隐私政策

只有主持活动才需要账户。登录不用密码：我们把一个六位数验证码发到你的邮箱地址。我们不保存密码，因为根本没有密码。

一个账户里存着你的邮箱地址，以及你希望自己看到的页面用哪种语言。全部就这些。

账户里还存着你搭好的那些活动——活动名称、你的问题、你的选项和结果。这些是你的。我们保存它们，是为了让你能把活动开起来，之后也能回头再看。

参加活动的人不需要账户，不用装应用，也不用邮箱地址。他们输入一个代码，或者扫一下二维码。

选择题、评分、开放问答、词云、排序和竞答的回答，永远不会和作答的人挂上钩。这不是一句承诺，而是做进去的：我们为一条回答保存的记录里根本没有姓名这一栏，主持人下载的 CSV 里也没有哪一列写着谁答了什么——任何题型都没有。我们代码里有一个测试盯着这件事，保证它一直成立。

提交到现场问答的问题同样是匿名的。没有名字跟着一起过来。

产品里只有一处会出现名字，那是一个标签，不是归属。主持人可以让竞答的参与者填一个昵称，好让排行榜显示谁领先；也可以让大家在加入时填一个显示名称，方便活动中称呼他们。两者都不会附在某条回答上，也都不会出现在导出的结果里。

已登录的主持人会拿到一个会话 cookie。它让你保持登录状态，此外什么也不做。

你的外观设置——浅色或深色——和你的语言偏好，保存在你自己的浏览器里。

参与者的浏览器会拿到一个随机的设备标识，存在这台设备上。它让人刷新页面后还能回到原处，也让一场活动把同一个人只算一次。它说明不了这个人是谁。

表单会问你的名字、你的邮箱地址和你的留言。我们把这三样都发到 support@uvofy.com，并把你的地址设为回复地址，这样才有人能回你。

除此之外不会发生别的事。它不会进任何邮件列表。同一个邮箱地址每分钟只能发一条，这是为了防止有人拿它群发邮件。

全部由 Cloudflare 托管：应用、数据库、正在进行的活动的实时状态，以及我们收发的邮件。Cloudflare 按照它自己公开的做法保障这套基础设施的安全。

如果你订阅付费方案，付款由 Stripe 处理。Stripe 保存你的支付方式。我们从不接触、也不保存卡号。

名单就这两家。我们不出售数据，也不会把它交给广告商。

Cloudflare 运行的是一张全球网络，所以像 IP 地址这样的连接层面的信息，会在它的边缘节点上被处理，这是提供页面、以及防止服务被滥用的一部分。Cloudflare 记录什么、记录多久，由它自己的政策决定，不由我们的政策决定。

数据库位于 Cloudflare 的西欧区域。正在进行的活动的实时状态跑在 Cloudflare 的网络上。

Cloudflare 和 Stripe 都在全球范围内运营，所以按照它们网络的运作方式，会有一部分处理发生在英国和欧洲经济区之外。

只要账户还在，我们就保留你的账户和它下面的活动。想删掉，写信到 support@uvofy.com 告诉我们，我们就删。

匿名的回答作为一场活动结果的一部分保存下来。我们没法应要求删掉某一个人的回答，因为我们分不出哪些是他的——而这正是整个设计的用意所在。你可以删掉一场活动，它的结果会跟着一起没。

目前没有任何东西会到点自动删除。如果这一点变了，会写在这里。

你可以要求查看我们保存的关于你的个人数据，要求更正，或者要求删除。你也可以反对某些处理，或者要求我们限制处理。

以上任何一项，都发到 support@uvofy.com。

如果你认为我们把你的数据处理坏了，可以向监管机构投诉。在英国，那是信息专员办公室（Information Commissioner's Office）。我们更希望你先来找我们，但你没有义务这么做。

Uvofy 用在职场和教育里——大课、教室、培训室。活动由账户持有人主持，主持人必须达到能够订立合同的年龄。

参与者不用交出任何个人信息。他们匿名加入，没有账户，也没有邮箱地址，这是有意为之，也正是这个产品用在学生身上很省事的原因。

例外是填名字那一栏。如果你打开了昵称，或者要求大家填一个显示名称才能加入，那么让观众输入什么由你决定，责任也由你承担——包括观众未满 18 岁的情况，也包括你所在学校或雇主定下的各种规定。

如果我们修改本政策，会更新这一页顶部的日期。政策变更不会另外发邮件通知，所以如果你在意，请回来看一看。

关于本政策，或者关于我们保存的数据，有任何问题都可以发邮件到 support@uvofy.com。

Uvofy.com, 19 Heathmans Road, Fulham, London, SW6 4TJ, United Kingdom。