隐私政策

隐私政策

EF Hello隐私政策

EF Hello致力保护潜在及现有客户的隐私。EF Hello隐私政策（即 “隐私政策”）适用于由我们处理的所有个人信息（定义如下），包括经我们网站、移动应用、官方社交媒体页面或其他如下所述之线上及线下渠道（统称 “EF产品”）收集或提交的个人信息。

如您不能或不愿向我们提供合理要求范围内的个人信息，我们将可能无法为您提供您所要求的信息、商品或服务。

EF Language Learning Solutions Ltd, Haldenstrasse 4, 6006 Lucerne, Switzerland（即“EF”）对本隐私政策所列的个人数据的处理工作进行管控。作为管控方，EF负责确保按适用隐私及数据保护法案处理您的个人数据。

个人数据
“个人数据” 指可进行个人身份识别的信息或资料。我们可能会收集、存储和使用有关您的以下信息：

• 姓名及联系详情（例如：邮寄及电邮地址，电话号码）
• 帐户信息或者用户ID（例如：用户名、头像或社交媒体帐户ID）
• 居住国或公民身份
• 出生日期
• 性别
• 技术信息，例如：网名/用户名、网络IP地址、浏览器及设备数据、经cookies收集的信息、像素标签及其他科技应用、服务器日志文件数据、应用程序使用数据及本地数据、页面浏览量和网站导航。
• 偏好信息（例如：购物习惯、首选教育课程）
• 信用卡和借记卡号码、支付数据或银行账户详细信息

我们如何收集个人数据？ 我们经各种方式收集个人数据： ‍
· 直接向您收集: 直接向您收集信息，信息或由您直接向我们提供，或由您以某种方式直接提供给我们。例如：          o  线下渠道: 我们经线下渠道于各时间节点向您收集个人数据，例如：当您接洽客户服务部、报名参加产品或服务、以书面形式向我们提供信息时。          o  线上渠道: 我们借EF产品于各时间节点向您收集个人数据，例如：当您订阅新闻通讯或宣传手册、报名参加产品或服务时。我们同样会通过这些渠道收集个人数据：                  ·  经cookies收集。 Cookies允许网络服务器将数据传输到计算机或设备，用于保存记录及其他目的。如您不希望通过使用cookies收集信息，那么，大多数浏览器都可通过简单操作禁止使用cookies。了解更多cookies相关信息，请访问http://www.allaboutcookies.org/。如需详细了解我们使用的cookies信息及相应用途，请查阅我们的cookie政策。               ·  经您使用移动应用收集。 当您下载使用我们的移动应用时，我们会在您选定的应用隐私设置许可范围内，跟踪并收集移动应用的使用数据，例如您设备上安装的移动应用访问我们服务器的日期和时间，以及根据您的设备号判断已下载至移动应用的信息和文件。EF Hello移动应用运用错误报告工具Instabug向我们发送用户的错误及故障信息。该应用程序自动收集相关信息，包括但不限于设备ID、设备模式、故障时间及故障时设备的物理位置等设备信息，但不识别用户的个人身份。
**·  经您的设备收集。**如您已在设备上开启相应功能，那么我们将收集设备的地理位置信息，以便为您提供基于位置的个性化服务和内容。请在“我们如何使用个人数据？”章节了解更多该服务相关内容。

  **·  向我们的关联企业、商业伙伴、服务提供商或保险索赔代理方收集。**我们可从其他组织或机构接收与您的课程/计划相关的个人数据，包括：  o  **我们的关联企业，如在您的居住国推广销售我们的服务并提供客户服务的当地EF企业，上述企业向我们提供您的个人资料。

-****从其它来源收集。**我们可能从其他来源收取您的个人数据，如公共数据库、联合营销合作伙伴（如营销机构或数字营销自动化及分析软件服务提供商）、社交媒体平台（包括但不限于Facebook、Instagram、Snapchat、Musically、LinkedIn、Twitter、YouTube，或WhatsApp、Facebook Messenger等通讯服务）；您的友人或经社交媒体平台建立关联的人士、及其他第三方。例如：如您选择将社交媒体帐户关联至EF产品帐户，如电邮地址、电话号码、邮寄地址、出生日期、姓名及用户名等，那么，您在该社交媒体平台已登记的个人资料中将与我们共享。此外，我们也使用cookies对社交媒体网络用户进行跟踪，具体已在我们的 [Cookie政策]中做进一步解释。(https://zh.hello.ef.com/privacy-policy).
- 我们还可通过您的浏览器收集您使用我们服务的相关信息，追踪您在我们网站上的活动情况，如您的媒体访问控制（MAC）地址、计算机类型（Windows或Macintosh）、屏幕分辨率、操作系统名称及版本、设备制造商及型号、语言、网络浏览器类型及版本、服务提供商，以及您正在使用的EF产品的名称及版本。此外，每当您访问EF Hello应用页面时，我们的服务器日志文件会自动识别和记录IP地址、访问时间和访问页面。您可在我们的cookie政策中查阅更多与收集您的在线标识符和其他浏览数据相关的信息。

我们如何使用个人数据？
我们将出于以下目的使用您的个人数据：

- 为了向您提供您所订购的产品及服务，同时，基于客户服务、行政服务或为履行我们之间合同订立所必须的其他事由等目的，或已在本政策中做进一步解释的目的，EF将处理您的个人数据。

- 我们也可能基于以下目的使用个人数据： o 出于统计目的、系统维护、备份、计算使用量、帮助诊断EF产品的服务器问题，业务开发以及确保EF产品的正常运行。 o 如适用产品具备相应条件，您可以通过EF产品与其他用户联系和被其他用户联系。 o 通过各种渠道提供客户服务或发送服务相关信息，包括短信、WhatsApp、Facebook Messenger 等即时通讯服务、聊天机器人或电子邮件。 o 允许您加入留言板、参与聊天对话、使用个人资料页及博客并使用其他服务，以便您进行信息及材料发布。 o 在相关的情况下，建立、行使或捍卫法律主张； o 检测、调查或阻止信息安全事件、欺诈、虚假陈述、安全事件或犯罪；
o 满足适用的法律、法规和合规要求。 o 如您已同意并许可： - 通过识别使用趋势、确认我们促销活动的效率成果、根据您过往对EF产品的使用经历定制EF产品体验及内容等方式，分析和改进我们的产品及服务方案，例如：根据您在我们网站或过往浏览历史中搜索的EF产品信息，EF产品渠道可能仅为您展示特定语言、课时长度或费用预算的产品及方案。

• 通过使用您的设备地理位置，为您提供基于位置的个性化服务及内容。例如，如您的设备显示您正从居住国浏览网页，那么，您将被重定向至当地EF网站，且网站将以您使用的语言进行展示。您亦可获得位置建议，以便您访问距离最近的EF办公室了解信息。 - 为营销我们的产品及服务（包括根据您的兴趣推出的特殊促销活动），例如通过电邮营销解决方案进行相应的营销活动（如Salesforce营销云管理软件，该软件维护邮件列表、安排电邮时间计划，并根据收件人的阅读、点击或转发内容修改电邮信息等），或通过短信、其他即时通讯服务或聊天机器人、与运营商的电话（所谓的电话营销）或传统邮件等其他渠道。 所有通讯渠道都包含清晰的退订链接或提供一个退出功能。 - 为第三方公司或其他EF公司的营销目的进行传输和通信，包括直接营销活动和电话营销。

**我们如何共享个人数据？

**我们如下所述和本隐私政策中所述，并在法律允许的情况下共享您的个人数据：

         ·     关联企业

例如，我们的关联企业包括在您的居住国推广销售我们的服务并提供客户服务的当地EF企业，或提供 IT、法律或其他共享服务等内部服务功能的 EF 公司。 如果我们已征得您的同意，我们还可能出于营销目的与我们的 EF 关联企业共享您的个人数据。 这些是[企业名称，关联企业的地址]。

·            第三方服务供应商

我们与第三方服务供应商共享与向您提供服务和我们的业务运营相关的个人数据。 例如，我们可能会与 IT 系统提供商共享个人数据，以管理客户关系、处理信用卡或其他支付解决方案、安排课程或存储学习结果； 或用于数字营销自动化及分析软件服务提供商； 或是分享至广告平台； 以及向其他第三方服务供应商提供客户服务、业务分析以及欺诈预防和合规服务，以根据您的兴趣[以及签证处理机构]为您提供量身定制的广告。

- 商业伙伴

我们可能会与商业合作伙伴共享您的个人数据。 例如，当我们与第三方业务合作伙伴一起推广项目或提供服务或产品时，或者当我们使用当地销售代理在您居住国推广我们的服务时，可能会与商业合作伙伴共享您的个人数据。 在大多数情况下，该项目或提议将包括第三方商业合作伙伴的名称，无论是单独的平台亦或是我们的合作伙伴的名称，或者您将被重定向到该业务的网站并收到通知。

- 其他第三方

如果您通过第三方应用程序或平台使用单点登录方式登录 EF 产品/服务，您将与该社交媒体平台共享某些信息，例如您访问过我们或与我们互动。

- 公司交易

如果我们的业务直接或间接出售或与其他业务合并，您的个人数据可能会共享给我们的顾问、潜在购买者和任何潜在购买者的顾问，并可能共享给业务的新所有者。

• 法律权利和义务

我们也会在以下自身认定必要的情况下分享个人数据，包括：(a) 适用法律予以规定及要求；(b) 为遵守法律程序；(c) 为回应公共及政府机构的要求，包括您居住国以外的公共及政府机构；(d) 为执行我们的条款或合同；(e) 为保护我们及任何关联企业的经营活动；(f) 为保护我们的权利、隐私、安全或财产，和/或保护我们关联企业、您或他人的权利、隐私、安全或财产；以及 (g) 为允许我们寻求可用的救济措施或控制我们可能遭受的各项损失。

**数据跨境传输
EF 在多个不同国家开展业务，您的个人数据可能会与 EF 的关联企业或其他上述接收者共享，这些接收者需要接收此类数据以执行您请求的服务，或根据本政策提到的目的。接收者可能位于您的居住国以外地区，例如欧洲经济区/瑞士以外的国家/地区，这些国家不能确保提供与您居住国对于个人数据相同水平的保护。 除非欧盟委员会决定某个国家/地区确保对个人数据提供足够的保护，否则 EF 将使用基于欧盟委员会标准数据保护条款的合同进行个人数据的跨境传输，以确保遵循适用的法律。 您有权向我们索取标准数据保护条款的副本（通过以下“联系我们”部分的说明联系我们）。

使用个人数据的权利的依据是什么？**
附件 1 记录了我们使用个人数据的合法依据

在某些情况下，我们会在您允许的前提下处理您的个人数据（例如，当您同意我们可以设置非绝对必要的 cookie 时）。在我们使用敏感数据的范围内，我们会基于您的明确同意。例如，敏感数据可以是关于健康、种族或宗教信仰的信息——在“敏感数据”下阅读更多信息。在我们得到您的同意处理数据的情况下，您可以随时取消。

为了根据您与我们签订的协议向您提供服务，有必要处理您的某些个人数据。如果没有这些信息，我们将无法为您提供某些服务。

在其他情况下，我们会在法律要求时处理您的数据（例如，如果法院命令或任何适用的法律要求我们处理数据）。

当您的个人数据符合我们或第三方的合法利益时，我们也会处理您的个人数据，前提是对于您的数据保护权利不会凌驾于这些利益之上。这可能是为了推销您已经从同一法人实体订购产品或服务或服务类似的产品或服务。 如果我们不依赖允准、法律要求或合同必要性，我们会根据本隐私政策所述的合法利益处理您的个人数据。

安全
我们采取适当的组织、技术及管理措施，确保我们管控的个人数据准确无误并符合最新情况，同时对个人数据进行保护，防止未经授权或非法的数据处理行为，以免造成个人数据的意外丢失、破坏或损坏。

**退订
**如您在任何时候希望停止接收我们的营销信息，您可使用接收的营销信息中包含的退订功能，或联系我们加以通知（联系邮箱：[email protected]）。请在您的邮件请求中说明您希望停止接收我们的营销信息。

请注意，更改可能不会立即生效。我们将在合理可行的情况下尽快满足您的要求。

第三方网站
本隐私政策不处理任何第三方隐私、信息或其他实践活动，且我司对第三方的隐私、信息或实践活动不承担任何责任，包括在EF产品中含有其链接并指向任何网站的任何第三方网站运营商。EF产品包含该链接并不意味着我们或我们的关联企业认可该链接网站。

此外，我们可能为您提供第三方功能的使用入口，允许您将您在EF产品上的活动情形分享至您的社交媒体帐户，例如Facebook或LinkedIn。请注意：您在使用该功能过程中提供的任何信息均适用该第三方隐私政策并受其管控，并非受控于本隐私政策。对于您在使用该功能过程中提供的信息如何为任何第三方所用，我们无法控制，也不承担责任。

我们将存储个人数据多长时间？
在您的帐户到期后，我们将保留您的个人数据2至5年，以便在您决定向我们购买额外课程时重新激活您的帐户；或基于数据收集之初的目的在必要情形下即可尽量予以长期保留；或根据法律和市场惯例规定的时间限制进行数据保留。除上述规定外，如为遵守法律义务，或为确立并行使合法主张或就合法主张进行抗辩，或已经沟通并确认具体的时间期限，那么个人数据可进一步予以保留。

在您撤销同意许可前，我们将保留您个人数据中营销活动所需的部分有限数据。但在任何情况下，上述数据的最长保留期限为最后一次为您完成服务或交付产品后的2至5年。

如果您年龄不满16周岁
您须年满16周岁方可使用EF产品。我们不承担核查您年龄的责任，但有时我们仍会进行验证检查。如我们得知您未满16周岁，且我们在未征得您父母或监护人同意的情况下进行了信息收集，那么我们将尽快删除以上信息，您亦将无法使用EF产品。

敏感数据
一般情况下，我们并不尝试收集任何敏感的个人数据。敏感个人数据是指与种族或民族血统、政治观点、宗教或哲学信仰、健康或医疗状况、犯罪背景或工会成员资格相关的数据。但在特定情况下（例如：为向您提供您所订购的服务和产品），我们可能必须收集敏感的个人信息。我们将确保获得您对此类数据处理的明确许可，保证信息处理的安全性。

____________
加利福利亚州居民特别通知—请点击此处
根据《加州民法典》（California Civil Code）第1798.83节规定，加州居民有权每年向我们免费索取和接收一次由我们在上一日历年度内出于营销目的向第三方披露（如有）的相关个人信息，以及与第三方共享的个人信息类别描述。如需提出此类请求，请发送电邮至[email protected]；邮件主题须注明“加州隐私请求”字样，同时提供您的姓名、邮寄地址和电邮地址。

如您是未满18周岁的加利福尼亚州居民，且身为公布本隐私政策的任何网站的注册用户，那么，根据《加州商业与职业法典》（California Business and Professions Code）第22581节规定，您可申请将您已公开发布的内容或信息进行删除，并完成信息删除。如需提出此类请求，请发送电邮至下列电邮地址，详细说明要求删除的具体内容或信息，并在邮件主题中注明“加州隐私请求”字样。请注意，此类请求并不确保将您发布的内容或信息进行彻底或全面删除。在某些情况下，即便提出上述申请，法律亦不可要求或允许进行删除操作。
如您是加利福尼亚州居民，那么，《加州消费者保护法》（“CCPA”）赋予您与个人信息相关的以下特定权利。上述权利受本隐私政策的约束，如何行使上述权利将在本节中进行解释。请注意：EF不会向CCPA中定义的第三方出售您的个人信息。

•         特定信息访问权和数据携带权。加州居民有权向我们提出要求，就我们在过去12个月内收集使用您个人信息相关的特定信息进行披露。一旦我们收到、确认并验证您提出的消费者请求，我们将向您披露：（i）我们收集的您个人信息的类别；（ii）我们收集的您个人信息的来源类别；（iii）我们收集该个人信息的业务或商业目的；（iv）我们与其共享该个人信息的第三方的类别；（v）我们收集的与您相关的特定个人信息（也称为数据携带权请求）；（vi）如我们出于业务目的出售或披露您的个人信息，则披露两份独立名单，公开任何（可识别信息接收方购买的各个人信息类别的）销售记录，及（可识别信息接收方获得的各个人信息类别的）业务目的。

•         删除请求权。除某些例外情形外，您有权要求我们删除由我们向您收集并保留的任何个人信息。除非适用例外情形，否则一旦我们收到、确认并验证您提出的消费者请求，我们将从我们的记录中删除（并指示任何服务提供商删除）您的个人信息，包括但不限于：（i）为完成交易所需的信息，且出于该交易方收集了个人信息；为向您提供要求的产品或服务所需的信息；在我们之间持续的业务关系范围内采取合理预期的行动所需的信息；或以其他方式履行我们之间合同所需的信息；（ii）侦测安全事件，防止恶意、欺骗、欺诈或非法活动，或起诉此类活动责任人所需的信息；（iii）基于我们双方关系、符合消费者合理期望的仅在内部进行使用的信息；（iv）遵守法律义务所需的信息；及（v）对该信息进行内部及合法使用，且使用方式与您提供信息的范畴相一致的信息。

•         行使访问权、数据携带权及删除权。如需行使上述访问权、数据携带权及删除权，请发送电邮至[email protected]，向我们提交可经验证的消费者请求。
仅您本人或已于加利福尼亚州州务卿处办理授权登记且经您许可的代理人方可提交与您个人信息相关的可经验证的消费者请求。您也可代表您的未成年子女提交可经验证的消费者请求。
在12个月期限内，您仅可提交两次与信息访问或数据携带权相关的可经验证的消费者请求。可经验证的消费者请求必须：（i）提供充足的信息，以便我们进行合理验证并确认我们收集的个人信息属于您或您的授权人；及（ii）在您描述要求时提供充足的细节信息，以便我们正确理解、评估和给予回应。如我们无法验证您是否具备提出相应请求所需的身份或授权信息，无法确认您请求的个人信息与您相关，那么，我们将无法回复您的请求或为您提供个人信息。您无需创建我们的帐户即可提交可经验证的消费者请求。我们仅使用可经验证的消费者请求中包含的个人信息对请求者的身份或授权信息加以验证。

回复时间及格式。我们竭力在收到可经验证的消费者请求后45天内对该请求做出回复。如我们需要更多时间（至多90天），我们将以书面形式通知您延期原因及时限。自可经验证的消费者请求收取之日开始计算，我们披露的任何信息仅覆盖该日期前的12个月时段。如适用，我们在回复中还将解释未能遵守请求的原因。对于数据携带权请求，我们将选择即时可用的格式为您提供个人信息，方便您在不同实体间进行信息传输，避免出现任何问题。除非请求过多、重复或明显缺乏依据，否则我们不会就处理或回复您提出的可经验证的消费者请求收取任何费用。如我们确定该请求需要收取费用，那么我们将告知收费原因，并在处理完您的请求前为您提供成本估算。
不歧视。我们不会因您行使《CCPA》赋予您的任何权利而对您加以歧视。

隐私政策更新
我们的隐私政策可随时变更。在未通知您的情况下，我们不会显著减少您根据本隐私政策享有的相关权利。我们将在此页面上发布任何隐私政策变更信息，在完成此类变更前，我们还将发布更为明显的通知信息。如法律规定如此，我们还将在进行任何变更前征求您的同意。

‍
您享有的权利
我们尊重您访问和处理您的信息的权利，并将根据适用的隐私和数据保护法规响应请求。我们可能会要求您验证您的身份并提供其他详细信息以帮助我们响应您的请求。

根据我们所依赖的处理合法依据，您有权利：

1.请求访问您的个人数据；
2.要求我们更正不准确或完善个人数据；
3.要求我们删除您的个人数据，我们将在适用的隐私和数据保护法规要求的情况下删除您的个人数据；
4.在某些情况下限制我们处理您的个人数据；
5.您有权以机器可读格式接收您的个人数据，并有权将您的个人数据传输到其他数据管控方。
6.反对某些类型的数据处理，包括我们基于我们的合法利益和直接营销目的处理您的个人数据；
7.撤销您同意我们使用您个人数据用于直接营销的许可。

这些权利在某些情况下受到适用的隐私和数据保护立法的限制——例如，我们可以证明我们有法律义务或有其他合法理由来处理您的数据。

如果您希望行使以上这些权利，请通过下面的联系方式与我们联系。 我们希望能够解答您对我们处理您的数据的方式的任何疑问。此外，如果您仍有未解决的疑虑，您也有权向数据保护机构投诉。

联系我们
如您希望获得由EF持有的有关您的信息副本、标准数据保护条款副本，或如您希望行使您的任何权利，请通过以下地址EF Language Learning Solutions Ltd., Haldenstrasse 4, 6006 Lucerne, Switzerland或邮箱地址[email protected]与我们联系。

如我们对您个人数据的处理引起您的投诉不满，那么您有权联系居住国的监管当局。