1. 信息收集
我们收集以下信息：
- 账户信息：注册时提供的姓名、邮箱、密码（bcrypt 加盐哈希存储，salt rounds = 12）
- 个人资料：您可选填写的手机号、性别、生日、个人简介
- 调研数据：您创建的问卷内容和受访者回答
- 使用数据：页面访问、功能使用等行为数据
- 设备信息：IP 地址、浏览器类型（匿名模式下不收集）
2. 信息使用
我们使用收集的信息用于：
- 提供和改进我们的服务
- 生成 AI 洞察报告和分析
- 处理支付和账户管理
- 发送重要通知（如调研回复、系统更新）
- 防止欺诈和滥用
3. 数据存储与安全
- 数据存储在 Supabase（PostgreSQL）基础设施上
- 密码使用 bcrypt 加盐哈希存储（salt rounds = 12）
- Session Token 使用 32 字节随机生成，有效期 7 天
- 所有 API 请求通过 HTTPS 加密传输
- Row Level Security (RLS) 保障数据隔离
4. 第三方服务
我们使用以下第三方服务：
- Supabase：数据库和认证服务
- Vercel：网站托管和部署
- DeepSeek：AI 模型服务（问卷生成、洞察分析）
- Stripe：支付处理
- SMTP/Resend：邮件发送
5. 数据保留
- 账户数据：保留至用户注销
- 调研数据：保留至用户删除或注销
- Session 数据：7 天自动过期
- 审计日志：保留 90 天
6. 用户权利
根据《个人信息保护法》，您有权：
- 访问您的个人信息
- 更正不准确的信息
- 删除您的个人信息（通过账户注销）
- 导出您的个人信息副本（通过个人资料页「导出我的数据」）
- 撤回同意（通过注销账户）
7. Cookie
我们使用 Cookie 和本地存储来：
- 维持登录状态（Session Token）
- 记住用户偏好（主题、语言）
- 存储草稿数据
您可以通过浏览器设置禁用 Cookie，但可能影响部分功能。
8. 未成年人保护
我们的服务不面向 14 岁以下未成年人。如果我们发现已收集了未成年人的个人信息，将立即删除。
9. 政策更新
我们可能会不时更新本政策。重大变更将通过站内通知或邮件告知。继续使用我们的服务即表示您同意更新后的政策。
10. 联系我们
如有任何问题，请通过联系表单与我们联系。