隐私政策

我们非常重视您的隐私。本《隐私政策》（包括其中的网站使用政策）阐述了 Study Group（以下简称“我们”）如何收集、使用和处理您的个人数据并确保对您的个人信息予以保密。您在使用本网站时被要求提供的任何信息将仅用于本《隐私政策》所述的目的。

请仔细阅读本政策，当您使用本网站或我们的服务时，即表示您已阅读并接受其条款。

本网站的《隐私政策》已于 2022 年 12 月 1 日更新。

简介

Study Group 是指 Study Group Limited（在英格兰和威尔士注册成立，公司编号为 02325576）或其集团子公司。

Study Group 尊重您的隐私并致力于保护您的个人数据。本《隐私政策》有助于您了解我们如何在您访问我们的网站（无论您从何处访问）时保护您的个人数据，并向您介绍您的隐私权以及获得的法律保护。

本《隐私政策》的目的

本《隐私政策》旨在让您了解 Study Group 如何在您使用本网站时收集和处理您的个人数据，包括您可能通过本网站提供的任何数据。

本网站不以儿童为目标用户，我们不会有意收集与儿童相关的数据。

请您务必阅读本《隐私政策》以及我们在特定情况下收集或处理您的个人数据时可能提供的任何其他隐私声明或公平处理声明，以便您充分了解我们如何以及为何使用您的数据。本《隐私政策》仅作为其他声明的补充，不得取代其他声明。

控制方

Study Group 是个人数据的控制方，并对个人数据负责。

Study Group 由不同的法人实体组成，他们担任共同控制人。鉴于数据处理决定是由 Study Group 作出，因此，您可以根据实施欧盟《通用数据保护条例》(UK GDPR) 的《2018 年数据保护法案》对下级各个控制方行使您的权利。本《隐私政策》代表 Study Group 母公司发布，本文所提及的“Study Group”、“我们”或“我们的”均指 Study Group 中负责处理您的数据的相关公司。

我们任命了一位数据保护官 (DPO)，专门负责监督与本《隐私政策》有关的问题。如果您有任何关于本《隐私政策》的疑问，包括行使法定权利的任何要求，请使用下方的联系信息与 DPO 联系。

联系信息

我们的具体联系地址是：Study Group Limited, 21 Station street, Brighton BN1 4DE

数据保护官：Aphaia Limited, Eagle House, 163 City Road, London EC1V 1NR

电子邮箱：dpo@aphaia.co.uk

电话：(+44) (0)20 3917 4158

您有权随时向英国负责数据保护问题的监管机构——信息专员办公室（简称“ICO”，网站：www.ico.org.uk）或其他可能有能力处理您的问题的数据保护机构提出投诉。然而，我们希望有机会在您联系 ICO 之前解决您的问题，因此，请您第一时间联系我们。

变更通知

您向我们提供的个人数据必须是准确且最新的，这非常重要。如果您的个人数据在我们关系存续期间有所变动，请随时通知我们。

第三方链接

本网站可能包含转至第三方网站、插件和应用程序的链接。若点击这些链接或启用这些连接，第三方即可收集或分享有关您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们鼓励您阅读您所访问的每个网站的隐私政策。

我们收集哪些数据

个人数据或个人信息是指可用于识别个人身份的任何与个人相关的信息，不包括去除身份信息的数据（匿名数据）。

我们可能会处理您的数据，以便与您签订并履行合同，或保护我们的合法权益，包括：欺诈预防、安全和保障；错误检测和纠正；服务营销；或分析访客的网站使用情况和用户体验以改进服务。有时，我们可能会寻求您的同意，或者使用您在网站上留下的联系电子邮箱与您联系，如果您不希望我们处理您的数据，您可以随时点击通讯消息中的链接或发送电子邮件至 dpo@aphaia.co.uk。

我们可能会收集、使用、存储和传输不同类型的个人数据，我们将这些个人数据分为以下几类：

• 您向我们提供的信息。您可以通过填写我们网站上的表格或通过电话、电子邮件或其他方式与我们联系，向我们提供有关您的信息。我们要求学生在申请入学、新生报到会和学习期间向 Study Group 提供信息。这包括申请入学、新生报到会和学习期间提供的信息，以及您注册使用我们的网站、订阅我们的服务、搜索产品和向我们的网站报告问题时提供的信息。您向我们提供的信息可能包括您的姓名、地址、电话号码、电子邮箱、出生日期、性别、出生国、民族、国籍、护照信息、学术和英语语言成绩、残疾状况、健康信息，包括疾病、过敏和饮食信息。Study Group 也可能收集关于付款的信息。
• 我们收集的关于您的信息。在您每次访问我们的网站时，我们可能会自动收集以下信息：
• 技术信息，包括用于将您的计算机连接至互联网的互联网协议 (IP) 地址、您的登录信息、浏览器类型和版本、时区设定、浏览器插件类型和版本、操作系统和平台；
• 关于您访问网站的信息，包括去往、经由和来自我们网站的完整统一资源定位符 (URL) 点击流（包括日期和时间）；您浏览或搜索的产品；页面响应时间、下载错误、特定页面的访问时长、页面交互信息（例如滚动、点击和鼠标悬停）、离开浏览页面所用的方法以及拨打客户服务电话所用的任何电话号码。
• 我们从其他来源处获得的信息。如果您使用我们运营的其他网站或我们提供的其他服务，我们可能会收到关于您的信息。我们还与第三方（包括但不限于业务合作伙伴；技术、支付和交付服务领域的分包商；广告网络；分析提供商；搜索信息提供商；信用调查机构）密切合作，因此，我们可能从上述第三方处获得关于您对我们的哪些服务感兴趣的信息以及与您签订合同所需的信息（例如资信）。

我们也可能出于任何目的收集、使用和分享汇总数据，例如统计数据或人口统计数据。汇总数据可能源自您的个人数据，但在法律上不被视为个人数据，因为此类数据无法直接或间接表明您的身份。例如，我们可以汇总您的使用数据来计算访问特定网站功能的用户百分比。但如果我们将汇总数据与您的个人数据相结合或关联起来，从而可以直接或间接识别您的身份，则我们将此类合并数据视为个人数据，并将按照本《隐私政策》的规定使用这些数据。

如果您无法提供个人数据

如果我们需要依法收集个人数据，或者根据我们与您签署的合同中的条款来收集个人数据，而您未能根据要求提供相应的数据，则我们可能无法履行我们之间已经签订的或正试图签订的合同（例如，为您提供服务）。在这种情况下，我们可能需要取消我们为您提供的服务，但届时我们会通知您。

我们如何使用您的个人数据

我们仅在法律允许的范围内使用您的个人数据。通常，我们会在以下情形中使用您的个人数据：

• 我们需要根据即将或已经与您签订的合同来履行合同义务。
• 我们需要实现自身（或第三方）的合法权益，并且您的权益和基本权利并不凌驾于此等权益之上。
• 我们需要履行法律或监管义务。

营销

对于特定个人数据的使用，我们致力于为您提供多种选择，尤其是在营销和广告方面。当我们出于营销目的使用您的个人数据时，我们将征求您的明确同意。

促销活动

我们可能会使用您的身份、联系方式、技术、使用情况和个人资料数据来了解我们认为您可能想要或需要的信息，或者您可能感兴趣的信息。我们通过这种方式来判断哪些产品、服务和优惠可能适用于您（我们称之为营销）。

如果您要求我们提供信息，或者在您参加竞赛或促销活动时向我们提供了您的详细信息，并且在上述两种情况下，您都没有选择不接受该营销信息，那么您将收到我们发送的营销信息。

第三方营销

在我们出于营销目的与 Study Group 以外的任何公司共享您的个人信息之前，我们将获得您的明确同意。

个人数据的接收方

我们可能需要与 Study Group 旗下公司分享您的个人数据。我们要求所有第三方重视您的个人数据的安全，并按照法律来处理您的个人数据。我们禁止第三方服务提供商将您的个人数据用于他们自己的目的，仅允许其按照我们的指示出于特定目的来处理您的个人数据。

向您所在国家/地区之外传输信息

除了欧盟境内，我们可能会将我们收集的关于您的个人信息传输到以下国家/地区，以便履行我们向您提供的服务：

• 澳大利亚
• 新西兰
• 美国
• 加拿大
• 巴西
• 中国
• 马来西亚
• 新加坡
• 印度尼西亚
• 迪拜
• 中国香港
• 印度
• 韩国
• 中国台湾
• 泰国
• 越南

欧盟委员会已针对下列国家/地区作出了适当性决议：安道尔、阿根廷、加拿大、法罗群岛、根西岛、以色列、马恩岛、泽西岛、新西兰、瑞士和乌拉圭具有充分的数据保护水平。这意味着，我们将您的数据传输到这些国家/地区将被视为对您的个人信息提供了充分水平的保护。

为了确保您的个人信息在 Study Group 内部传输时能够得到充分的保护，我们已采取适当措施确保第三方在处理您的个人信息时遵守适用司法管辖区的隐私保护法律。如需了解关于上述保护措施的更多信息，请与 DPO 联系。

数据安全

我们制定了适当的安全措施以防止您的个人数据遭到意外丢失、受到未经授权的使用或访问、被他人更改或披露。此外，我们仅限有业务需要的员工、代理商、承包商和其他第三方访问您的个人数据。上述各方仅可按照我们的指示处理您的个人数据，并且承担保密义务。

我们制定了处理任何涉嫌个人数据泄露的程序，并将根据法律规定向您和任何适当的监管机构发布通知。

知识产权

我们是本网站及网站上所发布内容的所有知识产权的拥有者或被许可人。这些作品受到世界各地的版权法及相关条约的保护。我们保留所有此类权利。

您可以打印本网站上任何网页的副本或下载本网站上任何网页的节录内容，以供个人使用，您也可以吸引您所在组织内部的其他人员关注网站上发布的内容。

您不得以任何方式修改您打印或下载的任何材料的纸质或数字副本，并且不得将任何插图、照片、视频或音频序列，或图形与随附文本分开使用。

您必须始终承认我们（及任何身份明确的供稿者）是本网站内容的作者。

未经我们或许可方的同意，您不得将本网站内容的任何部分用于商业目的。

如果您违反本使用条款打印、复制或下载本网站的任何内容，我们将立即终止您使用本网站的权利，并且您必须按照我们的要求归还或销毁您所制作的任何材料的副本。

病毒

我们无法保证本网站具有绝对的安全性或不存在漏洞或病毒。

您需要自行配置信息技术、计算机程序和平台，以便访问我们的网站。您应该使用自己的病毒防护软件。

您不可以通过故意引入病毒、木马、蠕虫、逻辑炸弹或其他恶意或在技术上有害的材料来破坏我们的网站。您不得试图在未经授权的情况下访问我们的网站、存储我们网站的服务器或连接到我们网站的任何服务器、计算机或数据库。您不能通过拒绝服务攻击或分布式拒绝服务攻击来侵袭我们的网站。根据 1990 年《计算机滥用法》，若违反本条规定，您将犯下刑事罪。我们将向有关执法机构举报任何此等违规行为，并与这些机构配合，向其披露您的身份。如果发现此类违规行为，我们将立即终止您使用本网站的权利。

个人数据的使用期限

只有在为了达到我们收集个人信息的目的或为了满足任何法律、会计或报告要求时，我们才会保留您的个人信息。在确定个人数据的适当保留期限时，我们会考虑个人数据的数量、性质和敏感度；未经授权使用或披露您的个人数据所面临的潜在损害风险；我们处理您的个人数据的目的和我们是否能够通过其他方式来达到这些目的；以及任何适用的法律要求。信息保留期限结束后，我们将尽最大努力安全地销毁您的个人信息。

在某些情况下，我们可能会将您的个人信息匿名化，使其不再与您关联，之后，我们可能会在不予通知的情况下使用这些信息。

您的法定权利

根据数据保护法律，在某些情况下，您对自己的个人数据享有以下权利：

• 要求访问您的个人数据（通常被称为“数据主体访问请求”）。您可以收到我们持有的关于您的个人数据的副本，并检查我们是否以合法的方式处理这些个人数据。
• 要求更正我们持有的关于您的个人数据。您可以纠正我们持有的关于您的任何不完整或不准确的数据，不过我们可能需要核实您提供给我们的新数据是否准确。
• 要求删除您的个人数据。当我们没有足够的理由继续处理您的个人数据时，您可以要求我们删除或移除这些数据。此外，如果您已成功行使拒绝处理个人数据（见下文）的权利，但我们以非法的方式处理您的信息，或者我们为了遵守当地法律而必须删除您的个人数据，您有权要求我们删除或移除您的个人数据。但请注意，鉴于特定的法律原因，我们可能无法始终按照您的要求删除数据，在适用情况下，我们将在您提出要求时告知您这一情况。
• 如果我们（或第三方）具有合法权益，但您出于特殊情况考虑想要拒绝处理您的个人数据，因为您认为这种做法侵犯了您的基本权利和自由，这时，您可以拒绝处理您的个人数据。当我们出于直接营销的目的处理您的个人数据时，您也有权拒绝。在某些情况下，我们可能会证明我们具有令人信服的正当理由来处理您的信息，且这些理由的重要性高于您的权利和自由。
• 要求限制处理您的个人数据。在下列情形中，您可以要求我们中止处理您的个人数据：(a) 您希望我们确保数据的准确性；(b) 我们以非法的方式使用数据，但您不希望我们删除这些数据；(c) 虽然我们不再需要这些数据，但您需要我们保留数据以便您确立、行使或维护您的合法要求；或 (d) 您已拒绝我们使用您的数据，但我们需要核实我们是否有更重要的正当理由来使用这些数据。
• 要求传输您的个人数据给您本人或某个第三方。我们将以结构化、常用和机器可读的格式向您本人或您指定的第三方提供您的个人数据。请注意，这项权利仅适用于您最初同意我们使用的自动化信息或我们用来履行双方之间合同义务的信息。
• 在我们必须得到您的同意才能处理个人数据的情况下，您可以随时撤销同意。

但这将不影响我们在您撤销同意之前对您的数据进行的任何处理的合法性。如果您撤销同意，我们可能无法向您提供某些产品或服务。如果出现这种情况，我们会在您撤销同意时予以告知。

如果您想要行使上述任何权利，请发送电子邮件至 dpo@aphaia.co.uk 联系 DPO。

通常不会收取费用

您访问自己的个人数据（或行使任何其他权利）无需支付任何费用。但如果您的要求毫无根据、具有重复性或超出限度，我们可能会收取合理的费用。在这种情况下，我们也可以拒绝按照您的要求采取行动。

我们需要您提供哪些信息

我们可能需要您提供特定信息，以帮助我们确认您的身份，并确保您有权访问自己的个人数据（或行使任何其他权利）。上述安全措施有助于确保我们不会向任何无权接收相关信息的人员披露您的个人数据。我们也可能与您联系，要求您提供与您的请求有关的更多信息，以便尽快给出答复。

答复时限

我们尽可能在一个月内答复所有合理的要求。如果您的要求极其复杂或者您提出了大量要求，我们有时可能需要超过一个月的时间来作出答复。在这种情况下，我们会通知您并随时告知您最新进展。

政策变更

我们未来对《隐私政策》所作的任何变更都将发布在此页面上。请经常访问此页面以了解关于《隐私政策》的任何更新或变更。

联系与投诉

如果您对我们如何处理您的数据有任何疑问或者您想要行使本政策所述的任何权利，请发送电子邮件至 dpo@aphaia.co.uk 联系我们的数据保护官。