隐私政策

CertLabPro 采用以隐私为先的架构设计。您的学习活动 — 考试答案、分数、笔记、闪卡状态、间隔重复安排和进度 — 仅保留在您的设备上，绝不会传输到我们的服务器或任何第三方。本服务无需创建账户、注册或登录即可使用。

但是，我们使用 Google Analytics 4 (GA4) 和 Google Tag Manager (GTM) 收集匿名化的网站使用元数据，以便了解哪些页面有用并改进本服务。发送到 Google 的数据仅限于：访问的页面路径、引荐 URL、匿名化的 IP 地址（通过 anonymize_ip 标志在存储前删除最后一个八位字节）、浏览器类型和版本、操作系统、语言偏好、视口大小以及大致地理区域。我们不会将您的学习数据、考试答案、分数、笔记或任何其他个性化内容传递给 Google。

所有与学习相关的、用户生成的数据均通过浏览器 localStorage（网页端）或 AsyncStorage（移动平台）本地存储在您的设备上。这些本地存储的数据包括但不限于：考试结果和分数；学习笔记和资源链接；语言和主题偏好；间隔重复 (SRS) 调度数据；每项认证的练习模式进度；以及活动日历条目。

本服务不会收集您的姓名、电子邮件地址、持久设备标识符、精确地理位置或任何可用于识别您个人身份的其他信息。

由于所有数据均保留在您的设备上，这些数据仅用于为您提供个性化的学习体验。包括跟踪您的考试进度和分数、保存您的学习笔记和资源链接、记住您的语言偏好，以及显示您的活动日历和统计数据。

所有数据均使用标准的浏览器或移动存储机制存储在您的本地设备上。我们不会将任何数据传输到外部服务器。您的数据安全性与您的设备本身一样。您可以随时通过清除浏览器数据或卸载移动应用来删除所有存储的数据。

CertLabPro 在网站上集成了以下第三方服务（移动应用程序不会向任何第三方传输数据）：

Google Analytics 4 (GA4) 和 Google Tag Manager (GTM)：用于衡量聚合的网站使用情况。GA4 仅接收第 1 节中所述的匿名化页面浏览元数据（页面路径、引荐 URL、匿名化 IP、浏览器、操作系统、视口大小、区域设置和大致地区）。GA4 在您的浏览器中设置第一方 Cookie 以维护匿名会话标识符；这些 Cookie 不包含个人身份信息，并已记录在我们的 Cookie 政策中。我们不使用 GA4 的广告功能、受众群体信号、人口统计报告或跨站点跟踪。

我们不使用任何其他第三方分析、广告或跟踪服务。具体而言，我们不使用：Firebase Analytics、Mixpanel、Amplitude 或类似的产品分析平台；广告 SDK 或网络；Meta（Facebook）Pixel、LinkedIn Insight 或社交媒体跟踪像素；Hotjar、FullStory 或任何会话录制工具；传输用户数据的第三方崩溃报告；或任何分析单个用户特征的服务。我们不会与任何第三方共享、出售、出租或以其他方式披露用户数据。

移动应用程序仅可能与 Apple App Store 或 Google Play 通信，目的是处理应用内购买。这些交易完全由相应的平台提供商处理，CertLabPro 不会接收或存储您的支付信息。

根据欧盟《通用数据保护条例》(GDPR)、英国 GDPR 以及瑞士《联邦数据保护法》(FADP)，我们依据以下法律基础进行处理：

同意（GDPR 第 6(1)(a) 条）：当您在同意横幅上点击"接受"时，向 Google Analytics 4 (GA4) 和 Google Tag Manager (GTM) 发送的页面浏览元数据。同意按类别（分析、营销）授予，且可以是分级的。您可以随时通过网站页脚的"Cookie 设置"链接撤回同意；撤回不影响撤回前已进行处理的合法性。

合法利益（GDPR 第 6(1)(f) 条）：用于记住您的区域设置 (certlabpro_locale)、显示主题 (certlabpro_theme_mode) 以及您的 Cookie 同意记录本身 (certlabpro_consent) 的严格必要的第一方 Cookie。这些 Cookie 不包含个人数据，属于第一方，仅用于功能性目的。它们根据 ePrivacy Directive 第 5(3) 条（"严格必要"豁免）免于同意要求。

我们不援引任何其他法律依据，因为我们不处理任何其他个人数据。

欧洲经济区 (EEA)、英国和瑞士的居民根据适用的数据保护法享有以下权利。这些权利中的许多也以类似形式适用于加利福尼亚州 (CCPA / CPRA)、巴西 (LGPD) 及其他司法管辖区的居民；作为政策事项，我们在全球范围内适用这些权利。

访问权（GDPR 第 15 条）：您可以要求确认我们是否处理有关您的个人数据，并获取该数据的副本。

更正权（第 16 条）：您可以要求更正不准确的数据。

删除权 / "被遗忘权"（第 17 条）：您可以要求删除您的数据。对于浏览器本地存储中保留的数据，您可以随时按照我们 Cookie 政策中的说明自行清除。对于 Google Analytics 持有的页面浏览数据，我们将代表您将您的请求转发至 Google 的用户删除 API。

限制处理权（第 18 条）：您可以要求我们限制使用您的数据。

数据可携带权（第 20 条）：您可以以结构化、常用且机器可读的格式接收您的数据副本。

反对权（第 21 条）：您可以随时反对基于合法利益的处理。

撤回同意权（第 7(3) 条）：您可以随时通过网站页脚的"Cookie 设置"链接撤回您的同意。

投诉权（第 77 条）：您有权向您惯常居住地、工作地或被指控违规所在地的欧盟成员国监管机构投诉。欧盟监管机构名单由欧洲数据保护委员会发布于 https://www.edpb.europa.eu/about-edpb/about-edpb/members_en。

如需行使上述任何权利，请通过 info@3idata.com 与我们联系。我们将根据 GDPR 第 12(3) 条，在收到可验证请求后 30 天（一个月）内回复；对于复杂的请求，我们可将此期限再延长两个月，在此情况下，我们将在第一个月内告知您延长情况及延迟的理由。

我们对不同类别的数据保留不同的期限：

本地存储的学习数据：保留在您的设备上，直至您选择清除。我们无法访问也无法控制删除的时间。您可以随时通过清除浏览器中 certlabpro.com 的网站数据（网页端）或卸载移动应用程序来删除这些数据。

Google Analytics 页面浏览数据：由 Google 自收集之日起保留 14 个月，之后将自动且永久删除。此设置在 GA4 管理控制台中的"数据设置 → 数据保留"下配置。

同意记录：同意 Cookie (certlabpro_consent) 的有效期为 1 年。当 Cookie 过期时，同意横幅将在您下次访问时再次提示。我们不在任何服务器上存储同意记录 — Cookie 本身就是记录。

电子邮件通信：您发送至 info@3idata.com 的通信将保留处理事项及履行法律义务所必需的期间，通常最长为三 (3) 年。

本服务在全球范围内提供，并且不会跨境传输用户数据，因为所有数据均保留在用户的设备上。位于欧洲经济区 (EEA)、英国以及其他设有数据保护法律的司法管辖区的用户应注意，由于我们不收集或处理个人数据，因此 GDPR 及类似法规并未就本服务对我们施加数据处理义务。

尽管如上所述，我们仍致力于在本服务可用的所有司法管辖区内尊重用户的隐私权。

通过 Google Analytics 4 收集的页面浏览元数据将传输至 Google 的服务器，这些服务器可能位于美国。此项传输由 EU–US Data Privacy Framework (DPF) 涵盖，Google LLC 已通过该框架认证 (https://www.dataprivacyframework.gov/)，并另由 Google 的 Standard Contractual Clauses (SCCs) 涵盖向 Google 运营的其他司法管辖区的传输。所传输的数据仅限于第 1 节中描述的匿名页面浏览元数据；不传输任何学习数据。

欧洲经济区 (EEA)、英国和瑞士的用户应注意，这些传输的法律依据是您通过 Cookie 横幅提供的同意（或在严格必要 Cookie 的情况下，依据 ePrivacy Directive 的豁免）。您可以随时撤回同意，在这种情况下，未来的处理将停止此项传输。

CertLabPro 专为专业认证学习而设计，不面呑13岁以下的儿童。我们不会故意收集儿童的信息。

我们可能会不时更新本隐私政策。任何变更都将在本页面上公布并附上更新的修订日期。您在变更发布后继续使用 CertLabPro，即表示接受修订后的政策。

如果您对本隐私政策有任何疑问，请通过 info@3idata.com 与我们联系。

法律实体：3iDATA, LLC D-U-N-S® 编号：036974641