隐私政策

适用对象。 本隐私政策涵盖 SummitCert Publications 通过本网站及我们的学习门户收集的信息。

根据您使用本网站的方式，这可能包括：

•订单和联系信息： 姓名、电子邮箱和（可选）国家，以及您购买的产品。
•交易参考信息： 支付处理方的订单/交易 ID，以及在处理方提供时所使用的一般卡组织（例如 Visa、Mastercard）——我们从不接收或存储您完整的卡号、有效期或 CVV。
•访问与权益记录： 您的访问代码（加密存储，绝不以明文存储）、它可解锁的产品及其状态（有效、已撤回等），以便我们为您开通访问并正确处理退款。
•结账行为： 某次结账尝试所使用的支付方式/处理方、为其选择的国家，以及尝试是否成功（如失败，则记录一个一般性、非敏感的原因，例如“被拒绝”——绝不包含银行卡信息）。用于保障结账的可靠性并发现欺诈/滥用行为，而非用于营销。
•预览访问： 如果我们向您提供某门户的简短限时预览（见我们条款中的“预览访问”），您提供的电子邮箱将用于正确地发放预览并使其到期。
•会话/安全记录： 门户识别您的浏览器时，是通过一条与随机令牌关联的安全记录来实现的——绝不使用您的代码、姓名或电子邮箱——且仅在保持您登录所需的时间内保存（如您选择“记住我”，最长 180 天，否则时间要短得多）。详情请参阅我们的 Cookie 政策。
•学习进度同步： 如果您使用跨设备进度同步，您在该考试中的测验/学习进度会与您已解锁的会话及您提供的电子邮箱关联，以便在您自己的设备之间同步。如果您的访问代码与同一本书的其他拥有者共用，我们会在关联前通过一次性验证码确认您的电子邮箱，使拥有相同代码的其他人无法读取或覆盖您的进度。
•支持消息： 您通过“联系与支持”表单发送给我们的任何内容。
•增值税/位置证据： 结账页面打开时根据您的 IP 地址推断的大致国家（仅为解析得到的两位字母国家代码——绝不保存 IP 地址本身）、您在结账时选择的国家、在适用时由我们的支付处理方报告的发卡国家，以及提供了增值税/GST 号码的企业客户的该号码——此外还有所适用的增值税税率，以及在销售时将增值税金额换算为税务机关申报货币所使用的汇率。这些信息与相关订单一并保存，因为税务机关要求我们证明每位客户的所在地以及增值税的计算方式。
•技术/安全数据： 您的原始 IP 地址本身仅被临时使用（几分钟），用于防止对访问代码校验的自动化滥用，且不会存储在我们的主数据库中。
•分析： 仅在您同意的情况下——见下文“Cookie 与分析”。
•广告归因： 如果您是通过点击我们的广告到达本网站的，链接中包含的广告活动标签和广告点击 ID（例如 Google Ads 的 "gclid"），我们将使用这些信息来判断哪些广告导致了购买。这些信息不包含您的姓名、电子邮件或卡片详情。

我们如何使用这些信息。 为履行并交付您的订单、验证您对已购买门户的访问、维护并正确应用权益（包括退款/争议驱动的访问变更）、处理退款、预防欺诈和滥用、提供支持、满足我们的会计/税务/法律记录义务、运营并改进本网站，并且——仅在获得同意的情况下——进行分析，衡量哪些广告导致了购买，或偶尔发送产品更新。

我们的法律依据（适用于受 GDPR/UK GDPR 类规则约束的访客）。 我们依赖以下法律依据：合同（履行您购买的商品并验证您的访问权限），法定义务（税务/会计记录保存），合法利益（防止欺诈/滥用、维护网站安全，以及在法律允许且有明确退订方式的情况下，向现有客户告知相关产品），以及同意（分析 Cookie、广告购买测量以及任何非严格必要的 Cookie/存储类别——详见我们的 Cookie 政策）。

我们与谁共享。 仅与完成网站及交付工作的服务提供商共享：我们的托管和数据库基础设施提供商、我们的支付处理商（Gumroad 和 Flutterwave——它们仅接收完成扣款所需的信息，绝不获取完整订单历史）、我们的邮件投递服务商（用于发送收据和访问码），以及——仅在您已同意的情况下——我们的分析服务商。如果您来自我们的 Google 广告并在结账时接受了 Analytics，则在付款确认后我们会向 Google Ads 通知该广告点击导致了购买：我们仅发送广告点击 ID、订单参考号、订单金额（不含税）及其货币——绝不发送您的姓名、电子邮件地址或卡片详情。如果您未接受 Analytics，则不会向 Google 发送任何关于您的购买信息。我们从不将您的个人数据出售给任何人。

国际传输。 上述部分提供商在您所在国家之外（通常在美国）运营基础设施。在这种情况下，作为该提供商服务运作方式的一部分，您的信息可能会在当地处理。

数据保留。 我们不会对所有数据采用统一的删除日期——保留期限取决于记录类型：订单和付款记录会在履行会计/税务记录保存义务所需的期限内保留（例如，根据欧盟一站式服务（One-Stop-Shop）规则，征收了欧盟增值税的销售记录必须保存 10 年），并用于在“终身访问”产品的整个存续期内正确处理退款、争议和您的权益；会话/安全记录会按照我们 Cookie 政策中所述的时间表自动过期；支持消息会在解决您的请求所需的时间内以及此后的合理期间内保留；技术性限流数据（例如临时使用的 IP 地址）会在几分钟内过期。当我们不再有保留某项数据的法律或运营理由时，我们会将其删除；您也可以要求我们提前删除数据，但须遵守下文“您的权利”。

您的权利。 根据您所在的地区，您可能有权访问、更正或删除您的个人数据，反对或限制某些处理，撤回同意（包括对分析/Cookie 的同意——请参阅任一页面页脚的“Cookie 设置”），并可随时退订营销邮件。如需行使上述任何权利，请通过联系与支持表单联系我们。对于我们因会计、税务、防范欺诈或争议举证目的而必须保留的数据，我们可能无法删除——如适用，我们会告知您。

营销邮件。 您的收据、访问代码及任何支持回复均属于交易性消息，而非营销信息——您始终会收到这些消息。此外，我们可能会在您购买后大约21天（三周）向您发送一封跟进邮件，邀请您提供反馈或评价；每封此类邮件均会说明如何退订（回复"退订"，或通过"联系与支持"表单告知我们），我们将立即执行您的退订请求。我们绝不会将您的电子邮件地址出售或出租给任何第三方用于其自身的营销目的。

Cookie 与分析。 我们使用 Cookie 及类似浏览器存储，目的多样——有些是运行网站及您已购买访问所必需的，有些仅在获得您同意后使用。Google Analytics 仅在您主动选择“接受全部”或在“自定义”中开启 Analytics 时才会加载并设置任何 Cookie。相同的选择也决定了广告购买测量的开启：只有在开启后，我们才会将购买信息回报给 Google Ads（见“我们与谁共享”）。请参阅完整的 Cookie 政策以获取完整列表，并使用页脚中的“Cookie 设置”链接随时更改您的选择。

安全。 访问代码以加密方式存储，绝不以明文存储；会话令牌仅以单向哈希形式存储，绝不存储浏览器持有的原始值；网站的所有往来流量均经过加密（HTTPS）；内部对客户/订单数据的访问仅限于业务运营所需。没有任何系统能够完全抵御所有可能的攻击，我们也无法承诺永远不会发生数据泄露——但我们认真采取合理、最新的安全措施，并会在发生问题且法律要求时通知受影响的客户。

儿童。 我们的服务面向年满 16 周岁的用户，或如您所在地的成年年龄更高，则面向达到该成年年龄的用户。我们不会故意收集低于该年龄儿童的个人数据。

联系方式。 对本隐私政策有疑问，或希望行使上述任何一项权利？请通过联系与支持表单联系我们。

最后更新：2026年10月2日。有疑问？请通过任一门户上的支持表单联系我们。