隱私權與 Cookie

B5 HOLDING AS 是 Pair Perspective 所处理个人数据的数据控制者。有关隐私的问题和权利请求，可以发送至下方联系地址。

我们处理你对57个问题的答案、所选语言、答题进度、同意时间和版本、完成状态、到期日期，以及随机生成的测试和访问标识符。部分问题涉及亲密关系和性生活，这些答案可能属于特殊类别的个人数据。

我们不会要求姓名、电子邮箱、电话号码或用户账户。为提供并保护服务，托管服务商仍可能处理 IP 地址、时间、浏览器类型、请求地址以及错误或安全日志等技术信息。

处理答案的目的是保存进度、比较两位参与者的答案并生成共同结果。处理依据是你按照 GDPR 第6条第1款(a)项作出的明确同意；对于可能涉及性生活的信息，依据还包括第9条第2款(a)项。

访问控制、服务运行、故障排查和安全所必需的技术处理，依据是我们提供安全稳定服务的合法利益，即 GDPR 第6条第1款(f)项。我们不会把答案用于广告、出售数据、训练人工智能，或作出具有法律或类似重大影响的决定。

参与完全自愿。你可以删除测试或联系我们以撤回同意。由于结果依赖双方答案，撤回同意将导致整份测试被删除，结果也将无法继续访问。

答题过程中，双方答案会分别保存。只有两人都完成后，双方才能看到并排显示的全部答案、计算出的评分和对话建议。私人链接相当于进入对应参与者测试的钥匙，任何获得链接的人都能以该参与者身份访问，因此必须安全保存和分享。

测试和答案会在创建30天后从活动数据库自动删除。任何一位参与者都可以随时选择“删除测试”，立即删除活动服务中的整份测试，并使两条私人链接失效。删除无法撤销。

技术安全日志、错误日志和服务商备份可能有各自的有限保存周期，随后会轮换或覆盖。它们不得用于其他目的，并且只能在服务运行、安全和法律义务所需的期限内保存。

Pair Perspective 只使用实现你所请求功能所必需的存储。HttpOnly 访问 Cookie 最多保存私人访问密钥30天，仅限对应测试使用，只会发送给该测试的 API，并在生产环境设置为 Secure。这样无需账户或密码，页面也能记住正确的参与者。

创建测试的设备会把私人恢复链接保存在浏览器 localStorage 中，以便复制自己的链接并在另一台设备上打开测试。在同一设备删除测试时，本地副本也会删除；过期记录下次被读取时也会清除。你还可以通过清除浏览器网站数据将其移除。测试删除或过期后，本地链接不再提供访问权限。

我们不使用分析、营销、个性化或第三方 Cookie，因此不会显示可选 Cookie 的同意横幅。如果以后引入可选追踪，在获得有效同意前，它将保持关闭。

我们使用 Vercel 托管应用，并使用 Neon 作为数据库。服务商仅代表我们并按照数据处理协议处理信息，也可能为基础设施、安全和运行使用子处理者。

如果服务商或子处理者在欧洲经济区以外处理信息，传输必须符合 GDPR 第五章规定的有效依据，例如充分性决定，或欧盟标准合同条款及必要的补充措施。你可以联系我们，了解适用于你的处理活动的传输依据。

访问密钥随机生成且长度较长，并以加密哈希形式存储在数据库中。新的标准访问链接把密钥放在 URL 片段中，因此首次页面请求不会发送该密钥。Cookie 使用 HttpOnly，并限制到一份测试和一位参与者；答案 API 也禁止缓存。任何方案都无法完全消除风险。如果你认为私人链接已经泄露，请立即联系我们。

你可以请求访问、更正、删除、限制处理和数据可携带，也可以反对基于合法利益的处理。撤回同意不会影响撤回前处理活动的合法性。为避免把信息提供给错误的人，我们可能要求你提供私人链接或其他必要证明。

你可以直接在服务中删除测试。其他请求可以通过电子邮件发送给数据控制者。你也有权向挪威数据保护局 Datatilsynet 投诉。

处理活动发生变化时，我们会更新本说明。页面顶部日期表示最新版本。如果重大变更会影响同意，我们将提供新的信息，并在需要时重新征得同意。