隱私權政策與國際數據合規標準

與那些暗中收割用戶社交檔案、通訊錄並建立行為輪廓庫的傳統心理測驗網站不同，WhoSoul 採用嚴格的「無身份伺服器架構」：

• 免帳號註冊體系: 您無需註冊帳號、無需設置密碼，亦不透過任何電子郵件或第三方社群帳號授權登入。
• 純記憶體運算機制: 在答題過程中，您的選項與情境決策僅短暫存在於瀏覽器的臨時記憶體中，並完全由客戶端 JavaScript 演算法本地計算。
• 本機護照隔離儲存: 您解鎖的靈魂徽章與測驗記錄均保存在本機瀏覽器的 localStorage (whosoul-store) 中，絕不上傳或同步至我們的伺服器資料庫。

對於位於巴西境內的用戶，我們對任何可能涉及之技術數據的處理皆嚴格遵守巴西《通用個人數據保護法》(LGPD - Lei nº 13.709/2018) 及巴西國家數據保護局 (ANPD) 的指導方針。

處理個人數據之法定基礎：

基礎技術數據（例如用於 CDN 內容分發與網路安全之匿名化 IP）與廣告 Cookie 的使用，均基於通過合規 CMP 橫幅所獲得的「自由、明確且具體之知情同意」(LGPD 第 7 條第 I 款)，並附帶基於防止廣告詐欺之「合法利益」(LGPD 第 7 條第 IX 款)。

巴西用戶法定權利清單 (LGPD 第 18 條)：

• 確認與存取權: 您有權確認我們是否存在數據處理行為，並隨時查閱相關技術記錄。
• 更正權: 有權要求更正不完整、不準確或過時的個人資訊。
• 匿名化、封鎖或刪除權: 有權要求刪除基於您的同意而處理的數據。由於我們伺服器未儲存任何答題記錄，您只需在「靈魂護照」頁面點擊「清空日誌」即可徹底銷毀本機數據。
• 撤銷同意權: 您可以隨時透過 Cookie 偏好管理面板隨時撤銷個性化廣告的授權同意。

若您身處歐洲經濟區 (EEA)、英國或瑞士，您在 GDPR 第 12 至 23 條項下享有完整的法定權利：

• 被遺忘權 (GDPR 第 17 條): 刪除權。由於所有測驗結果與徽章均儲存在您裝置的 localStorage 中，清除瀏覽器歷史紀錄或在護照頁點擊「清空日誌」即可完全抹除數據蹤跡。
• 限制與異議權 (GDPR 第 18 及 21 條): 您有權隨時透過我們的 CMP 同意管理器拒絕任何廣告行為輪廓分析。
• 跨國數據傳輸保障: 當網路請求觸達歐洲經濟區境外的 CDN 節點時，數據傳輸將嚴格受到歐盟執委會認可的標準合約條款 (SCC) 保護。

依據加州消費者隱私權法 (CCPA) 及加利福尼亞隱私權利法案 (CPRA)，加州居民享有以下特定法定義利：

• 收集前告知原則: 我們向用戶清楚告知所收集的數據分類（僅限於假名化 IP 地址與廣告設備識別碼）。
• 禁止出售或分享我的個人資訊 (Do Not Sell/Share): WhoSoul 絕不出售個人姓名、信箱或心理答案給任何數據掮客。針對跨情境行為廣告，用戶可隨時透過 CMP 工具或全域隱私控制 (GPC) 訊號退出追蹤。
• 免受歧視待遇原則: 行使加州隱私權利的用戶絕不會遭受差別服務對待、加價或測驗品質劣化。