隐私政策
本页内容
1. 数据控制者及联系方式
Algorithmo GmbH 对本政策所述的数据处理负责。该公司运营 lovetest.info，并决定本服务如何使用个人数据。
Algorithmo GmbH Haus-Endt-Str. 90 40593 Düsseldorf 德国 电子邮箱：hello@algorithmo.de 电话：+49 211 94624337
如有隐私问题、与您的数据有关的请求，或关于账单和访问权限的问题，请使用上述联系方式。请说明相关服务及具体请求，不要发送不必要的敏感信息。
2. 适用范围及信息来源
本政策适用于访问 Lovetest、参与其娱乐测验、购买报告、使用 Club 会员或免费访问服务，以及与我们联系。数据来自您的浏览器、所选答案及通信内容，也来自我们的支付和邮件投递服务商在确认付款、会员资格或邮件投递时提供的信息。
本服务使用技术请求数据、浏览器偏好、测验进度及结果引用、付款和订阅记录、联系信息，以及有限的完成统计。您可以在不购买的情况下浏览网站。没有评分所需的答案，我们无法计算测试结果；没有必要的付款或会员信息，我们无法提供相应的付费服务。
3. 处理目的及法律依据
为提供您请求的测验、报告、购买、会员及账户访问恢复服务，我们依据《通用数据保护条例》（GDPR）第6条第1款(b)项处理必要数据。法定会计义务及其他适用的法律义务以第6条第1款(c)项为依据。
托管、故障排查、访问保护、防止滥用、一般咨询处理，以及下文所述有限的热门统计，以第6条第1款(f)项为依据。我们的利益在于提供安全可靠的服务、准确判断访问权限，以及帮助用户发现可用测试。同时必须考虑您的权利和合理预期。
需要同意的处理适用第6条第1款(a)项。在您的设备上存储信息或访问信息，另行依据德国 TDDDG 第25条评估：对于您明确请求的服务所严格必需的操作，适用第25条第2款；对于需要同意的可选操作，适用第25条第1款。访问网站不代表对未来跟踪行为给予概括同意。
4. 托管、网络传输及技术日志
Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen，德国）负责本服务的托管。Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107，美国）提供 DNS、网络传输、缓存及恶意流量防护。请求在到达应用程序之前会经过这些基础设施。
这些服务可能处理 IP 地址、请求的地址、时间戳、浏览器和操作系统信息、在提供时的来源页面信息、响应状态及安全事件。这些处理支持页面传输、故障调查和攻击防护。基础设施服务商可能根据适用配置使用必要的安全技术。我们的依据是第3节所述的合法利益；完成您请求的交易也可能服务于合同目的。
服务商信息： Hetzner — 隐私政策 和 Cloudflare — 隐私政策 。运行日志的保留期限取决于服务配置及调查故障或安全事件的需要；您可以向我们索取详情。
5. 测验答案、评分及结果
完成测试后，您所选答案的标识符会发送至我们的服务器，并按照该测试预先设定的评分规则进行评估。服务器选择预先编写的结果，并生成显示预览及验证访问权限所需的签名引用。应用程序不会将您的个人答案列表保存在服务器数据库中。这并不意味着所有测验信息都会消失：浏览器中的历史、签名结果引用及购买元数据将在下文说明。
答案及推导出的结果可能涉及个人情况，尤其是恋爱和人际关系主题。测验评分依据第6条第1款(b)项，为您提供所请求的娱乐与自我反思服务。它不是心理诊断，也不会对您作出具有法律效力或类似重大影响的决定。我们不会使用测验结果决定就业、信贷、保险或类似资格。请勿在支持消息中发送额外的私密细节或可识别其他人的信息。
6. 浏览器中的历史及设备存储
本地存储保存答案标识符、题目位置、完成状态、测试版本、作答记录引用及时间戳。完成后答案仍会保留。访客历史与登录后的历史分开显示；账户存储空间使用由已验证登录生成的假名化引用，而不是电子邮箱地址。加入 Club 时，刚刚以访客身份完成的作答记录可能与登录后的历史关联。进度不会跨设备同步，退出登录也不会将其删除。
应用程序的存储期限如下： • 测验历史：不会自动过期；重新测试会替换该测试当前的答案，清除网站数据会删除本地历史。 • 语言偏好（lovetest_language）：一年。 • 手动货币偏好（lovetest-currency）：保存在本地存储中，直到被更改或清除。 • 已完成作答及最近结账流程的签名 Cookie：最多七天。 • 付费结果访问凭证及会员 Cookie：最多90天。 • 免费通行证 Cookie 及相关报告访问：最多30天，详见第11节。
访问 Cookie 使用 HttpOnly 属性，并通过签名检测篡改，但并未加密。其内容包括测试、作答、结果或订阅标识符等技术引用；结果标识符可能表明结果类型。本地历史从不构成付款证明。浏览器设置可以阻止或删除存储，但这可能导致进度或访问权限丢失。请保存或打印您希望保留的报告。
新完成的报告还会在这些经过签名的 HttpOnly 答题和报告 Cookie 中，保存所选答案位置的精简副本，以展示回答分布并恢复同一份已购买的报告。保存期限与上述 Cookie 相同；这些数据不会发送给广告平台。
7. 语言及货币偏好
我们根据已保存的语言选择或浏览器语言设置选择语言。对于初始货币建议，如有可用信息，会使用 Cloudflare 提供的大致国家信号：配置范围内的欧洲国家和地区使用 EUR，其他地区使用 USD。若无此信息，则使用浏览器语言设置中明确的地区，再无信息时使用 EUR。手动选择优先。
货币功能仅向浏览器返回货币建议。它不会请求 GPS 访问或设备定位权限，也不会另行保留国家或 IP 记录。这并不取消第4节所述的基础设施日志记录。处理依据第6条第1款(f)项，或在购买时依据第6条第1款(b)项，以支持清晰的价格展示和您请求的偏好设置。
8. 支付、Stripe 及可选钱包
Stripe 提供托管结账页面、支付处理及账单管理门户。Stripe 会收到所选交易必需的信息，其中可能包括姓名、电子邮箱、账单信息、支付凭据、设备信息及防欺诈信号。Lovetest 收到提供访问权限所需的交易状态和引用、账单及订阅信息；应用程序不会收到您的完整卡号。
我们在结账流程中附加测试、版本、结果、作答记录、方案、语言及货币引用，以便将付款与相应报告匹配。因此，Stripe 收到的是与结果相关的元数据，而不是您的个人答案列表。处理依据第6条第1款(b)项支持购买，依据第6条第1款(f)项防止欺诈，并依据第6条第1款(c)项保存法定记录。
如 Apple Pay 或 Google Pay 可用且被选用，钱包服务商及支付参与方将按照其自身条款和隐私信息参与处理。Lovetest 不会另行嵌入其登录或广告服务。Stripe 在 Stripe — 隐私政策 说明相关实体、地区处理及服务商角色。除向我们提供服务外，Stripe 也可能为监管合规和安全目的独立行事。
9. 会员及访问恢复
成功购买 Club 后，会创建一个签名会员 Cookie，引用 Stripe 中的客户和订阅记录。提供 Club 报告访问权限时，我们会向 Stripe 查询订阅状态。取消订阅和账单变更通过 Stripe 门户处理。本地保存的完成标记不能授权访问报告。
恢复会员访问时，您需要提供账单电子邮箱。我们会查找对应会员记录，如找到，则发送一个有效期为15分钟的签名链接。其令牌位于地址片段中，以避免出现在普通 HTTP 请求 URL 内。在另一台设备上恢复会员访问，不会恢复该浏览器中的测验历史。处理依据第6条第1款(b)项，是提供所请求会员或恢复服务所必需的；防滥用措施依据第6条第1款(f)项。
10. 通过 Postmark 发送事务性邮件
Postmark 由美国 ActiveCampaign 集团旗下的 AC PM LLC 运营，负责投递登录消息。它处理收件人地址、包含临时登录链接的消息内容，以及投递或失败记录。对于这些身份验证消息，我们禁用打开和链接跟踪。请求登录链接不会使您订阅营销内容。
对于所请求的账户访问，我们的依据是第6条第1款(b)项；对于可靠、安全的投递，依据是第6条第1款(f)项。消息和投递记录的保留期限遵循服务配置及运行要求。服务商信息见 Postmark — 隐私政策 和 ActiveCampaign — 数据处理协议 。
11. 免费访问
私人赠礼链接可以激活签名的 lovetest_gift_pass Cookie，自兑换起有效30天。gift 参数会通过重定向从显示的地址中移除。但原始请求仍可能出现在基础设施访问日志中。请将此类链接作为私人信息保管。
通行证在有效期内提供免费报告访问，不会创建订阅。再次兑换仍然有效的密钥会重新开始一个30天周期；更换或删除密钥会使通过该密钥签发的通行证失效。通过赠礼获取报告访问权限，需要当前有效的通行证及对应的访客或账户范围。清除其 Cookie 会移除该浏览器的访问权限。独立购买的访问凭证另行处理。处理及必要存储依据第6条第1款(b)项和 TDDDG 第25条第2款，提供您请求的免费服务。
12. 热门统计
为排列热门测试，服务器仅记录测试标识符、经哈希处理的作答标识符和完成时间。事件用于防止重复计数，最长持续90天。较旧条目会在下次读取或更新统计时删除；如果活动停止，自动过期机制会将单次完成事件的数据保存时间限制为不足180天。只有所选滚动时间窗口内的完成记录计入排名。当前显示的窗口为七天，可配置为一天至30天。
此功能不保存答案列表、结果、账户身份或 IP 地址。公开展示包含汇总的完成次数和排名。通过免费通行证完成的测试不计入统计。我们的依据是第6条第1款(f)项：使用有限的假名化数据，帮助用户发现测试并提供可靠的计数。这不是跨网站广告跟踪。您可以基于自身情况相关的理由提出异议，详见第18节。
13. 咨询及支持
如果您通过电子邮件或电话联系我们，我们会处理您提供的联系方式和信息、请求主题及相关通信。账单支持可能需要付款引用以查找交易。请勿发送完整支付凭据、密码或无关的敏感信息。
与合同有关的咨询依据第6条第1款(b)项。其他请求依据第6条第1款(f)项，体现我们适当回应的利益；法律义务也可能要求处理。在遵守适用保留义务的前提下，我们会按解决请求、记录相关交易或处理法律主张的需要保留通信。
14. 保留及删除
浏览器数据和统计的具体期限已在上文说明。Cookie 技术性过期不会删除 Stripe 的账单记录、服务商的投递记录或您自行保存的副本。对于其他信息，我们仅在实现所述目的、履行法律义务或确立、行使、维护法律主张所需的期间内保留。税务及商业记录遵循各自适用的法定期限。
收到删除请求时，我们会评估相关记录和法律要求。必须保留的记录可被限制用于仍能证明保留合理的目的。您可以自行清除浏览器数据；这可能移除报告访问权限，却不会取消现有的 Stripe 订阅。请通过账单管理门户取消会员，或联系支持。
15. 接收方及国际传输
接收方包括上述托管、网络、支付和邮件服务商，在必要时包括其获授权的服务提供者，以及在有法律要求或正当目的时的顾问或主管机关。按我们指示工作的服务商通过数据处理协议受托；服务商可能对其自身法定义务或安全职能承担独立责任。
Cloudflare、Stripe 和 Postmark 的服务可能涉及在欧洲经济区以外处理数据，包括美国。必须满足适用的传输要求，例如通过涵盖接收方和传输的充分性决定，或采用适当保障措施，如欧盟委员会标准合同条款并配合必要的补充措施。不同国家的法律可能影响保护程度及主管机关的访问。我们不假定每个服务商或每次传输都受某项认证覆盖。如需了解适用的传输安排或索取相关保障措施副本，请联系我们；必要时可能对部分内容作遮蔽处理。
16. 安全
已部署的服务使用 HTTPS/TLS 保护传输中的数据，使用签名访问令牌检测篡改，并限制对运行凭据的访问。支付信息在 Stripe 结账页面输入。这些措施可以降低风险，但无法保证每次互联网传输、每个邮箱账户或设备都绝对安全。
请保护用于个人测验的设备，尤其注意共享浏览器。适当时退出登录，并考虑在保存所需报告后清除已存储的测验数据。被复制的私人访问链接、被盗用的邮箱账户或可被他人访问的浏览器配置，可能使他人使用其中可用的访问权限。
17. 您的数据保护权利
在 GDPR 规定的条件下，您可以请求访问自己的个人数据并了解其处理情况、更正不准确的数据，以及在继续处理缺乏合法依据时删除数据。在核查准确性期间、处理违法但您倾向于限制而非删除时、您需要数据用于法律主张时，或异议正在评估期间，您可以请求限制处理。
对于您提供且基于同意或合同进行自动化处理的数据，您可以请求以结构化、常用、机器可读的格式获取副本，并在技术可行时直接传输。您可以随时撤回对未来处理的同意；撤回不会使此前合法的处理变为违法。
请联系 hello@algorithmo.de 。我们可能要求提供核实请求所必需的信息，但不会收集不必要的额外数据。通常应在一个月内答复；如依法延长期限，我们会解释延长及其原因。
18. 反对处理的权利
如果处理依据第6条第1款(f)项，您可以随时基于与自身特定情况有关的理由提出异议。这包括本文所述有限的热门统计以及相关安全或运行处理。届时我们必须停止相应处理，除非有优先于您的利益、权利和自由的强制性合法理由，或处理为法律主张所必需。
如果个人数据被用于直接营销，您可以随时提出异议而无需说明理由，包括对相关画像分析提出异议。提出此类异议后，数据不得再用于该营销。Lovetest 目前发送的是上文所述的事务性消息，而非营销简报。请将异议发送至 hello@algorithmo.de 。
19. 投诉及法律信息
您可以向数据保护监管机构投诉，尤其是您的居住地、工作地或您认为发生侵权行为所在地的机构。这不影响其他行政或司法救济途径。与我们杜塞尔多夫经营场所相关的监管机构是北莱茵-威斯特法伦州数据保护与信息自由专员（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen，LDI NRW）： 北莱茵-威斯特法伦州数据保护监管机构 。
法律文本见 通用数据保护条例（GDPR） 和 TDDDG第25条：终端设备保护 。
20. AI 生成内容、跟踪及变更
测试、预先编写的报告和插图可能在发布前使用 AI 制作。您的个人测验答案不会发送给 AI 服务商进行实时评分。评分过程使用已发布测试的预设规则。
Lovetest 目前不包含广告像素、跨网站分析脚本、Google Analytics、TikTok 跟踪、Google 登录或 CookiePass 集成。从广告进入网站，或在其他应用内打开网站，并不能阻止该外部平台采用其自身的隐私实践。
如果我们引入可选分析、广告或其他跟踪，会先说明实际服务商、目的、数据、保留期限及传输安排，并在非必要跟踪开始前落实依法所需的同意机制。同意必须能够撤回。本政策不授权尚未实施的跟踪。当服务或相关要求变化时，我们会更新本政策，并在需要时提供补充信息。