隐私政策
最后更新：2026 年 7 月
OpenElse 问卷（以下简称「本服务」）尊重并保护所有用户的隐私权。本政策说明我们在你创建问卷、填写答卷、参与抽奖以及使用现场抽奖工具时，如何收集、使用、存储和保护你的个人信息。请你仔细阅读，了解我们如何处理你的数据。
1. 我们收集的数据
本服务收集的数据分为三类：（1）问卷创建者账户信息：注册邮箱、用户名（自动从邮箱前缀生成或由你自定义）；（2）答卷数据：包括答卷内容（选项、文本、评分）、自动判分成绩（考试/测评类问卷）、抽奖中奖记录、用于「每设备一次」去重的随机指纹（一个保存在你浏览器 localStorage 的随机 UUID，非设备指纹、非 IP 地址）。团队问卷场景下，被邀请成员的答卷会关联其账户 ID 与用户名，对问卷创建者可见。（3）设备环境信息：提交答卷时，浏览器会自动采集设备类型（手机/平板/电脑）、浏览器与操作系统、屏幕尺寸、时区与语言，仅用于帮助问卷创建者了解填写者的设备分布。这些是非个人身份信息，不含 IP 地址，无法用于定位或追踪个人。
2. 我们不收集的数据
对于公开/匿名问卷，我们不要求答卷者注册或登录，不收集其邮箱、姓名、手机号等身份信息；应用层不收集答卷者的 IP 地址；现场抽奖工具（/survey-draw）的参与名单与中奖记录仅保存在你的浏览器本地，不会上传到服务器。
3. 数据的用途
收集的数据仅用于：呈现与统计问卷结果、考试自动判分、抽奖资格判定与中奖记录、防止同一设备重复提交、团队问卷的成员归属、在管理台向问卷创建者展示新答卷与即将过期提醒、处理违规举报。我们不会将你的数据用于个性化广告推荐或与第三方共享进行商业营销。
4. 数据存储与安全
数据存储于 Supabase（基于 PostgreSQL 的后端服务），通过行级安全策略（RLS）隔离不同问卷创建者的数据，仅问卷创建者可访问其名下的答卷与统计。服务端关键操作（如提交答卷、自动判分、抽奖、举报处理）采用 Security Definer 的数据库函数执行，避免前端绕过校验。登录凭证由 Supabase Auth 托管，采用行业标准的哈希算法存储。
5. 数据的保留与删除
问卷创建者可在管理台随时删除其问卷，删除后相关题目、答卷、抽奖记录将一并永久删除；问卷创建者可设置问卷的起止时间，过期问卷自动停止收集但仍保留数据直至创建者手动删除；答卷者无权直接修改已提交的答卷，如需撤回请联系问卷创建者或本服务支持团队。
6. Cookie 与本地存储
本服务仅在浏览器本地存储必要的运行数据：登录会话（Supabase Auth Token）、答卷去重指纹（随机 UUID）、现场抽奖工具的参与名单与中奖记录、界面偏好（如主题）。不使用第三方广告 Cookie。你可通过浏览器设置随时清除这些数据，但可能影响「每设备一次」等限制逻辑的正常工作。
7. 第三方服务
本服务使用以下第三方基础设施：Supabase（数据存储与身份认证）、Google Analytics 4（聚合流量统计，不涉及个人身份信息）。这些服务提供商有各自独立的隐私政策，本服务不控制其对数据的处理方式，但选择业内可信的服务商并最小化数据传输。
8. 未成年人保护
本服务不面向 14 岁以下未成年人。若你是未成年人，请在监护人陪同下阅读本政策并使用本服务。若发现未经监护人同意创建的未成年人账户或数据，请联系我们删除。
9. 数据主体权利
问卷创建者有权访问、导出（CSV）、删除其名下的全部问卷与答卷数据；团队问卷成员有权知晓自己的答卷是否被关联到账户；任何用户有权要求我们更正不准确的数据。行使上述权利请通过文末联系方式与我们沟通，我们将在 15 个工作日内响应。
10. 政策变更
本政策可能随服务演进进行调整，重大变更将在问卷系统首页或填写页显著位置公告至少 7 天后生效。继续使用本服务即视为你同意更新后的政策。
如有疑问，请联系：[email protected]