隐私说明

我们不会做的事

先说我们不会做的：

• 我们不会上传你的照片。你给结果卡加的照片，在你自己的手机或电脑上缩小、画进卡片；离开页面后，连浏览器里也不留。
• 我们看不到你浏览器里存的东西。你选的语言、声音开没开、填过的昵称和宠物名字、没做完的测试、以前的结果，都只存在你的设备上，方便你下次接着用。
• 我们不会问你的真实姓名、手机号或住址。昵称不必是真名。
• 我们不会要你提供健康状况、宗教、政治观点这类敏感信息。有些测试会问到你的习惯或感受，这些答案只用来算出你的结果和整体统计。
• 我们不会把你的邮箱和测试结果连在一起。
• 我们不会把你的昵称、宠物名字、照片、本局编号或邮箱交给统计服务。
• 我们不会把IP地址存进自己的数据库。
• 我们不会用你的数据给你建广告画像，也不会据此对你做出任何有实际影响的决定。

我们只收集这些

我们只收集下面几样，每一样都有用处：

• 测试结果。部分测试会把你最后的结果存进数据库，这样才能告诉你有多少人做过、大家平均怎样。一条记录里有答案、分数、昵称（如果这个测试用到）和语言，外加一个随机的本局编号、测试版本、用时和完成时间。没有IP地址，也没有任何联系方式。
• 邮箱，只在你订阅新测试通知时。我们会一起记下你订阅时的语言和页面，以及邮件服务是否已经收下这个地址。
• 访问时的技术信息。和几乎所有网站一样，打开页面时，你的浏览器会带上IP地址、浏览器和系统类型、设备类型、要看的页面、从哪儿过来以及访问时间。这些由托管服务Cloudflare处理，用来把页面送到你那里、挡住攻击。

除了个别测试需要一个印在结果卡上的昵称（随便起一个就行），没有什么是必须填的。不订阅，就只是收不到新测试的通知。

我们怎么使用

这些信息只用来：

• 算出你的结果，生成结果卡，记住你做到哪；
• 告诉你有多少人做过、平均成绩怎样；
• 看看哪些题目让人困惑、哪些功能不好用，然后去改；
• 在你订阅并确认邮箱后，有新测试时通知你；
• 让网站稳定、安全，排查问题；
• 回复你的来信，处理你关于数据的请求。

汇总以后认不出任何人的数字，比如某道题有多少人答对，我们可能会在网站上展示，或者写进文章里。

使用统计

为了知道网站哪里好用、哪里不好用，我们在测试页面上使用Google Analytics。首页、这两页说明和预览版本都不加载它。

它能看到你打开了哪些页面、停留多久、用什么设备、大致在哪个地区，以及测试里的一些动作：开始、完成、某道题选了什么、对没对、分享成功没有。

我们做了这些限制：关掉Google信号和广告个性化，广告相关的存储一律拒绝；交给它的页面地址只保留网址路径，问号和#号后面的内容（昵称和挑战信息就在那里）全部去掉，来源页面也只保留网站域名。你的昵称、宠物名字、照片、本局编号和邮箱，从不发给它。

如果你的浏览器发出「请勿追踪」或「全球隐私控制」信号，测试页面就不会加载Google Analytics。你也可以打开浏览器的跟踪保护、使用内容拦截工具，或安装Google的停用插件（tools.google.com/dlpage/gaoptout）。不被统计，测试照样能做。Google怎样处理这些数据，见policies.google.com/privacy。

Cookie和浏览器存储

网站用到的存储只有这几类：

• 网站自己的浏览器存储：记住语言、声音、昵称和宠物名字、测试进度和以前的结果，还有几条防止重复统计的小标记。它们只在你的设备上，我们读不到。我们自己不设任何Cookie。
• Google Analytics的Cookie（仅测试页面）：_ga和以_ga_开头的Cookie，里面是一串随机标识，用来分辨是不是同一位访客又来了，默认两年后过期。
• 安全检查：为了防攻击、分辨真人和机器人，Cloudflare和订阅表单上的Turnstile可能会在浏览器里做检查，只处理这次检查需要的浏览器和网络信息。

网站没有广告、定向或社交媒体追踪类的Cookie。屏蔽Cookie后，所有测试都还能用；不过清除浏览器存储时，进度和以前的结果也会一起清掉。

速度测量

我们用自己在Cloudflare上运行的一个小服务，测页面打开得快不快。每条样本只有页面类别、计时、是手机还是电脑、来自哪个国家，没有答案、昵称或邮箱，也没有能把你几次访问串起来的标识。

它不用Cookie，也不用浏览器存储，样本32天后删除。浏览器发出「请勿追踪」或「全球隐私控制」信号时，就不测。

谁还会经手

会经手你数据的只有：

• 帮我们运行网站的服务。Cloudflare托管网站和数据库，并提供Turnstile；Google提供Google Analytics；Buttondown替我们发邮件，处理确认和退订。它们只按我们的要求处理数据，并遵守各自的条款和隐私政策。
• 你分享给的人。结果卡和挑战链接上的内容（比如昵称、分数）会被你发给的人看到，他们也能再转发。挑战链接把这些信息放在网址里只有浏览器读取的那一段，打开时不会发到我们的服务器。
• 你发到的平台。把结果卡发到社交平台或聊天软件后，就适用那个平台自己的规则，它可能会保存图片和链接预览。
• 法律要求时。法院或政府机关依法要求，或者为保护访客、公众或我们自己的安全和权利确有必要时，我们可能提供数据。
• 网站易主时。如果网站被出售或并入其他项目，数据可能随之转移；改用新的隐私政策之前，我们会先在这里通知。
• 你同意的其他情况。

网站上公开的数字只有总数和平均值，从不显示别人的昵称或答案。

保存多久

• 数据库里的测试结果：在提供测试、保留历史统计需要的时间内保存，之后删除或匿名化。
• 你的邮箱：保存到你退订或要求删除为止。退订后，Buttondown可能留一条拒收记录，确保不会再给你发信。
• Google Analytics数据：最长14个月，到期自动删除。
• 速度测量样本：32天。
• Cloudflare的请求和安全日志：按Cloudflare自己的规定。
• 浏览器里的内容：一直在你的设备上，直到你清除。
• 你写给我们的邮件：处理完你的事情为止。

删除，或者拿回你的数据

浏览器里的：在浏览器设置里清除本网站的数据，这台设备上的语言、名字、没做完的测试和以前的结果就都删掉了。

数据库里的某条结果：给我们写信，告诉我们是哪个测试、用的什么昵称、大概什么时候做的，方便我们找到。为了确认是你本人，我们可能会多问一两句。

邮件：每封邮件底部都有退订链接，点一下就不再发。想把邮箱彻底删掉，也可以写信给我们。

根据你所在的地方（比如欧洲经济区、英国、美国加州），你还可以要求查看、更正或导出我们持有的你的数据，反对或限制我们使用它（包括用于统计），以及撤回之前给过的同意。这样做不会让你受到任何区别对待。写信给我们即可，我们会在法律规定的期限内答复，通常一个月内；你也可以向当地的数据保护机构投诉。

我们目前不出售个人信息，也不为跨情境行为广告共享个人信息（按加州法律的定义）。法律要求我们保留的部分，可能会保留。

安全

我们最依赖的保护是少收集：数据库里没有密码，没有IP地址，唯一的联系方式是订阅者的邮箱。网站只通过HTTPS访问，能接触数据的人也有限。

网上没有绝对安全的存储和传输，这一点我们没法打包票。万一发生可能影响你数据的安全事件，我们会尽快处理，并按法律要求通知你和相关机构。

处理的法律依据（GDPR）

Weirdly Accurate是weirdlyaccurate.com的运营方，就GDPR和英国GDPR而言，是你数据的控制者。如果你在欧洲经济区或英国，我们处理数据的依据是：

• 运行你选择做的测试、保存结果用于统计：为你提供网站服务的正当利益；
• 托管、安全和防止滥用，包括速度测量和订阅表单的验证：保持网站可用、流畅、安全的正当利益；
• 使用统计：从整体上了解网站使用情况、加以改进的正当利益，你可以随时反对，方法见「使用统计」；
• 邮件通知：你确认邮箱时给出的同意，随时可以通过退订撤回；
• 回复来信：回复你的正当利益；涉及数据保护的请求，则是我们的法定义务。

想知道某项具体用途适用哪种依据，可以问我们。

跨境处理

我们的服务商在很多国家有服务器，所以你的数据可能在你所在地以外处理，包括美国，那里的数据保护法律可能和你那里不同。法律有要求时，这类传输以欧盟标准合同条款或欧美数据隐私框架等保障措施为依据。

未成年人

网站面向一般公众，不以13岁以下的孩子为对象，我们也不会在知情的情况下收集他们的个人数据。如果你是家长或监护人，觉得孩子向我们提供了个人数据（比如已保存结果里的昵称），请联系我们，我们会删除。

外部链接

测试页面会链接到别的网站，比如结果依据的资料来源、图片的作者。那些网站不归我们管，它们的内容和隐私做法，请看它们自己的说明。