隐私政策

本地保存

选择题答案、作答进度与结果保存在当前浏览器的本地存储中，以支持恢复进度和查看结果。专业版只有在你完成选择题后勾选并提交明确同意时，才会把开放题原文保存在当前浏览器；不同意不会保存开放题原文。你可以通过浏览器的“清除网站数据”删除这些内容。

专业版本地分析

专业版默认使用随网站发布的本地知识库解释选择题结果。开放题回答不上传，也不通过关键词或自动语义模型推断人格、价值观或 CBT 模式；证据不足时会明确显示无法判断。

可选的开放题账户保存

选择题计分始终在本设备完成。只有你登录账户并对“保存开放题原文”作出单独、明确同意后，回答才会加密保存到服务端；不同意时继续只保存在当前浏览器。同意匿名统计或领取邮箱报告都不会自动授权保存开放题原文。

请勿填写敏感信息

开放题不需要真实姓名、联系方式、地址、账号、证件、病历、单位或他人可识别信息。请用必要的概括描述替代具体身份信息。

分享

分享功能生成的摘要不包含开放题原文。调用系统分享面板后，内容如何被目标应用处理由该应用的隐私规则决定。

可选的匿名使用统计

匿名统计默认关闭。只有你点击“同意匿名统计”后，本站才会记录：首页访问、开始测试、完成测试、查看结果、邮箱注册、抽卡和分享成功事件；测试版本、开始与完成时间、MBTI 参考类型、八维标准化分数、题库版本和评分模型版本；抽到的卡片编号、由编号推导的动作分类与时间；网址中的 UTM 来源和活动代号；Cloudflare 提供的粗粒度国家、地区、城市以及设备和浏览器类别。管理页面只展示汇总数字。

用于防刷和匿名去重的网络地址会在服务端立即使用独立密钥生成不可逆 HMAC 摘要，数据库不保存明文 IP，也不向前端返回摘要。匿名统计不会发送或保存选择题原始答案、单题作答时长、开放题原文、开放题分析结果、证据链、分享文字、姓名、联系方式、账号或其他身份字段，也不会建立浏览器指纹。分析请求失败不会影响答题、结果或抽卡。

匿名会话与防刷

参与后，本设备会生成一个随机会话编号，并在 24 小时后轮换；它不是账号，也不包含设备特征。服务端只保存该编号的单向摘要。为限制恶意请求，网络地址只在服务端即时转换为按日变化的单向防刷摘要，原始网络地址不会写入匿名分析数据表，也不能用于跨日识别。

这属于会话级去标识化／假名化统计，不代表数学意义上的绝对匿名；Cloudflare 仍可能依其服务条款保留必要的安全与访问日志。

选择与撤回

拒绝匿名统计不会影响任何功能。你的选择只保存在当前浏览器；清除网站数据也会清除该选择。你可以随时清除本设备上的统计选择、随机会话编号和待发送的匿名事件，然后重新选择。由于已提交的数据不含账号或可逆身份标识，已进入汇总统计的数据无法再与你对应。

邮箱账户与报告

测试无需登录。只有你在结果页主动输入邮箱并完成验证码验证后，本站才会创建无密码账户，并保存 MBTI 类型、八维标准化分、测试版本、可信度、报告与抽卡编号。账户不会保存选择题原始答案；开放题原文只有在上述独立同意后才会加密保存。

邮箱并非匿名数据。服务端使用单向摘要查找账户，并以加密形式保存邮箱地址，以便后续登录和发送报告；验证码只保存不可逆摘要并在 10 分钟后失效。登录会话使用 HttpOnly、Secure、SameSite Cookie，浏览器脚本无法读取会话令牌。

邮件记录

系统只记录验证码邮件和人格报告邮件的用途、发送状态、时间、去标识邮箱摘要及服务商消息编号；不在邮件日志中保存验证码、邮件正文或明文收件地址。正式发信仍受邮件服务商及 Cloudflare 的服务条款约束。

服务器与管理安全

匿名统计和账户接口采用字段白名单、请求大小限制、防重复提交和防刷控制。管理员使用独立后端认证、bcrypt 密码哈希、可选 TOTP、失败锁定、HttpOnly 会话和分级权限。邮箱默认脱敏；开放题原文只有 super_admin 可按单条读取且每次读取写入审计日志。错误页面和应用日志不应包含开放题原文、验证码、邮箱、密钥、环境变量或内部路径。