隐私政策

我们可能处理的信息

根据你实际使用的功能，我们可能处理邮箱、登录和 Session 信息、LTI 测试回答与结果、人格类型、历史测试记录、Premium 权益、支付状态与订单标识，以及维护安全和系统运行所需的日志。选择 Google 或 Apple 登录时，我们可能接收 Provider User ID、经过验证的邮箱，以及 Provider 在首次授权或身份凭证中提供的姓名和头像。这些资料只用于登录、账号识别和安全的账号关联；LTI-16 不会把你的完整测试数据发送给 Google 或 Apple。我们不会要求前端提供用户 ID 来决定数据归属。

处理目的

• 完成登录、保持会话并保存属于你的测试结果。
• 创建支付、核对支付状态并发放或恢复 Premium 权益。
• 防止重复交易、欺诈、越权访问和其他滥用。
• 维护服务、排查故障并了解匿名化或汇总的页面使用情况。

AI 功能

只有在你主动使用相关 AI 功能时，完成该功能所需的问题、牌阵或输入可能发送给 AI Provider。我们采用数据最小化原则，避免发送与该功能无关的账户资料。AI 内容可能存在误差，请结合自己的真实经历判断。

主要服务提供商

服务可能使用 Neon PostgreSQL 保存账号、结果和权益；Resend 发送邮箱验证码；Google 和 Apple 在用户主动选择时完成第三方身份验证；Stripe 处理支付；OpenAI 提供相关 AI 功能；Vercel 托管网站和 Serverless API；Vercel Web Analytics 提供基础访问统计。这些服务商可能在不同国家或地区处理数据，并受各自条款和安全措施约束。

保存、共享与安全

我们按提供服务、安全、争议处理和法律义务所需的合理期限保存数据，并尽量减少保存范围。LTI-16 不以出售个人数据为业务模式。我们可能在服务商履行职责、保护合法权益或法律要求时提供必要信息。任何网络服务都无法承诺绝对安全。

你的选择

你可以在“账号与数据”中查看测试记录、登录方式和权益，并提交访问、更正或删除个人数据的请求。删除请求会由管理员核对处理；支付、反欺诈或法律要求必须保留的最少记录可能被保留或匿名化。