你的答案會經歷什麼，我們說清楚

本政策說明 16Kinks 如何處理本網站上的資料。答案可能揭露私密的性偏好，因此我們將其視為敏感資料。收集範圍依目的限定並採用結構化欄位；提供測驗、問卷研究、帳號、歷史付款與安全資料彼此分開。如有問題或權利要求，請聯絡 support@16kinks.com。

作答前沒有同意頁。作答過程中，目前作答只暫存在瀏覽器 sessionStorage，不會傳送給我們。答完最後一題後，你必須主動勾選一個預設未選取的獨立核取方塊，明確同意為產生報告而處理性偏好答案；之後答案才會傳送到伺服器進行驗證、計分和產生你要求的報告。在此之前離開，答案不會送出。預覽端點本身不會把這些選項寫入資料庫。sessionStorage 通常保留到該分頁工作階段結束，重新測驗控制也會主動清除。

同一個答完頁面還有一個預設未選取的問卷研究核取方塊，可自行選擇，只針對剛完成的這一次作答。作答過程中，下列互動資料只保存在頁面記憶體中；不勾選或中途離開，這些資料會被捨棄，不會送出。若勾選，第一方研究資料會儲存：隨機嘗試 ID；測驗、題目、遙測和同意通知版本；同意時間；語言；規範化的站內來源類別與路徑；粗粒度裝置、視口與指標類別；開始與完成時間；頁面耗時；每道題進入或離開可視區域與作答的時間；具體選項及改答順序；翻頁、前後台和完成事件。這些欄位用於分析猶豫時間、題目歧義、答案分布和改答模式。研究表中沒有使用者 ID、電子郵件、結果 ID、付款識別碼、原始 IP 或完整 User-Agent，答案也不會傳送給 Google Analytics、Sentry 或應用程式日誌。原始嘗試、答案與事件紀錄在 12 個月後刪除；結果頁的撤回控制可更早刪除目前瀏覽器工作階段記住的嘗試。

• 電子郵件登入：我們使用電子郵件和會到期的驗證 token 寄送並完成登入，不儲存密碼。
• 結果草稿：若你未登入時要求儲存結果，我們會將標準化電子郵件、完整答案和結果中繼資料暫存最多 30 分鐘，以便跨裝置登入後認領；成功認領會消耗並刪除草稿。
• 已儲存結果：只有你主動儲存時，完整答案快照、伺服器重算分數、結果版本、同意通知版本、建立時間和多語言報告快照才會寫入帳號，並保留到你刪除該結果或帳號。
• 歷史購買紀錄：目前付款已停用，公測不會收集新的付款資料。舊版本帳號可能仍有金額、幣別、狀態和服務商參考 ID，用於歷史支援與稽核；我們從未儲存完整卡號。

• 結果分享：只有你主動執行分享操作時才會建立公開 URL；儲存結果或接收結果確認郵件都不會自動建立。公開 URL 含隨機 token，資料庫只儲存 SHA-256 雜湊。連結依設定到期（預設 30 天）；替換或撤銷會刪除目前紀錄，排程清理會刪除過期紀錄。
• Match：每位參與者都必須先主動勾選獨立的明確同意框，才能開始滑卡。工作階段保存雙方的 yes/maybe/no 選擇、同意通知版本、隨機工作階段代碼及參與者 token 的單向雜湊；原始 token 只在各自瀏覽器 localStorage，個人用於再次配對的答案副本只保留在目前分頁的 sessionStorage。工作階段 7 天後到期並排程刪除全部答案；產品內刪除控制可更早刪除該參與者的答案。
• 交易郵件：當你要求登入或結果確認時，Resend 會收到投遞所需的電子郵件與訊息。結果確認郵件指向登入後才能查看的已儲存結果頁，而不是公開分享連結。公開測試期間不提供可填寫任意地址的 Match 郵件，也不建立潛在客戶或行銷資料庫。

Cloudflare 為提供和保護網站會處理 IP、請求標頭、URL、耗時和安全訊號。它也會評估魔法連結請求使用的 Turnstile 驗證，並維護以 IP 或帶密鑰的電子郵件雜湊為鍵的短期原生限流計數。我們不會把問卷答案傳送給 Turnstile，也不會用答案作為限流鍵。應用結構化日誌明確排除具體答案、完整電子郵件、請求本文和秘密 token。基礎設施服務商可能依其安全與維運設定短期保留有限請求中繼資料。

• 必要 cookie 記錄你已確認 18+ 年齡門檻。
• Google Analytics 會設定自己的 cookie，其中保存一個隨機產生的用戶端 ID，用於統計回訪。在本頁關閉統計即可停用該程式碼與這個 cookie。
• 頁面速度由我們自己的第一方測量另行統計：只傳送匿名計時樣本（公開頁面類別、指標數值、粗略的裝置類別與國家），不包含答案、結果、任何識別碼，也不使用 cookie。樣本 32 天後刪除；瀏覽器開啟「不追蹤」、「全球隱私控制」或在本頁關閉統計時不會傳送。
• 驗證 cookie 維持登入狀態，並依工作階段設定到期。
• sessionStorage 在裝置上保存進行中的測驗與新產生結果。
• sessionStorage 也保存目前同意憑據、用於工作階段內刪除的隨機研究嘗試 ID，以及 Match 中僅供目前分頁重用的本人選擇。
• localStorage 在參與者裝置上保存原始 Match 參與者 token。
• 我們載入 Google Analytics 用於統計頁面瀏覽與產品使用情況。傳送給它的是移除識別碼後的頁面路徑（結果頁回報為 /results/[id]，分享頁為 /share/[token]）、事件名稱（如開始測驗、儲存結果），以及語言、作答數量、粗粒度耗時區間等彙總資訊。它絕不會收到你的答案、你的結果、結果 ID 或分享 token。與任何 Google Analytics 一樣，它會設定自己的 cookie，其中包含隨機產生的用戶端 ID（最長保存兩年），並依 IP 推斷大致地理位置、記錄瀏覽器與裝置類別——瀏覽量正是據此統計，嚴格來說這並不等於匿名。我們不載入廣告網路或社群追蹤像素。我們不為此彈窗打斷你，因為它衡量的是使用情況，而非你告訴測驗的任何內容；你可以隨時在本頁白話說明部分關閉統計，那會完全停用該程式碼。

在為測驗或 Match 處理性偏好答案之前，我們會取得明確同意。另一個獨立的明確選擇用於儲存與身分分離的答案和互動事件，以評估並改進問卷品質；不參加研究也可以正常完成測驗。帳號與電子郵件用於驗證及寄送你要求的訊息；有限技術資料用於安全、除錯與營運服務。你可在結果頁撤回研究分享並刪除本次瀏覽器工作階段記住的研究嘗試，也可透過產品控制刪除自己的 Match 答案、刪除已儲存結果或刪除帳號。撤回不影響此前合法處理。

• Cloudflare —— DNS、CDN、Workers 託管、原生限流、Turnstile、安全與請求日誌。
• Neon —— 託管 PostgreSQL，保存應用紀錄。
• Resend —— 投遞你要求的交易郵件。
• Google Analytics —— 彙總使用統計。接收移除識別碼的頁面路徑、事件名稱與彙總資訊，並設定自己的 cookie 保存一個隨機用戶端 ID。它不會收到你的答案或結果。

這些服務商只為提供相應功能而處理資料，且可能在你所在國家或地區之外處理。我們不出售個人資料、不向資料經紀商提供，也不用於定向廣告。

• 未儲存的預覽答案：不寫入資料庫；僅依裝置上的瀏覽器工作階段保留。
• 結果草稿：最多 30 分鐘；刪除同一電子郵件帳號時會更早刪除。
• 選擇性問卷研究中的隨機嘗試、具體選項與結構化互動事件：12 個月；工作階段內撤回時可更早刪除。
• Match 工作階段與答案：7 天。
• 頁面速度樣本：32 天。
• 分享 token：依設定到期，預設 30 天；撤銷或替換會更早刪除。
• 驗證 token 與登入工作階段：保留到各自到期，或隨帳號更早刪除。
• 已儲存結果與帳號資料：保留到刪除單筆結果或帳號。
• 維運與安全中繼資料：僅依診斷與防濫用設定保留。

分享問卷研究後，結果頁提供「撤回並刪除」控制，用於刪除目前工作階段記住的研究嘗試；Match 參與者可用瀏覽器中的秘密 token 刪除自己的答案。由於問卷研究嘗試刻意不連結帳號或電子郵件，它們不會出現在帳號匯出中，瀏覽器工作階段結束後也可能無法再識別。帳號功能支援匯出資料、已儲存結果與歷史購買紀錄，刪除單筆結果、撤銷分享，以及連同同一電子郵件待認領草稿與未使用登入 token 一併刪除帳號。依你所在地法律，你還可能擁有存取、更正、刪除、限制或反對處理、資料可攜及向監管機關申訴的權利。若產品內功能無法滿足要求，請聯絡 support@16kinks.com。

我們採用加密傳輸、存取控制、token 單向雜湊、伺服器端驗證、限流與有限保留期，但任何網路服務都無法保證絕對安全。本網站僅供年滿 18 歲或所在地更高成年年齡者使用；我們不會故意收集未成年人資料。

服務變化時我們可能更新政策。任何實質擴大資料用途的變更，都應先更新通知，並在法律要求時重新取得同意。