隐私声明

01我们收集的信息

• 账户信息 — 你的邮箱、经过安全哈希处理的密码，以及（可选的）显示名称和账单信息，用于运行你的账户并开具发票。
• 你的测试结果 — 你的 DISC 答案和分数，加密存储并与你的账户关联，用于生成你的报告。
• 研究数据 — 一份单独的、不含姓名的结果记录（见下一节）。
• 服务器日志和使用统计 — 我们的网页服务器出于安全和故障排查目的，保存标准访问日志（IP 地址、时间、请求的页面、浏览器类型）最多 15 天。我们从同样的请求中仅以每日汇总的形式保存使用统计（页面浏览量、访客数、国家、来源网站、语言和设备类型），不使用 Cookie，不存储标识符，也不存储 IP 地址。两者均不会与你的账户或测试结果关联。
• 登录时间 — 你登录时，我们会在你的账户上记录该次登录的时间，以便识别未使用的账户。
• 不使用账户的测试 — 我们计算结果以便向你展示，但不会保存任何内容。你的答案会在你的浏览器中保留最多 7 天，只有在你创建账户或登录时才会保存。

02研究数据集

当你完成测试时，我们也会把你的答案和结果保存到一个单独的研究数据集中，仅以一个随机测试代码标识 — 绝不含你的姓名、邮箱或账户。如果你填写了可选的测试后问卷，你的国家和一些人口统计信息（年龄段、性别、学历、职业、行业）会被添加到该记录中。

03如果你是在团体会话中做的测试

在现场会话中做测试不需要账户，我们也从不询问你的邮箱。你用主持人提供的代码加入，以下就是我们保存的关于你的全部内容。

• 我们保存什么 — 你的作答、由此计算出的 DISC 分数，以及你在加入界面填写的名字（如果你填了）。那个界面已说明名字是可选的，并会出现在群体结果中；留空的话，你的记录里没有任何内容能指认你。如果主持人选择稍后公开结果，我们还会（加密）保存你的邮箱地址，直到结果公开或会话关闭后 7 天，仅用于向你发送结果链接。
• 主持人看到什么 — 群体全貌：所有人按风格标注在同一张图上，只有你填了名字时，名字才会出现在你的点旁边。主持人看不到你的作答，也无法打开你的个人报告。
• 你自己的报告 — 你可以在六小时内阅读和下载，这是记住你座位的 Cookie 的有效时长。想留存就保存 PDF：之后我们没有办法认出你，也就无法再次向你展示。
• 我们保存多久 — 你的作答会在 180 天后从会话中删除（如果会话在这段期间的后期才结束，则在结束后 45 天删除）。分数会保留，好让主持人生成的群体结果继续可用。与所有完成测试的人一样，你的结果还会有一份不含姓名的副本进入上文所述的研究数据集，并遵循该数据集自身的期限。
• 国家/地区 — 研究记录中保存的是来自你浏览器语言设置的地区（例如 et-EE 中的 EE），绝不会保存你的 IP 地址；在较早的团体会话中，保存的是培训师记录的国家/地区。你在可选问卷中的回答会取代它。

你享有与本页所述其他人相同的权利，但没有可用来行使这些权利的账户 — 因此请发邮件至 。你下载的 PDF 上打印的测试代码，是我们查找你的研究记录的依据，如果还留着请一并告知。

04我们的法律依据

• 合同 — 你的账户、测试结果和报告：用于提供你所注册的服务。
• 同意 — 可选的人口统计问卷：由你选择是否分享，也可撤回。
• 正当利益 — 用于改进测评的汇总研究，以及用于安全、故障排查和了解网站使用情况的服务器日志和使用统计。
• 团体会话 — 如果你是通过主持人做的测试，我们的依据是正当利益：向你提供他所安排的测评，并向他提供群体结果。你可以随时提出反对。

05我们与谁共享

我们不出售你的数据。有几家服务商代表我们处理数据：Stripe（支付 — 卡片信息直接发送给 Stripe；我们从不查看或存储）、Resend（我们发送的邮件）、Google Firebase（数据库）、DigitalOcean（服务器，位于德国法兰克福）和 Google Fonts（你的浏览器从 Google 获取的字体，获取时 Google 会看到你的 IP 地址）。其中部分服务商可能依据欧盟委员会的标准合同条款在欧盟境外处理数据。

06我们保存多久

• 账户数据 — 只要你拥有账户就会保存。删除账户后即被移除，但法律要求我们保留的除外：发票和会计记录保留 7 年（爱沙尼亚《会计法》），以及一条表明某个推广邀请链接已被使用的记录，以确保该链接不能被使用两次。
• 研究记录 — 可选问卷中的人口统计信息（年龄、性别、学历、职业、行业）会在3年后删除。DISC 结果、其随机代码和你的国家会保留 — 它们不含姓名或账户，可让风格比较和国家统计持续有效。你随时可以用你的测试代码要求完全删除。
• 现场会话数据 — 参与者的作答会在 180 天后从会话中删除（如果会话在这段期间的后期才结束，则在结束后 45 天删除）。分数保留在会话中，以便群体结果继续可用；除非参与者填写了名字，否则分数不含任何姓名。

07如果我们曾发邮件联系过你

我们有时会通过邮件向培训师、教练、顾问和咨询公司介绍 Discality，使用的是来自公开来源的商务联系方式。如果你收到过这样的邮件，下面说明我们保存了哪些关于你的信息，以及原因。

• 我们保存什么 — 你的姓名、职位、公司和工作邮箱地址，我们在何处、何时找到这些信息（网址和日期），以及你的回复（如果你回复了）。
• 信息来源 — 公开的商业来源：你所在公司的网站、工商登记信息或专业协会的会员名录。我们会记录每个联系人的确切来源，并会应你的要求告诉你。
• 目的与依据 — 向工作与 Discality 相关的专业人士介绍 Discality。我们的法律依据是正当利益（欧盟《通用数据保护条例》第6条第1款(f)项）。我们只给商务联系人发邮件，并会应你的要求向你发送我们利益权衡的摘要。
• 谁代表我们处理这些信息 — Smartlead（发送邮件；521 Products Pty Ltd，澳大利亚）和 Google Workspace（我们的邮箱和联系人列表）。传输到澳大利亚的数据受欧盟委员会的标准合同条款保护。
• 我们保存多久 — 如果你既没有回复，也没有创建账户，我们会在收集你的信息后 12 个月内将其删除。如果你提出反对，我们只会在请勿联系名单上保留你的邮箱地址，以确保我们再也不会给你发邮件。

你的反对权 — 你可以随时反对直接营销：回复我们的邮件（例如回复“退订”），或发邮件至 ，我们会立即停止，不再从任何 Discality 地址给你发邮件。你的其他权利，包括向爱沙尼亚数据保护监督局投诉的权利，见下文。

08你的权利

你随时可以要求访问、更正、删除或导出你的数据，反对处理，或撤回同意 — 可在账户设置中操作或发邮件给我们。如果你认为我们不当处理了你的数据，可向爱沙尼亚数据保护监督局（Andmekaitse Inspektsioon，aki.ee）投诉。

09Cookie

我们使用一个必要的 Cookie 来保持你的登录状态（一个安全的、仅限 http 的会话令牌），在现场会话中还会使用一个记住你座位的 Cookie，有效期六小时。你的语言选择保存在浏览器的本地存储中。没有广告或第三方跟踪 Cookie。

10联系我们

对你的数据有疑问，或想行使某项权利？请发邮件至 。

通信地址：Kuldala tee 24, 75312 Peetri, Harjumaa, 爱沙尼亚。