1. 数据控制者
个人数据的控制者：
Alexey Morozov （OSVČ，即个体经营者）
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Czech Republic
企业编号（IČO）：21955409 · 增值税编号（DIČ）：CZ8405282292（增值税识别人士；非增值税纳税人）
在布拉格第二区市政局（Úřad městské části Praha 2）登记
电子邮箱： support@iqtest.quest
2. 处理的个人数据
所处理的数据取决于平台的使用方式：
测试会话数据
| 数据 | 用途 | 保留期 |
|---|---|---|
| 会话标识符（UUID） | 保存测试进度 | 12 个月 |
| 测试答案和作答时间 | 计算分数 | 12 个月 |
| 年龄组 | 选择测试版本和常模 | 12 个月 |
| 语言 | 以所选语言显示内容 | 会话 |
购买数据
| 数据 | 用途 | 保留期 |
|---|---|---|
| 电子邮箱地址 | 交付报告、PDF 和收据 | 24 个月 |
| 付款交易标识符 | 订单处理和退款 | 按法律要求 |
| 账单地址的国家和地区（由付款服务商提供） | 确定销售应缴税款（买家居住国），以及能否在该国销售报告 | 按法律要求 |
| 支付卡发卡国（仅当账单地址位于不销售付费报告的国家时） | 在退款前确认此类销售的国家 | 按法律要求 |
| 接收提醒邮件的同意（结账时的可选勾选框） | 关于未付款报告的邮件，最多两封，分别在发起付款后第 7 天和第 25 天发送 | 3 年 |
| 证书上的姓名（高级版，选填） | 印在证书上。公开查验页面开启期间，凡按证书编号打开该页面的人，均可看到该姓名以及证书编号、日期、分数和档案；该页面不被搜索引擎收录，并可在报告页面关闭。 | 24 个月 |
技术与安全数据
为防止测试遭受欺诈和自动化滥用，系统会自动收集下列数据：
| 数据 | 用途 | 保留期 |
|---|---|---|
| IP 地址 | 安全、防欺诈和大致地区 | 12 个月 |
| 浏览器类型（用户代理） | 识别自动化测试尝试 | 12 个月 |
| 作答时间和完成时间 | 标记无效或借助外力的尝试 | 12 个月 |
访问统计
打开网站页面时，服务器在不使用 Cookie、也不在浏览器中运行脚本的情况下记录访问统计数据：页面地址（已去除测试、结果、付款和证书标识符）、访客来源页面的地址（不含查询字符串；来源为本网站页面的，仅记录本网站）、链接的推广活动标签（utm_*）、网站语言、浏览器的主要语言、设备类别、浏览器类型（用户代理）、时间，以及访问期间是否开始或完成了测试或进行了购买。IP 地址不会被存储：它与浏览器类型一起，借助一个仅在当天存在、随后即被删除的密钥，转换为访客代码。不同日期的代码无法相互关联；密钥删除后，代码无法追溯到 IP 地址。统计数据不包含姓名、电子邮箱地址、会话、结果或订单标识符，不用于识别访客，也不会向第三方披露。
不收集：姓名（为证书或在联系消息中自愿填写的姓名除外）、邮寄地址、电话号码和身份证件号码。支付卡数据仅由 Stripe 处理，服务提供者不会接收。
3. 目的与法律依据
个人数据基于下列法律依据、为下列目的进行处理：
- 提供测试并计分：提供所请求服务的合法利益（GDPR 第 6 条第 1 款 (f) 项）
- 交付报告：履行合同（GDPR 第 6 条第 1 款 (b) 项）
- 个人分析和建议（高级版）：履行合同；分析由 Amazon Bedrock（欧盟区域）中的 Claude 模型仅根据去个人化的分数生成（第 5 节）
- 分析：同意（GDPR 第 6 条第 1 款 (a) 项）；Google Analytics（GA4）仅在通过 Cookie 横幅表示同意后加载；同意可随时撤回
- 防止欺诈：保护测试完整性的合法利益（GDPR 第 6 条第 1 款 (f) 项）
- 访问统计（第 2 节）：了解哪些页面和来源为网站带来访客并改进网站的合法利益（GDPR 第 6 条第 1 款 (f) 项）。访客的利益和权利并不优先于该利益，因为此用途不使用 Cookie 或脚本，IP 地址从不被存储，访客代码所依据的每日密钥在每天结束时删除，且统计数据不用于识别访客。无需征得同意，因为不会在访客的设备上存储任何信息，也不会从中读取任何信息（欧盟第 2002/58/EC 号指令第 5 条第 3 款）。访客可随时反对此项处理（第 6 节）。
- 关于未付款报告的提醒邮件：通过结账时的可选勾选框给予的同意（GDPR 第 6 条第 1 款 (a) 项）；最多发送两封，分别在发起付款后第 7 天和第 25 天发送，报告付款后不再发送；可随时通过每封邮件中的退订链接撤回同意，撤回立即生效
- 网站版本试验：新测试可能会显示某个价格或文案的多个版本之一，该版本在测试开始时随机选定，并与测试会话一并保存；此项不设置任何 Cookie，也不建立访客画像：改进服务的合法利益（GDPR 第 6 条第 1 款 (f) 项）
- 税务与会计：根据 IP 地址、账单地址以及必要时根据支付卡确定的国家，用于确定销售应缴税款以及能否在该国销售报告：法定义务（GDPR 第 6 条第 1 款 (c) 项）
- 答复咨询（通过联系表单发送的咨询；处理电子邮箱地址、主题、消息内容，以及所提供的姓名和订单参考号）：答复咨询的合法利益（GDPR 第 6 条第 1 款 (f) 项）；咨询涉及订单的，还包括履行合同
4. Cookie 与本地存储
平台使用下列 Cookie 和本地存储项：
| Cookie/键 | 类型 | 用途 |
|---|---|---|
| PHPSESSID | 必要 | 会话 Cookie：保护表单免受跨站请求伪造；关闭浏览器时删除 |
| _locale | 必要 | 在网站上选择的语言（12 个月） |
| iq_test | 必要 | 未完成测试的标识符，用于在此浏览器中继续该测试（自最后一次作答起保存 30 天；测试完成或重新开始时删除） |
| iq_reports | 必要 | 在此浏览器中打开过的结果，列于“我的报告”页面（12 个月；可在该页面清除） |
| iq_repeat | 必要 | 之后一次测试报告的优惠，在打开购买邮件中的链接时设置：指向该次购买的签名引用（12 个月） |
| cookie_consent | 必要 | 本地存储项：在 Cookie 横幅中所作的选择（180 天） |
| _ga, _ga_<id> | 可选 | Google Analytics：使用情况分析；仅在同意后设置 |
必要 Cookie 是平台运行所必需的。分析 Cookie 仅在明确同意后设置，该同意可随时在 Cookie 横幅中更改。
第 2 节所述的访问统计不使用 Cookie 或本地存储，也不取决于在 Cookie 横幅中所作的选择。
5. 接收方
个人数据依据数据处理协议向下列处理者披露：
- Stripe（付款处理）：依据 Stripe 隐私政策处理支付卡数据，并向服务提供者提供账单地址的国家和地区，以及必要时提供发卡国。
- Google Analytics（GA4）（使用情况分析，仅在同意后进行）：Google Ireland Ltd.；Google 隐私政策。
- Amazon Web Services EMEA SARL，卢森堡（欧盟区域的 Amazon Bedrock，使用 Anthropic 的 Claude 模型；生成个人分析，仅限高级版）：接收总分、百分位、认知称号、各维度分数、年龄组的上下限和报告语言，不接收姓名、电子邮箱地址、IP 地址、会话或订单标识符、确切年龄或答案。这些数据无法识别测试参加者。这些数据在欧盟境内处理，不会传给 Anthropic。
- 托管服务提供商：提供平台运行所用、并存储本政策所述数据的服务器。
- Sentry（Functional Software, Inc.；错误监控，启用时适用）：接收技术错误报告；发送前会删除电子邮箱地址并截短 IP 地址。
个人数据不会被出售、出租或出于营销目的向第三方披露。
向欧洲经济区以外传输
部分处理者可能在欧洲经济区（EEA）以外处理数据：
- Google、Stripe 和 Sentry 可能在美国处理数据。此类传输以欧美数据隐私框架（EU-U.S. Data Privacy Framework）或欧盟委员会的标准合同条款为依据。
6. 数据主体的权利
数据主体享有下列权利：
- 访问权：获取所处理个人数据的副本
- 更正权：要求更正不准确的数据
- 删除权：要求删除个人数据
- 限制处理权
- 数据可携权：以结构化、机器可读的格式获取数据
- 反对权：反对基于合法利益的处理
- 撤回同意权：可随时撤回同意，且不影响撤回前处理的合法性
请求发送至 support@iqtest.quest，将在一个月内答复（GDPR 第 12 条第 3 款）。
7. 安全
服务提供者采取技术和组织措施，包括：
- 所有传输中的数据均通过加密（TLS）连接传输
- 访问受限的数据库，以及服务凭据的加密存储
- 付款仅由通过 PCI DSS Level 1 认证的服务商 Stripe 处理
- 使用随机会话标识符，而非用户账户
- 记录管理员操作
8. 保留期限
个人数据按下列期限保留，并每日自动删除：
- 未付款的测试：最后一次活动后 12 个月删除；未完成的测试在最后一次作答后 30 天关闭
- 付费报告：最后一次付款后 24 个月内可访问；期满后删除答案、IP 地址和浏览器数据、个人分析及证书，并关闭报告；分数与付款记录一并保留
- 付款记录：按照捷克税法的要求，自最后一次付款起保存 10 年；之后与测试分数一并删除
- 分析数据：Google Analytics 数据最多保留 14 个月
- 访问统计：24 个月；浏览器类型和访客来源页面的地址：90 天
- 联系消息和电子邮件发送日志：12 个月
- 同意记录（包括接收提醒邮件的同意及其撤回）：3 年
- 管理员操作日志：3 年；随条目存储的 IP 地址和浏览器数据：90 天
- 备份：已删除的数据在备份到期前仍保留在备份中，最长 12 个月；备份仅用于恢复
9. 儿童
测试面向年满 4 岁的测试参加者；4–8 岁的测试参加者须与父母或法定监护人一起参加测试。对于未满 16 岁的测试参加者，父母或法定监护人须在测试开始前阅读本政策，并代表测试参加者同意数据处理；该确认随测试会话一并记录。
仅收集交付测试和计分所需的数据。不展示广告，也不建立儿童营销画像。父母或法定监护人可代表儿童行使第 6 节规定的权利，包括删除权。未经必要同意而处理的儿童数据，将在收到发送至 support@iqtest.quest 的通知后删除。
10. 变更
本政策可能为反映数据处理或适用法律的变化而修订。重大变更将在网站上公布。页面顶部的生效日期表示现行版本。
11. 联系方式
有关本政策的问题以及有关个人数据的请求：
电子邮箱： support@iqtest.quest
地址： Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
数据主体可以向捷克个人数据保护局（Úřad pro ochranu osobních údajů）或其居住成员国的监管机构提出投诉。