EF Education First

隱私政策

隱私政策

EF Hello隱私政策

EF Hello致力保護潛在及現有客戶的隱私。EF Hello隱私政策(即 “隱私政策”)適用於由我們處理的所有個人信息(定義如下),包括經我們網站、移動應用、官方社交媒體頁面或其他如下所述之線上及線下渠道(統稱 “EF產品”)收集或提交的個人信息。

如您不能或不願向我們提供合理要求範圍內的個人信息,我們將可能無法為您提供您所要求的信息、商品或服務。

EF Language Learning Solutions Lt誒, Hal誒enstrasse 4, 6006 Lucerne, Switzerlan誒(即“EF”)對本隱私政策所列的個人數據的處理工作進行管控。作為管控方,EF負責確保按適用隱私及數據保護法案處理您的個人數據。

個人數據
個人數據” 指可進行個人身份識別的信息或資料。我們可能會收集、存儲和使用有關您的以下信息:

  • 姓名及聯繫詳情(例如:郵寄及電郵地址,電話號碼)
  • 帳戶信息或者用戶ID(例如:用戶名、頭像或社交媒體帳戶ID)
  • 居住國或公民身份
  • 出生日期
  • 性別
  • 技術信息,例如:網名鱷用戶名、網絡IP地址、瀏覽器及設備數據、經cookies收集的信息、像素標簽及其他科技應用、服務器日誌文件數據、應用程序使用數據及本地數據、頁面瀏覽量和網站導航。
  • 偏好信息(例如:購物習慣、首選教育課程)
  • 信用卡和借記卡號碼、支付數據或銀行帳戶詳細信息

我們如何收集個人數據? 我們經各種方式收集個人數據: ‍
· 直接向您收集: 直接向您收集信息,信息或由您直接向我們提供,或由您以某種方式直接提供給我們。例如:          o  線下渠道: 我們經線下渠道於各時間節點向您收集個人數據,例如:當您接洽客戶服務部、報名參加產品或服務、以書面形式向我們提供信息時。          o  線上渠道: 我們借EF產品於各時間節點向您收集個人數據,例如:當您訂閱新聞通訊或宣傳手冊、報名參加產品或服務時。我們同樣會通過這些渠道收集個人數據:                  ·  經cookies收集。 Cookies允許網絡服務器將數據傳輸到計算機或設備,用於保存記錄及其他目的。如您不希望通過使用cookies收集信息,那麽,大多數瀏覽器都可通過簡單操作禁止使用cookies。了解更多cookies相關信息,請訪問http:鱷鱷www.allaboutcookies.org鱷。如需詳細了解我們使用的cookies信息及相應用途,請查閱我們的cookie政策。           ·  經您使用移動應用收集。 當您下載使用我們的移動應用時,我們會在您選定的應用隱私設置許可範圍內,跟蹤並收集移動應用的使用數據,例如您設備上安裝的移動應用訪問我們服務器的日期和時間,以及根據您的設備號判斷已下載至移動應用的信息和文件。EF Hello移動應用運用錯誤報告工具Instabug向我們發送用戶的錯誤及故障信息。該應用程序自動收集相關信息,包括但不限於設備ID、設備模式、故障時間及故障時設備的物理位置等設備信息,但不識別用戶的個人身份。
**·  經您的設備收集。**如您已在設備上開啟相應功能,那麽我們將收集設備的地理位置信息,以便為您提供基於位置的個性化服務和內容。請在“我們如何使用個人數據?”章節了解更多該服務相關內容。   **·  向我們的關聯企業、商業夥伴、服務提供商或保險索賠代理方收集。**我們可從其他組織或機構接收與您的課程鱷計劃相關的個人數據,包括:  o  **我們的關聯企業,如在您的居住國推廣銷售我們的服務並提供客戶服務的當地EF企業,上述企業向我們提供您的個人資料。

-****從其它來源收集。**我們可能從其他來源收取您的個人數據,如公共數據庫、聯合營銷合作夥伴(如營銷機構或數字營銷自動化及分析軟件服務提供商)、社交媒體平臺(包括但不限於Facebook、Instagram、Snapchat、Musically、Linke誒In、Twitter、YouTube,或WhatsApp、Facebook Messenger等通訊服務);您的友人或經社交媒體平臺建立關聯的人士、及其他第三方。例如:如您選擇將社交媒體帳戶關聯至EF產品帳戶,如電郵地址、電話號碼、郵寄地址、出生日期、姓名及用戶名等,那麽,您在該社交媒體平臺已登記的個人資料中將與我們共享。此外,我們也使用cookies對社交媒體網絡用戶進行跟蹤,具體已在我們的 [Cookie政策]中做進壹步解釋。(https://zh.hello.ef.com/privacy-policy).
- 我們還可通過您的瀏覽器收集您使用我們服務的相關信息,追蹤您在我們網站上的活動情況,如您的媒體訪問控制(MAC)地址、計算機類型(Windows或Macintosh)、屏幕分辨率、操作系統名稱及版本、設備制造商及型號、語言、網絡瀏覽器類型及版本、服務提供商,以及您正在使用的EF產品的名稱及版本。此外,每當您訪問EF Hello應用頁面時,我們的服務器日誌文件會自動識別和記錄IP地址、訪問時間和訪問頁面。您可在我們的cookie政策中查閱更多與收集您的在線標識符和其他瀏覽數據相關的信息。

我們如何使用個人數據?
我們將出於以下目的使用您的個人數據:

- 為了向您提供您所訂購的產品及服務,同時,基於客戶服務、行政服務或為履行我們之間合同訂立所必須的其他事由等目的,或已在本政策中做進壹步解釋的目的,EF將處理您的個人數據。

- 我們也可能基於以下目的使用個人數據: o 出於統計目的、系統維護、備份、計算使用量、幫助診斷EF產品的服務器問題,業務開發以及確保EF產品的正常運行。 o 如適用產品具備相應條件,您可以通過EF產品與其他用戶聯系和被其他用戶聯系。 o 通過各種渠道提供客戶服務或發送服務相關信息,包括短信、WhatsApp、Facebook Messenger 等即時通訊服務、聊天機器人或電子郵件。 o 允許您加入留言板、參與聊天對話、使用個人資料頁及博客並使用其他服務,以便您進行信息及材料發布。 o 在相關的情況下,建立、行使或捍衛法律主張; o 檢測、調查或阻止信息安全事件、欺詐、虛假陳述、安全事件或犯罪;
o 滿足適用的法律、法規和合規要求。 o 如您已同意並許可: - 通過識別使用趨勢、確認我們促銷活動的效率成果、根據您過往對EF產品的使用經歷定制EF產品體驗及內容等方式,分析和改進我們的產品及服務方案,例如:根據您在我們網站或過往瀏覽歷史中搜索的EF產品信息,EF產品渠道可能僅為您展示特定語言、課時長度或費用預算的產品及方案。

  • 通過使用您的設備地理位置,為您提供基於位置的個性化服務及內容。例如,如您的設備顯示您正從居住國瀏覽網頁,那麽,您將被重定向至當地EF網站,且網站將以您使用的語言進行展示。您亦可獲得位置建議,以便您訪問距離最近的EF辦公室了解信息。 - 為營銷我們的產品及服務(包括根據您的興趣推出的特殊促銷活動),例如通過電郵營銷解決方案進行相應的營銷活動(如Salesforce營銷雲管理軟件,該軟件維護郵件列表、安排電郵時間計劃,並根據收件人的閱讀、點擊或轉發內容修改電郵信息等),或通過短信、其他即時通訊服務或聊天機器人、與運營商的電話(所謂的電話營銷)或傳統郵件等其他渠道。 所有通訊渠道都包含清晰的退訂鏈接或提供壹個退出功能。 - 為第三方公司或其他EF公司的營銷目的進行傳輸和通信,包括直接營銷活動和電話營銷。

**我們如何共享個人數據?

**我們如下所述和本隱私政策中所述,並在法律允許的情況下共享您的個人數據:

·            關聯企業

例如,我們的關聯企業包括在您的居住國推廣銷售我們的服務並提供客戶服務的當地EF企業,或提供 IT、法律或其他共享服務等內部服務功能的 EF 公司。 如果我們已征得您的同意,我們還可能出於營銷目的與我們的 EF 關聯企業共享您的個人數據。 這些是[企業名稱,關聯企業的地址]。

·            第三方服務供應商

我們與第三方服務供應商共享與向您提供服務和我們的業務運營相關的個人數據。 例如,我們可能會與 IT 系統提供商共享個人數據,以管理客戶關系、處理信用卡或其他支付解決方案、安排課程或存儲學習結果; 或用於數字營銷自動化及分析軟件服務提供商; 或是分享至廣告平臺; 以及向其他第三方服務供應商提供客戶服務、業務分析以及欺詐預防和合規服務,以根據您的興趣[以及簽證處理機構]為您提供量身定制的廣告。

·            商業夥伴

我們可能會與商業合作夥伴共享您的個人數據。 例如,當我們與第三方業務合作夥伴壹起推廣項目或提供服務或產品時,或者當我們使用當地銷售代理在您居住國推廣我們的服務時,可能會與商業合作夥伴共享您的個人數據。 在大多數情況下,該項目或提議將包括第三方商業合作夥伴的名稱,無論是單獨的平臺亦或是我們的合作夥伴的名稱,或者您將被重定向到該業務的網站並收到通知。

·            其他第三方

如果您通過第三方應用程序或平臺使用單點登錄方式登錄 EF 產品鱷服務,您將與該社交媒體平臺共享某些信息,例如您訪問過我們或與我們互動。

·            公司交易

如果我們的業務直接或間接出售或與其他業務合並,您的個人數據可能會共享給我們的顧問、潛在購買者和任何潛在購買者的顧問,並可能共享給業務的新所有者。

·            法律權利和義務

我們也會在以下自身認定必要的情況下分享個人數據,包括:(a) 適用法律予以規定及要求;(b) 為遵守法律程序;(c) 為回應公共及政府機構的要求,包括您居住國以外的公共及政府機構;(誒) 為執行我們的條款或合同;(e) 為保護我們及任何關聯企業的經營活動;(f) 為保護我們的權利、隱私、安全或財產,和鱷或保護我們關聯企業、您或他人的權利、隱私、安全或財產;以及 (g) 為允許我們尋求可用的救濟措施或控制我們可能遭受的各項損失。

數據跨境傳輸 EF 在多個不同國家開展業務,您的個人數據可能會與 EF 的關聯企業或其他上述接收者共享,這些接收者需要接收此類數據以執行您請求的服務,或根據本政策提到的目的。接收者可能位於您的居住國以外地區,例如歐洲經濟區鱷瑞士以外的國家鱷地區,這些國家不能確保提供與您居住國對於個人數據相同水平的保護。 除非歐盟委員會決定某個國家鱷地區確保對個人數據提供足夠的保護,否則 EF 將使用基於歐盟委員會標準數據保護條款的合同進行個人數據的跨境傳輸,以確保遵循適用的法律。 您有權向我們索取標準數據保護條款的副本(通過以下“聯系我們”部分的說明聯系我們)。

** 使用個人數據的權利的依據是什麽?**
附件 1 記錄了我們使用個人數據的合法依據

在某些情況下,我們會在您允許的前提下處理您的個人數據(例如,當您同意我們可以設置非絕對必要的 cookie 時)。在我們使用敏感數據的範圍內,我們會基於您的明確同意。例如,敏感數據可以是關於健康、種族或宗教信仰的信息——在“敏感數據”下閱讀更多信息。在我們得到您的同意處理數據的情況下,您可以隨時取消。

為了根據您與我們簽訂的協議向您提供服務,有必要處理您的某些個人數據。如果沒有這些信息,我們將無法為您提供某些服務。

在其他情況下,我們會在法律要求時處理您的數據(例如,如果法院命令或任何適用的法律要求我們處理數據)。

當您的個人數據符合我們或第三方的合法利益時,我們也會處理您的個人數據,前提是對於您的數據保護權利不會淩駕於這些利益之上。這可能是為了推銷您已經從同壹法人實體訂購產品或服務或服務類似的產品或服務。 如果我們不依賴允準、法律要求或合同必要性,我們會根據本隱私政策所述的合法利益處理您的個人數據。

安全 我們采取適當的組織、技術及管理措施,確保我們管控的個人數據準確無誤並符合最新情況,同時對個人數據進行保護,防止未經授權或非法的數據處理行為,以免造成個人數據的意外丟失、破壞或損壞。

退訂
如您在任何時候希望停止接收我們的營銷信息,您可使用接收的營銷信息中包含的退訂功能,或聯系我們加以通知(聯繫郵箱:[email protected])。請在您的郵件請求中說明您希望停止接收我們的營銷信息。

請註意,更改可能不會立即生效。我們將在合理可行的情況下盡快滿足您的要求。

第三方網站
本隱私政策不處理任何第三方隱私、信息或其他實踐活動,且我司對第三方的隱私、信息或實踐活動不承擔任何責任,包括在EF產品中含有其鏈接並指向任何網站的任何第三方網站運營商。EF產品包含該鏈接並不意味著我們或我們的關聯企業認可該鏈接網站。

此外,我們可能為您提供第三方功能的使用入口,允許您將您在EF產品上的活動情形分享至您的社交媒體帳戶,例如Facebook或Linke誒In。請註意:您在使用該功能過程中提供的任何信息均適用該第三方隱私政策並受其管控,並非受控於本隱私政策。對於您在使用該功能過程中提供的信息如何為任何第三方所用,我們無法控制,也不承擔責任。

我們將存儲個人數據多長時間?
在您的帳戶到期後,我們將保留您的個人數據2至5年,以便在您決定向我們購買額外課程時重新激活您的帳戶;或基於數據收集之初的目的在必要情形下即可盡量予以長期保留;或根據法律和市場慣例規定的時間限制進行數據保留。除上述規定外,如為遵守法律義務,或為確立並行使合法主張或就合法主張進行抗辯,或已經溝通並確認具體的時間期限,那麽個人數據可進壹步予以保留。

在您撤銷同意許可前,我們將保留您個人數據中營銷活動所需的部分有限數據。但在任何情況下,上述數據的最長保留期限為最後壹次為您完成服務或交付產品後的2至5年。

如果您年齡不滿16周歲
您須年滿16周歲方可使用EF產品。我們不承擔核查您年齡的責任,但有時我們仍會進行驗證檢查。如我們得知您未滿16周歲,且我們在未征得您父母或監護人同意的情況下進行了信息收集,那麽我們將盡快刪除以上信息,您亦將無法使用EF產品。

敏感數據
壹般情況下,我們並不嘗試收集任何敏感的個人數據。敏感個人數據是指與種族或民族血統、政治觀點、宗教或哲學信仰、健康或醫療狀況、犯罪背景或工會成員資格相關的數據。但在特定情況下(例如:為向您提供您所訂購的服務和產品),我們可能必須收集敏感的個人信息。我們將確保獲得您對此類數據處理的明確許可,保證信息處理的安全性。

____________
加利福利亞州居民特別通知—請點擊此處
根據《加州民法典》(California Civil Co誒e)第1798.83節規定,加州居民有權每年向我們免費索取和接收壹次由我們在上壹日歷年度內出於營銷目的向第三方披露(如有)的相關個人信息,以及與第三方共享的個人信息類別描述。如需提出此類請求,請發送電郵至[email protected];郵件主題須註明“加州隱私請求”字樣,同時提供您的姓名、郵寄地址和電郵地址。

如您是未滿18周歲的加利福尼亞州居民,且身為公布本隱私政策的任何網站的註冊用戶,那麽,根據《加州商業與職業法典》(California Business an誒 Professions Co誒e)第22581節規定,您可申請將您已公開發布的內容或信息進行刪除,並完成信息刪除。如需提出此類請求,請發送電郵至下列電郵地址,詳細說明要求刪除的具體內容或信息,並在郵件主題中註明“加州隱私請求”字樣。請註意,此類請求並不確保將您發布的內容或信息進行徹底或全面刪除。在某些情況下,即便提出上述申請,法律亦不可要求或允許進行刪除操作。
如您是加利福尼亞州居民,那麽,《加州消費者保護法》(“CCPA”)賦予您與個人信息相關的以下特定權利。上述權利受本隱私政策的約束,如何行使上述權利將在本節中進行解釋。請註意:EF不會向CCPA中定義的第三方出售您的個人信息。

•         特定信息訪問權和數據攜帶權。加州居民有權向我們提出要求,就我們在過去12個月內收集使用您個人信息相關的特定信息進行披露。壹旦我們收到、確認並驗證您提出的消費者請求,我們將向您披露:(i)我們收集的您個人信息的類別;(ii)我們收集的您個人信息的來源類別;(iii)我們收集該個人信息的業務或商業目的;(iv)我們與其共享該個人信息的第三方的類別;(v)我們收集的與您相關的特定個人信息(也稱為數據攜帶權請求);(vi)如我們出於業務目的出售或披露您的個人信息,則披露兩份獨立名單,公開任何(可識別信息接收方購買的各個人信息類別的)銷售記錄,及(可識別信息接收方獲得的各個人信息類別的)業務目的。

•         刪除請求權。除某些例外情形外,您有權要求我們刪除由我們向您收集並保留的任何個人信息。除非適用例外情形,否則壹旦我們收到、確認並驗證您提出的消費者請求,我們將從我們的記錄中刪除(並指示任何服務提供商刪除)您的個人信息,包括但不限於:(i)為完成交易所需的信息,且出於該交易方收集了個人信息;為向您提供要求的產品或服務所需的信息;在我們之間持續的業務關系範圍內采取合理預期的行動所需的信息;或以其他方式履行我們之間合同所需的信息;(ii)偵測安全事件,防止惡意、欺騙、欺詐或非法活動,或起訴此類活動責任人所需的信息;(iii)基於我們雙方關系、符合消費者合理期望的僅在內部進行使用的信息;(iv)遵守法律義務所需的信息;及(v)對該信息進行內部及合法使用,且使用方式與您提供信息的範疇相壹致的信息。

•         行使訪問權、數據攜帶權及刪除權。如需行使上述訪問權、數據攜帶權及刪除權,請發送電郵至[email protected],向我們提交可經驗證的消費者請求。
僅您本人或已於加利福尼亞州州務卿處辦理授權登記且經您許可的代理人方可提交與您個人信息相關的可經驗證的消費者請求。您也可代表您的未成年子女提交可經驗證的消費者請求。
在12個月期限內,您僅可提交兩次與信息訪問或數據攜帶權相關的可經驗證的消費者請求。可經驗證的消費者請求必須:(i)提供充足的信息,以便我們進行合理驗證並確認我們收集的個人信息屬於您或您的授權人;及(ii)在您描述要求時提供充足的細節信息,以便我們正確理解、評估和給予回應。如我們無法驗證您是否具備提出相應請求所需的身份或授權信息,無法確認您請求的個人信息與您相關,那麽,我們將無法回復您的請求或為您提供個人信息。您無需創建我們的帳戶即可提交可經驗證的消費者請求。我們僅使用可經驗證的消費者請求中包含的個人信息對請求者的身份或授權信息加以驗證。

回復時間及格式。我們竭力在收到可經驗證的消費者請求後45天內對該請求做出回復。如我們需要更多時間(至多90天),我們將以書面形式通知您延期原因及時限。自可經驗證的消費者請求收取之日開始計算,我們披露的任何信息僅覆蓋該日期前的12個月時段。如適用,我們在回復中還將解釋未能遵守請求的原因。對於數據攜帶權請求,我們將選擇即時可用的格式為您提供個人信息,方便您在不同實體間進行信息傳輸,避免出現任何問題。除非請求過多、重復或明顯缺乏依據,否則我們不會就處理或回復您提出的可經驗證的消費者請求收取任何費用。如我們確定該請求需要收取費用,那麽我們將告知收費原因,並在處理完您的請求前為您提供成本估算。
不歧視。我們不會因您行使《CCPA》賦予您的任何權利而對您加以歧視。

隱私政策更新
我們的隱私政策可隨時變更。在未通知您的情況下,我們不會顯著減少您根據本隱私政策享有的相關權利。我們將在此頁面上發布任何隱私政策變更信息,在完成此類變更前,我們還將發布更為明顯的通知信息。如法律規定如此,我們還將在進行任何變更前征求您的同意。

您享有的權利
我們尊重您訪問和處理您的信息的權利,並將根據適用的隱私和數據保護法規響應請求。我們可能會要求您驗證您的身份並提供其他詳細信息以幫助我們響應您的請求。

根據我們所依賴的處理合法依據,您有權利:

1.請求訪問您的個人數據;
2.要求我們更正不準確或完善個人數據;
3.要求我們刪除您的個人數據,我們將在適用的隱私和數據保護法規要求的情況下刪除您的個人數據;
4.在某些情況下限制我們處理您的個人數據;
5.您有權以機器可讀格式接收您的個人數據,並有權將您的個人數據傳輸到其他數據管控方。
6.反對某些類型的數據處理,包括我們基於我們的合法利益和直接營銷目的處理您的個人數據;
7.撤銷您同意我們使用您個人數據用於直接營銷的許可。

這些權利在某些情況下受到適用的隱私和數據保護立法的限制——例如,我們可以證明我們有法律義務或有其他合法理由來處理您的數據。

如果您希望行使以上這些權利,請通過下面的聯系方式與我們聯系。 我們希望能夠解答您對我們處理您的數據的方式的任何疑問。此外,如果您仍有未解決的疑慮,您也有權向數據保護機構投訴。

聯系我們
如您希望獲得由EF持有的有關您的信息副本、標准數據保護條款副本,或如您希望行使您的任何權利,請透過以下地址 EF Language Learning Solutions Ltd., Haldenstrasse 4, 6006 Lucerne, Switzerland 或郵箱地址[email protected] 與我們聯系。

如我們對您個人數據的處理引起您的投訴不滿,那麽您有權聯系居住國的監管當局。

Annex 1
Type of and purpose of processing
Lawful basis for processing

Completing your booking, providing you with the products and services that you have ordered (including travel insurance coverage), for customer service, administrative services.

     · Processing is necessary for the performance of a contract to which you are a party or in order to take steps at your request prior to entering into a contract.

For statistical purposes, system maintenance, backup, calculating usage levels, and helping diagnose server problems with the EF Products, for business development as well as to ensure that the EF Products function properly.

     · Legitimate interest in administering and improving the EF Products for the benefit of users.

To allow you to contact and be contacted by other users through the EF Products

     · Processing is necessary for the performance of a contract

To provide customer service or send service related information, via various channels such as SMS, messenger services like WhatsApp, Facebook Messenger, chat bots or email.

     · Processing is necessary for the performance of a contract

To establish, exercise or defend legal claims

     ·  Legal obligation
     · Legitimate interest in bringing and defending legal claims to protect the business.

To detect, investigate or prevent information security incidents and/or report fraud, misrepresentation or crime

     ·  Legal obligation
     · Legitimate interest in detecting, investigating or preventing information security incidents, misrepresentation and crime to protect (a) users of the EF Products, and (b) our directors, employees and consultants.

To meet applicable legal, regulatory and compliance requirements.

     · Legal obligation
     · Legitimate interest in ensuring compliance with applicable laws and regulations.

To analyse and improve our offers by identifying usage trends, determining the effectiveness of our promotional campaigns and tailoring the EF Products experience and content based on your past activities on the EF Products.

     · Consent

To provide you with personalized location-based services and content through the use of your device’s physical location.

     · Consent

To market our products and services, including special promotions based on your interests

     · Consent
     · Legitimate interest, for direct marketing of products or services similar to the one(s) you have already purchased from that same legal entity within a limited period of time

For the transmission and communication to third-party companies for the purpose of offering payment solutions, travel arrangement or IT service

     · Performance of contract
     · Legitimate interest in running a commercial enterprise which employs the services of appropriate third party service providers