隐私政策

我们存储的信息

我们存储账号资料、答案、测试结果，以及提供服务和保存进度所需的设置。

数据类别与使用目的

账号与安全：邮箱地址、语言和地区偏好、账号相关时间、政策确认记录、一次性邮箱验证码记录以及登录会话记录，用于注册、身份验证、账号安全和服务偏好设置。

测评与报告：作答内容、进度、题目版本、测评长度、计算得分、人格原型及已保存报告，用于继续测评、保持计分一致性和查看结果。

订单与权益：所选方案、付款国家或地区、币种、金额、付款状态、支付机构参考编号，以及权益开始、到期或撤销记录。我们还保存支付事件参考信息，用于防止重复处理和核对退款。

支持与技术记录：你发送的消息，以及调查错误、滥用或付款问题所需的记录。托管与安全服务可能处理 IP 地址、浏览器信息、请求时间和访问网址，以提供并保护服务。

我们使用信息来提供你请求的服务、维护安全、回应请求并履行适用义务。对于依法需要同意的可选用途，应另行取得同意；购买报告不代表同意与服务无关的营销。

付款与银行卡信息

付款启用后，银行卡或钱包凭据由支付机构收集，不在 TooReal 测评表单中填写。我们保存订单与支付参考信息，不保存完整银行卡号、卡片安全码或钱包密码。

Cookie 与浏览器本地存储

账号登录启用后，tr_session Cookie 保存随机登录令牌，通常有效期为 30 天。它带有 Secure 和 HttpOnly 标记，通过 HTTPS 传输，页面脚本不能读取；退出登录会移除该会话 Cookie。

本地存储会记住测评答案与进度、题目版本、语言、付款国家或地区、方案选择，以及测评或报告引用信息。关闭浏览器后，这些内容可能仍然保留，没有固定的自动到期时间；会话存储还保存当前浏览器会话内的临时结账信息。

清除网站数据会移除浏览器中的副本，并可能导致未完成的进度丢失，但不会删除已保存到账号的记录。仅退出登录不会清除所有本地答案；使用共用设备后，请清除网站数据。

当前网站未嵌入广告或行为分析追踪器。支付机构可能在其结账页面依据各自政策使用 Cookie 或类似技术。

服务提供商与跨境处理

核心账号、测评、报告和订单数据存储于中国大陆的阿里云基础设施。海外前端使用 Cloudflare 提供内容分发与安全服务，连接信息可能通过其全球网络处理。因此，从其他国家或地区使用服务，可能涉及向中国及相关服务商运营地传输信息。

付款功能可用时，中国大陆购买使用微信支付，海外购买使用 Stripe。支付机构处理完成交易所需的信息，并可能承担独立的法定义务；其自身处理活动适用各自的隐私说明。

我们不出售个人信息。仅在服务提供商履行职责、遵守有效法律要求、调查欺诈或保护相关权利所需范围内披露信息。对于特定跨境传输，适用法律要求的单独告知或同意不能由本页面替代。

保存、删除与安全

与账号关联的答案和报告会为持续使用而保留，直至你申请删除或适用其他保存要求；关闭页面不会自动删除这些记录。交易、安全和支持记录会根据退款、记账、争议处理及适用法律义务的需要保留。

删除申请可能无法移除依法必须保留的记录。受限访问的备份副本可能保留至正常轮换时清除。处理申请时，我们会说明重要的保留例外，不承诺所有备份均立即删除。

我们采用 HTTPS、密码哈希、访问权限检查和受限数据库访问。任何存储或传输系统都无法完全消除风险。报告 PDF 在你的浏览器中生成，下载后的副本及分享对象由你管理。

你的权利

你可以查询我们持有的数据、申请更正或删除，也可以发送隐私问题至 hello@tooreal.me.

如何提出隐私请求

请尽可能通过账号邮箱联系我们，并说明需要查阅、获取副本、更正、删除信息还是撤回同意。根据所在地区，你还可能享有处理限制、反对处理、数据可携带或向主管机构投诉的权利。

我们可能要求提供与核实账号归属相称的信息，但不会要求密码或完整银行卡号。申请需要审核，提交申请不代表删除或数据导出已经完成。我们会在适用法律要求的期限内回应，并说明任何限制。

撤回同意不影响此前依法进行的处理。移除提供某项功能所必需的数据，可能使该功能无法继续使用。删除账号与申请退款属于不同请求；如需同时办理，请明确说明。

未成年用户与政策更新

如果你未达到所在地可自行同意数据处理或订立服务协议的年龄，应在法律要求时由父母或监护人参与。父母或监护人可就未成年人提供的信息联系我们。

处理方式变更时，我们会更新本页面及日期。对于依法需要通知或重新取得同意的重大变更，我们会按要求办理。如有隐私问题，请发送邮件至 hello@tooreal.me.