隱私權政策

摘要

• 你的答案和結果只會留在你的裝置上。我們不會收到，也不會傳送給任何人。
• 我們使用 Google Analytics 計算造訪次數，並了解哪些測驗被開始及完成。只有在你於 Cookie 通知中點選「接受」後，它才會載入。
• 選擇拒絕，完全不影響你使用網站。你隨時可以透過頁尾的「Cookie 設定」改變心意。
• 我們不會要求你提供姓名、電子郵件或註冊帳號，網站也不會顯示廣告。
• 這些測驗是認識自我的工具，並不是心理評估，也不是診斷。

1. 誰負責你的資料

InnerlyTests 由 AFS IT Services Ltda 經營，公司位於巴西聖保羅（聖保羅州）。依巴西 LGPD 及 GDPR 的定義，該公司是資料控管者，也就是決定如何處理資料的一方。

任何隱私相關問題，請寄信到下方的電子郵件信箱。這個信箱也是資料保護長（DPO）的聯絡管道，DPO 由公司所有人本人擔任。我們會在 15 天內回覆。

隱私權聯絡信箱： contato@studioatlas.com.br

2. 你的答案只會留在你的裝置上

測驗在你的瀏覽器中執行。分數加總和結果判定都在你的裝置上完成。你的答案和分數不會傳送到我們的伺服器，也不會傳送給 Google Analytics。

在你作答時，瀏覽器會把進度儲存在裝置的本機儲存空間（localStorage）中，名稱為 innerly_test_ 加上測驗代碼。這樣一來，即使重新整理頁面，已經作答的內容也不會遺失。這筆紀錄包含測驗代碼、到目前為止的答案、你停在哪一題、開始作答的時間、最後一次儲存的時間，以及一個用來辨識題目與計分版本的技術代碼，讓針對舊版測驗所作的答案不會按新規則加總。這個代碼對所有人都相同，不包含你的任何資料。

結果出現時，這筆紀錄就會刪除。如果你中途停下，紀錄會在 24 小時後、你下次開啟網站時刪除。你也可以隨時在瀏覽器設定中清除本網站的資料，自行刪除。

我們這樣做的原因：關於情緒和人際關係的答案，可能屬於與健康相關的資料，LGPD（敏感性個人資料）和 GDPR（特殊類別資料）都以更嚴格的規定加以保護。因此，我們選擇不接收這些答案。

在共用裝置上，用同一個瀏覽器開啟同一個測驗的人，可能會看到你做到一半的測驗。如果你希望避免，可以使用無痕視窗。

3. 如果你分享結果

結果頁面上有分享到 X（前身為 Twitter）和 WhatsApp 的按鈕。點選後會開啟你選擇的服務，並帶入一段預先寫好的文字：測驗名稱、你的分數（例如 12/24）和測驗連結。連結指向測驗本身，而不是你的結果。

只要你不點選，就不會傳送任何內容。點選後，這段文字會包含在開啟的網址中，所以即使你最後決定不發布，X 或 WhatsApp 仍會收到。從這時起，適用你所選服務的隱私權政策。

4. 你對分析型 Cookie 的選擇

第一次造訪時，會出現通知詢問你是否接受分析型 Cookie。在你點選「接受」之前，Google Analytics 不會載入，也不會傳送任何內容給 Google。

如果你拒絕或忽略通知，網站（包括測驗）都能照常使用。我們不會請求廣告用途的許可：廣告許可一律維持拒絕。

你的選擇會儲存在你的裝置上（innerly_consent），這樣我們就不必在每個頁面重複詢問。你隨時可以透過頁尾的「Cookie 設定」變更。如果你撤回許可，Google Analytics 就不會再載入，網站也會刪除已經寫入的 Google Analytics Cookie。撤回不影響先前已進行的處理。

開啟 Cookie 設定

5. Google Analytics

如果你同意，我們會使用 Google 的服務 Google Analytics 4，了解有多少人使用本網站、哪些測驗被開始及完成，以及網站在哪裡出錯。在這種情況下，Google 會收到：

• 你開啟的頁面網址（可看出你開啟了哪個測驗），以及你從哪個頁面過來（如有）。傳送給 Google 的頁面標題是中性的，不會提到測驗的主題；
• 瀏覽器和裝置的技術資料，例如瀏覽器類型、語言和螢幕大小；
• 你的 IP 位址，Google 會用它推估你的大致位置（城市或地區）。根據 Google 的說法，Google Analytics 不會記錄或儲存 IP 位址；
• 你使用頁面的方式：捲動、點選前往其他網站的連結、切換頁面，以及與表單的互動，但不包括你輸入的內容；
• 網站本身的兩個事件：test_start（測驗開始時）和 test_complete（結果出現時）。這些事件包含測驗代碼（例如 fi-02）、語言，以及最後你花了幾秒。

Google 不會收到你的答案、分數或結果。

Google Signals 已關閉，Google Analytics 也沒有與 Google Ads、AdSense 或 BigQuery 連結。

我們不知道你是誰。但 Google Analytics 會透過 Cookie 辨識你的瀏覽器，並可能把它與「你開啟過一個情緒主題的測驗」這件事連結起來。我們認為，在你同意之前，應該讓你知道這一點。

• Google 如何使用來自採用 Google 服務之網站的資訊

6. Cookie 與本機儲存空間

InnerlyTests 的各個項目都存放在你的裝置上，我們的伺服器不會使用它們：頁面語言只取決於網址（例如，en.innerlytests.com 是英文版）。本機儲存空間的項目絕不會離開你的裝置。本網站的舊版曾設定一個語言 Cookie（preferred_lang）；它已不再使用，網站會在你下次造訪時將它刪除。

7. 伺服器與主機代管

本網站由 Unified Layer（Newfold Digital 集團）代管，伺服器位於美國猶他州普若佛。和所有網站一樣，當你開啟頁面時，瀏覽器會傳送技術資料給伺服器：IP 位址、要求的頁面、瀏覽器類型，以及你從哪個頁面過來。這些紀錄（日誌）用於營運及保護網站，主機服務商會依其自訂的有限期間保存。

本網站的字型和樣式都由我們自己的伺服器提供。我們不使用 Google Fonts，也不使用其他內容傳遞網路（CDN）。

8. 法律依據

你沒有義務提供任何資料。拒絕分析型 Cookie 不會對你使用網站造成任何影響。

• Google Analytics：你的同意（LGPD 第 7 條第 I 款；GDPR 第 6 條第 1 項第 (a) 款）。你可以隨時撤回同意（第 4 節）。
• 你的 Cookie 選擇紀錄與測驗進度：這些是讓網站依你的要求運作的技術項目。依據：我們提供這些功能的正當利益（LGPD 第 7 條第 IX 款；GDPR 第 6 條第 1 項第 (f) 款）。
• 伺服器日誌：我們維持網站正常、安全運作的正當利益（同上條文）。
• 你的答案：我們不會收到，因此不會在我們的系統中處理。

9. 我們與誰分享資料，以及跨境傳輸

• Google（營運 Google Analytics），僅限你同意時。Google 以資料處理者（受託者）的身分，代表我們處理資料。
• Unified Layer，負責代管本網站（第 7 節）。
• X 和 WhatsApp，僅限你點選分享時（第 3 節）。

我們不販售資料；除非法律或法院命令要求，也不會與其他任何人分享資料。

本網站涉及資料跨境傳輸：網站伺服器位於美國，Google 可能在多個國家（包括美國）處理 Google Analytics 資料。對於其自身的傳輸，Google 表示已參與 EU-U.S. Data Privacy Framework，並在必要時使用標準契約條款，包括經巴西資料保護主管機關（ANPD）核准的條款。

• Google 的資料傳輸機制

10. 資料保存多久

• 測驗進度：保存在你的裝置上，直到結果出現；如果你中途停下，保存 24 小時（第 2 節）。
• 你的 Cookie 選擇：直到你變更選擇或清除網站資料。
• Google Analytics：事件資料保存 2 個月，與你的瀏覽器識別碼相關聯的資料保存 14 個月。每次新的造訪都會重新起算這段期間。不會辨識瀏覽器的彙總報表可能會保存更久。
• 你瀏覽器中的 Google Analytics Cookie：最長 2 年，或直到你將其刪除。
• 伺服器日誌：保存於主機服務商自訂的有限期間。

11. 你的權利

依據 LGPD（第 18 條）及 GDPR，你可以免費要求：

• 確認我們是否處理你的資料，並查閱這些資料；
• 更正不完整、不正確或過時的資料；
• 將不必要、過度或違法處理的資料匿名化、封鎖或刪除，以及刪除基於你的同意所處理的資料；
• 資料可攜；
• 得知我們與誰分享資料；
• 得知你可以不同意，以及不同意的後果（在本網站，沒有任何後果）；
• 反對處理及限制處理；
• 隨時撤回同意。

實際上，你的答案只存在你的裝置上，你可以清除網站資料自行刪除。由於我們沒有你的姓名或電子郵件，一般來說無法把 Google Analytics 的資料與你連結起來。即便如此，仍請寄信到第 1 節的信箱：我們會在技術能力所及的範圍內盡力處理，並在 15 天內回覆。

如果你認為自己的權利沒有受到尊重，可以向資料保護主管機關提出申訴：在巴西是 ANPD；在歐盟是你所在國家的主管機關；在其他地區則是當地的主管機關。

• 巴西國家資料保護局（ANPD）
• 歐盟資料保護主管機關（EDPB 名單）

12. 兒童及青少年

本網站建議 16 歲以上的人使用，且不會確認使用者的年齡。如果你未滿 16 歲，請在使用本網站以及接受分析型 Cookie 之前，先和你的爸爸、媽媽或監護人討論。不確定的話，請點選「拒絕」：測驗一樣可以照常使用。家長和監護人可以透過第 1 節的信箱與我們聯絡。

有些測驗涉及情緒方面的主題。如果某個測驗讓你出現難受的感受，請和你信任的大人聊聊，或尋求你所在國家的情緒支持服務或醫療保健服務。遇到緊急情況，請聯絡當地的緊急救助服務。

13. 我們不做的事

• 我們不要求註冊，也不索取姓名、電子郵件或電話號碼。
• 我們不販售資料。
• 我們不顯示廣告。如果這一點有所改變，我們會更新本政策，並在任何廣告出現之前徵求你的同意。
• 我們不會對你做出自動化決策，也不會建立你的個人檔案。結果只是簡單的分數加總；在部分測驗中，網站會根據你回答的傾向，從區間文字的兩個版本中選擇一個。這一切都在你的瀏覽器中完成：你的答案和結果都不會傳送給我們或 Google Analytics。只有在你點選分享時，分數才會離開你的裝置，並傳送到你選擇的服務（第 3 節）。計算的目的只是幫助你自我反思。

14. 安全性

所有頁面都使用加密連線（HTTPS）。由於你的答案留在你的裝置上，它們的安全也取決於這台裝置：螢幕鎖定、瀏覽器是否為最新版本，以及還有誰能使用它。

15. 本政策的變更

當我們改變處理資料的方式時，會更新本頁面及頂端的日期。重要的變更會在頁面頂端特別標示，並註明更新日期。如果某項變更需要你重新授予許可，我們會在套用變更之前先徵求你的同意。