隐私政策

你参加测试时我们保存的信息

• 你的答案。每道题的以下信息：你选择的选项（或已超时）、是否正确、用时多久，以及该题显示期间页面失去焦点或被隐藏的次数。热身题和记忆题也记录同样的信息，但它们不计入你的分数。
• 你的结果。分数及其区间和百分位、你答对的题数，以及用时不到 3 秒就提交的答案数量。
• 你的年龄段和性别（如果你在报告生成期间选择了的话）。始终可以选择“不愿透露”。
• 另外三个回答（如果你当时作答的话）：你以前是否做过智商测试、你认为自己会得多少分，以及你记得测试开头的哪个词（我们只保存是否答对）。每一项都是可选的，并与你的测试一起保存，用于公平地比较分数；你预估的分数会显示在你的报告中。
• 你所在的国家和城市。我们的托管服务商 Vercel 根据你的 IP 地址推算出这些信息并传给我们。我们保存的是国家和城市，而不是 IP 地址，并用它们来显示你与所在地其他测试者相比的情况。
• 大致位置。Vercel 还会把你的 IP 地址对应的地图坐标传给我们。我们只保存取整到约 10 公里的坐标，绝不会更精确，用于在你结果中的地球图上标出你所在的位置。只有你的结果页面会显示这些坐标。
• 时间：测试开始的时间、每个答案提交的时间，以及你完成测试的时间。
• 你参加测试时使用的语言，以便你收到的邮件、结账页面和证书都使用这种语言。

Vercel 还会把你的时区传给我们，以便结果页显示你当地的日期。我们只在该页面使用时区，不会保存它。当你创建证书时，我们会保存证书上印的测试日期，该日期也按同样方式确定。

你的证书

证书是可选的。如果你在证书上添加姓名，我们会将与你输入完全一致的姓名、一个随机证书编号以及证书的签发日期与你的测试一起保存。你可以在结果页面更正姓名。

任何持有证书编号的人，或者持有包含该编号的链接或二维码的人，都可以在 whatiq.com/verify 看到姓名、分数及其区间、百分位和测试日期。请只把编号分享给你愿意让其看到这些信息的人。证书页面会要求搜索引擎不要将其收录。

为防止证书编号被批量猜测，我们以一分钟为单位，按网络统计证书查询次数。我们保存的是由 IP 地址生成的加扰代码，而不是 IP 地址本身，并会在一天内将其删除。

当你解锁结果时

我们会保存你在结账前填写的邮箱，即在报告即将完成时（或在结账时）填写的邮箱。我们用它来预先填写结账信息，并在你付款后发送收据和结果链接；如果你没有完成结账，我们还可能向这个邮箱发送最多四封关于你结果的提醒邮件（最后一封约在你提供邮箱 27 天后、我们删除该邮箱前不久发送），每封都附有退订链接。我们会把它提供给 Stripe 用于开具收据，用它来查找你的会员资格并防止同一邮箱开通第二个会员，并向你发送一封包含结果链接和会员条款的邮件。如果你没有解锁结果，我们会在 30 天后删除该邮箱。如果你在欧盟、欧洲经济区或英国，我们还会保存你勾选同意条款的时间，以及该勾选框的文字。在这种情况下，邮箱输入框旁还会告诉你，我们可能会偶尔就你的结果给你发邮件，旁边有“更改”：点一下，我们就不会给你发任何邮件。我们会把这句话连同勾选框的文字一起保存，并记录你是否点了“更改”。你付款后，尚未付款的其他访客可能会看到“Lau*** 购买了 IQ 报告 · IQ 118”这样的一行：显示你付款时所用名字的前一半（付款没有名字时，则为邮箱地址第一个词的前一半）、你的分数，以及在你所在国家已有 100 人完成测试后显示的国旗。绝不会显示你的全名、邮箱或付款时间。

付款由 Stripe 处理。我们会收到付款参考信息和你的会员状态（试用中、有效、已取消），但绝不会收到你的银行卡信息。

如果你通过我们德语页面上的表单（“Verträge hier kündigen”）取消，我们会保存你填写的姓名和邮箱、取消类型、你要求的结束日期以及收到的时间，作为取消记录。

当你登录时

你可以通过我们发到你邮箱的验证码登录，也可以使用 Google 登录。我们会保存你的邮箱和你的登录时间；如果你使用 Google 登录，还会保存 Google 为你的账户分配的 ID（不包括你的姓名或照片）。你的账户包含你在登录状态下参加的测试、你登录时屏幕上显示的结果，以及用你的邮箱付款的结果；账户中也会显示你的会员资格。

如果你使用每日大脑训练，我们会保存你完成的每一局游戏：哪个游戏、你达到的等级、答对的轮数、用时、日期和你的时区。它们用来生成你的连续记录和等级，并会一直保存在你的账户中，直到你要求我们删除。

登录验证码的有效期为 10 分钟，并以加扰形式保存。为防止验证码被批量发送或猜测，我们会分别按邮箱和按网络计数，保存的是由邮箱和 IP 地址各自生成的加扰代码，而不是邮箱或 IP 地址本身，并会在一天内将其删除。

保存在你浏览器中的信息

你参加测试期间，浏览器的本地存储会保存一个随机测试 ID，这样你刷新页面或在 90 分钟内返回时，可以从中断的地方继续。结果打开后，该 ID 即被删除。你付款后，我们会设置一个名为 wiq_member 的 Cookie，其中保存一个经过签名、指向你会员资格的引用，以便你在这台设备上的重测结果可以直接打开。它最长保留 400 天，不用于分析或广告。你登录时，我们会设置 wiq_session，让你保持登录状态最长 400 天（我们只保存它的加扰副本），以及 wiq_signed_in，它的唯一作用是让我们的页面显示“账户”而不是“登录”。退出登录会同时删除这两个 Cookie。出于广告目的，我们会设置随机访客代码 wiq_vid，并在你通过 Meta 广告访问时设置 wiq_fbc；Meta 像素会在不含测试 ID 的页面上设置它自己的 _fbp 和 _fbc（见下文“广告”）。我们会设置 wiq_locale，用于记住你浏览本站时使用的语言，保留一年。在欧盟、欧洲经济区和英国以外，PostHog 会在标签页的会话存储中保存一个随机访问代码，直到你关闭该标签页（见下文“数据分析”）。

同一个 ID 也包含在你的结果网址中。任何拥有该链接的人都能看到结果，因此请只与你愿意让其查看的人分享。结果页面会要求搜索引擎不要将其收录。

我们不收集的信息

我们不收集密码；除非你在证书上添加姓名，否则也不收集姓名。你的银行卡信息只会提交给 Stripe，绝不会提交给我们。我们不出售数据，你的测试 ID、答案和分数也绝不会用于广告。

我们为什么保存这些信息

• 计算你的分数，并向你显示结果。
• 校准测试并建立常模：了解每道题的难度，以及分数在人群中的分布情况。我们使用汇总的答案来做这件事，这些答案不含姓名或联系方式，而且我们只公开总数和平均值。
• 识别由软件作答或随机作答的测试，以免它们扭曲其他所有人的分数。
• 在测试过程中和报告生成期间，显示你所在地有多少人参加过测试，以及大家用时多久：这些是对所有人汇总的人数和时间，绝不涉及任何人的答案、分数或个人信息。

还有谁会处理这些信息

• Vercel 托管本网站。和所有托管服务商一样，它会按照自己的保留规则保存请求日志，其中包括 IP 地址。
• Railway 在美国（US East）运行我们的数据库。测试数据存储在那里。
• Cloudflare 为我们的域名提供 DNS 服务。
• PostHog 在美国为我们统计访问量，在欧盟、欧洲经济区和英国以外记录页面的使用情况（见“数据分析”），并记录我们页面和服务器上的错误，以便我们修复。它不设置任何 Cookie，也绝不会收到你的测试 ID、分数或邮箱。
• Meta（Facebook、Instagram）衡量我们的广告效果，详见“广告”。
• Stripe 负责收款、发送收据，并运营供你管理会员资格的门户，适用其自身的隐私政策。
• Resend 在美国为我们发送邮件（你的结果链接和登录验证码）。
• Google 会在你选择用 Google 登录时确认你的身份，适用其自身的隐私政策。
• Slack 会把每笔付款的通知发给我们的团队，内容包括金额、你的邮箱和你所在的国家。

数据分析

我们会统计页面浏览量、页面停留时长、加载速度、你是从哪个网站或广告来的（来源网站和链接中的广告活动标签），以及测试中的几个步骤：开始测试、完成练习、到达题目之间五次短暂休息中的每一次、完成测试、在查看结果前提供邮箱、在锁定的结果页上显示结账、打开结账和完成付款、付款表单未能加载或未能完成付款（附 Stripe 给出的原因）、查看结果、为证书填写姓名或分享证书，以及登录。PostHog 会收到这些统计数据。其中不包含测试 ID、答案或邮箱：在发送任何数据之前，网址中的查询参数会被去除，结果页网址会被缩短为“/result/[id]”。每条统计数据都带有你所在的国家，由 Vercel 根据你的 IP 地址推算得出。

在欧盟、欧洲经济区和英国（以及我们无法判断你所在国家时），统计仅限于此：不使用 Cookie，也不在你的浏览器中存储任何内容。PostHog 只用你的 IP 地址生成一个区分访客的代码，然后将 IP 地址丢弃；该代码每天都会变化，因此一次访问无法与另一天的访问关联起来。

在其他所有地区，我们还会记录页面的使用情况，以便发现哪些地方让人困惑并加以改进：页面显示了什么内容，你在哪里点击、轻触和滚动，以及哪些点击没有任何反应。在测试过程中，这包括题目和你点选的选项。录制内容绝不包含你输入的内容（所有输入框都会被隐藏）、邮箱地址、你的证书（显示为空白框），也不包含结果页和账户页上的任何数字，因此你的分数和区间不会被录下。证书验证页面不会被录制。为了把同一次访问中的各个页面关联起来，PostHog 会在你浏览器标签页的会话存储中保存一个随机代码，关闭标签页时即被删除。PostHog 会将录制内容保留 30 天。

广告

我们在 Facebook 和 Instagram 上投放广告，并告知 Meta 哪些访问来自它的广告并促成了购买，以便 Meta 把我们的广告展示给可能感兴趣的人。Meta 像素在首页、测试页、会员页和这些政策页面上运行；它会连同你的浏览器信息、IP 地址和它自己的 Cookie 一起报告页面浏览。它绝不会在结果页或证书页上运行。我们的服务器会在以下情况通知 Meta：锁定的结果被显示时、结账页面打开时，以及发生付款或续费时（附带金额）。随这些通知，我们会发送 Stripe 所记录的你的邮箱、电话、姓名和账单地址（已按 Meta 的要求经过单向加扰，即哈希处理），以及你的 IP 地址、浏览器信息和上文提到的代码。我们绝不会向 Meta 发送你的测试 ID、你的结果网址、你的答案、你的分数或证书上的姓名。Meta 依照其自身的隐私政策处理这些信息。

保存期限

我们会一直保存测试数据，直到你要求我们删除。未完成的测试会在 90 分钟后关闭，其答案与已完成测试的答案一样保存。结账前提供的邮箱，如果结果未被解锁，会在 30 天后删除。付款记录按税法要求的期限保存。

查看或删除你的数据

请将你的结果链接发送至 help@whatiq.com，我们会把我们持有的该测试数据发给你，或将其删除，包括证书在内（删除后，证书编号将无法再被查到）。我们不核实是谁参加了测试，因此没有链接，我们就无法判断哪一个测试是你的。

年龄

本测试面向 18 岁及以上的成年人（见使用条款）。

变更

我们可能会更新本页面。页面顶部的日期表示当前版本。

联系我们

help@whatiq.com