IT认证培训平台隐私政策‌
最后更新：[2025.04,19]

一、数据控制方信息

[passcertify]（以下简称”我们”）作为数据控制方[详细地址]，联系方式：

• Phone/WhatsApp: +85267028429
• [email protected]

二、收集数据类型及用途

1. ‌认证必需数据‌

   • 身份验证：姓名、证件扫描件（用于考试身份核验）
   • 考试记录：认证成绩、错题分析、模拟考试成绩

2. ‌服务优化数据‌

   • 学习行为：题库使用频率、章节停留时间、设备类型
   • 系统日志：IP地址、浏览器类型、操作时间戳

3. ‌支付验证数据‌

   • 交易凭证：支付订单号、第三方支付平台ID
   • 账单信息：发票抬头、企业税号（仅企业账户）

三、数据处理法律依据

四、数据共享特殊条款

1. ‌认证机构传输‌
   根据Cisco/Microsoft/华为等认证要求，向Pearson VUE/Prometric等考试中心传输：

   • 考生ID
   • 预约考试科目
   • 身份验证状态

2. ‌反作弊机制‌
   异常答题数据（包括但不限于）：

   • 相同IP段多账户高频访问
   • 超常规正确率波动
   • 页面焦点丢失记录
     将同步至认证机构反作弊数据库

五、用户数据权利

1. ‌特殊撤回权‌

   • 考试录像授权（通过[考试系统]撤回录制权限）
   • 错题分析授权（题库设置中关闭智能分析）

2. ‌数据迁移权‌
   提供SCORM格式学习记录导出服务，包含：

   • 已完成课程模块
   • 模拟考试成绩单
   • 知识点掌握热力图

六、安全防护措施

1. ‌考试数据加密‌

   • 启用AES-256加密存储所有试题及答卷
   • 采用TLS 1.3传输学习行为数据

2. ‌双重验证机制‌

   • 高风险操作（如成绩单下载）需动态口令验证
   • 异地登录触发人脸识别验证

七、政策更新通知

1. 重大变更（如新增第三方数据接收方）将通过：
   • 题库系统弹窗公告（至少连续3日）
   • 注册邮箱发送修订对比文档