查看本文目录
先看这三点
- 测评作答与结果可能反映个人偏好或身心状态，应谨慎分享。
- 分析和行为事件仅在你主动同意后发送；拒绝不影响测评或账号。
- 可通过 legal@diahu.com 申请访问、更正、导出或删除。
一、适用范围与运营方
本政策适用于 Diahu 品牌运营方通过 diahu.com、www.diahu.com 及其中文目录提供的心理测评、自我反思内容、账号、付费报告和双人互动功能。文中的“Diahu”“我们”均指该服务运营方。
Diahu 是由马来西亚私人有限公司运营的数字服务品牌。正式付费交易启用后，订单的名义销售方、税务与付款处理方以 Paddle 结账页和交易凭证所示为准。
第三方网站或服务有自己的隐私规则；点击其链接后，请同时阅读对应政策。
二、我们处理哪些信息
我们不要求你提交身份证件、精确位置、通讯录或医疗病历。测评题目仍可能涉及关系、压力、情绪、职业或财务偏好，请只提交你愿意用于生成结果的信息。
| 类别 | 可能包含 | 主要用途 |
|---|---|---|
| 测评与结果 | 题目选项、测评会话标识、完成时长、分数、维度与结果类型 | 生成结果、保存进度、展示历史与防止重复提交 |
| 账号与联系 | 邮箱、显示名称、登录时间、语言与市场目录 | 邮箱登录、账号管理、数据请求和必要通知 |
| 订单与权益 | 商品、价格、币种、订单或交易编号、付款状态、退款与解锁状态 | 创建结账、核验付款、交付数字内容和处理售后 |
| 设备与安全 | IP 所在国家或地区、浏览器与设备信息、请求时间、异常和风控日志 | 访问控制、限流、防欺诈、排障和安全审计 |
| 经同意的分析 | 页面路径、来源网站、市场与语言、去标识化的浏览器摘要、结果页交互事件 | 了解页面表现、改进可读性和验证功能是否有效 |
| 你主动提供的内容 | 支持邮件、投诉、反馈及其中的附件或说明 | 回答请求、调查问题和解决争议 |
三、处理目的与依据
我们仅在存在明确目的和适用依据时处理信息。依据会因你所在地区而不同，通常包括履行与你的服务约定、取得你的同意、履行法定义务，以及保障服务安全和防止滥用所必需的合理处理。
- 提供测评、结果、账号、历史记录、双人互动和已购买内容。
- 创建和核验订单、同步权益、处理退款、税务、欺诈或争议。
- 保护账号与服务，限制恶意抓取、批量请求、绕过付款或其他滥用。
- 经你单独同意后统计页面和结果页交互；你可随时撤回。
- 遵守适用法律、监管要求和有效的司法或行政命令。
四、敏感信息与未成年人
部分测评可能间接反映心理感受、关系状态、财务倾向或职业处境。这些结果是自我反思内容，不是医学诊断；我们不会据此进行信贷、招聘、保险、医疗或其他对你产生法律或类似重大影响的自动化决策。
中文服务不面向不满 14 周岁的儿童，我们不希望儿童自行注册、付款或提交测评信息。如果你是监护人并认为儿童信息被误收集，请联系 legal@diahu.com；核实后我们会停止处理并依法删除。14 至 18 周岁的未成年人应在监护人理解并同意的情况下使用涉及付款或敏感主题的功能。
重要提示请勿在答题、分享或支持邮件中填写身份证号、银行卡号、精确住址、病历或其他与获得结果无关的高敏感信息。
五、服务提供方与信息共享
我们不出售个人信息，也不将测评答案用于第三方广告画像。仅在提供服务所必需、获得授权或法律要求时向下列接收方提供有限信息。
| 接收方 | 作用 | 涉及信息 |
|---|---|---|
| Cloudflare | 网站托管、边缘安全、数据库、对象存储、队列和事务邮件 | 请求与安全日志、账号、测评、结果和业务数据 |
| Paddle | 付费启用后的 Merchant of Record、结账、税务、付款、欺诈防控和退款 | 邮箱、国家或地区、订单、付款和必要的履约信息；完整卡片信息由 Paddle 及其付款合作方处理 |
| Google Analytics | 非中文受限目录中的站点分析；仅在同意后加载 | Cookie、设备与页面使用数据；中文目录当前改用经同意的第一方统计，不直接加载 GA |
| 专业顾问与主管机关 | 审计、法律支持、权利保护或履行有效法律要求 | 与具体事项直接相关且必要的信息 |
六、跨境处理
Diahu 面向多个国家和地区，Cloudflare、Paddle、Google 等服务提供方可能在其全球运营地区处理信息。因此，你的信息可能被传输至你所在国家或地区之外。
在中国个人信息保护规则适用且构成向境外提供个人信息时，我们将按处理规模、信息类型和接收方情况采取适用的合规路径，并在需要时提供单独告知、取得单独同意、完成个人信息保护影响评估及履行备案、认证或安全评估要求。若相关前提尚未满足，我们不会以该方式启用相应处理。
七、保存期限与删除
我们按实现目的所需的最短时间保存信息，并结合账号状态、内容交付、争议时效、安全风险和法定记录义务决定具体期限。
- 邮箱登录链接 15 分钟后失效；登录 Cookie 最长保存 7 天，退出登录后会被清除。
- 账号与关联测评记录通常保存至账号删除或不再需要提供服务。匿名会话会按结果访问、风控与运营所需期限保存。
- 订单、退款、税务和争议记录按适用法律及 Paddle 的合规要求保存；删除账号不必然立即删除依法必须保留的交易记录。
- 同意记录与阅读偏好保存在浏览器本地，直至你更改选择、清除网站数据或浏览器自动清理。
- 删除请求完成后，活动系统中的数据会删除或去标识化；受备份周期和安全隔离影响，备份副本可能延迟清除。
八、安全措施与事件响应
我们采用 HTTPS、HttpOnly 与 Secure 登录 Cookie、签名令牌、访问控制、请求限流、支付 Webhook 签名校验、最小化权限和日志审计等措施。付款卡号不会存入 Diahu 数据库。
任何系统都无法保证绝对安全。如发生可能对个人权益造成影响的事件，我们会采取遏制、修复和调查措施，并按适用法律通知受影响个人和主管机关。
九、你的选择与权利
根据适用法律，你可能有权知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，以及要求解释处理规则。
- 分析选择：在页尾点击“隐私设置”，可拒绝或重新选择；也可清除本地网站数据。
- 访问、导出、更正或删除：登录后可使用账号功能，或发送邮件至 legal@diahu.com。
- 订单与退款：可同时通过 paddle.net 查询订单、更新付款信息或提交退款请求。
- 为防止冒用，我们可能核验请求邮箱、订单或账号控制权；法律允许时会说明无法全部满足请求的原因。
十、结果分享与公开性
个体结果页默认设置为不被搜索引擎索引，但“不索引”不等于只有你能访问。获得结果链接、截图或分享卡的人仍可能查看、保存或再次传播其中内容。
分享前请删除不希望他人看到的信息。双人功能中的邀请链接也应只发送给你信任的人；不要把链接当作私密保险箱。
十一、更新与联系
当功能、服务提供方或法律要求发生重要变化时，我们会更新本政策并修改“更新日期”；如变化显著影响你的权利，我们会通过页面提示或适当方式另行告知。
个人信息、数据导出、删除或投诉：legal@diahu.com。付款、退款或账单问题也可访问 paddle.net。
规则与服务说明索引
以下链接用于查阅当前官方规则；第三方会独立更新其文件。