隐私政策

1. 适用范围

本政策适用于 mbti.xiaomanaccount.top 及其子页面的性格测试、报告生成、密钥解锁与分享功能。 本站由个人开发者运营，是本政策所称的个人信息处理者。

2. 我们收集哪些信息

2.1 你主动产生的数据

• 测试作答与结果：你在 32 题或 48 题测试中选择的选项、由选项计算出的类型与维度分数。这是生成报告的基础。
• 可选的主题选择：开始测试时你可以选择一种身份/性别主题（奶油贴纸、利落剪影、玻璃流光、点阵构成、纯色扁平）， 它只影响图标风格与配色。你可以选择“保密”，也可以不做选择。
• 密钥与解锁记录：我们保存密钥的哈希值和它解锁了哪些结果，以及可用次数、停用状态等必要记录，用于解锁校验与次数管理。
• AI 解读文本：由第三方大模型根据你的类型与维度分数生成，随后保存在我们的数据库中，以便你反复查看。

2.2 技术性数据

• IP 地址：仅用于访问频率限制（防止刷接口）。它只保留在服务器进程内存中，不写入数据库，进程重启即清空，也不会用于画像或广告。
• 服务器访问日志：用于排查故障与安全事件，由服务器运维环境按系统默认策略短期保留。

3. 我们不收集什么

• 不要求注册，不收集真实姓名、手机号、身份证件或地址。
• 不接入第三方广告或用户行为分析 SDK，不做跨站追踪。
• 不使用 Cookie 做跟踪或投放；本地存储的用途见第 7 节。

4. 我们如何使用这些信息

• 计算测试结果、生成基础报告与图表。
• 生成深度分析中的 AI 解读段落。
• 校验你是否有权查看或解锁某份报告（通过浏览器本地保存的所有权凭证）。
• 校验密钥与解锁次数，回应你的邮件咨询。
• 限制异常高频访问，保障服务稳定与安全。
• 履行法律法规要求的信息留存或配合义务。

5. 存储位置与保存期限

• 位置：测试结果、报告文本、密钥及解锁记录保存在本站自有服务器的 SQLite 数据库中，服务器位于中华人民共和国境内。
• 结果与报告：保存至你申请删除为止。没有账号体系，我们无法自动判断“不再需要”， 因此按长期保存处理，直到你主动提出删除。
• 密钥与解锁记录：用于维护次数与防止重复扣次。申请删除时会一并核查关联记录，说明可删除的范围与对剩余次数的影响。
• 浏览器本地：所有权凭证与最近结果列表保存在你自己的浏览器里，你可以随时清除。

6. 与谁共享

除下列必要场景与法律强制要求外，我们不出售、不出租、不向第三方提供你的信息：

• 第三方大模型服务：生成 AI 解读时，我们只发送类型代码与维度分数等去标识化内容，不发送 IP、密钥或任何联系方式。
• 服务器与网络服务商：为提供托管与带宽服务而处理必要的技术性日志。
• 法律要求：依法律法规、司法或行政机关的合法要求而披露。

7. Cookie 与本地存储

本站不使用跟踪型 Cookie。以下数据保存在你浏览器的 localStorage 中，不会自动上传：

• mbti:owner:<结果 ID>：证明你是该结果的创建者，用于解锁深度分析与查看「我的结果」。
• mbti:gender：你上次选择的主题，用于下次测试时预选，避免重复选择。
• 最近的结果列表：用于在「我的结果」页面展示你的本地记录。

清除浏览器数据后，这些本地记录会消失。公开报告链接仍可访问，但浏览器中的所有权凭证会丢失；已解锁状态保存在服务端。 请提前保存包含凭证的专属报告链接；如无法查看，可联系站长说明情况。

8. 你的权利

• 查阅与更正：你可以通过报告链接查看我们保存的结果内容；发现错误可发邮件要求更正。
• 删除：发邮件到davidtehe@gmail.com，附上报告链接，我们会删除对应的答题记录、报告与 AI 解读文本，删除后该链接将失效。密钥与解锁记录按第 5 节保留必要期限。
• 撤回与反对：你可以停止使用本站并要求删除数据；如对某项处理有异议，可发邮件说明，我们会核查答复。
• 处理时限：我们会在 7 个工作日内答复并执行；如需核验身份，会请你提供报告链接或相关情况。

9. 未成年人

本站面向具备一定自我反思能力的用户，建议 16 岁以上使用。未满 18 周岁的用户应在监护人指导下使用；获取和使用密钥前请与监护人沟通。 监护人如发现未成年人未经同意提交了数据，可发邮件要求删除，我们会优先处理。

10. 我们如何保护数据

• 全站 HTTPS 传输，避免数据在链路上被窃听。
• 只收集功能必需的数据，服务端密钥仅保存在服务器环境中，不下发到浏览器。
• 密钥以哈希值保存，数据库仅授权给服务进程访问。
• 对高频访问做限制，降低被批量抓取的风险。

需要说明的是，任何系统都无法保证绝对安全。若发生影响你权益的数据安全事件，我们会通过站内公告说明情况与应对方式。

11. 政策更新

本政策可能随功能或法规变化更新，更新后会在本页标注最近更新日期。涉及收集范围或使用目的的重大变更， 我们会在站内显著位置提示。

12. 联系方式

与隐私、数据删除或本政策相关的问题，请联系davidtehe@gmail.com。与密钥相关的问题，可同时参考服务条款与解锁说明。