本隐私政策说明 SmartAICert（由 BingAcademy 运营）如何收集、使用、存储与保护你的个人信息。 本政策是 服务条款 的组成部分。
1. 我们收集的信息
包括但不限于：
- 账户信息：邮箱、登录凭据、语言偏好；
- 学习数据：课程进度、测验（quiz）完成情况、完课与证书记录；
- 班级信息：你所加入的班级、开班者归属、推荐（referral）归因；
- 交易信息：订单与付费状态（支付卡信息由第三方支付处理方处理，本平台不存储完整卡号）；
- 同意记录：无退费同意、EU 撤回权放弃同意及其时间戳（用于合规留证）；
- 技术信息：设备、浏览器与访问日志等常规技术数据。
2. 数据的存储（Supabase）
你的数据存储于我们使用的托管数据库服务 Supabase（基于 PostgreSQL）之上，并通过行级安全（RLS）策略进行访问控制。 我们采取合理的技术与组织措施保护数据安全，但无法保证互联网传输的绝对安全。
3. 进度对班级 HR / 管理者可见（合规告知）
重要：若你加入的是企业 / 组织班级，且你明确同意「进度对班级 HR 可见」，则该班级的 HR / 管理者将可查看你在本班级内的学习进度与完课情况 （如完成率、阶段进度、是否结业）。
未同意者，其个人进度数据不会向 HR 暴露——此为系统强制的访问控制（RLS 策略要求 HR 读取以你的同意时间戳为前提）。 你可通过平台内设置管理该同意状态。
4. 我们如何使用数据
- 提供并维护学习服务、记录进度、颁发与验证证书；
- 处理付费、执行退费政策与合规留证；
- 在你同意的范围内向班级 HR 呈现学习报告；
- 保障平台安全、防范滥用与欺诈；
- 依法履行义务及改进产品体验。
我们不会将你的个人信息出售给第三方。
5. 第三方服务
我们依赖若干第三方服务以运营平台，例如托管数据库（Supabase）、 托管与部署服务、支付处理方以及用于生成课程内容的 AI 服务提供方。 这些服务方在为我们提供服务所必需的范围内处理相关数据，并受其各自隐私政策约束。
6. 数据保留
我们在为实现上述目的及履行法律义务（含证书有效性与合规留证）所必需的期间内保留你的数据。 你可请求删除账户，但依法或为证据留存需要保留的记录可能例外。
7. 你的权利
在适用法律范围内，你有权访问、更正、删除你的个人信息，或撤回此前作出的同意 （包括「进度对 HR 可见」的同意）。请通过平台内渠道向我们提出请求。
8. 政策变更
本政策可能不时更新。重大变更将通过平台内或邮件通知。请定期查阅本页以了解最新版本。