隐私政策

我们收集什么

• 账户数据：Google 邮箱、显示名、国家、语言偏好。
• 设备指纹：10 个维度（Canvas、WebGL、AudioContext、字体、屏幕、时区、语言、UA、CPU 并发、内存）经哈希后用于多账号检测。我们不存储原始值。
• 截图与反馈：附在你的每日任务提交中。上传时剥离 EXIF 元数据（含 GPS）。
• 网络元数据：每次请求的 IP、ASN、国家码，仅用于限流和反作弊。
• 钱包 ledger：T-Coin / Karma 交易历史，append-only。

我们不收集什么

• 你的原始 PayPal 凭据 —— 我们仅在你发起提现后存收款邮箱。
• 你的完整浏览器 cookie —— 仅 TestHive 自己的 session cookie。
• 你访问的其他网站内容。

GDPR 权利（欧盟用户）

你有权访问、更正、迁出、删除你的个人数据。前往 /account/privacy 可：

• 下载我的数据 —— 导出我们持有的全部数据 JSON；30 天内通过邮件发送。
• 删除我的账号 —— 30 天宽限期后擦除。财务记录按会计法保留 7 年（去标识化）。
• 退出 profiling —— 停用风险评分分析；指纹用于服务核心功能，无法关闭。

DSR 请求 72 小时内通过邮件确认。

Cookie

我们使用少量必要 cookie 用于认证。分析 cookie 可选 —— 见 cookie banner。详见 Cookie 政策。

数据存储 & 共享

数据存储在 Supabase（Postgres）和 Cloudflare R2（对象存储）。我们不为广告目的出售或共享个人数据。子处理者包括 Google（OAuth）、PayPal（提现）、Cloudflare（网络）、Resend（事务邮件）。

儿童

TestHive 不面向 18 岁以下用户。

联系

数据保护联系： testhive@elolin.com.