S
SummitCert
Publications

隱私政策

適用物件。 本隱私政策涵蓋 SummitCert Publications 透過本網站及我們的學習平台收集的資訊。

根據您使用本網站的方式，這可能包括：

  • •訂單和聯絡資訊： 姓名、電子信箱和（可選）國家，以及您購買的產品。
  • •交易參考資訊： 付款處理方的訂單/交易 ID，以及在處理方提供時所使用的一般卡組織（例如 Visa、Mastercard）——我們從不接收或儲存您完整的卡號、有效期或 CVV。
  • •存取與權益記錄： 您的存取碼（加密儲存，絕不以明文儲存）、它可解鎖的產品及其狀態（有效、已撤回等），以便我們為您開通存取並正確處理退款。
  • •結帳行為： 某次結帳嘗試所使用的付款方式/處理方、為其選擇的國家，以及嘗試是否成功（如失敗，則記錄一個一般性、非敏感的原因，例如“被拒絕”——絕不包含銀行卡資訊）。用於保障結帳的可靠性並發現欺詐/濫用行為，而非用於營銷。
  • •預覽存取： 如果我們向您提供某平台的簡短限時預覽（見我們條款中的“預覽存取”），您提供的電子信箱將用於正確地發放預覽並使其到期。
  • •工作階段/安全記錄： 平台識別您的瀏覽器時，是透過一條與隨機令牌關聯的安全記錄來實現的——絕不使用您的代碼、姓名或電子信箱——且僅在保持您登入所需的時間內儲存（如您選擇“記住我”，最長 180 天，否則時間要短得多）。詳情請參閱我們的 Cookie 政策。
  • •學習進度同步： 如果您使用跨裝置進度同步，您在該考試中的測驗/學習進度會與您已解鎖的工作階段及您提供的電子信箱關聯，以便在您自己的裝置之間同步。如果您的存取碼與同一本書的其他擁有者共用，我們會在關聯前透過一次性驗證碼確認您的電子信箱，使擁有相同代碼的其他人無法讀取或覆蓋您的進度。
  • •學習助手（Sage）對話： 在 Hub 上，您輸入給 Sage 的內容會傳送給我們的 AI 模型提供商以生成回覆，我們不會儲存。在您已解鎖的平台內，我們還會儲存您就該門考試與 Sage 聊天的簡短私人筆記（一份簡要摘要和您最近的幾次交流），並與您現有的進度同步身份關聯，以便 Sage 能在您的其他裝置上從您中斷的地方繼續。為了個性化回覆，Sage 還會讀取您為該考試儲存的進度（例如考試日期、近期成績和最常答錯的主題）；該進度由進度同步功能儲存，不會複製到這些筆記中。另外，我們會記錄匿名的使用次數（訊息數量、使用的令牌數、哪個模型作答），為此絕不記錄您的訊息內容。您可以隨時透過聊天曆史面板中的“清除 Sage 的記憶”清除這些筆記。
  • •考試申請（Hub 上的 Sage）： 如果您在 Hub 上請 Sage 為我們未提供的考試提交申請，並經您確認，我們會記錄該申請，以便考慮增加這門考試：您申請的考試、您申請時使用的措辭、您的語言、日期和時間，以及在您瀏覽器中標識當前聊天的隨機代碼（如果您是在此瀏覽器上已登入的客戶，則還包括指向您客戶記錄的連結）。該資訊不會向任何其他人顯示，僅用於決定增加哪些考試，並在相關時回覆您，並且在其對該目的仍然有用期間予以保留。這是您在 Hub 上寫給 Sage 的內容會被儲存的唯一情形。您可以透過 聯絡與支援 表單請求我們刪除。
  • •評分、評價與積分餘額紀錄： 如果您為某個平台評分或撰寫評價（例如在平台或郵件中使用一鍵星級評分），或參加任何一種取得 SummitCert 積分餘額的方式：您的評分和您提交的任何評價（評分、姓名、內容以及對應的平台；您對某項考試最新的星級評分會取代之前的評分）、我們寄給您的邀請郵件，以及您帳戶中每一筆 SummitCert 積分餘額的增加、預留、使用或退回的帳本。這些作為財務紀錄保存。當您在結帳時使用餘額而我們無法自動辨識您時，我們會透過郵件寄送一次性驗證碼，以確認您擁有該電子郵件；只保存該驗證碼的單向雜湊，且 10 分鐘後失效。
  • •支援訊息： 您透過“聯絡與支援”表單傳送給我們的任何內容。
  • •增值稅/位置證據： 結帳頁面開啟時根據您的 IP 地址推斷的大致國家（僅為解析得到的兩位字母國家代碼——絕不儲存 IP 地址本身）、您在結帳時選擇的國家、在適用時由我們的付款處理方報告的髮卡國家，以及提供了增值稅/GST 號碼的企業客戶的該號碼——此外還有所適用的增值稅稅率，以及在銷售時將增值稅金額換算為稅務機關申報貨幣所使用的匯率。這些資訊與相關訂單一併儲存，因為稅務機關要求我們證明每位客戶的所在地以及增值稅的計算方式。
  • •技術/安全資料： 您的原始 IP 地址本身僅被臨時使用（幾分鐘），用於防止對存取碼校驗的自動化濫用，且不會儲存在我們的主資料庫中。
  • •分析： 僅在您同意的情況下——見下文“Cookie 與分析”。
  • •推薦歸屬： 如果您透過合作夥伴的推薦連結造訪，該連結中的推薦碼和造訪時間，以便讓您在 12 小時內完成的購買計入推薦您的合作夥伴。為此我們不儲存 IP 位址、裝置識別碼或指紋，也不儲存姓名、電子郵件或信用卡資料。推薦資訊在您造訪期間保存在頁面記憶體中，只有在您接受分析統計時才會保存在 Cookie 中（見 Cookie 政策）。
  • •廣告歸因： 如果您是透過點選我們的廣告到達本網站的，連結中包含的廣告活動標籤和廣告點選 ID（例如 Google Ads 的 "gclid"），我們將使用這些資訊來判斷哪些廣告導致了購買。這些資訊不包含您的姓名、電子郵件或卡片詳情。

我們如何使用這些資訊。 為履行並交付您的訂單、驗證您對已購買平台的存取、維護並正確應用權益（包括退款/爭議驅動的存取變更）、處理退款、預防欺詐和濫用、提供支援、滿足我們的會計/稅務/法律記錄義務、運營並改進本網站，並且——僅在獲得同意的情況下——進行分析，衡量哪些廣告導致了購買，或偶爾傳送產品更新。

我們的法律依據（適用於受 GDPR/UK GDPR 類規則約束的訪客）。 我們依賴以下法律依據：合同（履行您購買的商品並驗證您的使用權限），法定義務（稅務/會計記錄儲存），合法利益（防止欺詐/濫用、維護網站安全，以及在法律允許且有明確退訂方式的情況下，向現有客戶告知相關產品），以及同意（分析 Cookie、廣告購買測量以及任何非嚴格必要的 Cookie/儲存類別——詳見我們的 Cookie 政策）。

我們與誰共享。 僅限使網站和交付得以運轉的服務提供商：我們的託管和資料庫基礎設施提供商、我們的付款處理方（Gumroad 和 Flutterwave——它們只會收到向您的銀行卡收款所需的資訊，絕不會收到您的完整訂單歷史）、我們的電子郵件投遞服務商（用於傳送您的收據和存取碼），以及——僅在您同意的情況下——我們的分析服務提供商。如果您是透過我們的 Google 廣告而來，並且在結帳時已接受 Analytics，那麼在您的付款確認後，我們會告知 Google Ads 該廣告點選帶來了一次購買：我們僅傳送廣告點選 ID、我們的訂單編號、訂單金額（不含稅）及其幣種——絕不會傳送您的姓名、電子郵件地址或銀行卡資訊。如果您沒有接受 Analytics，則不會向 Google 傳送任何有關您購買的資訊。當您使用 Sage 時，您訊息的文字、最近的對話以及（在平台內）您已儲存進度和聊天筆記的簡短摘要，會傳送給我們用來生成回覆的 AI 模型提供商（目前為 Groq 和 Google），僅用於生成您的答覆，因此請不要在 Sage 中輸入敏感的個人資訊。我們絕不會向任何人出售您的個人資料。

國際傳輸。 上述部分提供商在您所在國家之外（通常在美國）運營基礎設施。在這種情況下，作為該提供商服務運作方式的一部分，您的資訊可能會在當地處理。

資料保留。 我們不會對所有內容適用統一的刪除日期——保留期限取決於記錄型別：訂單和付款記錄會保留至滿足會計／稅務記錄儲存義務所需的時間（例如，根據歐盟一站式服務（One-Stop-Shop）規則，已徵收歐盟增值稅的銷售記錄必須儲存 10 年），並用於妥善處理退款、爭議以及您在“終身使用”產品存續期間的權利；工作階段／安全記錄按我們的 Cookie 政策所述的時間表自動過期；支援訊息會保留至解決您的請求所需的時間，並在此後保留一段合理期限；技術性的速率限制資料（如臨時使用的 IP 地址）會在幾分鐘內過期；Sage 對話筆記（僅限已解鎖平台的學習者）在 180 天未使用後會被自動刪除，您也可以隨時自行清除，而 Hub 上與 Sage 的聊天不會被儲存，Sage 的使用次數不含訊息文字，最多保留 120 天。當我們不再有法律或運營上的理由保留某些內容時，我們會將其刪除；您也可以要求我們提前刪除資料，但須遵守下文“您的權利”。

您的權利。 根據您所在的地區，您可能有權存取、更正或刪除您的個人資料，反對或限制某些處理，撤回同意（包括對分析／Cookie 的同意——請參閱任一頁面頁尾的“Cookie 設定”），並可隨時退訂營銷郵件。您還可以隨時在平台內的聊天曆史面板中透過“清除 Sage 的記憶”自行清除您與 Sage 的對話筆記（這不會刪除您的學習進度）。如需行使上述任何權利，請透過 聯絡與支援 表單聯絡我們。對於我們因會計、稅務、防範欺詐或爭議舉證目的而必須保留的資料，我們可能無法刪除——如適用，我們會告知您。

營銷郵件。 您的收據、存取碼和支援回覆屬於交易類訊息，不是行銷郵件，您一定會收到。另外，我們可能寄送：(a) 購買約 21 天（三週）後的一封簡短問候，附上您已擁有但尚未評分的考試的一鍵星級連結，方便您告訴我們備考進展；(b) 如果您還沒有撰寫評價，約一週後寄送一封邀請，邀請您在積分餘額對您開放時參加 SummitCert 積分餘額計畫；(c) 如果您開始了結帳、留下了電子郵件但沒有完成，寄送一次提醒，每項考試 30 天內最多一次。每封此類郵件都會說明如何退訂（一鍵退訂連結、回覆「unsubscribe」，或透過「聯絡與支援」表單告知我們），我們會立即執行。我們絕不會為他人的行銷目的出售或出租您的電子郵件。

Cookie 與分析。 我們使用 Cookie 及類似瀏覽器儲存，目的多樣——有些是執行網站及您已購買存取所必需的，有些僅在獲得您同意後使用。Google Analytics 僅在您主動選擇“接受全部”或在“自定義”中開啟 Analytics 時才會載入並設定任何 Cookie。相同的選擇也決定了廣告購買測量的開啟：只有在開啟後，我們才會將購買資訊回報給 Google Ads（見“我們與誰共享”）。請參閱完整的 Cookie 政策以取得完整列表，並使用頁尾中的“Cookie 設定”連結隨時更改您的選擇。

安全。 存取碼以加密方式儲存，絕不以明文儲存；工作階段令牌僅以單向雜湊形式儲存，絕不儲存瀏覽器持有的原始值；網站的所有往來流量均經過加密（HTTPS）；內部對客戶/訂單資料的存取僅限於業務運營所需。沒有任何系統能夠完全抵禦所有可能的攻擊，我們也無法承諾永遠不會發生資料洩露——但我們認真採取合理、最新的安全措施，並會在發生問題且法律要求時通知受影響的客戶。

兒童。 我們的服務面向年滿 16 週歲的使用者，或如您所在地的成年年齡更高，則面向達到該成年年齡的使用者。我們不會故意收集低於該年齡兒童的個人資料。

聯絡方式。 對本隱私政策有疑問，或希望行使上述任何一項權利？請透過 聯絡與支援 表單聯絡我們。

最後更新：2026年10月23日。有疑問？請透過任一平台上的支援表單聯絡我們。