隐私政策

最后更新：2026年10月14日

本隐私政策说明了 CertSprint（"我们"）在您使用 https://getcertsprint.com 时如何收集、使用和保护您的个人数据。

1. 谁对您的数据负责

CertSprint 由 Aurelio Avila 运营，他是您个人数据的控制者。您可以通过 [email protected] 与他联系。我们未指定数据保护官。

2. 我们收集的数据

• 账户数据：您的名字和姓氏、电子邮箱地址和密码（仅以哈希形式存储）。如果您使用 Google 或 GitHub 登录，我们会从它们那里获得您的姓名、电子邮箱地址和账户 ID，而不是密码。
• 年龄核验：注册时我们询问您的出生日期，仅用于确认您已年满 16 岁。我们只记录核验已通过，不保存日期本身。
• 学习进度：您已回答的题目、得分、模拟考试成绩以及按考试知识领域划分的备考准备情况，以便向您展示学习进度。
• 购买数据：您购买了哪些认证套餐或爱心，以及购买时间和金额。付款由 Stripe 处理；我们从不查看或存储您完整的银行卡号。
• 支持数据：您在支持请求和支持聊天中填写的内容，以及您在未登录时提交支持请求所填写的姓名和电子邮箱地址。如果您在没有账户的情况下使用聊天，您的浏览器会保存一个随机访客 ID，使该对话始终归属于您。
• 技术数据：您的 IP 地址，我们会短暂使用它来限制重复请求并保护服务。我们的服务器日志记录所请求的页面、结果和耗时，但不记录您的 IP 地址或电子邮箱。
• Cookie 和浏览器存储：必要的存储，用于保持您的登录状态（包括可选的"30 天内保持登录"Cookie，最长有效 30 天）、保存您的进度，并记住您的主题和 Cookie 选择。只有在您同意后，才会加载 Google Ads 和 Meta 的 Cookie。我们的 Cookie 政策逐一列出了这些项目。
• 活动标签：如果您通过我们的社交媒体帖子访问，链接中的活动标签（utm_source、utm_medium、utm_campaign、utm_content，例如 "youtube" 或视频名称）会保存在此标签页的会话存储中，直到您关闭该标签页，并附加到您发起的结账中，以便我们了解哪些帖子带来了购买。这些标签不包含任何个人标识符。

3. 我们为何使用您的数据及其法律依据

我们仅出于以下目的使用您的数据，每项目的均有 GDPR 规定的法律依据：

• 创建和管理您的账户、保存您的进度、让您使用已购买的内容并保持登录状态：履行与您的合同（GDPR 第 6(1)(b) 条）。
• 确认您已年满 16 岁：订立合同所必需，因为 CertSprint 仅面向 16 岁及以上人士（第 6(1)(b) 条）。
• 收取付款并向您发送收据及其他必要的服务邮件，例如验证码、密码重置和安全提醒：履行合同（第 6(1)(b) 条）。
• 保存付款和会计记录：履行我们的法定义务（第 6(1)(c) 条）。
• 回复支持请求和聊天消息，包括对非英文聊天消息进行自动翻译：如果您有账户，则为履行合同；否则为我们回复联系者的正当利益（第 6(1)(f) 条）。
• 保护服务和您的账户、防止滥用和欺诈、限制重复请求：我们提供安全可靠服务的正当利益（第 6(1)(f) 条）。
• 在不使用 Cookie 的情况下统计访问量并读取活动标签：我们了解哪些页面和帖子有用的正当利益（第 6(1)(f) 条）。两者都无法识别您的身份。
• 通过 Google Ads 和 Meta 衡量广告是否带来了购买：您的同意（第 6(1)(a) 条），您可以随时撤回。

我们不会将您的数据用于任何其他目的。对于基于我们正当利益的处理，您可以随时提出反对（见第 7 节）。

4. 谁会收到您的数据

我们只与帮助我们运营 CertSprint 的服务商共享个人数据，并且只提供各服务商所需的数据：

• Cloudflare：托管和保护网站，在不使用 Cookie 的情况下统计访问量，并转发发送到我们支持邮箱的邮件。
• Railway：运行我们的服务器以及存储账户、进度、购买记录和支持消息的数据库。
• Stripe：处理付款。Stripe 还会作为独立控制者使用付款数据，例如用于防范欺诈和履行其自身的法定义务。
• Resend：发送我们的服务邮件。
• Translated（MyMemory）：翻译以英语以外语言撰写的支持聊天消息。
• Google 和 GitHub：仅在您选择通过它们登录时。
• Google（Google Ads）和 Meta：仅在您接受广告 Cookie 时。

Discord：我们的社区服务器托管在 Discord 上；您在该平台上发布的任何内容均受 Discord 自身隐私政策的约束。

在法律要求时，我们也可能披露数据，例如向税务机关披露。我们不会出售您的个人数据。

5. 向欧盟以外地区传输数据

我们的数据库和服务器由 Railway 托管在美国，Cloudflare、Stripe、Resend、Google、GitHub 和 Meta 也可能在美国处理数据。Cloudflare、Stripe、Resend、Google、GitHub 和 Meta 已通过欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证，欧盟委员会已认定该框架能够提供充分保护。向 Railway 的传输以及该框架未涵盖的任何传输，均依据各服务商数据处理条款中所含的欧盟委员会标准合同条款。Translated 位于意大利。您可以向我们索取这些保障措施的副本。

6. 我们保留数据的期限

• 账户、进度、购买记录以及与账户关联的支持消息：在您的账户存续期间保留。如果您在"设置"中删除账户，我们会在 30 天内删除该账户及这些数据。
• 付款和会计记录：按照意大利法律（《意大利民法典》第 2220 条）的要求保留 10 年。这些记录保存在 Stripe 和我们的账目中，即使您删除了 CertSprint 账户也是如此。
• 未登录时发送的支持请求和聊天：保留至问题解决，以及之后回答相关后续问题可能需要的时间。您可以要求我们提前删除。
• 验证码和密码重置码：过期 7 天后删除。用于 Google 和 GitHub 登录的一次性代码：过期 1 天后删除。
• "30 天内保持登录"会话：最长 30 天，过期 1 天后删除。"在所有设备上退出登录"会立即终止这些会话。
• 网站通知：180 天。
• 用于限制重复请求的 IP 地址：限制期结束 1 天后删除。
• 服务器日志：不包含 IP 地址或电子邮箱，Railway 仅在其有限的日志保留期内保存。
• 保存在您浏览器中的数据：保留到您退出登录或将其清除为止，详见 Cookie 政策。

7. 您的权利

无论您居住在哪里，您都有权：

• 访问我们持有的关于您的个人数据
• 更正不准确的数据
• 要求删除您的数据（"被遗忘权"）
• 以可移植格式获取您的数据副本
• 反对基于我们正当利益的处理，或要求限制处理
• 随时通过 Cookie 政策中的"更改我的选择"按钮撤回您对广告 Cookie 的同意，撤回不影响此前已进行的处理

如需行使上述任何权利，请发送邮件至 [email protected] 或使用我们的支持请求表单。我们会在一个月内答复。您也可以随时在"设置"中自行删除账户。

8. 投诉权

如果您认为我们以违法方式处理了您的数据，可以向意大利数据保护机构 Garante per la protezione dei dati personali 投诉，也可以向您居住地、工作地或涉嫌违规行为发生地所在欧盟国家的监管机构投诉。

9. 您是否必须向我们提供数据？

您无需提供任何个人数据即可浏览 CertSprint。创建账户时，您需要提供姓名、电子邮箱地址、密码和出生日期，或使用 Google 或 GitHub 登录；没有这些信息，我们无法为您创建账户。购买时，您需要向 Stripe 提供付款信息。其他一切，例如支持消息和广告 Cookie，均由您自行决定。

10. 自动化决策

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。注册表单只检查您填写的出生日期是否表明您已年满 16 岁，支持聊天从固定列表中推荐回答，备考准备分数仅作为学习辅助。

11. 数据安全

我们采用行业标准措施（传输加密、密码哈希处理）来保护您的数据。没有任何系统是 100% 安全的，但我们不会在自己的服务器上存储支付卡信息。

12. 儿童隐私

CertSprint 并非面向 16 岁以下儿童。我们不会在明知情况下收集此年龄以下儿童的数据。

13. 本政策的变更

我们可能会不时更新本隐私政策。更新时，我们会相应更新上方的"最后更新"日期。

14. 联系我们

对本隐私政策或您的数据有疑问？请发送邮件至 [email protected] 或使用我们的支持请求表单。