Data Privacy
广州市番禺区博萃德学校隐私政策
最近更新日期：2024年[04]月[02]日
版本生效日期：2024年[04]月[02]日
一般事项
本隐私政策（“本政策”）适用于广州市番禺区博萃德学校（“我们”）通过电子在线表单收集学生和其合法监护人（又称“家长”或“您”）的个人信息。我们深知个人信息对学生和家长的重要性，并会尽全力保护学生和家长的个人信息安全可靠。我们致力于维持学生和家长对我们的信任，保护学生和家长的个人信息；同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护学生和家长的个人信息。我们通过本《隐私政策》（“本政策”）向家长告知我们通过电子在线表单处理个人信息的规则。请在向我们提供个人信息前，仔细阅读并了解本政策，特别是以粗体标识的条款。您向我们提供或在我们更新本政策后继续向我们提供个人信息，即意味着您同意本政策(含更新版本)内容，并且同意我们按照本政策处理个人信息。如您不同意本政策或其中的任何条款，您可以选择停止相关电子在线表单，同时我们将因无法获取必要信息而无法再为您提供相关服务。
儿童特别说明：
未满14周岁的未成年人（“儿童”），在使用我们的服务或申请入读前，应在父母或其他监护人监护、指导下共同阅读并同意本政策。
请儿童的监护人仔细阅读和选择是否同意本政策。我们希望请您与我们共同保护儿童的个人信息，教育引导儿童增强个人信息保护意识和能力，指导、提醒和要求他们在未经您同意的情况下，不向任何服务提供者提供任何个人信息。
如果您有任何疑问、意见或建议，可根据本政策“联系我们”部分所列的联系方式与我们联络。
定义
个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不仅限于个人姓名、住址、电话号码、身份证号码，不包括匿名化处理后的信息。
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满14周岁未成年人的个人信息。敏感个人信息以加粗及下划线的方式标注，以提醒您的注意。
个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
我们如何收集和使用您的个人信息
我们致力于为学生们提供与时俱进的教育，让孩子为未来做好准备。为了向您提供更多关于我们的资讯，协助您做出就读选择，我们需要收集和使用您和孩子（以下亦称为“申请学生”）的必要个人信息，但请注意，我们仅会出于本政策中说明的目的，收集和使用您提供的个人信息。当我们将您提供的个人信息用于本政策未载明的其它用途时，会事先征求您的同意或基于其他合法依据。
我们目前收集和使用个人信息的具体渠道、场景及功能包括：
A. 活动预约
您可以通过扫描我们的微信公众号、官方网站中的二维码等方式，填写电子在线表格并预约参加学校相关活动。为了协助您预约活动，您需要提供(i)您的姓名、手机号、电子邮箱（选填）、出席学生人数和出席家长人数、车牌号码（如涉及）；以及(ii)您孩子的姓名、出生日期、性别、目前就读学校、目前在读年级，我们将根据孩子的情况进行参观及接待安排。如您不提供上述信息，我们将无法为您安排参观活动。
B. 入学咨询
您可以通过扫描我们的微信公众号、宣传物料中的二维码等方式，填写电子在线表格并进行入学咨询。为了更好地为您的孩子提供针对性的咨询服务及入读规划，您需要提供(i)您的姓名、手机号、邮箱（选填）；以及(ii)您孩子的姓名、性别、出生日期、目前就读学校、目前在读年级。如您不提供上述信息，我们将无法为您提供相应咨询服务。
您提供的个人信息是否会被共享、转让或披露？
A. 共享
除以下情形外，我们不会向其他个人信息处理者提供学生和家长的个人信息：
1. 获得您的同意后；或
2. 我们可能会根据法律法规及监管政策要求，或按行政、司法机关的强制性要求，与教育主管部门等政府部门、司法机关或其他第三方共享学生和家长的个人信息。
B. 委托处理
我们可能会委托第三方服务提供商为我们提供相关支持，如数据存储服务、学校运营和服务等。对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关协议，并对其个人信息使用活动进行监督。
C. 转让
我们不会将您提供的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您提供的个人信息；
2. 在涉及合并、分立、解散或破产清算时，如涉及到个人信息转移，我们会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。我们会根据法律规定履行相应通知等义务。
D. 公开披露
我们仅会在以下情况下，公开披露您提供的个人信息：
1. 获得您单独同意后；或
2. 基于法律或监管要求的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您提供的个人信息。
个人信息的保存
我们将在本政策所述目的、或通过其他方式向您告知的处理目的所必需的期限内，于中华人民共和国境内存储您提供的个人信息。超出上述存储期限后，我们会对您提供的个人信息进行删除或匿名化处理。我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循有关国家法律法规履行相关义务并在规定情况下征求您的同意。
您提供的个人信息将被如何保护？
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止未经授权的访问以及个人信息泄露、篡改、丢失。我们会采取一切合理可行的措施，保护您提供的个人信息。例如，学校使用的JingDigital平台、OpenApply招生网站(https://benendenguangzhou.openapply.cn/roi) 均已通过公安机关互联网站安全管理备案，备案号分别为沪ICP备18018383号-1和沪公网安备31010602002722号；我们会对有权访问、处理您提供的个人信息的员工进行双因素身份认证；我们设置了访问权限分级制度，仅具备特定权限的员工，才能访问或处理您的个人信息。
我们同时要求可能接触到您提供的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
您如何行使相关权利？
我们非常重视您对您提供的个人信息的查阅、复制、更正、补充、删除等权利，以使您有能力保障你的隐私和信息安全。您可通过本政策“联系我们”部分所列的联系方式与我们取得联系，我们将协助您行使您的个人信息主体相关权利。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
我们如何处理儿童的个人信息
我们原则上不会直接向儿童收集个人信息。儿童在使用我们的服务或申请入读前，应在儿童的父母或其他监护人监护、指导下共同阅读并同意本政策。请儿童的监护人仔细阅读和选择是否同意本政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息。我们仅会在法律法规允许、家长或监护人明确同意或保护未成年人所必要的情况下，收集、使用、共享或披露儿童个人信息。如果我们发现在未事先获得父母或其他监护人同意的情况下收集了儿童个人信息，则会设法尽快删除相关信息。
本政策如何更新
我们可能会不定时修改本政策，以便及时反映国家法律法规的变化以及我们个人信息处理政策的调整。对于任何可能影响个人信息主体权益的实质变更，我们会向您提供显著通知，并在法律法规要求情况下取得您对相关变更事项的同意。
联系我们
如果您对本政策有任何疑问建议，或认为您或孩子的个人信息权益可能受到侵害，您可通过pr@benendenguangzhou.cn 与我们取得联络。一般情况下，我们将尽快审核您提出的问题或建议，并在核查后15个工作日内回复。
