隐私政策（私隐政策）
最后更新：2026-8-26（v2.0）
Chen Huiting（以下简称"CHT"、"我们"或"本人"）尊重并保护您的隐私权。本隐私政策（"本政策"）说明我们在您使用 DolphinQuiz（"服务"）时，如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策，更新的效力规则见第 12 条。
1. 数据控制者、身份声明与适用范围
本服务的数据控制者（controller）为：
姓名：Chen Huiting（CHT）
身份性质：以个人开发者身份运营本服务的个人，运营主体位于中国香港特别行政区，服务基础设施（网站托管、数据库、邮件、支付处理）位于中华人民共和国境外
隐私联系邮箱：huiting.chen@outlook.com
数据保护负责人（DPO）：暂未设立（作为个人开发者，目前由本人直接负责数据处理事务）
欧盟代表：依据 GDPR 第 27 条尚未设立；达到适用门槛后我们将及时设立并更新本政策。
特别声明：用户确认知悉，CHT 是以个人开发者身份提供本服务，并非注册公司或法人实体。作为数据控制者，CHT 对个人数据的处理严格限于本政策所披露的范围和方式。
适用范围：本政策适用于两类数据主体：（a）注册用户（教育机构及其员工）；（b）答题者（Guest）——即通过用户问卷提交姓名、联系方式等信息的潜在客户。答题者的信息由问卷运营方（我们的用户）作为独立控制者收集，我方作为处理者依服务条款第 11.5 条处理。
2. 我们收集的个人信息
2.1 注册用户主动提供的信息
账户信息：姓名、邮箱、密码（经加密哈希处理）、手机号、团队/公司名称。
支付信息：交易金额、支付状态、交易时间。我们不存储完整卡号——卡数据由支付处理方 Waffo Pancake 独家处理（详见第 5 条）。
沟通记录：您发给客服的邮件、工单、反馈。
其他业务相关字段：如您的机构名称、职位等。
2.2 答题者（Guest）提交的信息
通过用户问卷提交的信息：如姓名、联系方式、教育阶段偏好及问卷中设置的其他字段。该等信息由问卷运营方决定收集范围并负责取得合法依据；我方仅按其指示存储和展示。
2.3 自动收集的信息
- 设备与网络：IP 地址、设备型号、操作系统、浏览器类型、时区。
- 使用行为：页面访问、功能使用、操作日志、会话时长。
- 日志数据：请求时间、错误日志、性能数据。
- 位置信息：经您授权后收集，用于优化服务体验。
- 第三方登录：通过 Google 登录时获取授权的基本资料信息。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据（GDPR） |
|---|---|
| 提供和维护服务 | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 客户支持 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合同履行 / 合法利益 |
| 安全与欺诈防控 | 合法利益 / 法律义务 |
| 产品优化与分析 | 合法利益 / 用户同意 |
| 法律合规 | 法律义务 |
| 营销推广（可选） | 用户同意 |
如您位于中华人民共和国，您的个人信息处理同时依据《个人信息保护法》的相应法律依据进行。
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
4. Cookie 和追踪技术
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 维持登录、核心功能 | 否 |
| 功能型 | 语言偏好、个性化设置 | 是 |
| 分析型 | 匿名使用统计、优化产品 | 是 |
| 营销型（可选） | 定向广告及效果衡量 | 是 |
使用的分析工具：Google Analytics 等，Google Analytics 隐私政策链接 https://policies.google.com/privacy?hl=zh-CN
您可通过浏览器设置或我们的 Cookie 管理中心调整偏好。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的"出售"行为。
我们仅在以下情形共享您的信息：
- 服务提供商：网站托管、数据库、邮件、支付、分析等供应商，受保密及数据保护约定约束。支付卡数据由支付处理方 Waffo Pancake 独家处理，不存储于我们的服务器上。
- 法律与监管要求：依法律、法院命令或主管机关合法请求。
- 商业交易：在合并、收购等情形下，提前通知并确保保护义务延续。
- 经您同意：在获得您明确事先同意的前提下，用于其他目的。
6. 数据安全措施
- 传输加密：TLS / HTTPS。
- 存储安全：密码等敏感数据加密或哈希处理。
- 访问控制：最小权限原则。
- 定期安全审计与漏洞扫描。
如发生影响您个人数据的安全事件，我们将依 GDPR 第 33、34 条，在知悉后 72 小时内向有关监管机构报告，并在高风险情形下通知受影响的个人；涉及答题者数据的安全事件，我们将在 72 小时内通知相应的问卷运营方（用户），协助其履行通知义务。
请您妥善保管账户凭据，不得与他人共享。
7. 个人信息保留期限
账户注销或订阅取消后，您的账户数据将在 90 天内删除或匿名化。
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 有效期内；注销后 90 天 | 删除或匿名化 |
| 答题者数据 | 问卷存续期间；问卷删除或用户注销后 90 天 | 删除或匿名化 |
| 交易记录 | 仅保留适用会计/税务法律所要求的最低必要期限，且仅保留最低必要字段 | 删除 |
| 客服记录 | 注销后 90 天 | 安全删除 |
| 安全审计日志 | 6 个月 | 安全删除 |
8. 您的数据权利
如需行使以下权利，请联系我们 huiting.chen@outlook.com，我们将在 30 个日历日内处理。答题者就其提交的信息行使权利的，亦可直接联系我们，我们将通知相应问卷运营方配合处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益或营销的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
9. 营销通信与退订
经您同意，我们可能通过邮件、短信或应用内通知发送营销信息。
您可随时退订：点击邮件中的退订链接；在账户设置中关闭营销偏好；联系 huiting.chen@outlook.com。
服务必要通知（账单、安全、政策更新）不受营销退订影响。
10. 国际数据传输
我们的服务依托以下第三方服务提供商运行，您的数据可能传输至并存储于其所在的国家/地区：
网站托管与应用服务：Vercel（美国）；数据库服务：Neon（美国）；邮件发送服务：Resend（美国）；支付处理：Waffo Pancake（以其隐私政策所述地区为准）；流量分析：Google Analytics（美国）。
对于从欧盟/欧洲经济区或英国向您提供的服务，我们依据欧盟委员会标准合同条款（SCC）传输数据；在适当情况下亦依赖欧盟-美国数据隐私框架（DPF）。我们目前尚未与全部接收方完成 SCC 签署，亦尚未依 GDPR 第 27 条设立欧盟代表；我们将根据业务规模适时完成上述安排，并在此期间持续采取商业上合理的措施确保数据保护水平不低于适用法律要求。
数据传输发生在巴西、瑞士等其他有本地化要求司法管辖区的，适用当地法律要求的传输机制。
11. 儿童与未成年人隐私
本服务面向教育机构，其问卷可能涉及未成年学生或其家长的信息。我方不主动收集未成年人的个人信息。
当问卷设计涉及收集不满相应司法管辖区数字同意年龄（欧盟多数成员国为 16 周岁，具体以当地法律为准）的未成年人信息时，问卷运营方（用户）须确保已取得其父母或监护人的同意，并在问卷开头或信息填写页向答题者提供隐私声明链接。
问卷运营方应避免通过问卷收集种族、健康状况、宗教信仰等特殊类别信息，除非其有明确的合法依据并采取相应保障措施。
如发现未经必要同意收集了未成年人信息，我们将删除该等信息。如您是家长或监护人并认为您的孩子向我们或我们的用户提供了个人信息，请联系 huiting.chen@outlook.com。
12. 本政策的更新
我们可能不时更新本政策。构成重大不利变更的，将在生效日前至少 14 天通过邮件或站内通知告知您；您在生效日前未提出异议且继续使用服务的，视为接受；非实质性变更即时生效并在网站公示版本历史。建议您定期查阅本政策以了解最新版本。
13. 语言文本与联系方式
本政策以中文及英文两种文本提供。两种文本如有歧义，以英文文本为准。
如对本政策有任何问题、意见或请求，请联系：
- 隐私联系邮箱：huiting.chen@outlook.com
- 通用客服：huiting.chen@outlook.com
最后更新：2026-8-26 · Chen Huiting · dolphinquiz.com
