要了解此类信息的员工。如果您想了解更多信息,请随时与我们联系。
在必要时,我们将与以下第三方供应商分享您的信息,具体如下:
Gmail负责发送交易邮件。我们还收集邮件打开和点击统计数据,以监控和改进沟通。
Airwallex处理付款并进行反欺诈检查。
Google Analytics、Google Ads、Facebook Ads和Microsoft Ads等,用于分析访问者行为,以及托管网站、数据库和相关资产和服务。
我们在此列出了所有第三方提供商,以尽可能透明。“分享”是我们公司外部传输您的信息时的通用术语。我们传输的数据尽可能少,并在可能的情况下加密数据。例如,我们的电子邮件服务提供商需要知道您的电子邮件地址才能提供测试结果,但我们不知道您的密码。
我们采取所有合理的安全和访问控制措施来保护我们第三方网站上的数据。
我们如何以及何时分享您的信息?
首先,网站上没有人能看到您的个人信息。
但是,在以下特殊情况下,我们也可能披露您的个人信息:
法律要求或与任何正在进行、预期或我们合理认为可能发生的法律诉讼相关时;
当我们需要建立、行使或捍卫我们的合法权利时(例如,向他人提供信息以防止欺诈);
如果我们涉及合并、重组或任何需要转移您的信息的类似过程,我们将与该过程涉及的各方(例如潜在买家)分享您的信息;
如果我们有充分理由相信您或他人在危险之中(例如,在我们的讨论中出现了关于自残或威胁的合理可信的陈述),我们将尝试联系地方当局并向他们提供可能有助于防止此类情况的信息。
通常情况下,除了上述情况外,我们不与第三方分享您的个人信息。
我们将保留您的个人信息多久?
我们将保留您的信息,以便为您提供服务并实现本政策或条款和条件中描述的目的。这也适用于我们与您分享信息的任何其他方。
以下是一些数据类别及其保留期限的示例:
付款和订单数据,包括相关日志——10年。
测试结果信息——永久。
一旦我们不再需要您的信息来遵守法律或监管义务,或用于本政策中描述的其他目的,我们将对您的信息进行个性化处理或将其从我们的系统中完全删除。
我们如何处理未成年人信息?
您只有在达到您所在国家法律规定的数据处理同意年龄时才能使用我们的网站。无论当地法律如何,未满13岁的儿童不得使用我们的网站。如果您是父母,并且发现您的孩子正在使用我们的网站而您不希望他们使用,请随时与我们联系。
作为一家初创公司,我们没有资源来验证和获得父母同意。因此,如果您未达到您所在国家/地区规定的法定年龄,您无权使用我们的网站。
您可以要求我们对您的信息做些什么?
根据GDPR,您有权免费享有几项基本权利。这些权利包括:
本隐私政策旨在解决信息的公平处理和数据使用的透明度;
访问您的个人信息和某些其他补充信息;
要求我们更正我们持有的信息中的任何错误;
在特定情况下要求删除与您相关的个人信息;
接收您以结构化、常用和机器可读格式提供给我们的关于您自己的个人信息,并有权在某些情况下将该数据传输给第三方;
随时反对为营销目的处理您的个人信息;
反对通过自动化方式做出的决定,特别是那些对您具有法律效力或类似重大影响的决定;
在某些其他情况下反对我们继续处理您的个人信息;
在某些情况下限制我们处理您的个人信息;
如果我们依赖您的同意作为相关处理的合法依据,则撤回您的同意;
向监管机构投诉的权利。
有关这些权利的更多信息,包括它们适用的情况,请参阅ICO的指南。
如果您希望行使这些权利中的任何一项,请给我们发送电子邮件。请记住,您需要从与您关联的电子邮件地址发送请求,以便我们处理。否则,我们将无法确认您是数据所有者。
我们如何保护您的信息?
我们采取合理的技术和组织预防措施,以防止您的个人信息丢失、滥用或更改。例如,我们将这些信息存储在安全的(受密码和防火墙保护的)服务器上,加密部分进出网站的敏感流量,并在可能的情况下对个人详细信息进行匿名化或假名化处理。
但是,我们无法保证通过互联网发送的数据的完全安全。有人可能会发现我们加密协议中的漏洞,您的互联网提供商可能会记录您发送的数据等。
如何联系我们?
建议您直接点击“联系我们”。我们将在收到您的消息后1-3个工作日内回复您。
其他
您有责任对我们发送给您的任何电子邮件保密。不建议与任何人分享此信息;拥有此信息的人将完全访问我们网站上与您相关的任何信息。
某些文章和网站部分包含指向其他网站的链接,我们对这些网站的隐私政策不负责。
我们可能会不时通过在网站上发布新版本来更新本隐私政策。您应偶尔查看此页面,以确保您对所有更改满意。