whatsmyiq.org/privacy

隐私政策

您使用 whatsmyiq.org 时我们会收集哪些信息、为何收集、保存多久,以及您可以做出哪些选择。

阅读约需8分钟服务条款

本译文仅为方便您阅读而提供。如与英文版本有任何不一致,以英文版本为准。

简要说明

以下是一份通俗易懂的摘要,帮助您阅读完整政策。具有效力的是下方的完整文本。

  • 无需账户,绝不出售。您无需注册账户即可参加所有测试。我们绝不出售或出租您的个人数据。
  • 我们会统计网站的使用情况。我们自有的 Cookie wmiq_v 让我们了解哪些页面和测试效果良好,以便加以改进。
  • 是否留下邮箱,由您决定。如果您提供邮箱,我们会发送您所请求的内容,以及与您做过的测试相契合的新测试资讯。一键即可退订。
  • 您的姓名始终保密。证书上的姓名经过加密。只有通过您的私人链接才能读取,公开验证从不显示姓名。
  • 您的作答惠及所有人。匿名化的作答数据用于为所有测试者校准题目难度和常模。
  • 一切由您掌控。如需查看、更正或删除您的数据,请发送邮件至 [email protected]。

1 我们是谁

whatsmyiq.org(以下简称“我们”)运营本网站及其智商测试。我们对本政策所述的个人数据负责。

本政策适用于 whatsmyiq.org 及其上的全部内容:测试、结果页面、报告、证书、验证页面以及我们发送的电子邮件。如有任何隐私方面的问题或请求,请发送邮件至 [email protected]。

2 我们收集哪些信息

您无需创建账户即可参加所有测试。我们收集哪些信息,取决于您进行了哪些操作。

当您参加测试时

  • 您的答案、每道题所用的时间以及您的分数
  • 您的测试进度:何时开始和完成、何时查看结果,以及是否进入了电子邮件或证书步骤

当您向我们提供电子邮箱地址时

  • 您的电子邮箱地址、您使用的表单,以及请求的时间和 IP 地址,作为您所提请求的记录
  • 您完成的测试及其结果,与该电子邮箱地址相关联

当您创建证书时

  • 您希望印在证书上的姓名。该姓名使用仅存在于您证书私人链接中的密钥加密,因此没有该链接就无法从我们的数据库中读取。
  • the certificate number, the test, the score, the classification, the percentile and the dates

当您浏览本网站时

我们自有的统计分析使用一个第一方 Cookie,名为 wmiq_v,其中保存着一个随机标识符。借助它,我们会统计:

  • 您的访问、您浏览的页面、在每个页面停留的时间以及页面的滚动深度
  • 您是如何找到我们的:来源页面以及链接中的任何推广活动参数
  • 根据您的网络地址推断出的大致所在国家
  • 您的设备类型和浏览器
  • 您的测试进度(如上文所述)

我们的服务器还会保存请求日志,其中包括您的 IP 地址、所请求的页面和请求时间。我们使用这些日志来保障本服务的安全。

当您写信联系我们时

我们会保存您的电子邮箱地址和您的留言,以便回复您。

3 我们如何使用您的数据及其原因

我们仅在具备法律依据时使用个人数据。以下列出我们的具体用途及其所依据的法律基础。

用途法律依据
运行测试、显示结果、生成报告和证书,以及发送您所请求的电子邮件履行合同。我们需要这些数据才能提供您所请求的内容。
保障本服务安全、防止滥用、维护测试的公正性,以及核验电子邮箱地址合法利益
统计网站的使用情况,并改进测试和页面合法利益。您可以随时通过第4节中的退出链接提出反对。
根据假名化的作答数据校准题目难度和常模合法利益
向使用过本服务的用户发送我们的新闻通讯和新测试公告合法利益,每封邮件中均提供一键退订
广告 Cookie 和个性化广告同意,通过同意横幅作出
履行我们的法定义务法定义务

将您的电子邮箱与您的访问相关联

当您向我们提供电子邮箱地址时,我们会将其与您的 wmiq_v 标识符以及您借此完成的测试相关联。这样,我们就能向您发送符合您兴趣的公告,例如与您做过的某项测试类似的新测试。您可以随时通过退订或要求我们删除您的数据来停止这种关联。

我们不会仅凭自动化处理作出对您产生法律效力或类似重大影响的决定。

4 Cookie

Cookie 是浏览器为网站存储的小文件。whatsmyiq.org 设置的 Cookie 如下:

Cookie用途有效期
wmiq_v统计分析。一个随机标识符,用于在多次访问之间识别您的浏览器。最长400天,每次访问时续期
PHPSESSID技术性会话 Cookie。它会在您参加免费测试时保存您的进度,表明某个结果属于您,并让管理员保持登录状态。直到您关闭浏览器
wmiq_px表明某个 Prism 测试会话属于您的浏览器。120天

Google 会通过 Google Tag Manager、同意横幅以及(在展示广告时)Google 广告设置其自己的 Cookie。在需要征得同意的情况下,只有在您通过同意横幅表示同意后,才会使用广告 Cookie。Ahrefs Web Analytics 不使用 Cookie。

您可以随时关闭我们自有的统计分析: 在此浏览器上关闭统计分析。这会删除 wmiq_v 并设置一个名为 wmiq_optout 的 Cookie,有效期为400天,此后我们将不再统计您的访问(重新开启)。我们也尊重全球隐私控制(Global Privacy Control)信号:如果您的浏览器发送了该信号, wmiq_v 将始终不会被设置。

您可以在同意横幅中更改您的同意选择,也可以在浏览器设置中屏蔽或删除 Cookie。如果您屏蔽所有 Cookie,本服务的某些部分(例如参加测试)可能无法正常使用。

5 我们与谁共享数据

我们不会出售或出租您的个人数据。我们只与协助我们运营本服务的服务商共享数据,并且只提供其完成相应任务所需的数据:

  • OVHcloud 在位于欧盟的独立服务器上托管本网站及其数据库。
  • Cloudflare 负责分发网站内容并保护网站免受攻击。您的请求会经过 Cloudflare,Cloudflare 会处理您的 IP 地址和您所请求的页面。
  • Google 提供 Tag Manager、同意横幅,以及(在展示广告时)广告服务。
  • Ahrefs 提供不使用 Cookie 的网站统计分析。

我们直接通过自己的邮件服务器发送电子邮件,我们发出的邮件不经任何电子邮件服务商处理。对我们邮件的回复以及发往 [email protected] 的邮件通过 Cloudflare Email Routing 接收,并由其转发到我们的收件箱。

如果法律要求,或者为保护我们的权利或用户的安全所必需,我们也可能披露数据。

6 跨境传输

我们的服务器位于欧盟。我们的部分服务商(例如 Cloudflare 和 Google)在全球范围内运营,可能会在其他国家(包括美国)处理数据,这些国家的数据保护法律可能与您所在地的法律不同。在这种情况下,这些服务商会依赖公认的保障措施,例如欧盟委员会的标准合同条款。

7 证书与验证

证书的设计确保您的姓名只掌握在您自己手中。

  • 您只需输入要印在证书上的姓名和您的电子邮箱地址,即可创建证书。在完成电子邮件步骤之前,您只能看到带水印的预览。
  • 您的姓名以加密形式存储。密钥是您证书私人链接的一部分,我们会通过电子邮件将该链接连同 PDF 附件形式的证书一并发送给您。我们不会在数据库或统计分析中存储该链接,因此我们无法读取您的姓名。
  • 证书和 Prism PDF 报告均由 whatsmyiq.org 进行数字签名,因此任何人都能判断文件是否被改动过。
  • 每份证书都有一个公开编号。任何人只要有该编号,都可以在 whatsmyiq.org/verify 进行查验。查验结果会显示测试、分数、等级、百分位和日期,但绝不显示姓名。
  • 您可以发送邮件至 [email protected],要求我们将某份证书从验证服务中撤回。

8 电子邮件

如果您在结果或证书步骤中向我们提供电子邮箱地址,我们会按照服务条款中的说明,使用该地址向您发送您所请求的结果或证书,以及介绍新测试和新功能的 What's My IQ? 新闻通讯。

  • 每封邮件都附有一键退订链接,并带有标准的退订邮件头,以便您的电子邮件应用提供退订按钮。
  • 退订后,我们将停止向您发送新闻通讯。此后您本人主动请求的邮件仍会照常发送。
  • 我们会对每个地址进行基本检查:格式、域名,以及是否属于一次性邮箱服务。
  • 每封邮件均由我们自己的邮件服务器投递。邮件投递完成后,其内容、主题和附件即从我们的发件箱中删除。我们会将简短的投递记录(地址、邮件类型和时间)保存30天。

9 数据保存期限

我们仅在实现本政策所述目的所需的期限内保存个人数据。

数据保存期限
统计分析数据最长25个月。如果您向我们提供了电子邮箱,与其关联的访问记录将在您保持订阅期间保留,并可应您的要求删除
服务器请求日志最长365天
电子邮箱地址及与之关联的测试直到您退订或要求我们删除为止。此后,该地址会被列入屏蔽名单,我们不会再向其发送邮件。
邮件内容投递完成后即从我们的发件箱中删除。投递记录保存30天
证书及其验证记录为保证验证功能持续可用而保留,除非您要求我们删除
测试作答以假名化形式保留,用于校准计分。仅当您提供了电子邮箱时,作答才会与该邮箱相关联,并且该关联可应您的要求解除

各 Cookie 的有效期请参见Cookie 列表。

10 安全

我们采取适当的技术和组织措施,保护您的数据免遭未经授权的访问、篡改、披露或销毁。这些措施包括加密连接、加密证书上的姓名、对文件进行数字签名,以及限制对我们系统的访问。

任何互联网传输方式或电子存储方式都无法做到100%安全,因此我们无法保证绝对安全。

11 您的权利

根据您所在的地区,欧盟《通用数据保护条例》(GDPR)等数据保护法律赋予您对个人数据的若干权利。您可以要求我们:

  • 允许您访问我们持有的关于您的个人数据
  • 更正不准确的数据
  • 删除您的数据
  • 在我们以合法利益为依据的情况下(包括统计分析和新闻通讯)停止使用您的数据
  • 以通用的机器可读格式向您发送一份副本(数据可携带)

如果我们依据的是您的同意(例如广告 Cookie),您可以随时在同意横幅中撤回同意。您还有权向数据保护监管机构投诉,例如您居住或工作所在国家的监管机构。

如需提出请求,请发送邮件至 [email protected]。由于我们不使用账户,请告知您使用过的电子邮箱地址或您的证书编号,以便我们找到您的数据。我们可能会要求您通过该邮箱地址确认请求。

12 儿童

本服务不面向未满13岁的儿童,我们也不会在知情的情况下收集未满13岁儿童的个人数据。如果您是家长或监护人,并认为您的孩子向我们提供了个人数据,请与我们联系,我们将予以删除。

13 本政策的变更

我们可能会不时更新本政策。届时,我们会在本页面发布新版本,并更新页面顶部的日期。

14 联系我们

对本政策或您的数据有疑问?请发送邮件至 [email protected]。