隐私政策
账户、练习、支付和同意数据的处理方式。
生效及更新日期: · 版本: 2026-10-01.1
需要人工审查：运营者信息和具有约束力的法律翻译尚未确认。
数据和用途
我们处理姓名和邮箱以提供账户访问；收藏和路线进度以保存工作；练习记录和评估报告以提供反馈；提交和举报以进行编辑审核；购买标识、金额和订阅状态以管理访问；以及安全、审核和同意证据。Polar 处理支付详情，Resend 发送服务邮件。PrepKit 从不接收服务商密钥。 会话和安全记录可能包含 IP 地址、浏览器用户代理和请求时间。托管日志及备份的处理方式需要运营方确认。
GDPR 和 UK GDPR
拟采用的依据为：请求的账户、练习和购买服务基于合同；可选通讯和分析基于同意；安全和审核基于合法利益；保留交易记录在适用时基于法律义务。运营者须确认控制者身份、义务和利益评估。您可请求访问、更正、删除、可携带、限制或反对处理，撤回同意并向主管监管机构投诉。
CCPA 和 CPRA
类别包括标识和联系方式、商业记录、启用分析后的网络活动、提交内容及练习反馈。来源为您、浏览器和服务商。接收方为所述服务商和授权人员。PrepKit 不出售个人信息，也不为跨情境行为广告共享信息。您可请求知情或访问、更正及删除，经核验使用授权代理，并不受歧视地行使权利。我们不利用敏感信息推断个人特征。请避免提交此类数据。
保留期限
账户和已保存工作保留至删除。可单独删除练习和报告。删除账户会移除关联会员数据，但保留购买及审计证据和去身份化提交。此类证据、通讯抑制哈希及同意记录尚无自动到期机制，运营者须批准合理期限。保留任务在 7 天后删除未确认通讯记录，在 180 天后删除分析事件。退订清除邮箱但保留哈希。备份和托管日志期限待确认。
跨境处理、儿童及请求
服务商可能在您所在国家以外处理数据。部署地区、传输保障和欧盟或英国代表须经确认；不声称已有充分性决定或合同保障。PrepKit 用于求职准备，不面向儿童，也不会有意收集儿童数据。可通过联系页面举报疑似收集。账户隐私控制提供导出和删除，其他权利请联系隐私联系人。身份核验须适度。练习评分不用于自动招聘决策。