隐私说明

我们处理什么

研究版测评采用确定性计分；AI 只生成解释与行动建议，不会改写分数或人格类型。结果反映作答当下的相对偏好，不是医疗或心理诊断。

• 测评与成长计划：28 题答案、自我确认、1—3 个目标，以及由同一版本规则重新计算的分数。
• 关系报告：双方已知类型；岗位工具包：岗位族与岗位名称；咨询：希望讨论的议题。
• 订单与核款：订单状态、固定金额、时间、审计记录及支付流水号。

匿名访问与 cookie

订单不要求注册账户。浏览器收到随机匿名访问凭证，并只通过 HttpOnly cookie 发送；凭证不进入地址栏、页面源码或分享链接。

生产环境只使用 Secure、Path=/、无 Domain 的 __Host-parker_order_access 与 __Host-parker_csrf。本地开发为避免伪装生产边界，只使用明确的 parker_order_access 与 parker_csrf。

清理 cookie 会失去该浏览器的订单访问能力；我们不提供公开的订单搜索。

支付核验与一次性查看

支付流水号会加密保存，普通订单页面只展示末 4 位。人工核款不是支付平台的自动到账通知。

管理员的一次性人工查看会在返回明文之前，先销毁密文、IV 与认证标签；如果响应途中丢失，也不能再次恢复。系统只保留不可逆的查看标记和必要审计字段。

每项服务的输入保留

待付款订单满 7 天仍未核款时会关闭并清除输入；核款会替换这条 7 天期限，绝不会把已经付款的订单当作遗弃订单。

• 关系报告与岗位工具包在交付后立即清除输入。
• 咨询服务在解锁联系方式后立即清除输入。
• 未交付的成长计划最迟保留到 90 天权益到期，以便客户可在到期前首次生成；保留的是最小化确定性计分来源与目标。
• 成长计划在第 30 天前完成交付时，输入只保留到 30 天问答到期时清除；在第 30 天或之后首次完成交付，则在同一事务内清除。
• 关闭、退款或到期的订单会立即清除仍存在的服务输入。

AI、问答与文件期限

成长报告与问答可由智谱 GLM 提供方处理。发送内容限于完成当前交付所需的确定性结果、目标或问题；不发送支付凭证或订单访问令牌。

AI 结果密文及其内部引用，成长报告最长保留到 90 天，问答最长保留到 30 天；到期后不可逆地置空。问题与回答同样在问答期限到达时清除。PDF 文件最长保留 90 天，到期后经校验收据安全删除。

遇到自伤、伤人或其他高风险问题，系统不会继续人格建议，而会返回固定求助指引；本站不替代紧急服务或专业照护。

用途限制与删除申请

岗位工具包只提供岗位画像与八个结构化问题，不自动筛选、排序候选人，也不替代人工录用判断。数据不出售给广告商。

如需申请删除尚未到期的数据，请通过 Parker 对外公布的联系渠道提交订单号和删除范围；不要发送支付密码、验证码或完整账户资料。我们会先核对订单所有权，再执行可适用的删除并反馈结果。