隱私權政策
生效日期：2026 年 4 月 21 日 · 資料控制者：SYNR · 聯絡方式：[email protected]
1. 簡介
BDSM 測驗 SYNR（「SYNR」、「我們」）致力於保護您的隱私。本隱私權政策說明當您使用 bdsmtestsynr.com 網站或我們的 iOS 與 Android 行動應用程式時，我們會收集哪些資訊、收集原因、與誰分享，以及您對自身資料擁有的權利。
我們遵守歐盟《通用資料保護條例》（GDPR）、英國 GDPR、加州消費者隱私法案（CCPA/CPRA）及同等法律。
2. 我們收集的資訊
我們僅收集提供服務所需的最少資料：
- 電子郵件地址：僅在您透過候選名單表單自願提交，或透過 Google 登入（參見第 5 節）時收集，用於傳送您的原型結果或啟動通知。
- 大約位置：當你提交等候名單表單時，我們的 Cloudflare 邊緣會根據你的 IP 位址推導出國家、城市、地區、時區以及精確到城市的經緯度。這些數值將與你的電子郵件一同儲存，用於區域性發布排序與分析。原始 IP 位址不會在邊緣請求之外被保留。我們絕不索取精確的 GPS 或讀取瀏覽器的地理定位 API。
- 推薦追蹤：每個候選名單註冊都會根據電子郵件分配一個推薦代碼。如果您透過推薦連結（
?ref=）到達，我們會記錄該推薦人的代碼，以便增加其推薦次數。我們不會與第三方分享推薦數據。 - 測驗回應：在行動應用程式中，包含您的 12 次滑動答案與計算出的五軸分數。
- 診斷日誌：標準伺服器日誌（時間戳、請求狀態、瀏覽器類型）將保留最多 14 天，用於除錯與防止濫用。
我們不會收集：電話號碼、真實姓名、付款資訊、聯絡人清單、照片、生物特徵、精確位置，或域外的瀏覽記錄。
3. 法律依據（GDPR）
- 知情同意（第 6(1)(a) 條）：用於加入候選名單並接收發布郵件。
- 正當利益（第 6 條第 1 款 f 項）：用於安全日誌記錄與濫用預防。
- 合約履行（第 6 條第 1 款 b 項）：用於向請求者提供測驗結果。
4. 我們如何使用您的資訊
- 計算您的原型輪廓，並透過電子郵件傳送結果。
- 當 SYNR 在您所在地區推出時通知您。
- 為偵錯並確保服務安全。
- 我們不會將您的資料用於廣告、行銷分析、具有法律效力的自動化決策，或訓練人工智慧模型。
5. Google 登入
如果您選擇使用 Google 登入，則適用以下條款：
- 我們使用 Google 身份服務來驗證您的身分。我們僅索取您的電子郵件地址與Google 帳號 ID。
- 我們不會要求存取您的 Google 聯絡人、雲端硬碟、日曆或其他任何 Google 服務。
- 您與 Google 登入按鈕的互動受Google 隱私權政策規範。
- Google 可能會設定一個會話 Cookie 以維持您的登入狀態。您可以隨時透過瀏覽器設定清除它。
6. 第三方服務提供者
我們不會出售或出租您的個人資料。我們僅使用少量嚴格用於營運的次級處理者：
- Google Sheets API v4（Google LLC，美國）：將您的電子郵件與等候名單元數據存儲於 SYNR 擁有的試算表中。寫入權限透過 OAuth 令牌以伺服器對伺服器方式執行，不會洩露客戶端憑證。數據處理遵循 Google 的數據處理附加條款及標準合同條款。
- Brevo（Sendinblue SAS，法國）：發送交易郵件（您的結果、等候名單確認）。Brevo 是符合歐盟 GDPR 規範的供應商。
- Cloudflare Pages（Cloudflare, Inc.，美國）： 託管靜態行銷網站。僅包含靜態資源；Pages 上不會動態處理使用者資料。
- Cloudflare, Inc.（美國）：為網站提供內容傳遞網路（CDN）及分散式拒絕服務（DDoS）攻擊防護。出於安全目的，可能會記錄 IP 地址長達 24 小時。
- Google 身份服務（Google LLC，美國）：僅在您點擊「使用 Google 登入」時。
所有轉往歐洲經濟區（EEA）以外供應商的資料，均依賴標準合約條款或同等保障措施。
7. Cookie 與類似技術
bdsmtestsynr.com 網站預設不使用追蹤 Cookie、廣告 Cookie 或第三方分析工具。我們僅使用以下儲存方式：
- 嚴格必要的本地儲存：單一鍵值（
synr_consent）用於記住您的 Cookie 橫幅選擇。無個人數據，無追蹤。 - Google 登入會話 Cookie：僅在您主動點擊「使用 Google 登入」時設定，由 Google 管理。
由於我們預設不會執行任何非必要的 Cookie，因此網站上的 Cookie 通知僅供資訊參考，並非知情同意門檻。您可以直接關閉它，無需調整隱私設定。
8. 資料保留期限
- 候選名單郵件：直至您取消訂閱或公開發布後 24 個月（以較早者為準）。
- 測驗回應：以匿名形式永久保存於校準樣本中。除非您要求刪除，否則將與您的電子郵件連結。
- 伺服器日誌：14 天。
- Cloudflare 安全日誌：約 24 小時（依據 Cloudflare 政策）。
9. 你的權利
無論你住哪裡，你都擁有以下權利：
- 存取我們持有的關於您的資料。
- 修正不正確的資料。
- 刪除您的資料（「被遺忘權」）。
- 限制或反對我們的處理。
- 將您的資料匯出至其他服務。
- 隨時撤回知情同意，不影響先前的處理。
- 向當地監督機構提出申訴（例如歐盟的國家資料保護機構、英國的資訊委員會，或加州總檢察長）。
若要行使這些權利，請發送電子郵件至 [email protected]。我們會在 30 天內回覆。
10. 兒童
SYNR 僅供 18 歲以上成人使用。手機應用程式中的年齡驗證機制將執行此規定。我們不會刻意收集任何 18 歲以下人士的资料。如果您認為有未成年人提交了資料，請聯絡我們，我們將立即刪除。
11. 資料安全
所有在您的裝置與我們伺服器之間傳輸的資料，均透過 TLS (HTTPS) 進行。儲存在 Google Sheets 和 Brevo 中的靜態資料，已由這些供應商使用 AES-256 加密。後端存取權限僅限 SYNR 營運團隊，並受雙重驗證（2FA）保護。
12. 國際用戶
SYNR 在全球範圍內運營。使用 SYNR 即表示您知悉您的資料可能會在美國、歐盟及其他我們服務供應商營運的司法管轄區處理，並受第 6 節所述保障措施約束。
13. 本政策之變更
我們可能會更新本隱私權政策。重大變更將透過更新此頁面頂部的生效日期來公告。在變更後繼續使用即表示您已接受。