隐私政策

最后更新：2026年7月24日

本隐私政策说明了 CertSprint（"我们"）在您使用 https://getcertsprint.com 时如何收集、使用和保护您的信息。

1. 我们收集的数据

• 账户数据：注册时提供的电子邮箱地址和密码（以哈希形式存储）。
• 测验进度：您已回答的题目、您的分数以及按知识领域划分的备考准备情况跟踪，以便我们向您展示学习进度。
• 购买数据：您购买的认证套餐记录，通过我们的支付处理商 Stripe 处理。我们自身不会存储您完整的银行卡信息。
• 支持数据：您在提交支持工单时发送给我们的信息。
• 必要的 Cookie / 本地存储：仅用于保持您的登录状态、保存测验进度和完成结账。我们不使用跟踪或广告 Cookie，也不会将您的数据出售给第三方。

2. 我们如何使用您的数据

我们仅将您的数据用于：

• 提供您的账户、测验进度和已购内容
• 处理付款
• 回复支持请求
• 发送必要的服务通知（例如购买确认、密码重置）

我们不会将您的数据用于广告目的，也不会将其出售给第三方。

3. 我们使用的第三方服务

• 支付处理：Stripe — 直接处理您的支付信息；我们从不会看到您完整的银行卡号。
• Discord：我们的社区服务器托管在 Discord 上；您在该平台上发布的任何内容均受 Discord 自身隐私政策的约束。
• 电子邮件发送：Resend — 用于发送账户验证、密码重置和购买确认邮件。

4. 数据保留

只要您的账户处于活跃状态，我们就会保留您的账户和测验数据。如果您删除账户，我们将在 30 天内删除您的个人数据，但出于税务/会计目的须保留购买记录的情况除外。

5. 您的权利（GDPR / 欧盟用户）

如果您位于欧盟/欧洲经济区或英国，您有权：

• 访问我们持有的关于您的个人数据
• 更正不准确的数据
• 请求删除您的数据（"被遗忘权"）
• 以可移植格式请求获取您的数据副本
• 反对或限制特定的数据处理

如需行使上述任何权利，请提交我们的支持请求表单。

6. 数据安全

我们采用行业标准措施（传输加密、密码哈希处理）来保护您的数据。没有任何系统是 100% 安全的，但我们不会在自己的服务器上存储支付卡信息。

7. 儿童隐私

CertSprint 并非面向 16 岁以下儿童。我们不会在明知情况下收集此年龄以下儿童的数据。

8. 本政策的变更

我们可能会不时更新本隐私政策。更新时，我们会相应更新上方的"最后更新"日期。

9. 联系我们

对本隐私政策或您的数据有疑问？请使用我们的支持请求表单。