隐私政策

生效日期：2024 年 11 月 2 日

William Roberts Coaching and Advisory Ltd（"我们"、"我方"或"本方"），一家在英格兰注册的公司（公司编号 15629688），运营 SocietySpeaks.io（"网站"）。SocietySpeaks.io 是一个由 Pol.is 技术驱动的社区讨论和集体智能平台。我们致力于保护和尊重您的隐私。本隐私政策说明我们如何收集、使用和保护您的个人数据。

关键联系方式

1. 我们收集的信息

1.1 我们收集的个人数据：

• 名字和姓氏
• 电子邮件地址
• 密码（加密）
• 个人资料信息
• 讨论贡献和互动
• 投票和参与数据
• 支付信息（由 Stripe 安全处理）
• IP 地址
• 浏览器类型和设置
• 设备信息
• 使用数据和分析
• 您创建或分享的内容
• 与我们的通信
• Cookie 数据

1.2 讨论平台数据

作为我们服务的重要组成部分，我们使用 Pol.is 来支持社区讨论。当您参与讨论时，我们会收集：

• 您对讨论的评论和贡献
• 您的投票模式和互动
• 讨论参与指标
• 群体意见聚类数据
• 互动时间戳和频率

1.3 通过嵌入式小部件的参与（合作伙伴网站）

当您在合作伙伴发布者网站（例如新闻文章）上嵌入的 Society Speaks 小部件中投票或互动时，我们会收集：

• 会话指纹 — 从您的浏览器/设备派生的哈希值，以便我们可以将您的投票与单个参与者关联并应用速率限制；我们不会使用此功能来个人识别您。
• 合作伙伴引用 (ref) — 发布者网站的标识符（例如 observer、time），以便我们可以归属参与情况并防止滥用。
• IP 地址 — 当您提交投票或举报时，用于安全和速率限制；我们仅在这些目的所需的情况下才记录。

法律依据：我们根据合法权益来处理此数据，以运营服务、防止滥用并为合作伙伴提供汇总参与指标。我们不会出售此数据。

保留：会话指纹和合作伙伴引用保留的时间为速率限制和分析所需的时间（例如事件日志 90 天）。IP 日志仅保留安全所需的时间（例如 30 天）。

您的权利：您可以通过以下方式联系我们来请求删除或获取我们持有的关于您的数据的副本 info@societyspeaks.io. 我们将在 30 天内回复。有关您的权利的更多信息，请查看下面的第 6 部分。

1.4 Society Play（权衡）游戏数据

当你在 /play 上玩权衡游戏时，系统会存储你的选择和你所建立的社会状态。这是关于你如何应对虚拟压力的行为数据 — 不是你的政治观点，不是你的真实信念。

• 选择日志 — 你在场景中做出的一系列选择，包括每轮的时间戳和场景标识符。我们用它来计算你的结果、连胜记录，以及检测游戏可以在结果屏幕上反映给你的模式。
• 社会状态 — 运行统计数据（繁荣、信任、公平、稳定，加上四项隐藏统计数据），由你的选择更新。这是从你的选择日志衍生而来，并在每次新运行开始时重置。
• 可选社会名称 — 你可以选择用来标记你的社会的简短文本。仅存储在你的运行中；从不在分析或与第三方共享。
• 会话指纹 — Society Speaks 其他地方用于匿名投票的相同哈希值（见 1.3）。它让我们在同一浏览器中识别你进行的多次游戏，这样你的连胜记录会保留，而无需创建账户。
• 用户 ID — 如果你已登录，你的运行会附加到你的账户，这样即使清除 cookie 也能保留，并跨设备跟随你。

我们不存储的内容：

• 我们不存储您真实的政治观点。您在游戏中的选择反映的是一个五分钟的思想实验，而非您的真实想法。
• 我们不会将您的游戏数据与您在合作新闻网站上的活动或广告资料关联。Tradeoffs 没有广告。
• 我们不会将您输入的可选社会名称发送到我们的分析系统 (PostHog)。只记录一个布尔值标志 (命名或默认)。

法律依据：匿名游戏的合法利益 (以便游戏正常运作、连胜记录保留，以及我们可以从汇总数据改进场景平衡) 和已登录账户的合同履行 (以便我们能够提供与您的账户相关的功能)。

数据保留：

• 未完成的进行中的运行若24小时内无活动将被标记为已放弃。其数据保留30天用于调试，之后删除。
• 已完成的运行保留24个月，以确保您的连胜记录、结果页面和发布的任何分享链接继续有效。24个月后，我们将进行匿名处理（删除指纹和用户链接），仅保留汇总的、不可识别的结果数据。
• 与账户关联的运行在您账户的整个生命周期内保留。删除账户时将一同删除。
• 汇总队列统计数据（例如「今天27％的玩家选择借款」）来自已完成的运行，以不可识别的形式无限期保存。

您的权利：

• 已登录玩家：删除您的账户，我们将在30天内级联删除与该账户相关的所有运行、结果和连胜记录。
• 匿名玩家：发送电邮至 info@societyspeaks.io 并提供任何分享链接中的运行 UUID，或您的浏览器指纹 cookie 值（在浏览器开发者工具中显示为 ss_voter_client_id cookie）。我们将在30天内清除相关的运行记录。
• 导出：发送电邮至上述地址，我们将在30天内以 JSON 格式返回与您的账户或指纹相关的所有运行和结果的副本。

分享你的结果：当你在结果界面点击「分享」时，链接包含你的运行UUID。任何拥有该链接的人都可以查看你的结果页面。请像对待私密链接一样对待分享URL——它是无法猜测的，但未加密。

连接到讨论：结果界面可能会链接到Society Speaks上的相关Daily Question或Discussion。点击该链接是一次正常的页面访问；它不会将你的游戏数据传输到平台的讨论侧。

2. 我们如何使用您的信息

我们使用您的信息来：

• 提供和改进我们的社区讨论平台
• 实现有意义的对话和集体智能收集
• 处理您的付款和订阅
• 发送服务更新和通知
• 提供客户支持
• 分析使用模式并改进用户体验
• 从社区讨论中生成见解
• 确保平台安全并防止滥用
• 遵守法律义务

3. 数据处理和存储

SocietySpeaks.io 托管在 Replit 上，该平台使用 Google Cloud 基础设施进行安全的数据存储和处理。我们的讨论平台由 Pol.is 提供支持，讨论数据的处理和存储符合适用的数据保护法。

我们的服务提供商和子处理商

我们与精心选择的服务提供商合作，帮助我们提供平台：

名称	地点	用途
Pol.is	美国	核心讨论平台技术和集体智能收集
Replit	美国	平台托管和基础设施
Google Cloud Services	美国	云基础设施（通过 Replit）
Stripe	美国	支付处理和订阅管理
Resend	美国	电子邮件通信和事务性消息
Google Analytics	美国	网站分析和使用跟踪

4. 讨论平台和公开内容

SocietySpeaks.io 建立在开放对话和集体智能的原则基础上。当您参与讨论时：

• 您对讨论的贡献默认为公开，其他用户可见
• 您的投票模式有助于集体意见映射
• 您的互动有助于生成群体洞察和模式
• 讨论数据使用 Pol.is 技术进行处理，以识别共识和分歧的领域
• 评论和投票在提交后无法从群体分析中追溯删除

5. 国际数据转移

您的数据主要通过我们的托管提供商 Replit、我们的讨论平台 Pol.is 及其基础设施提供商，在位于美国的数据中心中进行处理和存储。当您使用 SocietySpeaks.io 时，您的数据可能被转移到、存储在美国以及我们的服务提供商拥有设施的其他国家进行处理。

对于欧洲经济区 (EEA)、英国或瑞士的用户：我们通过以下方式确保采取了适当的保护措施：

• 欧洲委员会批准的标准合同条款 (SCC)
• 与我们的服务提供商的适当安全措施和数据保护协议
• 遵守英国和欧盟数据保护法

6. 您的权利

根据您所在的位置，您对个人数据拥有以下权利：

• 访问您的个人数据
• 更正不准确的数据
• 请求删除您的个人数据（受讨论平台限制）
• 反对处理您的数据
• 数据可携带性
• 撤回同意
• 向监管机构提交投诉

请注意：由于我们讨论平台的集体性质，虽然您可以删除账户，但您对讨论的匿名贡献可能会作为集体数据集的一部分保留。

7. 数据安全

我们采取适当的技术和组织措施来保护您的个人数据，包括：

• 传输中和静止状态下的数据加密
• 访问控制和身份验证
• 定期安全评估
• 员工培训和保密协议
• 事件响应程序

8. 数据保留

我们保留您的个人数据的时间仅限于提供服务和遵守法律义务所需的时间。具体来说：

• 账户信息在您的账户活跃期间被保留
• 讨论贡献保持为集体数据集的一部分
• 根据法律要求，我们保留付款信息
• 为了安全和分析目的，我们保留使用日志

9. 儿童隐私

我们的服务不针对16岁以下的儿童。我们不会故意从16岁以下的儿童收集个人数据。

10. 隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过在此页面发布新的隐私政策并更新顶部的「生效日期」来通知您任何重大变更。

联系我们

如果您对本隐私政策或我们的数据处理实践有任何疑问，请通过以下方式联系我们：