隐私政策
最近更新于 2026 年 10 月 10 日。
本政策说明 Humanity Asks 处理哪些个人数据、为何处理、谁与我们一同处理、我们保留多久,以及你拥有哪些权利。
Humanity Asks 由 KORZ Studio B.V. 运营。KORZ Studio B.V. 是一家在荷兰注册的公司(KvK 95507833,增值税号 VAT NL867158827B01)。KORZ Studio B.V. 是此处所述个人数据的控制者。联系方式:hello@humanityasks.com。
我们收集的数据
当你作答时
你可以不登录就作答。我们存储:
- 一个随机的参与者标识符,由我们的服务签发,并保存在一个安全的会话 Cookie 中。
- 你的回答:问题版本、你所看到的措辞、你的回答、在被询问之处你的确信、你作答的时间,以及一个请求标识符,用以防止一次被重试的保存被计入两次。
- 你作答时所在的国家和区域,例如荷兰和北荷兰,与你的当前回答一起存储。Cloudflare 在回答被保存时,根据你的连接估算它们。我们不存储你的 IP 地址、城市、邮政编码或坐标,也不向你的浏览器询问它的位置。如果你使用 VPN,记录的则是该 VPN 的位置。
- 你更早回答的一份私人历史。当你再次作答时,我们记录距离你上一次回答的时间,以及回答是否发生了改变。
- 你的思考如何展开:在每个步骤上花费的时间、你带有计时的最初回答、你认为哪些论点有说服力、你进行到了哪一步、你是否经由分享链接到来,以及你是否在作答之前揭晓了结果、切换了语言或打开了分享。
当你登录时
- 你的电子邮件地址,由我们的身份验证提供方持有;该提供方还会连同 IP 地址记录登录事件。
- 你在同一浏览器中、尚未登录时给出的回答,会移入你的账户。
- 此前设置的电子邮件偏好会留在你的账户中。我们只发送登录邮件和账户邮件。
你可以使用发送到你电子邮件地址的一次性验证码登录,也可以使用你的 Google 账户或你的 Microsoft 账户登录。如果你选择 Google,Google 会把你的姓名、电子邮件地址和个人资料照片分享给我们的身份验证提供方,由该提供方把它们与你的账户保存在一起。我们使用电子邮件地址来识别你的账户。如果你选择 Microsoft,Microsoft 会把你的姓名和电子邮件地址分享给我们的身份验证提供方,由该提供方把它们与你的账户保存在一起。我们使用电子邮件地址来识别你的账户。
圈子与组织
一个圈子或一个组织会存储它的成员、成员的角色、在其中给出的回答、这些回答的历史,以及请求记录。
- 组织的所有者和管理员可以看到其成员的电子邮件地址。他们看不到任何人的回答。
- 如果你把自己的组织回答加入 Pulse,它们就会成为你对那些问题的公开回答。不会告知该组织是谁加入了自己的回答。我们按每一个问题统计每天有多少回答被加入,而不记录是谁加入的,也不记录来自哪一个组织。
- 在圈子中,只有当你加入时同意,你的电子邮件地址才会向其他成员显示。
- 当结果包括所有人时,组织报告的最小群体规模是 10。向一个小组提出的问题,使用该小组设定的数字,从 2 到 2000,起点为 10。当将被纳入的合格回答少于此数时,不显示组织结果。这并不是匿名的保证。组织结果只向该组织的成员显示。
- 圈子的结果只向其成员显示,从 5 个回答起显示,并且从不显示是谁选择了哪一个回答。圈子不设定另一个数字。
付款
Stripe 处理 Circles 和组织的付款,并保存账单详情。对于组织,这些详情包括公司名称、账单地址和增值税号。我们从不见到你的银行卡详情,也不存储这些详情。我们存储 Stripe 的客户参考和订阅参考、方案、状态、续订日期,以及 Stripe 发送给我们的付款通知,这些通知不含姓名或联系详情。对于组织,我们还存储规模、计费间隔和金额。
联系表单
如果你使用联系表单,你的姓名、电子邮件地址和消息会通过电子邮件发送给我们的团队。它们不会被存储在本产品的数据库中。
技术数据
你的 IP 地址用于实施速率限制,并被发送到 Cloudflare Turnstile,以进行真人验证检查。Cloudflare 也使用它来估算与你的回答一起存储的国家和区域。我们的应用不在自己的表中存储 IP 地址,其日志也从不包含回答、电子邮件地址、令牌或 Cookie。
我们为何使用这些数据
- 为了提供你所使用的服务: 保存并计入你的回答,保留你的历史,以及运行你的账户、圈子、组织和订阅。
- 为了保持结果诚实、服务安全: 以速率限制和真人验证应对自动化使用和重复使用。
- 为了理解人们如何思考: 上文所述的那些测量。它们从不变计回答的计数方式。
- 为了按地点比较回答: 一个国家或区域,只有当背后至少有 10 个回答时,才会出现在比较之中。更小的地点会被并入它们的国家,或并入「其他」。不会向任何人展示某一个特定的人是在哪里作答的。
- 为了收取款项,对象是 Circles 和组织。
- 为了作出回复,在你联系我们的时候。
- 为了保持公开结果的完整: 当一个账户被删除时,其当前的公开回答作为匿名票保留下来。
我们处理这些数据,是因为这对于提供你所要求的服务是必要的,也因为我们对诚实的结果、安全的服务、理解思考如何进行,以及看到回答如何因地点而不同,具有正当利益。
谁与我们一同处理这些数据
- Cloudflare 托管本网站,并实施速率限制和真人验证。
- Supabase 提供身份验证和数据库,位于欧盟,在法兰克福区域(eu-central-1)。
- Resend 从 noreply@humanityasks.com 发送登录邮件和账户邮件,并把联系表单的消息送达我们的团队。
- Google Workspace 接收发送到 hello@humanityasks.com 的邮件。
- Stripe 处理 Circles 和组织的付款。
如果你选择使用 Google 登录,Google 会根据其自己的隐私政策确认你的身份。
如果你选择使用 Microsoft 登录,Microsoft 会根据其自己的隐私声明确认你的身份。
其中一些提供方设在美国,并可能根据其数据保护条款在那里处理数据。
我们不做的事
- 我们不出售个人数据或单独的回答。
- 我们不用你的回答来训练人工智能模型。
- 我们不运行广告或第三方分析。
- 我们不用你的作答地点向你投放广告,也不用它来定向任何人。
- 我们不通过 IP 地址、设备指纹或未经确认的电子邮件地址来关联账户。
我们保留多久
已存储的回答和请求记录会一直保留,直到你删除自己的账户。没有按时间设定的保留期,也没有自动清除。当你删除自己的账户时,你当前的公开回答作为匿名票留在公开结果中。每一条只保留问题、回答、你的确信、语言、你作答的那一天、它被保留的那一天,以及它是否来自一个成员账户。它没有参与者标识符、电子邮件或精确时间,因此无法与你关联。联系消息会留在我们的邮箱中,直到我们删除它们。Stripe 保留付款记录。由我们的提供方持有的备份和日志,会按照它们自己的时间表被移除。
你的权利
- 下载: 在账户设置中,「下载我的数据」会给你一个文件,其中包含你的回答(连同与它们一起存储的国家和区域)、历史、偏好、思考方面的测量、圈子中的回答和组织中的回答,以及订阅状态。
- 删除: 在账户设置中,「删除我的账户」会立即移除你的账户,连同你的历史、测量、偏好、成员身份,以及圈子中的回答和组织中的回答。你当前的公开回答作为匿名票留在公开结果中,如上所述。你是其中最后一名成员的圈子或组织会被删除。如果你是一个仍有其他成员的组织的最后一名所有者,所有权会转给该组织中留存最久的管理员;若没有这样的管理员,则转给该组织中留存最久的成员。
- Circles 订阅: 删除你的账户,也会立即取消任何仍在有效期内的 Circles 订阅。
- 其他权利: 你可以写信至 hello@humanityasks.com,要求我们访问、更正或限制你的数据,或反对我们使用这些数据的方式。你也可以向荷兰数据保护机构 Autoriteit Persoonsgegevens 提出投诉,或向你居住国的机构提出投诉。
Cookie 与本地存储
- __Host-ha_session 这个 Cookie 维持你的参与会话,因此你的回答会留在你这里。它是 HttpOnly、Secure 且 SameSite=Lax 的,页面脚本不能读取它。
- ha_language 这个 Cookie 记住你所选择的语言。
- 你的浏览器的本地存储保存显示设置,例如主题、结果视图,以及哪些部分处于打开状态;如果你添加了个人资料名称和照片,也会保存在那里。它们留在你的设备上。
我们不使用广告 Cookie 或分析 Cookie。
儿童
公开产品不设年龄门槛。对每一个参与的人,所处理的数据是相同的。
对本政策的变更
当本政策发生变更时,我们会在本页发布新的版本,并标注一个新的日期。