1. 我们收集的信息
我们不在服务器上存储测试答案数据，仅在您的浏览器环境中临时处理。
我们收集和处理以下信息：
• 测试答案 — 仅存储于您浏览器的 sessionStorage。不存储于我方服务器。
• 电子邮件地址 — 在购买付费报告时于 Paddle 结账页面输入。用于发送下载链接。
• 分析数据 — 同意后由 Google Analytics 4 收集（页面浏览、事件等）。IP 由 Google 进行匿名化。
• IP 与访问日志 — Cloudflare 出于基础设施安全目的的临时日志。
2. 使用目的
• 提供服务（计算并显示测试结果）
• 发送付费报告下载链接
• 处理支付（委托给 Paddle）
• 通过聚合分析改进服务（仅在同意后）
• 检测滥用与安全威胁
3. 第三方处理者
支付由 Paddle.com 作为销售商（Merchant of Record）处理。本公司作为数字内容提供方运营。
我们依赖以下第三方：
• Paddle.com — 支付处理、发票、增值税/退款。会接收您的电子邮件。
• Resend.com — 发送下载链接邮件。会接收您的电子邮件。
• Google Analytics 4 — 使用统计分析（仅在您同意后）。
• Cloudflare — 网站托管、DNS、CDN。
我们不会出于营销目的将您的信息提供给第三方。
跨境传输：为了提供本服务，我们可能将个人信息传输至境外。所传输的数据、接收方所在国家、传输时间和方式如下：
• Paddle.com（英国/美国）— 支付处理时传输电子邮件地址
• Resend.com（美国）— 发送下载链接邮件时传输电子邮件地址
• Google Analytics（美国）— 用户同意后传输分析数据
• Cloudflare（全球）— CDN 与安全处理过程中传输 IP 与访问日志
您有权拒绝跨境传输。如选择拒绝，部分功能（特别是支付与报告交付）可能无法使用。
4. 保留
支付记录依据韩国电子商务法由 Paddle 保留 5 年（交易记录）和 3 年（消费者争议记录）。其他个人信息在收集目的达成后立即删除。
5. 您的权利
您可请求查阅、更正、删除、限制处理或撤回同意。请发送邮件至 [email protected]，我们将及时响应。支付相关数据的删除受 Paddle 法定保留期间的限制。
6. Cookie 与跟踪
必要 Cookie（语言偏好、测试结果临时缓存）无需同意即使用。分析 Cookie（Google Analytics）仅在首次访问的 Cookie 横幅中获得明确同意后启用。
7. 14 岁以下儿童
我们不会有意收集 14 岁以下儿童的个人信息。如发现 14 岁以下儿童在未经父母同意的情况下进行了购买，我们将立即退款并删除相关数据。
8. 隐私负责人
企业名称: FLOWLAB（个人独资企业） 联系方式: [email protected]
9. 政策变更
本政策的重大变更将公布于本网站。当变更对您的权利产生重大影响时，将提前通知。