1. 适用范围与责任主体
Folkbench 决定本服务个人信息的处理方式；第三方独立决定处理方式的情况除外。本政策适用于 Folkbench 公开页面、账户、站长中心、评测参与、支持和相关运营。
2. 我们收集的信息
- 账户与身份信息，例如启用登录后的身份提供商 subject、显示名称、已验证邮箱、头像、组织成员关系、角色和 session 记录。
- 站长和中转站投稿、协议接受记录、公开来源、测试目标信息及获授权代表的联系信息。
- 评测控制记录、紧凑结果、证据 manifest metadata、审核决定、纠错和审计历史。原始过程产物计划进入私有对象存储，而不是公开页面或数据库大字段。
- 安全与运营 metadata，例如保护和运行服务所需的 request/run ID、时间、路由、状态、延迟、错误类别、release 和受限网络信息。
- 默认启用的站内产品分析字段，包括受限的页面、交互、归因和性能数据。Folkbench 不使用这些字段进行跨站或跨平台用户画像，浏览器分析 schema 也不包含搜索文本、邮箱、完整 URL、session replay 或自动点击采集。
- 您主动发送的通信，包括支持、纠错、站长、隐私或安全请求。
3. 信息来源
我们从您、您的组织、已配置身份提供商、参与的站长、中转站公开来源、受控评测系统和支持 Folkbench 的服务商处获取信息。我们会区分站长声明与观察、测量、计算、编辑和未知事实。
4. 信息用途
- 提供账户、工作区、目录页面、证据审核、纠错和支持。
- 验证身份、执行角色边界、保护凭据、防止滥用和调查安全事件。
- 运行受控评测、脱敏证据、计算版本化结果并发布已批准快照。
- 维护审计、排查故障、衡量服务可靠性并改进 Folkbench。
- 遵守法律、执行协议，以及建立、行使或抗辩法律权利。
- 处理受限的站内产品分析，以了解功能使用情况、排查问题并改进 Folkbench。
5. 处理依据
适用法律要求处理依据时，处理可能为履行合同、采取应请求的缔约前措施、实现运营、保护和改进 Folkbench 的合法利益、履行法律义务或保护重大利益所必需。站内产品分析不会用于跨站或跨平台用户画像。
具体来说，合同或缔约前依据覆盖账户、应请求的评测和支持；在法律允许范围内，合法利益可以覆盖安全、目录完整性、服务改进和站内产品分析；法律义务覆盖必须保留的记录和请求；重大利益仅限紧急情况。未来如有可选处理需要额外同意，Folkbench 会在开始前说明并取得相应选择。
6. 信息共享
我们可能在履行相应功能所必需的范围内，向基础设施、托管数据库、私有对象存储、身份、分析、通信、专业顾问和安全服务商提供受限信息。Google 或 GitHub 可能在相应登录方式配置后参与。启用外部分析投影时，PostHog US Cloud 作为分析处理服务商接收相同的受限站内产品分析字段。公开页面加载 Google Ads 衡量代码 AW-18459159949，由 Google 处理页面浏览和相关广告标识，用于衡量广告访问与转化；这些信号不进入 Folkbench 站内产品分析账本。
如果未来启用支付，Stripe 和相关支付方式提供商会按照各自角色和通知处理支付信息。Folkbench 当前公开 Beta 不接受真实钱包充值。
我们可能在有效法律程序要求、保护权利与安全，或受适当保障的公司交易中披露信息。我们不出售个人信息，也不会把原始评测证据作为公开目录内容。
7. 保留期限
我们只在实现本政策所述目的的合理必要期间保留信息，包括账户运营、证据完整性、安全、争议、审计和法律义务。具体期限取决于记录类型、敏感程度、发布状态和适用要求。
在每类评测原始产物的保留、生命周期、删除、legal hold 和数据库/对象存储联合恢复规则获批前，不会开始生产采集。为解释历史变更，公开事实和审计记录可能比原始过程证据保留更久。
8. 跨境处理
Folkbench 及其服务商可能在美国和其他地点处理信息。法律要求时，Folkbench 会采用适用的传输机制和相关保障。不同产品与用户所在地对应的服务商地点和法律角色可能不同。
9. 安全措施
我们采用旨在保护信息的措施，包括传输加密、服务端 secret、受保护会话、角色检查、最小权限服务访问、受限日志、私有原始证据和带审计的发布控制。任何系统都无法保证绝对安全；仓库中的基础代码或一次健康检查也不能证明生产安全或可恢复性。
10. 您的选择与权利
根据适用法律，您可能有权请求了解处理情况、访问、更正、删除、限制、可携带或反对处理，也可能有权对特定决定申诉或向数据保护机构投诉。如果处理以同意为依据，您可以随时撤回同意；撤回不影响撤回前处理的合法性。部分请求可能受到身份验证、证据完整性、法律义务或他人权利的限制。
如需就站内产品分析或相关个人信息处理提出问题、反对或行使适用法律下的权利，请通过联系页面提交请求。
11. 未成年人
Folkbench 是面向企业和技术用户的服务，不以儿童为目标。如果您未达到适用法律规定的相关处理同意年龄，请勿通过 Folkbench 提供个人信息。
12. 更新与联系
我们可能根据服务或法律变化更新本政策，生效日期显示在上方。隐私请求可通过联系页面提交；初次邮件中请勿发送身份证件、密码、API Key 或原始私有证据。
13. Cookie、存储与同意
启用登录流程时，Folkbench 使用提供必要服务的服务器会话 cookie。浏览器也可能使用短期 session storage 和 local storage 保存主题选择、受限的站内分析标识符和归因信息。公开页面会加载上文所述的独立 Google Ads 衡量标签。浏览器设置和适用的法律选择也可能提供额外控制；在开始性质明显不同的处理前，Folkbench 会更新本政策。
14. 具体保留说明
- 会话与安全记录：在账户和服务安全所需期间保留，并按受限计划清理过期会话材料。
- 支持、隐私、安全、滥用和纠错案件：通常在关闭后最多保留 24 个月；争议、法律义务或安全调查需要更久时除外。
- 站内分析事件：目标最长保留 13 个月，并受删除、抑制和系统能力限制。
- 公开事实与审计历史：在合理解释公开记录、调查完整性和履行法律义务所需期间保留。
- 原始评测产物：生效日期尚未在生产采集；启用前必须执行《测试与数据处理说明》中的 artifact 保留计划。
15. 如何行使权利
请通过联系页面提交隐私请求，并在安全时写明账户、组织、事件、run 或 case。我们可能要求合理信息来验证请求人；为了保护他人、secret、证据完整性或法律记录，也可能拒绝或限制请求。
适用法律规定回复期限时，我们会在期限内回复，并说明合法延期或拒绝理由。您可以请求复核被拒绝的请求，也可以向对您有管辖权的数据保护机构投诉。
16. 加州及其他地区权利
如果加州隐私法适用，您可能有权了解或访问个人信息类别及具体内容，更正不准确信息，删除信息，限制特定敏感个人信息用途，以及选择退出出售或共享。Folkbench 不出售个人信息。Google 可能通过公开 Google Ads 标签收到页面浏览信号和广告标识；如果法律要求退出，可通过联系页面提交请求。行使权利不会导致歧视。
适用法律允许并完成验证时，授权代理人可以提交请求。本政策已经说明类别、目的、来源和披露情况；如需请求，请联系支持地址，初次邮件不要发送身份证件。
17. 事件与自动化决定
如果安全事件触发通知义务，Folkbench 会按适用法律或合同调查、遏制、记录，并通知受影响的人、客户、监管机构或执法机构。不要把公开状态页当作安全事件通知。
Folkbench 不通过完全自动化处理作出对个人产生法律或类似重大影响的决定。排名和发布决定属于受限的编辑或运营输出，并设有纠错和审核路径。
18. 控制者联系与代表
责任主体是 Folkbench。隐私请求和通知可以通过联系页面或 [email protected] 发送。本 Beta 尚未公开指定数据保护官或地区代表；如果未来服务适用法律要求指定，Folkbench 会在相关处理开始前公开姓名和联系方式。