隐私政策

Effective Date: 12 July 2026

William Roberts Coaching and Advisory Ltd ("we", "us", or "our"), a company incorporated in England (company number 15629688), operates SocietySpeaks.io (the "website"). SocietySpeaks.io is a platform for community discussion and collective intelligence. We are committed to protecting and respecting your privacy. This Privacy Policy sets out how we collect, use, and protect your personal data.

关键联系方式

1. 我们收集的信息

1.1 我们收集的个人数据：

• 名字和姓氏
• 电子邮件地址
• 密码（加密）
• 个人资料信息
• 讨论贡献和互动
• 投票和参与数据
• 支付信息（由 Stripe 安全处理）
• IP 地址
• 浏览器类型和设置
• 设备信息
• 使用数据和分析
• 您创建或分享的内容
• 与我们的通信
• Cookie 数据

1.2 讨论平台数据

Discussions run on our own open-source consensus engine; a small number of older discussions may use an embedded Pol.is conversation. When you participate in discussions, we collect:

• 您对讨论的评论和贡献
• 您的投票模式和互动
• 讨论参与指标
• 群体意见聚类数据
• 互动时间戳和频率

1.3 通过嵌入式小部件的参与（合作伙伴网站）

当您在合作伙伴发布者网站（例如新闻文章）上嵌入的 Society Speaks 小部件中投票或互动时，我们会收集：

• 会话指纹 — 从您的浏览器/设备派生的哈希值，以便我们可以将您的投票与单个参与者关联并应用速率限制；我们不会使用此功能来个人识别您。
• 合作伙伴引用 (ref) — 发布者网站的标识符（例如 observer、time），以便我们可以归属参与情况并防止滥用。
• IP 地址 — 当您提交投票或举报时，用于安全和速率限制；我们仅在这些目的所需的情况下才记录。

法律依据：我们根据合法权益来处理此数据，以运营服务、防止滥用并为合作伙伴提供汇总参与指标。我们不会出售此数据。

保留：会话指纹和合作伙伴引用保留的时间为速率限制和分析所需的时间（例如事件日志 90 天）。IP 日志仅保留安全所需的时间（例如 30 天）。

您的权利：您可以通过以下方式联系我们来请求删除或获取我们持有的关于您的数据的副本 [email protected]. 我们将在 30 天内回复。有关您的权利的更多信息，请查看下面的第 6 部分。

1.4 Society Play（权衡）游戏数据

当你在 /play 上玩权衡游戏时，系统会存储你的选择和你所建立的社会状态。这是关于你如何应对虚拟压力的行为数据 — 不是你的政治观点，不是你的真实信念。

• 选择日志 — 你在场景中做出的一系列选择，包括每轮的时间戳和场景标识符。我们用它来计算你的结果、连胜记录，以及检测游戏可以在结果屏幕上反映给你的模式。
• 社会状态 — 运行统计数据（繁荣、信任、公平、稳定，加上四项隐藏统计数据），由你的选择更新。这是从你的选择日志衍生而来，并在每次新运行开始时重置。
• 可选社会名称 — 你可以选择用来标记你的社会的简短文本。仅存储在你的运行中；从不在分析或与第三方共享。
• 会话指纹 — Society Speaks 其他地方用于匿名投票的相同哈希值（见 1.3）。它让我们在同一浏览器中识别你进行的多次游戏，这样你的连胜记录会保留，而无需创建账户。
• 用户 ID — 如果你已登录，你的运行会附加到你的账户，这样即使清除 cookie 也能保留，并跨设备跟随你。

我们不存储的内容：

• 我们不存储您真实的政治观点。您在游戏中的选择反映的是一个五分钟的思想实验，而非您的真实想法。
• 我们不会将您的游戏数据与您在合作新闻网站上的活动或广告资料关联。Tradeoffs 没有广告。
• 我们不会将您输入的可选社会名称发送到我们的分析系统 (PostHog)。只记录一个布尔值标志 (命名或默认)。

法律依据：匿名游戏的合法利益 (以便游戏正常运作、连胜记录保留，以及我们可以从汇总数据改进场景平衡) 和已登录账户的合同履行 (以便我们能够提供与您的账户相关的功能)。

数据保留：

• 未完成的进行中的运行若24小时内无活动将被标记为已放弃。其数据保留30天用于调试，之后删除。
• 已完成的运行保留24个月，以确保您的连胜记录、结果页面和发布的任何分享链接继续有效。24个月后，我们将进行匿名处理（删除指纹和用户链接），仅保留汇总的、不可识别的结果数据。
• 与账户关联的运行在您账户的整个生命周期内保留。删除账户时将一同删除。
• 汇总队列统计数据（例如「今天27％的玩家选择借款」）来自已完成的运行，以不可识别的形式无限期保存。

您的权利：

• 已登录玩家：删除您的账户，我们将在30天内级联删除与该账户相关的所有运行、结果和连胜记录。
• 匿名玩家：发送电邮至 [email protected] 并提供任何分享链接中的运行 UUID，或您的浏览器指纹 cookie 值（在浏览器开发者工具中显示为 ss_voter_client_id cookie）。我们将在30天内清除相关的运行记录。
• 导出：发送电邮至上述地址，我们将在30天内以 JSON 格式返回与您的账户或指纹相关的所有运行和结果的副本。

分享你的结果：当你在结果界面点击「分享」时，链接包含你的运行UUID。任何拥有该链接的人都可以查看你的结果页面。请像对待私密链接一样对待分享URL——它是无法猜测的，但未加密。

连接到讨论：结果界面可能会链接到Society Speaks上的相关Daily Question或Discussion。点击该链接是一次正常的页面访问；它不会将你的游戏数据传输到平台的讨论侧。

1.5 Email Newsletter Link Measurement

When you are subscribed to one of our email newsletters (such as the Daily Brief or Daily Questions) and you follow a link from an email to our site, that link carries a signed reference to your subscription. We store this in a first-party cookie (ss_subref, retained for up to 180 days) and use it to connect your email subscription with your activity on the site — for example, whether readers of an email went on to read or vote.

• Purpose: measurement only — understanding which email content leads to reading and participation so we can improve what we send. It is never used for advertising and is never shared with third parties.
• What is linked: your subscriber record (email address) and anonymous site activity such as page visits and votes.
• Email engagement data: our email provider (Resend) also tells us when emails are delivered, opened (via a tracking pixel), or bounce. We treat open data as approximate and use it in aggregate.
• Your choices: unsubscribing stops all measurement tied to future emails. You can delete the ss_subref cookie in your browser at any time. To have the stored link between your subscription and site activity erased, email [email protected] and we will remove it within 30 days.

2. 我们如何使用您的信息

我们使用您的信息来：

• 提供和改进我们的社区讨论平台
• 实现有意义的对话和集体智能收集
• 处理您的付款和订阅
• 发送服务更新和通知
• 提供客户支持
• 分析使用模式并改进用户体验
• 从社区讨论中生成见解
• 确保平台安全并防止滥用
• 遵守法律义务

Open Source Code, Your Data

The Society Speaks platform is open source under the AGPL-3.0 licence: anyone may inspect, run, and modify the code, and anyone who deploys a modified version must publish their changes, so our methodology stays publicly auditable.

The data is treated separately from the code. Individual votes and responses are never sold and never licensed to anyone. Only aggregate, anonymised patterns — what participants agree on, where they divide, and how collective judgement shifts over time — may be licensed to institutions, and that revenue keeps the public platform free and advertising-free.

3. 数据处理和存储

Your data is stored at rest in the United Kingdom: our primary database runs on Neon (PostgreSQL) in London, and uploaded files and backups are stored in Amazon Web Services S3 in London. The application itself runs on Render in Frankfurt, Germany (EEA). Discussion data is processed by our own open-source consensus engine in accordance with applicable data protection laws.

我们的服务提供商和子处理商

我们与精心选择的服务提供商合作，帮助我们提供平台：

名称	地点	用途
Render	Germany (EEA)	Application hosting
Neon	United Kingdom	Primary database (PostgreSQL)
Amazon Web Services (S3)	United Kingdom	File storage and database backups
Redis Cloud (Redis Ltd)	United Kingdom	Transient cache, sessions and rate limiting (Redis)
Stripe	美国	支付处理和订阅管理
Resend	美国	电子邮件通信和事务性消息
PostHog	EU	Product analytics
Google (Tag Manager / Analytics)	美国	网站分析和使用跟踪
Sentry	EU	Error monitoring and diagnostics
Anthropic	美国	Translation and content generation (public statement text only; no account identifiers)
CookieYes	全球	Cookie consent management
Pol.is	美国	Legacy embedded discussions only

4. 讨论平台和公开内容

SocietySpeaks.io 建立在开放对话和集体智能的原则基础上。当您参与讨论时：

• 您对讨论的贡献默认为公开，其他用户可见
• 您的投票模式有助于集体意见映射
• 您的互动有助于生成群体洞察和模式
• Discussion data is processed by our open-source consensus engine to identify areas of consensus and disagreement
• 评论和投票在提交后无法从群体分析中追溯删除

5. 国际数据转移

Your data is stored at rest in the United Kingdom (database, uploaded files and backups) and processed by our application in the European Economic Area (Germany). Some of our service providers — for example Stripe, Resend, Google and Anthropic — process limited data in the United States, as set out in the subprocessor table above.

Where data is transferred outside the UK or EEA, we ensure appropriate safeguards are in place through:

• The UK International Data Transfer Agreement or the UK Addendum to the EU Standard Contractual Clauses
• The UK Extension to the EU–US Data Privacy Framework, where the provider is certified
• 与我们的服务提供商的适当安全措施和数据保护协议
• 遵守英国和欧盟数据保护法

6. 您的权利

根据您所在的位置，您对个人数据拥有以下权利：

• 访问您的个人数据
• 更正不准确的数据
• 请求删除您的个人数据（受讨论平台限制）
• 反对处理您的数据
• 数据可携带性
• 撤回同意
• 向监管机构提交投诉

请注意：由于我们讨论平台的集体性质，虽然您可以删除账户，但您对讨论的匿名贡献可能会作为集体数据集的一部分保留。

7. 数据安全

我们采取适当的技术和组织措施来保护您的个人数据，包括：

• 传输中和静止状态下的数据加密
• 访问控制和身份验证
• 定期安全评估
• 员工培训和保密协议
• 事件响应程序

8. 数据保留

我们保留您的个人数据的时间仅限于提供服务和遵守法律义务所需的时间。具体来说：

• 账户信息在您的账户活跃期间被保留
• 讨论贡献保持为集体数据集的一部分
• 根据法律要求，我们保留付款信息
• 为了安全和分析目的，我们保留使用日志

9. 儿童隐私

我们的服务不针对16岁以下的儿童。我们不会故意从16岁以下的儿童收集个人数据。

10. 隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过在此页面发布新的隐私政策并更新顶部的「生效日期」来通知您任何重大变更。

联系我们

如果您对本隐私政策或我们的数据处理实践有任何疑问，请通过以下方式联系我们：