隐私政策

运营者与信息

运营者为Penguin Engine，隐私问题请联系support@mimirror.jp。保存创建者昵称、测评标题、随机账户标识、16题回答和自评、时间、购买权限及交易标识哈希。不询问回答者姓名、邮箱或联系方式。浏览器随机ID用于防止重复回答；恢复代码以哈希保存。

Google与邮箱链接登录

Firebase Authentication处理Google身份和邮箱等资料，以及邮件链接登录。登录链接由Firebase发送。本应用无需创建或输入密码。打开链接后需确认接收链接的邮箱地址，也可在其他设备继续。邮箱地址和恢复代码不会放入跳转URL或保存到localStorage。数据库通过Firebase UID关联记录，不会仅因邮箱相同而合并记录。删除账户时也会请求删除Firebase认证用户。每次测评的通知邮箱单独管理。账户恢复时会保存申请人的Firebase UID、链接哈希、候选记录ID、选填说明、申请状态和运营人员的确认记录，仅用于归属确认和支持，并在关联账户删除时清除。请勿填写密码、代码或回答内容。

测评通知邮件

申请通知后，将向指定邮箱发送设置邮件。确认收件后，每新增指定人数的回答时发送通知。间隔必须为正整数，可在我的记录中更改或停止；更改间隔后从该时点重新计数。不用于广告或其他测评，不含结果、回答、恢复代码，也不追踪打开情况。使用Onamae.com发送。停止通知、回答期结束、删除账户或反复发送失败时删除邮箱，定期处理可能有延迟。原一次性通知按原同意内容，在发送完成或设置30天后删除。改为定期通知需要重新同意并确认邮箱。

保存注册时的浏览器语言，统一用于登录链接、设置和测评邮件。支持日语、英语、韩语、简体中文和繁体中文；其他语言使用英语，未保存历史语言的账户使用日语。为防滥用，测评邮件的邮箱哈希和申请次数最长保存一天，登录邮件最长一小时，另加定期处理延迟。邮件服务的投递记录及收件箱可能保留邮件。所有邮件均含非本人申请时的处理说明。

用途与展示

用于汇总、向本人提供结果、核实购买、防止滥用以及处理举报与咨询。仅展示3人以上汇总，但前后结果差异可能被用于推测，无法保证完全匿名。持有回答链接者可看到创建者昵称及测评标题。

保存与删除

测评数据保存在Google Cloud东京区域。回答期自创建起一年，之后仍可查看历史记录，数据保留至账户删除。可在网页设置或支持页面删除测评、回答、会话；去除关联的交易哈希和购买标识在服务运营期间保留以防重复使用，删除后已购结果不能恢复。为灾难恢复每天备份数据库，各备份保留7天。已删除的数据和通知联系方式可能在已有备份中保留最多7天。备份不用于日常查看或广告，到期后删除。未启用时间点恢复，故障仍可能导致数据丢失。Google与Stripe为自身安全及法律目的保留的信息遵循各自政策，并可能在日本境外处理。

Cookie、日志与安全

使用5天Firebase HttpOnly Cookie保持登录，退出或删除后失效。不将恢复代码存入localStorage；浏览器保存语言偏好和随机回答者ID。IP用于防止滥用，运营日志原则上保留30天，含回答链接的请求不进入普通访问日志。IP哈希和次数用于15分钟恢复尝试限制，到期后定期删除，不用于广告。

付款、优惠码与广告

Stripe处理付款资料及结账邮箱，我们不接收卡号或向Stripe发送回答，只保存结账与购买关联。优惠码哈希、发行及兑换记录用于防止重用，不在数据库保存明文代码。删除账户后，已用代码台账仍在运营期保留。

恢复代码与外部政策

以前的恢复代码仅用于将记录迁移到登录账户，请勿分享或写入邮件。如果忘记代码，回答链接可帮助运营人员查找记录，但需要独立确认归属，不能保证恢复。Google政策：https://policies.google.com/privacy 。Stripe政策：https://stripe.com/privacy 。

2026-10-30

网站访问分析

为改善服务，我们使用与Firebase关联的Google Analytics（GA4）。通过Cookie等向Google发送页面类别、浏览次数、来源域名、设备及浏览器信息。不会向分析服务发送测评回答、昵称、测评标题、邮箱、恢复代码或邀请链接标识。URL查询参数和片段会被移除，单次测评及邀请页面会替换为通用路径名称。访问分析的广告个性化和Google信号已关闭。Google按其隐私政策处理信息。可使用下方按钮停止或开启此浏览器的访问分析。启用Global Privacy Control的浏览器不会被计量。

停止此浏览器的访问分析