隱私政策

我們對您隱私的承諾

EF Hello 致力保護潛在及現有客戶的隱私。EF Hello 隱私政策（即「隱私政策」）適用於由我們處理的所有個人資訊（定義如下），包括經我們網站、行動應用程式、官方社群媒體頁面或其他如下所述之線上及線下管道（統稱「EF 產品」）收集或提交的個人資訊。

如您不能或不願向我們提供合理要求範圍內的個人資訊，我們將可能無法為您提供您所要求的資訊、商品或服務。

EF Language Learning Solutions AG, Selnaustrasse 30, 8001 Zurich, Switzerland（即「EF」）對本隱私政策所列的個人資料的處理工作進行管控。作為管控方，EF 負責確保按適用隱私及資料保護法案處理您的個人資料。

個人資料

「個人資料」指可進行個人身分識別的資訊或資料。我們可能會收集、儲存和使用有關您的以下資訊：

姓名及聯絡詳情（例如：郵寄及電子郵件地址，電話號碼）
帳戶資訊或者使用者 ID（例如：使用者名稱、頭像或社群媒體帳戶 ID）
居住國或公民身分
出生日期
性別
技術資訊，例如：網名/使用者名稱、網路 IP 位址、瀏覽器及裝置資料、經 cookies 收集的資訊、像素標籤及其他科技應用、伺服器日誌檔案資料、應用程式使用資料及本地資料、頁面瀏覽量和網站導航
偏好資訊（例如：購物習慣、首選教育課程）
信用卡和簽帳金融卡號碼、支付資料或銀行帳戶詳細資訊

我們如何收集個人資料？

我們經各種方式收集個人資料：

直接向您收集： 直接向您收集資訊，資訊或由您直接向我們提供，或由您以某種方式直接提供給我們。例如：

線下管道： 我們經線下管道於各時間節點向您收集個人資料，例如：當您接洽客戶服務部、報名參加產品或服務、以書面形式向我們提供資訊時。
線上管道： 我們藉 EF 產品於各時間節點向您收集個人資料，例如：當您訂閱新聞通訊或宣傳手冊、報名參加產品或服務時。我們同樣會通過這些管道收集個人資料：
- 經 cookies 收集。 Cookies 允許網路伺服器將資料傳輸到電腦或裝置，用於保存記錄及其他目的。如您不希望通過使用 cookies 收集資訊，那麼，大多數瀏覽器都可通過簡單操作禁止使用 cookies。了解更多 cookies 相關資訊，請訪問 http://www.allaboutcookies.org/。如需詳細了解我們使用的 cookies 資訊及相應用途，請查閱我們的 cookie 政策。
- 經您使用行動應用程式收集。 當您下載使用我們的行動應用程式時，我們會在您選定的應用程式隱私設定許可範圍內，追蹤並收集行動應用程式的使用資料，例如您裝置上安裝的行動應用程式存取我們伺服器的日期和時間，以及根據您的裝置號判斷已下載至行動應用程式的資訊和檔案。EF Hello 行動應用程式運用錯誤報告工具 Instabug 向我們發送使用者的錯誤及故障資訊。該應用程式自動收集相關資訊，包括但不限於裝置 ID、裝置模式、故障時間及故障時裝置的地理位置等裝置資訊，但不識別使用者的個人身分。
- 經您的裝置收集。 如您已在裝置上開啟相應功能，那麼我們將收集裝置的地理位置資訊，以便為您提供基於位置的個人化服務和內容。請在「我們如何使用個人資料？」章節了解更多該服務相關內容。

向我們的關聯企業、商業夥伴、服務提供商或保險索賠代理方收集。 我們可從其他組織或機構接收與您的課程/計劃相關的個人資料，包括：

我們的關聯企業，如在您的居住國推廣銷售我們的服務並提供客戶服務的當地 EF 企業，上述企業向我們提供您的個人資料。

從其它來源收集。 我們可能從其他來源收取您的個人資料，如公共資料庫、聯合行銷合作夥伴（如行銷機構或數位行銷自動化及分析軟體服務提供商）、社群媒體平台（包括但不限於 Facebook、Instagram、Snapchat、Musically、LinkedIn、Twitter、YouTube，或 WhatsApp、Facebook Messenger 等通訊服務）；您的友人或經社群媒體平台建立關聯的人士、及其他第三方。例如：如您選擇將社群媒體帳戶關聯至 EF 產品帳戶，如電子郵件地址、電話號碼、郵寄地址、出生日期、姓名及使用者名稱等，那麼，您在該社群媒體平台已登記的個人資料中將與我們共享。此外，我們也使用 cookies 對社群媒體網路使用者進行追蹤，具體已在我們的 Cookie 政策中做進一步解釋。

如果您瀏覽我們的網站： 我們還可通過您的瀏覽器收集您使用我們服務的相關資訊，追蹤您在我們網站上的活動情況，如您的媒體存取控制（MAC）位址、電腦類型（Windows 或 Macintosh）、螢幕解析度、作業系統名稱及版本、裝置製造商及型號、語言、網路瀏覽器類型及版本、服務提供商，以及您正在使用的 EF 產品的名稱及版本。此外，每當您存取 EF Hello 應用程式頁面時，我們的伺服器日誌檔案會自動識別和記錄 IP 位址、存取時間和存取頁面。您可在我們的 cookie 政策中查閱更多與收集您的線上識別碼和其他瀏覽資料相關的資訊。

我們如何使用個人資料？

我們將出於以下目的使用您的個人資料：

為了向您提供您所訂購的產品及服務，同時，基於客戶服務、行政服務或為履行我們之間合約訂立所必須的其他事由等目的，或已在本政策中做進一步解釋的目的，EF 將處理您的個人資料。
我們也可能基於以下目的使用個人資料：
- 出於統計目的、系統維護、備份、計算使用量、幫助診斷 EF 產品的伺服器問題，業務開發以及確保 EF 產品的正常運行。
- 如適用產品具備相應條件，您可以通過 EF 產品與其他使用者聯繫和被其他使用者聯繫。
- 通過各種管道提供客戶服務或發送服務相關資訊，包括簡訊、WhatsApp、Facebook Messenger 等即時通訊服務、聊天機器人或電子郵件。
- 允許您加入留言板、參與聊天對話、使用個人資料頁及部落格並使用其他服務，以便您進行資訊及材料發布。
- 在相關的情況下，建立、行使或捍衛法律主張。
- 偵測、調查或阻止資訊安全事件、欺詐、虛假陳述、安全事件或犯罪。
- 滿足適用的法律、法規和合規要求。
- 如您已同意並許可：
  - 通過識別使用趨勢、確認我們促銷活動的效率成果、根據您過往對 EF 產品的使用經歷定制 EF 產品體驗及內容等方式，分析和改進我們的產品及服務方案，例如：根據您在我們網站或過往瀏覽歷史中搜尋的 EF 產品資訊，EF 產品管道可能僅為您展示特定語言、課時長度或費用預算的產品及方案。
  - 透過使用您的裝置地理位置，為您提供基於位置的個人化服務及內容。例如，如您的裝置顯示您正從居住國瀏覽網頁，那麼，您將被重新導向至當地 EF 網站，且網站將以您使用的語言進行展示。您亦可獲得位置建議，以便您訪問距離最近的 EF 辦公室了解資訊。
  - 為行銷我們的產品及服務（包括根據您的興趣推出的特殊促銷活動），例如透過電子郵件行銷解決方案進行相應的行銷活動（如 Salesforce 行銷雲管理軟體，該軟體維護郵件列表、安排電子郵件時間計劃，並根據收件人的閱讀、點擊或轉寄內容修改電子郵件資訊等），或通過簡訊、其他即時通訊服務或聊天機器人、與營運商的電話（所謂的電話行銷）或傳統郵件等其他管道。所有通訊管道都包含清晰的退訂連結或提供一個退出功能。
  - 為第三方公司或其他 EF 公司的行銷目的進行傳輸和通訊，包括直接行銷活動和電話行銷。

我們如何共享個人資料？

我們如下所述和本隱私政策中所述，並在法律允許的情況下共享您的個人資料：

關聯企業

例如，我們的關聯企業包括在您的居住國推廣銷售我們的服務並提供客戶服務的當地 EF 企業，或提供 IT、法律或其他共享服務等內部服務功能的 EF 公司。如果我們已徵得您的同意，我們還可能出於行銷目的與我們的 EF 關聯企業共享您的個人資料。這些是[企業名稱，關聯企業的地址]。

第三方服務供應商

我們與第三方服務供應商共享與向您提供服務和我們的業務運營相關的個人資料。例如，我們可能會與 IT 系統提供商共享個人資料，以管理客戶關係、處理信用卡或其他支付解決方案、安排課程或儲存學習結果；或用於數位行銷自動化及分析軟體服務提供商；或是分享至廣告平台；以及向其他第三方服務供應商提供客戶服務、業務分析以及欺詐預防和合規服務，以根據您的興趣[以及簽證處理機構]為您提供量身定制的廣告。

商業夥伴

我們可能會與商業合作夥伴共享您的個人資料。例如，當我們與第三方業務合作夥伴一起推廣項目或提供服務或產品時，或者當我們使用當地銷售代理在您居住國推廣我們的服務時，可能會與商業合作夥伴共享您的個人資料。在大多數情況下，該項目或提議將包括第三方商業合作夥伴的名稱，無論是單獨的平台亦或是我們的合作夥伴的名稱，或者您將被重新導向到該業務的網站並收到通知。

其他第三方

如果您透過第三方應用程式或平台使用單一登入方式登入 EF 產品/服務，您將與該社群媒體平台共享某些資訊，例如您訪問過我們或與我們互動。

公司交易

如果我們的業務直接或間接出售或與其他業務合併，您的個人資料可能會共享給我們的顧問、潛在購買者和任何潛在購買者的顧問，並可能共享給業務的新所有者。

法律權利和義務

我們也會在以下自身認定必要的情況下分享個人資料，包括：(a) 適用法律予以規定及要求；(b) 為遵守法律程序；(c) 為回應公共及政府機構的要求，包括您居住國以外的公共及政府機構；(d) 為執行我們的條款或合約；(e) 為保護我們及任何關聯企業的經營活動；(f) 為保護我們的權利、隱私、安全或財產，和/或保護我們關聯企業、您或他人的權利、隱私、安全或財產；以及 (g) 為允許我們尋求可用的救濟措施或控制我們可能遭受的各項損失。

資料跨境傳輸

EF 在多個不同國家開展業務，您的個人資料可能會與 EF 的關聯企業或其他上述接收者共享，這些接收者需要接收此類資料以執行您請求的服務，或根據本政策提到的目的。接收者可能位於您的居住國以外地區，例如歐洲經濟區/瑞士以外的國家/地區，這些國家不能確保提供與您居住國對於個人資料相同水平的保護。除非歐盟委員會決定某個國家/地區確保對個人資料提供足夠的保護，否則 EF 將使用基於歐盟委員會標準資料保護條款的合約進行個人資料的跨境傳輸，以確保遵循適用的法律。您有權向我們索取標準資料保護條款的副本（透過以下「聯絡我們」部分的說明聯絡我們）。

使用個人資料的權利的依據是什麼？

附件 1 記錄了我們使用個人資料的合法依據。

在某些情況下，我們會在您允許的前提下處理您的個人資料（例如，當您同意我們可以設定非絕對必要的 cookie 時）。在我們使用敏感資料的範圍內，我們會基於您的明確同意。例如，敏感資料可以是關於健康、種族或宗教信仰的資訊——在「敏感資料」下閱讀更多資訊。在我們得到您的同意處理資料的情況下，您可以隨時取消。

為了根據您與我們簽訂的協議向您提供服務，有必要處理您的某些個人資料。如果沒有這些資訊，我們將無法為您提供某些服務。

在其他情況下，我們會在法律要求時處理您的資料（例如，如果法院命令或任何適用的法律要求我們處理資料）。

當您的個人資料符合我們或第三方的合法利益時，我們也會處理您的個人資料，前提是對於您的資料保護權利不會凌駕於這些利益之上。這可能是為了推銷您已經從同一法人實體訂購產品或服務或服務類似的產品或服務。如果我們不依賴允准、法律要求或合約必要性，我們會根據本隱私政策所述的合法利益處理您的個人資料。

安全

我們採取適當的組織、技術及管理措施，確保我們管控的個人資料準確無誤並符合最新情況，同時對個人資料進行保護，防止未經授權或非法的資料處理行為，以免造成個人資料的意外遺失、破壞或損壞。

退訂

如您在任何時候希望停止接收我們的行銷資訊，您可使用接收的行銷資訊中包含的退訂功能，或聯絡我們加以通知（聯絡信箱：[email protected]）。請在您的郵件請求中說明您希望停止接收我們的行銷資訊。

請注意，更改可能不會立即生效。我們將在合理可行的情況下盡快滿足您的要求。

第三方網站

本隱私政策不處理任何第三方隱私、資訊或其他實踐活動，且我司對第三方的隱私、資訊或實踐活動不承擔任何責任，包括在 EF 產品中含有其連結並指向任何網站的任何第三方網站營運商。EF 產品包含該連結並不意味著我們或我們的關聯企業認可該連結網站。

此外，我們可能為您提供第三方功能的使用入口，允許您將您在 EF 產品上的活動情形分享至您的社群媒體帳戶，例如 Facebook 或 LinkedIn。請注意：您在使用該功能過程中提供的任何資訊均適用該第三方隱私政策並受其管控，並非受控於本隱私政策。對於您在使用該功能過程中提供的資訊如何為任何第三方所用，我們無法控制，也不承擔責任。

我們將儲存個人資料多長時間？

在您的帳戶到期後，我們將保留您的個人資料2至5年，以便在您決定向我們購買額外課程時重新啟用您的帳戶；或基於資料收集之初的目的在必要情形下即可盡量予以長期保留；或根據法律和市場慣例規定的時間限制進行資料保留。除上述規定外，如為遵守法律義務，或為確立並行使合法主張或就合法主張進行抗辯，或已經溝通並確認具體的時間期限，那麼個人資料可進一步予以保留。

在您撤銷同意許可前，我們將保留您個人資料中行銷活動所需的部分有限資料。但在任何情況下，上述資料的最長保留期限為最後一次為您完成服務或交付產品後的5年。

如果您年齡不滿16周歲

您須年滿16周歲方可使用 EF 產品。我們不承擔核查您年齡的責任，但有時我們仍會進行驗證檢查。如我們得知您未滿16周歲，且我們在未徵得您父母或監護人同意的情況下進行了資訊收集，那麼我們將盡快刪除以上資訊，您亦將無法使用 EF 產品。

敏感資料

一般情況下，我們並不嘗試收集任何敏感的個人資料。敏感個人資料是指與種族或民族血統、政治觀點、宗教或哲學信仰、健康或醫療狀況、犯罪背景或工會成員資格相關的資料。但在特定情況下（例如：為向您提供您所訂購的服務和產品），我們可能必須收集敏感的個人資訊。我們將確保獲得您對此類資料處理的明確許可，保證資訊處理的安全性。

加利福尼亞州居民特別通知

根據《加州民法典》（California Civil Code）第1798.83節規定，加州居民有權每年向我們免費索取和接收一次由我們在上一日曆年度內出於行銷目的向第三方披露（如有）的相關個人資訊，以及與第三方共享的個人資訊類別描述。如需提出此類請求，請發送電子郵件至 [email protected]；郵件主題須注明「加州隱私請求」字樣，同時提供您的姓名、郵寄地址和電子郵件地址。

如您是未滿18周歲的加利福尼亞州居民，且身為公布本隱私政策的任何網站的註冊使用者，那麼，根據《加州商業與職業法典》（California Business and Professions Code）第22581節規定，您可申請將您已公開發布的內容或資訊進行刪除，並完成資訊刪除。如需提出此類請求，請發送電子郵件至下列電子郵件地址，詳細說明要求刪除的具體內容或資訊，並在郵件主題中注明「加州隱私請求」字樣。請注意，此類請求並不確保將您發布的內容或資訊進行徹底或全面刪除。在某些情況下，即便提出上述申請，法律亦不可要求或允許進行刪除操作。

如您是加利福尼亞州居民，那麼，《加州消費者保護法》（「CCPA」）賦予您與個人資訊相關的以下特定權利。上述權利受本隱私政策的約束，如何行使上述權利將在本節中進行解釋。請注意：EF 不會向 CCPA 中定義的第三方出售您的個人資訊。

特定資訊存取權和資料攜帶權

加州居民有權向我們提出要求，就我們在過去12個月內收集使用您個人資訊相關的特定資訊進行披露。一旦我們收到、確認並驗證您提出的消費者請求，我們將向您披露：（i）我們收集的您個人資訊的類別；（ii）我們收集的您個人資訊的來源類別；（iii）我們收集該個人資訊的業務或商業目的；（iv）我們與其共享該個人資訊的第三方的類別；（v）我們收集的與您相關的特定個人資訊（也稱為資料攜帶權請求）；（vi）如我們出於業務目的出售或披露您的個人資訊，則披露兩份獨立名單，公開任何（可識別資訊接收方購買的各個人資訊類別的）銷售記錄，及（可識別資訊接收方獲得的各個人資訊類別的）業務目的。

刪除請求權

除某些例外情形外，您有權要求我們刪除由我們向您收集並保留的任何個人資訊。除非適用例外情形，否則一旦我們收到、確認並驗證您提出的消費者請求，我們將從我們的記錄中刪除（並指示任何服務提供商刪除）您的個人資訊，包括但不限於：（i）為完成交易所需的資訊，且出於該交易方收集了個人資訊；為向您提供要求的產品或服務所需的資訊；在我們之間持續的業務關係範圍內採取合理預期的行動所需的資訊；或以其他方式履行我們之間合約所需的資訊；（ii）偵測安全事件，防止惡意、欺騙、欺詐或非法活動，或起訴此類活動責任人所需的資訊；（iii）基於我們雙方關係、符合消費者合理期望的僅在內部進行使用的資訊；（iv）遵守法律義務所需的資訊；及（v）對該資訊進行內部及合法使用，且使用方式與您提供資訊的範疇相一致的資訊。

行使存取權、資料攜帶權及刪除權

如需行使上述存取權、資料攜帶權及刪除權，請發送電子郵件至 [email protected]，向我們提交可經驗證的消費者請求。

僅您本人或已於加利福尼亞州州務卿處辦理授權登記且經您許可的代理人方可提交與您個人資訊相關的可經驗證的消費者請求。您也可代表您的未成年子女提交可經驗證的消費者請求。

在12個月期限內，您僅可提交兩次與資訊存取或資料攜帶權相關的可經驗證的消費者請求。可經驗證的消費者請求必須：（i）提供充足的資訊，以便我們進行合理驗證並確認我們收集的個人資訊屬於您或您的授權人；及（ii）在您描述要求時提供充足的細節資訊，以便我們正確理解、評估和給予回應。如我們無法驗證您是否具備提出相應請求所需的身分或授權資訊，無法確認您請求的個人資訊與您相關，那麼，我們將無法回覆您的請求或為您提供個人資訊。您無需建立我們的帳戶即可提交可經驗證的消費者請求。我們僅使用可經驗證的消費者請求中包含的個人資訊對請求者的身分或授權資訊加以驗證。

回覆時間及格式

我們竭力在收到可經驗證的消費者請求後45天內對該請求做出回覆。如我們需要更多時間（至多90天），我們將以書面形式通知您延期原因及時限。自可經驗證的消費者請求收取之日開始計算，我們披露的任何資訊僅覆蓋該日期前的12個月時段。如適用，我們在回覆中還將解釋未能遵守請求的原因。對於資料攜帶權請求，我們將選擇即時可用的格式為您提供個人資訊，方便您在不同實體間進行資訊傳輸，避免出現任何問題。除非請求過多、重複或明顯缺乏依據，否則我們不會就處理或回覆您提出的可經驗證的消費者請求收取任何費用。如我們確定該請求需要收取費用，那麼我們將告知收費原因，並在處理完您的請求前為您提供成本估算。

不歧視

我們不會因您行使《CCPA》賦予您的任何權利而對您加以歧視。

隱私政策更新

我們的隱私政策可隨時變更。在未通知您的情況下，我們不會顯著減少您根據本隱私政策享有的相關權利。我們將在此頁面上發布任何隱私政策變更資訊，在完成此類變更前，我們還將發布更為明顯的通知資訊。如法律規定如此，我們還將在進行任何變更前徵求您的同意。

您享有的權利

我們尊重您存取和處理您的資訊的權利，並將根據適用的隱私和資料保護法規回應請求。我們可能會要求您驗證您的身分並提供其他詳細資訊以幫助我們回應您的請求。

根據我們所依賴的處理合法依據，您有權利：

請求存取您的個人資料；
要求我們更正不準確或完善個人資料；
要求我們刪除您的個人資料，我們將在適用的隱私和資料保護法規要求的情況下刪除您的個人資料；
在某些情況下限制我們處理您的個人資料；
您有權以機器可讀格式接收您的個人資料，並有權將您的個人資料傳輸到其他資料管控方；
反對某些類型的資料處理，包括我們基於我們的合法利益和直接行銷目的處理您的個人資料；
撤銷您同意我們使用您個人資料用於直接行銷的許可。

這些權利在某些情況下受到適用的隱私和資料保護立法的限制——例如，我們可以證明我們有法律義務或有其他合法理由來處理您的資料。

如果您希望行使以上這些權利，請透過下面的聯絡方式與我們聯繫。我們希望能夠解答您對我們處理您的資料的方式的任何疑問。此外，如果您仍有未解決的疑慮，您也有權向資料保護機構投訴。

聯絡我們

如您希望獲得由 EF 持有的有關您的資訊副本、標準資料保護條款副本，或如您希望行使您的任何權利，請透過以下地址 EF Language Learning Solutions AG, Selnaustrasse 30, 8001 Zurich, Switzerland 或電子郵件地址 [email protected] 與我們聯繫。

如我們對您個人資料的處理引起您的投訴不滿，那麼您有權聯絡居住國的監管當局。