隐私政策

数据控制者为CogniveraIQ服务的运营者。完整联系信息见 /kontakt 页面。关于数据保护的事宜，请通过联系表单与我们联系。

由于没有法律义务，我们没有任命数据保护官（DPO） — 我们不大规模处理特殊类别数据，也不进行大规模系统性监控。

我们刻意将数据收集最小化。默认情况下，进行测试不需要注册或个人数据。可能处理以下类别的数据：

• 技术数据：IP地址、设备标识符、浏览器类型、屏幕分辨率、操作系统、浏览器语言、引用页。由服务器和分析工具自动收集。

• 测试会话数据：您的答案、题目所花时间、所选测试版本、所选语言。仅存储在浏览器的session storage中，关闭标签时即被丢弃。我们不会将其发送到我们的服务器。

• 表单数据（仅在自愿使用时）：电子邮件地址、消息内容 — 仅当您通过联系表单与我们联系时。

• Cookie和类似技术：见Cookie政策。

我们基于以下目的和以下法律依据处理数据：

• 提供测试服务 — 依据：GDPR第6条第1款(b)项（履行您作为一方的电子服务合同）。

• 安全、防欺诈、服务器日志 — 依据：GDPR第6条第1款(f)项（合法利益 — 防范攻击、滥用、未授权访问）。

• 统计和分析 — 依据：GDPR第6条第1款(a)项（通过Cookie横幅获得的您的同意）或第6条第1款(f)项（合法利益 — 匿名统计）。

• 外部广告（Google AdSense） — 依据：GDPR第6条第1款(a)项（您的同意）。

• 回复联系请求 — 依据：GDPR第6条第1款(f)项（合法利益 — 回复通信）。

本服务可能显示由Google AdSense和其他广告网络（「广告网络」）提供的广告。这些网络可能使用Cookie和类似技术，基于您在我们和其他网站的浏览历史，显示符合您兴趣的广告。

Google使用DART Cookie基于用户访问本网站和其他网站的情况向用户投放广告。您可以通过访问Google Ads隐私政策选择不使用DART Cookie：https://policies.google.com/technologies/ads

广告网络的隐私政策： * Google AdSense：https://policies.google.com/privacy

我们不控制广告网络设置的Cookie，对其内容或行为不承担责任。

数据可能与以下方共享：

• 基础设施提供商（托管、CDN） — 仅在提供服务所必需的范围内。

• 广告网络（Google AdSense） — 用于Cookie和广告标识符，需经您同意。

• 分析工具（如已部署） — 用于匿名化统计。

• 当局 — 仅在法律要求时（如法院命令、行政决定）。

我们不出售个人数据。我们不为第三方营销目的共享个人数据。

某些数据接收方（如Google）可能位于欧洲经济区（EEA）之外，包括美国。在这种情况下，数据受欧洲委员会批准的标准合同条款（SCC）和Data Privacy Framework（DPF）保护。

• 服务器日志（IP地址、技术数据） — 最长12个月。

• 测试会话数据 — 仅在浏览器的session storage中，关闭标签时即被丢弃。

• 联系表单消息 — 通信结束后最长24个月。

• 分析数据 — 根据分析提供商的政策。

保留期限届满后，数据被删除或匿名化。

您有权：

• 访问 您的数据 — 获取您数据的副本（GDPR第15条）。

• 更正 不准确或不完整的数据（GDPR第16条）。

• 删除（「被遗忘权」，GDPR第17条）。

• 限制处理 — 在特定情况下（GDPR第18条）。

• 数据可携带性 — 以结构化格式（GDPR第20条）。

• 反对 — 基于合法利益的处理（GDPR第21条）。

• 撤回同意 — 随时，不影响撤回前进行的处理的合法性（GDPR第7条第3款）。

• 投诉 — 向监管机构。EU/EEA用户为您当地的数据保护机构。中国大陆用户：国家网信办 https://www.cac.gov.cn

要行使任何权利，请通过联系表单联系我们。我们在30天内回复。

如果您是加利福尼亚州居民，您根据California Consumer Privacy Act（CCPA）和California Privacy Rights Act（CPRA）享有额外权利：

• 知情权 — 收集、使用、共享或出售哪些个人信息。
• 删除权 — 个人信息的。
• 更正权 — 不准确个人信息的。
• 选择退出权 — 出售或共享个人信息的。
• 限制权 — 限制敏感个人信息使用。
• 不受歧视权 — 因行使您的权利。

我们不出售CCPA定义下的个人信息。要行使您的权利，请通过联系表单联系我们。

我们采用适当的技术和组织措施保护数据免受未授权访问、披露、更改或销毁，包括：

• HTTPS/TLS加密连接。
• 将数据访问限制在必要的最低限度。
• 定期软件更新。
• 备份和恢复程序。

但请注意，没有任何互联网系统是100%安全的。使用本服务由您自行承担风险。

本服务不面向16岁以下儿童（或您所在司法管辖区适用的年龄）。我们不会故意收集儿童的个人数据。如果我们得知无意中收集了儿童数据，将立即删除。怀疑此情况的家长/监护人请与我们联系。

我们保留更新本政策的权利。重要变更将在网站上显著通知。最后更新日期在文件顶部。建议您定期查看本页面。

如果您是美国州居民，根据当地数据保护法可能享有额外权利：

• 加利福尼亚州（CCPA/CPRA） — 您有权知道我们收集哪些数据、访问、删除、更正、限制敏感数据的使用，以及反对出售或共享个人信息（「Do Not Sell or Share My Personal Information」）。您可以使用Global Privacy Control（GPC）信号 — 我们自动尊重它。我们必须在45天内回复。

• Virginia（VCDPA）、Colorado（CPA）、Connecticut（CTDPA）、Utah（UCPA）、Texas（TDPSA）、Oregon、Montana、Iowa、Tennessee、Indiana、Delaware、New Jersey、New Hampshire、Kentucky、Minnesota、Maryland、Nebraska、Rhode Island — 您有权访问、更正、删除数据，以及反对定向广告和画像。我们必须在45天内回复（某些州为60天）。

我们不做的事： 我们不以传统意义出售您的个人数据。我们的广告合作伙伴（Google AdSense）可能使用Cookie定向广告 — 根据某些州法律（CCPA/CPRA、VCDPA），这被视为个人数据的「共享」或「销售」。您可以禁用此功能：

• 使用我们的Cookie同意横幅（「仅必要」按钮或取消勾选「广告」）
• 在浏览器中启用Global Privacy Control（GPC）信号 — 我们自动注册为同意撤回
• 通过 /kontakt 表单联系我们，注明「US Privacy Rights Request」并提供您的居住州

不歧视： 我们不会因您行使这些权利而拒绝服务、提高价格或降低服务质量。

16岁以下未成年人： 我们从不在没有明确同意（13岁以下未成年人需父母/监护人同意）的情况下故意出售或共享16岁以下美国居民的个人数据。

关于数据保护事宜，请通过 /kontakt 上的联系表单与我们联系。