隐私政策

谁负责

此处所述处理的控制者，为版本说明 14.1 中列明的提供者——Metropolitan Digital，Potočani 278, Tešanj, Bosna i Hercegovina——联系方式：amir@ultimamemoria.ba。

数据保护官： 未任命——无法定义务.

我们处理什么

• A 账户数据——称谓与头衔、名与姓、出生日期、电子邮箱、电话号码、通信地址、国家、用户名、注册日期、最后登录。
• B 认证数据——密码，仅以密码学散列形式存储，绝不以可读形式保存；以及邮箱验证与密码重置的令牌。
• C 学习数据——入学测试的答案与分数、所分配的课程（S2/200、S3/300、S10/1000）、当前应完成的阶段与任务、截止期限、每次计时测试在四项测量维度上的成绩、练习模块的进度，以及印于证书上的数据。
• D 支付数据——付款的事实与状态、金额，以及支付服务商返回的凭据编号。结账处的银行卡表单为 Stripe 自有、嵌于我方页面：卡号直接传至 Stripe，我方服务器绝不接收或存储。
• E 通信数据——经联系表单或电子邮件发送的消息内容，以及随后的往来函件。
• F 技术数据——会话标识、IP 地址、请求的日期与时间、所请求的页面、浏览器所报告的浏览器与操作系统，以及错误记录。

提供 A 与 B 项数据系创建账户所必需；缺之则无法提供服务。C 项数据由参与本身产生。

为何——以及依据何种法律基础

• A 提供平台、账户、测试、练习模块与证书——履行与学习者的合同 GDPR Art. 6(1)(b).
• B 支付处理、开具发票与记账——履行合同与法律义务 Art. 6(1)(b), (c).
• C 邮箱验证、密码重置、关于进行中课程的服务消息——履行合同 Art. 6(1)(b).
• D 答复咨询——履行合同或答复方面的正当利益 Art. 6(1)(b), (f).
• E 安全、防止滥用、错误分析、维持服务稳定——正当利益 Art. 6(1)(f).
• F 如提供电子通讯或其他可选消息——同意，且可随时撤回 Art. 6(1)(a).
• G 若成绩被用于方法的进一步发展，则仅以匿名、汇总的形式使用，不带姓名，亦不可追溯至个人—— Art. 6(1)(f).

学习成绩不用于产生法律效果的自动化决策。入学测试后课程的分配是基于规则的建议，随时可与我们商讨。

Cookie 与服务器日志

平台仅设置一个严格必要的 Cookie，其中存有会话标识，使已登录的学习者在页面之间得以被识别。该 Cookie 标记为 httpOnly，在正式运行中经加密连接传输，并自动到期。会话记录本身存于我方数据库服务器，而非浏览器中。此类 Cookie 无须同意横幅；缺之则服务无法提供。

托管基础设施保存包含 15.2 F 所述数据的访问日志。其用于服务的安全与稳定，并在以下期限后删除或匿名化： 30天.

页面未嵌入任何追踪或广告内容。然而在页面显示时，浏览器仍会连接三个第三方来源，因而各自会收到访问者的 IP 地址：字体所用的 Google Fonts（fonts.googleapis.com、fonts.gstatic.com），以及图标集所用的 jsDelivr 内容分发网络（cdn.jsdelivr.net）。结账时以同样方式连接 Stripe。其余一切——样式表、脚本、图像、音频与视频——皆由我方自有域名提供，且本站的内容安全策略会阻止此处所列来源之外的任何脚本。

还有谁看到数据

• A 托管与数据库—— Cloudflare, Inc., USA，运营平台及其数据库所运行的服务器。
• B 支付服务商——Stripe，处理银行卡付款、退款与付款通知。卡片数据直接录入 Stripe，我方不可见。Stripe 自身的隐私说明： stripe.com/privacy.
• C 邮件发送—— Cloudflare, Inc., USA，用于验证、密码重置、付款确认与服务消息。
• D 字体与图标——Google（Google Fonts）与 jsDelivr，按 15.4 所述接收请求页面之浏览器的 IP 地址。它们不接收账户数据或学习数据。
• E 专业顾问与主管机关——在存在法律义务时的税务顾问、审计人员或公共机构。

个人数据不予出售，亦不为广告目的转交第三方。若某提供商在下列范围之外处理数据： 欧洲经济区，该传输由以下措施予以保障： 标准合同条款.

数据保存多久

• A 账户与学习数据——账户存续期间，以及其后 12个月 ，以便可重新签发证书并证明课程已完成。
• B 发票与付款记录—— 10年.
• C 往来函件—— 3年.
• D 服务器日志—— 30天，参见 15.4.

账户被删除时，A 项所列数据将被擦除或匿名化，但依 B 项负有保存义务者除外；此类记录随后将被封存，不再使用。

您的权利

• A 查阅——确认是否处理数据，并获取其副本。
• B 更正——更正不准确的数据并补全不完整的数据。
• C 删除——在数据不再需要且无保存义务时予以删除。
• D 限制处理——在关于准确性或合法性的争议解决期间限制处理。
• E 可携带性——您所提供的数据，以结构化、机器可读的格式提供。
• F 反对——基于您自身处境的理由，反对以正当利益为依据的处理。
• G 撤回同意——随时可为，效力及于将来。
• H 投诉——向监管机关提出，尤其是您居住地的机关： Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

请求应发至 15.1 所载联系地址，或经联系表单提出。请求涉及某一账户时，我们可要求确认身份。

安全与本政策的变更

浏览器与服务器之间的通信在正式运行中加密。密码仅以散列形式存储。对学习者数据的访问，限于运营服务所必需的账户；学习材料仅交付给已登录且已付费取得访问权的学习者。本站实施内容安全策略以阻止外部脚本，且管理功能与学习者功能相分离。

经由互联网的传输无法被保证绝对安全。若发生可能对受影响者造成高风险的数据泄露，将不迟延地告知受影响者，并按规定通知主管监管机关。

服务或法律状况变化时，本政策可予修订。以此处发布、并载有页首所示日期的版本为准；涉及已注册学习者的实质性变更，将以电子邮件公告。