隐私政策

本政策适用于 sociabench.com 网站及其提供的服务（以下统称「本服务」），个人信息处理者为 SociaBench（以下简称「我们」）。我们遵循合法、正当、必要和诚信的原则，只处理提供本服务所必需的信息。访问本网站的公开页面无需注册账户。

1.1 你主动提供的信息

• 账户信息：评测实验室账户的名称，以及用于验证身份的注册码与身份密钥（我们只保存其加盐散列值，不保存明文）；
• 联系信息：你发送邮件时提供的电子邮箱地址与邮件内容。
• 注册申请：你申请评测实验室账户时填写的姓名、工作邮箱、机构或公司、身份、使用目的与补充说明，用于审核申请并与你联系。

1.2 你使用本服务时自动产生的信息

• 性能与错误报告：浏览器在你离开页面时发送一份匿名报告，内容为页面类型（不含具体地址与参数）、设备类别（手机或电脑）、页面加载与交互指标，以及前端报错信息。报告不包含账户信息，我们不会将其与具体个人关联；
• 安全记录：为防止暴力破解，登录失败时我们会记录来源 IP 地址与时间，在限制窗口结束后删除；为防止滥用，注册申请按来源 IP 地址的散列值限制提交频率，不保存 IP 地址本身。
• 网络日志：本网站由 Cloudflare 托管，Cloudflare 在处理请求时会按其政策记录 IP 地址、请求时间、浏览器类型等网络信息，用于提供服务与安全防护。

1.3 评测实验室中的信息

你接入的模型接口地址与 API 密钥、评测运行的配置，以及运行产生的对话、裁判评分与费用记录。API 密钥采用 AES⁠-⁠256-GCM 加密存储，不会以明文返回浏览器。

1.4 我们不收集的信息

我们不收集你的精确位置、通讯录、生物识别信息，不使用广告标识，也不以跨网站追踪为目的收集信息。

• 提供与维护本服务，包括登录验证、运行评测、展示与保存结果；
• 了解并改进网站的性能与稳定性，排查故障；
• 保障账户与服务安全，防范滥用与攻击；
• 审核注册申请，并就申请与你联系；
• 回应你的咨询、勘误与权利请求；
• 履行法律法规规定的义务。

我们不出售你的个人信息，也不将其用于广告推送或用户画像。如需将信息用于本政策未载明的目的，我们会事先征得你的同意。

• 会话 Cookie：你登录评测实验室后，浏览器会保存一个名为 rpb_session 的会话 Cookie（HttpOnly，SameSite=Lax，有效期 30 天），仅用于保持登录状态。退出登录后即失效；
• 本地存储：主题（浅色或深色）、榜单视图与语言、你隐藏的模型等偏好，保存在你浏览器的本地存储中，仅在你的设备上使用，不会发送给我们。

我们不使用广告 Cookie 或第三方追踪 Cookie。你可以在浏览器中清除 Cookie 与本地存储，清除后需要重新登录，偏好恢复为默认值。

• 云服务提供方：网站托管、内容分发与数据存储由 Cloudflare 提供，其按我们的指示并依其隐私政策处理相关信息；
• 模型服务提供方：运行评测时，评测所需的提示词与对话会发送给 OpenRouter 或你配置的模型接口，并由其转至相应的模型提供方。请不要在评测配置中填写与评测无关的个人信息；
• 依法披露：在法律法规要求，或为保护你、其他用户或公众的生命财产安全所必需时，我们可能依法披露相关信息；
• 业务变更：如发生合并、收购或资产转让，我们会要求承接方继续受本政策约束，否则将重新征得你的同意。

除上述情形外，我们不会向第三方共享你的个人信息。我们不会公开你的个人信息；排行榜上公开的是评测成绩，不包含账户的个人信息。

Cloudflare 的服务器分布于全球多个国家和地区，评测所调用的模型服务提供方也可能位于境外。因此，为提供本服务，你的部分信息（主要是网络日志与评测内容）可能被传输至中华人民共和国境外处理。我们会依照适用的法律要求处理此类传输，并要求接收方提供足够的保护。

我们只在实现本政策所述目的所必需的最短期限内保存个人信息：账户信息保存至账户注销；登录会话在过期或退出登录后失效；评测运行数据保存至账户注销或你请求删除，但为保持已公开成绩可复核，相关的汇总结果可能以去标识化的形式保留；性能与错误报告为匿名数据，仅用于汇总统计。法律法规另有规定的，从其规定。

我们采取与风险相适应的安全措施保护你的信息，包括：全站 HTTPS 加密传输；API 密钥加密存储；登录凭据加盐散列保存；会话 Cookie 设置 HttpOnly 防止脚本读取；对管理功能实施访问控制。但任何网络传输与存储都无法保证绝对安全。如发生个人信息安全事件，我们会依法及时告知你并采取补救措施。

依照适用法律，你对你的个人信息享有以下权利：

• 查阅与复制你的个人信息；
• 更正或补充不准确、不完整的个人信息；
• 删除个人信息，以及注销账户；
• 撤回你此前作出的同意（不影响撤回前基于同意的处理）；
• 要求我们对个人信息处理规则作出解释说明。

请发送邮件至 [email protected] 提出请求。为保障安全，我们会在处理前核实你的身份，并在核实后十五个工作日内答复。

本服务面向研究人员、开发者与专业用户，不面向未满 18 周岁的未成年人，我们不会有意收集未成年人的个人信息。如你发现未成年人向我们提供了个人信息，请联系我们删除。

本网站包含指向论文、数据集、代码仓库等第三方网站的链接。第三方网站的个人信息处理不受本政策约束，请阅读其各自的隐私政策。

我们可能不时更新本政策，并在本页更新「最近更新」日期。对于重大变更，我们会在本网站显著位置提示，必要时重新征得你的同意。

电子邮箱：[email protected]