隱私政策

我們儲存的資訊

我們儲存賬號資料、答案、測試結果，以及提供服務和儲存進度所需的設定。

資料類別與使用目的

賬號與安全：郵箱地址、語言和地區偏好、賬號相關時間、政策確認記錄、一次性郵箱驗證碼記錄以及登入會話記錄，用於註冊、身份驗證、賬號安全和服務偏好設定。

測評與報告：作答內容、進度、題目版本、測評長度、計算得分、人格原型及已儲存報告，用於繼續測評、保持計分一致性和檢視結果。

訂單與權益：所選方案、付款國家或地區、幣種、金額、付款狀態、支付機構參考編號，以及權益開始、到期或撤銷記錄。我們還儲存支付事件參考資訊，用於防止重複處理和核對退款。

支援與技術記錄：你傳送的訊息，以及調查錯誤、濫用或付款問題所需的記錄。託管與安全服務可能處理 IP 地址、瀏覽器資訊、請求時間和訪問網址，以提供並保護服務。

我們使用資訊來提供你請求的服務、維護安全、回應請求並履行適用義務。對於依法需要同意的可選用途，應另行取得同意；購買報告不代表同意與服務無關的營銷。

付款與銀行卡資訊

付款啟用後，銀行卡或錢包憑據由支付機構收集，不在 TooReal 測評表單中填寫。我們儲存訂單與支付參考資訊，不儲存完整銀行卡號、卡片安全碼或錢包密碼。

Cookie 與瀏覽器本地儲存

賬號登入啟用後，tr_session Cookie 儲存隨機登入令牌，通常有效期為 30 天。它帶有 Secure 和 HttpOnly 標記，透過 HTTPS 傳輸，頁面指令碼不能讀取；退出登入會移除該會話 Cookie。

本地儲存會記住測評答案與進度、題目版本、語言、付款國家或地區、方案選擇，以及測評或報告引用資訊。關閉瀏覽器後，這些內容可能仍然保留，沒有固定的自動到期時間；會話儲存還儲存當前瀏覽器會話內的臨時結賬資訊。

清除網站資料會移除瀏覽器中的副本，並可能導致未完成的進度丟失，但不會刪除已儲存到賬號的記錄。僅退出登入不會清除所有本地答案；使用共用裝置後，請清除網站資料。

我們不使用廣告追蹤器。使用統計預設開啟，按 UTC 日期、語言及預設渠道或活動標籤彙總訪問、作答進度、報告閱讀與匯出次數。計數中不含統計標識、答案、分數、報告正文、郵箱、IP 地址或完整網址，也不關聯賬號、測評或訂單；它反映事件次數，而非獨立使用者數。你可以在下方關閉統計，停止後續收集；偏好保留在當前瀏覽器，直到你修改或清除網站資料。此前的拒絕選擇、瀏覽器的“請勿追蹤”和全域性隱私控制（GPC）訊號也會生效。彙總計數存放於中國大陸伺服器，最多保留 90 個 UTC 自然日，無法從總數中檢索或刪除某個人的貢獻。此前經同意收集的會話記錄可能包含測評與訂單歸因，90 天后刪除；再次訪問時，我們也會請求刪除當前瀏覽器中的舊統計會話，失敗的刪除請求會在後續訪問重試。支付機構依據各自政策使用 Cookie。

我們還彙總入口來源與頁面類別。瀏覽器將推廣標籤或來源網站轉換為 Google、百度、AI 工具等預設分類，不傳送來源網址或搜尋詞；來源缺失時記為未知。可識別的站內跳轉、重新整理和歷史導航不計入入口次數。這些分類不跨頁面儲存、不關聯購買，也不識別獨立訪客。

服務提供商與跨境處理

核心賬號、測評、報告和訂單資料儲存於中國大陸的阿里雲基礎設施。海外前端使用 Cloudflare 提供內容分發與安全服務，連線資訊可能透過其全球網路處理。因此，從其他國家或地區使用服務，可能涉及向中國及相關服務商運營地傳輸資訊。

付款功能可用時，中國大陸購買使用微信支付，海外購買使用 Stripe。支付機構處理完成交易所需的資訊，並可能承擔獨立的法定義務；其自身處理活動適用各自的隱私說明。

我們不出售個人資訊。僅在服務提供商履行職責、遵守有效法律要求、調查欺詐或保護相關權利所需範圍內披露資訊。對於特定跨境傳輸，適用法律要求的單獨告知或同意不能由本頁面替代。

儲存、刪除與安全

與賬號關聯的答案和報告會為持續使用而保留，直至你申請刪除或適用其他儲存要求；關閉頁面不會自動刪除這些記錄。交易、安全和支援記錄會根據退款、記賬、爭議處理及適用法律義務的需要保留。

刪除申請可能無法移除依法必須保留的記錄。受限訪問的備份副本可能保留至正常輪換時清除。處理申請時，我們會說明重要的保留例外，不承諾所有備份均立即刪除。

我們採用 HTTPS、密碼雜湊、訪問許可權檢查和受限資料庫訪問。任何儲存或傳輸系統都無法完全消除風險。報告 PDF 在你的瀏覽器中生成，下載後的副本及分享物件由你管理。

你的權利

你可以查詢我們持有的資料、申請更正或刪除，也可以傳送隱私問題至 hello@tooreal.me.

如何提出隱私請求

請儘可能透過賬號郵箱聯絡我們，並說明需要查閱、獲取副本、更正、刪除資訊還是撤回同意。根據所在地區，你還可能享有處理限制、反對處理、資料可攜帶或向主管機構投訴的權利。

我們可能要求提供與核實賬號歸屬相稱的資訊，但不會要求密碼或完整銀行卡號。申請需要稽核，提交申請不代表刪除或資料匯出已經完成。我們會在適用法律要求的期限內回應，並說明任何限制。

撤回同意不影響此前依法進行的處理。移除提供某項功能所必需的資料，可能使該功能無法繼續使用。刪除賬號與申請退款屬於不同請求；如需同時辦理，請明確說明。

未成年使用者與政策更新

如果你未達到所在地可自行同意資料處理或訂立服務協議的年齡，應在法律要求時由父母或監護人參與。父母或監護人可就未成年人提供的資訊聯絡我們。

處理方式變更時，我們會更新本頁面及日期。對於依法需要通知或重新取得同意的重大變更，我們會按要求辦理。如有隱私問題，請傳送郵件至 hello@tooreal.me.