隐私政策
更新于 2026-05-14
1. 我们收集什么
我们仅收集运行本服务所需的最少信息：
- 账户数据：你的电子邮箱（用于登录）、你选择的 handle 和品牌颜色、你的订阅状态。
- 测验内容：你提交的 prompt 以及你创建、编辑和发布的测验。
- 受众数据：对于每次完成的测验，受众成员获得的结果、完成时间戳，以及（仅当你启用邮箱收集时）他们填写的邮箱。
- 使用数据：页面浏览、基础分析事件和崩溃报告——发送至 PostHog（EU Cloud，匿名化）和 Sentry。
2. 我们不收集什么
- 我们不存储密码。登录通过 magic link 或一次性验证码完成。
- 我们不存储支付卡号。Lemon Squeezy 负责处理支付，我们只接收订阅状态。
- 我们不会在其他网站上追踪你的受众。
3. Cookie
FanQuiz 使用功能性 Cookie 用于认证（Supabase 会话 Cookie）和语言偏好。我们不使用第三方广告或追踪 Cookie。我们的产品分析服务商（PostHog）的配置仅识别已登录的创作者，不识别匿名访客。
4. AI 处理
你的 prompt 以及你生成或编辑的任何测验内容会发送给 Anthropic（我们的 AI 模型提供方）以生成测验结果。Anthropic 作为我们的数据处理者代为处理这些内容，并通过合同被禁止将其用于训练模型。处理实践请参阅 Anthropic 的隐私政策。
5. 还有谁会处理你的数据
我们运行 FanQuiz 所使用的服务及其作用：
- Supabase — 数据库、认证、文件存储。托管于欧盟（爱尔兰）。
- Vercel — 应用托管与 CDN。
- Anthropic — AI 生成（参见第 4 节）。
- Lemon Squeezy — 订阅的支付处理和 merchant of record。
- Cloudflare — DNS 和入站邮件路由。
- Resend — 出站邮件发送（magic link、付款收据）。
- Sentry — 错误监控（组织 "ant-dev-lab"）。
- PostHog — 产品分析（EU Cloud）。
- Bing IndexNow — 我们将已发布测验的 URL 推送到 IndexNow API 以便更快被抓取。该 URL 本身就是公开的。
6. 你发布的测验上的受众数据
当受众完成你发布的测验时，FanQuiz 会代你记录该次完成。对于受众成员提供的任何邮箱地址，由你担任数据控制者。你需要具备联系他们的合法依据（例如在收集时获得的同意），并必须响应他们的删除请求。如果你收到自己无法处理的删除请求，请联系我们，我们会协助。
7. 你的权利
你有权：
- 访问我们持有的关于你的个人数据。
- 更正不准确的数据。
- 删除你的账户及相关数据。
- 导出你的测验内容和收集到的邮箱（dashboard 内置 CSV 导出）。
- 对以我方正当利益为法律依据的特定处理活动提出反对。
如需行使上述任一权利，请发邮件至 hello@fanquiz.io。我们将在 30 天内回复。
8. 保留期限
你的账户数据在账户处于活动状态期间保留，并在删除后保留最多 30 天（用于备份）。测验完成数据和受众邮箱在所属测验存在期间保留；删除测验会级联删除其完成记录、浏览量以及与其关联的所有已收集邮箱。
9. 跨境传输
FanQuiz 由马来西亚运营。我们的基础设施供应商位于欧盟、美国及其他司法辖区。使用 FanQuiz 即表示你同意在这些地点传输和处理你的数据，并受每家供应商所实施的保护措施（通常为欧盟向第三国传输的标准合同条款，Standard Contractual Clauses）约束。
10. 未成年人
FanQuiz 面向 16 岁及以上的用户。如果你认为有未满 16 岁的未成年人通过本服务提供了个人数据，请联系我们，我们会将其删除。
11. 本政策的变更
随着服务的演进，我们可能更新本政策。重大变更将至少提前 14 天通过邮件通知活跃用户。