1. 目的和性质
ESL Support Pty Ltd(ACN 168 608 179)及其关联实体(“公司”, “我们”, “我们”或“我们的”)重视您的隐私。本隐私政策解释了我们如何根据澳大利亚隐私原则(APPs)和 1988年隐私法(联邦)(隐私法)收集、存储、使用、披露、保护及以其他方式处理您的个人信息。
在我们向欧盟和英国的个人提供产品和服务,或以其他方式监控欧盟和英国个人行为的范围内,本隐私政策还说明了我们如何遵守欧盟 通用数据保护条例(GDPR)。就GDPR而言,公司既是个人信息的“数据控制者”,也是“数据处理者”,并对个人信息的收集和使用负责。
本隐私政策不构成公司对您关于我们将如何或可能收集、存储、使用、披露、保护或以其他方式处理您的个人信息的合同性陈述、承诺、保证或担保。有些事项超出我们的控制范围,例如第三方的恶意或犯罪攻击。
2. 什么是个人信息?
就本隐私政策而言,“个人信息”具有《隐私法》中规定的含义,通常包括关于您的信息或意见,依据这些信息或意见可以合理识别您的身份。
3. 我们为什么收集个人信息?
通常,我们在合理必要的情况下收集个人信息以支持我们的业务职能或活动。特别是,我们可能会收集您的个人信息:
- 与提供、管理、改进和个性化我们的英语语言和考试准备课程及材料相关;
- 为您提供其他产品和服务,并改进其质量和设计;。
- 为您提供客户支持;
- 通过提供我们认为您可能感兴趣的促销、产品和服务更新等方式,建立和维护我们与您的关系;
- 遵守法律要求并行使我们的法律权利;
- 用于业务分析以及内部会计和管理目的;以及
- 用于市场营销和其他广告目的(除非您已“选择退出”——详见第7.2条关于直接营销的更多信息),
(主要 目的).
您无需向我们提供任何个人信息,但如果您不提供,我们可能无法完成部分或全部主要目的。
4. 我们收集哪些个人信息?
我们收集的个人信息类型取决于您与我们的交易类型,包括为向您提供产品和服务所需的信息。这可能包括但不限于以下任何或全部关于您的信息:
- 姓名;
- 联系方式(包括地址、电子邮件地址、电话号码及其他联系方式);
- 出生日期;
- 银行信息;
- 您用来访问和使用我们的产品和/或服务的设备信息;
- 访问日志和系统使用信息;以及
- 您选择提供给我们的其他信息。
5. 我们如何收集您的个人信息?
我们仅通过合法和公平的方式收集个人信息,且不会以不合理侵入的方式进行。当您向我们提供个人信息时,即表示您同意按照本隐私政策(包括本隐私政策第15条所述的后续修订方式)使用、披露和处理您的个人信息。
直接从您处收集信息
如果合理且可行,我们将直接从您处收集个人信息。
根据您选择与我们互动的方式,我们可能在您通过电话、电子邮件、通过我们或服务提供商或合作伙伴的网站联系或被联系时,或当您填写并提交表格或文件时收集您的个人信息,包括您在我们这里创建用户账户时。我们还可能在您与我们有其他交易时收集您的个人信息,例如,您参与用户调查或向我们提供反馈时。
从第三方收集信息
我们还可能从第三方收集有关您的信息,例如,我们可能从合作伙伴和第三方提供商(包括第三方支持服务提供商、分析提供商和支付提供商)处收集信息,或在您同意的情况下收集。若我们从第三方收集了您的信息,该等个人信息将按照本隐私政策由我们保存、使用和披露。
自动收集您访问我们网站时的信息
我们还可能自动收集有关您与我们的互动或通信的个人信息,包括您访问我们网站时所使用设备提供的信息。
我们使用“cookies”、网络信标、唯一标识符及其他类似技术来收集信息。
Cookies是通过您的网页浏览器传输到您计算机硬盘上的小型文本文件,使我们的系统能够识别您的浏览器并记录非个人信息,如访问日期、时间或持续时间及访问的页面,用于网站管理、统计和维护目的(Cookie信息)。
我们使用Cookies为您提供更一致的服务体验。我们不会试图通过Cookie信息来个人识别您。然而,如果Cookie信息与上述个人信息相关联,则该Cookie信息即成为个人信息,并将以与其关联的个人信息相同的方式处理。
您可以通过调整网页浏览器的设置来删除或拒绝Cookies。请注意,禁用Cookies可能导致我们网站的某些部分无法完全正常运行。
未经请求的信息
如果我们收到未请求的个人信息,并确定该信息对提供我们的服务并非合理必要,我们将采取一切合法且合理的措施(如有)去标识化或销毁该个人信息。
未成年人
我们理解保护儿童隐私的重要性。我们的网站并非专门为13岁以下儿童设计或针对他们。
除非作为提供服务的特定合作的一部分需要收集此类个人信息,或法律另有要求,否则我们不会有意收集或保存任何13岁以下人士的信息。
6. 我们如何保存您的个人信息?
您的个人信息安全对我们非常重要。因此,我们采取合理措施保护您的个人信息免遭滥用、丢失以及未经授权的访问、修改或披露。这些措施包括实施多项安全保障措施,如使用密码保护的数据库和员工培训。
如果个人信息不再用于其被使用或披露的目的,我们将采取合理措施永久去标识化或负责任地销毁该个人信息。
安全漏洞处理程序
我们的数据安全措施旨在保护我们所持有的数据。尽管如此,个人应当意识到通过互联网及其他媒介传输数据存在固有风险。因此,我们无法保证任何传输过程完全安全。
7. 我们如何使用您的个人信息?
我们可能会使用或披露您的个人信息,以便为您提供英语语言和考试准备课程及材料以及其他产品和服务,并用于上述第3条中列明的主要目的。
通过向我们提交您的个人信息,您也同意我们为与收集您个人信息时可合理预见的主要目的相关的任何用途使用或披露您的个人信息。
我们还可能使用或披露您的个人信息:
- 经您同意;
- 在我们依法被授权或要求的情况下;
- 向我们的关联实体、第三方合作伙伴或第三方服务提供商(例如网站托管和云服务提供商、支付处理商、安全服务提供商和支持服务提供商),这些方提供、支持、推广或改进我们的产品或服务;
- 考虑您对我们的任何关切或投诉,或处理您与我们之间的任何法律诉讼;
- 防止或调查任何实际或疑似的欺诈、非法活动或不当行为,或在合理必要时协助执法机构;和/或
- 根据APPs的允许。
7.1. 以匿名/汇总形式使用和披露信息
在某些情况下,我们可能会以匿名和汇总的形式使用和共享个人信息,以提升我们产品和服务的质量与设计。此类信息也可能被我们使用或提供给他人用于营销、广告或研究目的。
7.2. 个人信息用于直接营销
在我们获得您的明确或默示同意,或法律另有允许的情况下,我们可能会使用您的个人信息向您发送有关促销、产品或服务的信息,以及其他信息。
如果您不希望收到此类通讯,您可以随时通过我们电子邮件中包含的退订功能选择退出。或者,您也可以联系我们 [email protected].
7.3. 匿名性
您可以使用化名或保持匿名,除非这不切实际或违法。在某些情况下,如果您不向我们提供某些个人信息,我们可能无法向您提供您所请求的相关产品、服务或信息。
8. 个人信息如何披露给他人?
我们不会向第三方出售、出租或交易个人信息。
我们可能在有限的情况下向我们的关联实体或第三方披露您的个人信息,包括向代表我们提供服务的外部供应商。
我们的网站可能包含指向其他网站的某些链接。我们不会与这些网站共享您的个人信息,也不对这些网站的隐私惯例负责。
9. 在澳大利亚境外披露个人信息
我们的一些关联实体、合作伙伴和服务提供商(或他们提供的服务)可能位于澳大利亚境外(包括英国、欧盟和美利坚合众国)。
通过向我们提供个人信息,您承认您的个人信息可能会被用于、存储和披露到海外,包括可能不提供与您所在司法管辖区同等数据保护水平的地区。
10. 控制权变更
如果我们出售、转让或以其他方式转移部分或全部业务,您由我们收集的个人信息可能会作为转移或出售的项目之一,以便买方能够继续公司的业务。我们将尽合理努力继续确保任何个人信息的保护。我们保留在此类出售、转让或转移中转移或分配我们收集的信息的权利,您同意在此类情况下转移您的个人信息。
11. 您如何访问或更正您的个人信息
您可以随时联系我们,要求访问我们持有的关于您的个人信息。您也可以要求我们更正您认为不准确、不完整或过时的信息。
请使用第14条中列出的联系方式与我们联系。我们需要验证您的身份后,才能向您提供访问或更正您的个人信息。我们将在收到请求后合理时间内回复。提出请求不收取费用,但我们可能会收取合理费用以覆盖检索您个人信息的管理成本。
在某些情况下,我们可能会拒绝或无法更正或向您提供访问您的个人信息。在这些情况下,我们将书面告知您原因。
12. 欧洲用户
如果您从欧盟或英国访问我们的产品或服务,您可能根据GDPR享有关于处理您个人信息的额外权利。
当您使用我们的网站时,我们可能会通过自动化流程监控您的活动,包括用于统计我们网页的使用情况以及为您提供更个性化和相关的产品与服务。
在某些情况下,除了上述第11条列出的权利外,您还可能拥有以下权利:
- 请求以常用电子格式获取您提供给我们的个人信息副本;
- 请求删除我们持有的关于您的任何信息,但须遵守我们保留您个人信息的法律义务;以及
- 撤回您对我们持有的个人信息处理的同意。一旦您撤回同意,我们将不再为您最初同意的目的处理您的个人信息,除非法律要求我们这样做。这不会影响在您撤回同意之前基于您同意的个人信息处理的合法性。
当您的个人信息被转移到欧洲以外地区时,仅会转移到被认定为提供足够个人信息保护的国家,或转移给我们已批准转移机制和/或合同义务以保护您个人信息的第三方。
13. 数据删除
我们理解数据隐私的重要性,并致力于确保您的个人信息得到负责任的处理。您有权在特定条件下请求删除您的个人信息。
13.1 您的删除请求权利
如果您不再希望使用我们的服务或希望我们删除您的个人信息,您可以请求我们删除我们持有的关于您的个人信息,但须遵守以下条件:
- 如果我们不再需要您的个人信息用于收集或处理时的目的;
- 如果您撤回同意且不存在其他合法处理依据;
- 如果您反对处理您的个人信息(在某些情况下);
- 如果您的个人信息被非法处理;
- 如果法律要求我们删除个人信息。
13.2 如何请求删除
如需请求删除您的个人信息,请使用第14条中提供的联系方式与我们联系。我们将审查您的请求,并在适用情况下,在合理时间内采取措施删除您的个人信息。但请注意,在某些情况下,由于法律、监管或合同义务要求我们保留某些数据,我们可能无法删除您所有的个人信息。
13.3 个人信息的保留
我们仅在实现本隐私政策中列明的目的所必需的时间内,或法律要求的期限内保留您的个人信息。一旦我们不再需要您的个人信息,我们将根据适用的数据保留政策采取措施安全删除或匿名化处理。
14. 如何联系我们
如果您对本隐私政策或我们对您个人信息的管理有任何疑问,请通过以下方式联系我们:
收件人:首席运营官
电子邮件: [email protected]
邮寄地址: 澳大利亚维多利亚州南雅拉,图拉克路209号37室,邮编3141
15. 隐私政策及信息处理实践的变更
本隐私政策可能随时更改,因此我们鼓励您定期查看本隐私政策。如果我们更改本隐私政策,更新版本将发布在我们的网站上以通知您此更改。您在此之后继续使用我们的服务,即表示您已接受对本隐私政策的任何更改。