隐私政策
最后更新：2026 年 10 月 2 日
本页说明我们收集哪些数据、用于什么目的、与谁共享，以及你可以控制哪些内容。数据控制者为运营 HOCSAT（hocsat.com）的 ESAT Education Science and Technology Company Limited。注册地址：180A, Alley 173 Hoang Hoa Tham Street, Ngoc Ha Ward, Ba Dinh District, Hanoi, Vietnam。办公地址：Unit 2606, Tower A, Paragon Building, 86 Duy Tan Street, Cau Giay District, Hanoi, Vietnam。
1. 我们收集的数据
- 账户信息：姓名与邮箱地址。
- 学习数据：你的答案、分数、答题用时、标记的题目和个人笔记。
- 技术数据：IP 地址、设备与浏览器类型、语言，以及你浏览的页面和站内操作。
- 订单数据：订单号、所选套餐、金额与支付状态。
2. 我们如何使用这些数据
- 创建与维护账户，发送密码及重置密码邮件。
- 评分、保存答题记录，并按技能分析强项与弱项。
- 处理订单并为已购套餐授予权限。
- 识别滥用行为（批量注册、共享账户）并保护系统。
- 了解产品的使用方式，以改进内容与功能。
3. 邮件与营销同意
我们严格区分两类邮件：
- 系统邮件（密码、重置密码、订单确认）会发送给所有账户，因为这是使用服务的前提。
- 咨询与优惠邮件仅发送给注册时勾选了单独同意框的用户。该选项非必填，不影响你使用服务。
4. 第三方
我们不出售你的数据。数据仅提供给服务运行所必需的服务商：
- Google —— Google 登录（若你选择使用）与注册页的 reCAPTCHA 反机器人验证。
- PayOS —— 处理越南盾支付。
- Paddle.com —— 美元付款的经销商及 Merchant of Record。为完成收款和计算税费，Paddle 会依据 Paddle 隐私政策接收你的邮箱、国家/地区和支付信息。我们无法看到你的完整银行卡信息。
- Gmail SMTP —— 发送系统邮件。
- DB-IP —— 根据 IP 地址推算的大致位置（国家、省/州）数据。
5. Cookie 与存储在你设备上的数据
我们不使用广告 Cookie。你的浏览器会存储：
- localStorage 中的
accessToken—— 用于保持登录状态。 - localStorage 中的
visitorId—— 用于使用统计的匿名标识。 - sessionStorage 中的
sessionId—— 将同一次访问的操作归为一组。
6. 存储、保留期限与安全
数据保存在 SQL Server 数据库中，连接均已加密。密码不以可读形式存储。只要你的账户存在，我们就保留学习数据，以便你查看长期进步；技术操作日志用于统计与滥用识别。
7. 你的权利
你可以要求查看、更正或删除自己的数据，撤回营销同意，或获取答题结果的副本。请使用注册时的邮箱发送请求至 info@hocsat.com；我们会在 30 天内处理。请注意，删除账户不可恢复，且会清除全部答题历史。
8. 低龄用户与政策变更
本服务面向准备 SAT 考试的学生。若你未满 16 岁，请在父母或监护人同意的情况下注册。本政策变更时，我们会更新本页顶部的内容与日期；对你的权利有重大影响的变更还会通过邮件通知。
对个人数据有疑问？请发邮件至 info@hocsat.com。另请参阅服务条款。