隐私

我们存储的内容

你的账户：一个电子邮件地址，以及由 Supabase Auth 处理的魔法链接或密码登录方式。

• 你添加的人，以及他们对七份 EMPOWER 问卷（共情力、道德观、人格、价值取向、工作风格、创业精神、思维方式）的回答
• 根据这些回答生成的书面解读（模块报告、顾问简报、相似人物）
• 如果你邀请真实伴侣进行账户关联：邀请本身（对方的电子邮件、其状态）以及指向对方账户的占位记录——绝不会直接包含对方的答案，详见下方“伴侣关联”
• 如果你连接自己的模型密钥（BYOK）：你指定的端点和模型名称，以及密钥本身，加密存储在 Supabase Vault 中

存储在哪里，谁能看到

以上所有内容都存储在我们 Supabase 项目的 Postgres 数据库中，每张表都通过行级安全限定为唯一的所有者：你。没有任何表授予某个账户对另一个账户的原始答案、评估或报告的读取权限。这不是一条靠我们自觉遵守的政策——而是由数据库本身强制执行的，也是我们每次改动相关内容时首先验证的事项。

唯一的例外是刻意设定、范围很窄的：如果你与真实伴侣建立关联，我们计算的比较结果（在哪些量表上相似或不同，以及顾问或咨询师对此的解读）会在你们双方都接受后对双方可见。你的原始答案永远无法被伴侣的账户读取，对方的答案也永远无法被你读取——只有比较结果会跨越这一边界，且仅在双方同意之后。

具体来说，伴侣关联

当你邀请某人时，我们会存储对方的电子邮件和邀请状态（待处理、已接受、已拒绝或已撤销）。接受会在你们各自的账户中创建一条指向对方的占位记录——不会移动任何答案。此后你看到的每次比较都是在你查看的那一刻，根据每个人自己的答案计算出来的，这些答案是在仅存在于该次计算内部的系统角色下读取的。撤销关联会立即停止新的比较；你已经生成并保存的任何内容会保持原样，因为它本来就从未包含对方的原始答案。

自带密钥（BYOK）模型

默认情况下，每次解读都完全在我们的服务器上撰写，不进行任何外部调用。如果你在设置中添加了自己的模型密钥，你的答案只会在你明确要求重写时才发送到你指定的端点——绝不会自动发送，也绝不会作为其他操作的附带效果发送。重写被要求保留与原文相同的证据和免责声明，我们会在向你展示结果之前对此进行核实。

你的密钥本身在 Supabase Vault 中静态加密。我们不会读取它、记录它，也不会将其用于你所要求的重写之外的任何用途。

我们不做的事

• 我们绝不会向任何人出售你的数据。
• 我们不会使用你的答案、分数或解读来训练任何模型。
• 我们目前不在本产品上运行任何第三方分析、广告像素或跟踪脚本。
• 我们不会使用你的心理测量数据——无论是你的还是你伴侣的——来做出或影响任何关于招聘、晋升、贷款、保险，或其他对个人具有法律或类似重大影响的决定。请参阅负责任的使用。

删除你的数据

设置 →“删除你的账户”会移除你的账户及其拥有的一切：你添加的每个人、每个答案、每份报告、任何伴侣关联（已发送和已接收）以及你的模型密钥。此操作立即执行，不是软删除，且无法在产品内撤销。如果你曾与伴侣关联，对方的账户和自己的答案完全不受影响——删除你的账户只会移除你的账户所拥有的内容。

有一个已知的限制，我们直接说明而不是隐藏：如果你配置了 BYOK 模型密钥，其底层的加密密钥会作为账户删除的一部分被删除；我们在自己的测试中对此进行验证，而不是仅仅假设它会发生。在产品内删除单个人（而非整个账户）也会以同样的方式立即删除该人的答案和报告。

Cookie

Supabase Auth 将你的会话保存在浏览器的本地存储中，而不是 Cookie 中。我们不设置任何分析或广告 Cookie。

本政策的变更

如果本政策以对你已存储信息有重大影响的方式发生变化，我们会明确告知，而不是仅仅悄悄更新顶部的日期。