跳至主要内容

隐私政策

生效日期:[2019 年 10 月 8 日]

关于我们的隐私政策

Concordia International School Shanghai (我们"、"我们 "或 "Concordia")非常重视您的隐私。我们制定了本隐私政策(以下简称 "隐私政策"),以便您了解我们如何收集、处理、使用、存储、共享、转让和以其他方式披露任何个人数据(见下文定义)。

本隐私政策适用于Concordia (www.concordiashanghai.org)官方网站,以及由我们拥有或运营的其他网站、应用程序、程序、软件服务和其他信息服务("服务"),但不包括由第三方拥有或运营的任何网站、应用程序、程序、软件和其他信息服务,尽管Concordia 可能向您介绍了任何此类第三方服务。 在您开始使用我们的服务之前,请仔细阅读并理解本隐私政策。通过点击 "我已阅读并同意隐私政策 "按钮和/或使用服务,例如填写在线表格和提供申请信息,您表明您完全理解并同意本隐私政策的条款,并同意授权我们在本隐私政策范围内收集、处理、使用、存储、共享、转移和以其他方式披露您提供给我们的个人数据。 我们提供的服务可能会要求收集儿童的个人数据,请仔细阅读下文 "儿童"部分有关儿童信息的具体条款。 如果您不同意本隐私政策中的任何条款,请停止使用服务,也不要提交任何个人数据。 

请确保您拥有使用服务、按要求提交个人数据以及授权我们在本隐私政策所述范围内收集、处理、使用、存储、共享、转让或以其他方式披露个人数据的权限和完全民事行为法律行为能力。 如果您不具备上述权限或完全民事行为能力,请停止使用服务。

请注意,本隐私政策可能会不时发生变更,这些变更将在网站、应用程序、程序或其他服务中公布。 我们将在此类变更生效前通过公告或其他合理方式提醒您。 修订后的隐私政策将取代之前版本的隐私政策,并在修订后的隐私政策规定的日期具有法律效力。 如果您不同意任何修订条款,请在修订后的隐私政策生效前停止使用服务。

个人数据保护

"个人数据" 是指可用于单独或与其他信息一起识别您或您子女身份的信息。 这可能包括姓名、出生日期、联系信息以及招生 所需的其他信息,如国籍、地址、身份证、签证、居住地、语言、教育、医疗、个人兴趣、饮食需求、学习和教养需求、喜好和成就。

个人数据包括 "个人敏感信息",即一旦泄露、非法提供或滥用,可能危及人身或财产安全,容易导致个人名誉、身体健康、心理健康受损或导致歧视的个人信息。 个人敏感数据包括但不限于政府颁发的身份证号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、信用信息、行踪、住宿信息、健康和生理信息、交易信息以及 14 岁以下儿童的个人信息。

所有个人数据均严格保密,并根据适用的法律法规进行处理。

我们将根据现有技术提供相应的安全措施来保护个人资料,并提供合理的安全保证。 我们将尽力保护个人数据免遭未经授权的访问、披露、使用、破坏、丢失或泄露。 但是,尽管采取了这些安全措施,请理解计算机网络的使用存在固有风险,互联网上的安全没有绝对保证。 如果发生安全事故,我们将启动应急计划,防止事故扩大,并通过邮件、信件、电话、推送通知、公告或其他合理方式通知您。

我们建立了专门的管理系统、流程和组织职能,以确保数据安全。 例如,我们只授权需要访问个人数据的有限人员访问此类信息,所有可能访问您个人数据的人员都必须遵守适当的保密义务。

提供准确信息

您应确保您提供的个人数据真实准确。 对于阁下提供的任何不准确、未经授权或虚假信息,本公司将不承担任何法律责任。如果阁下提供任何属于他人的个人资料,阁下必须确保已获得他人的适当同意和授权。

使用 Cookie(暂时存储在浏览器中的文本文件)和类似技术

当您访问我们的网站或使用其他服务(如适用)时,我们的服务器会自动检测并记录您的非个人身份数据。 通常情况下,这些数据包括您的域名和位置、访问过的页面、使用过的搜索条件和搜索引擎以及使用过的网络浏览器。 我们使用这些信息的唯一目的是监控服务的使用情况,并寻找改进服务的方法。 我们绝不会将这些信息借给或出售给任何第三方。

我们的网站使用 cookie。 Cookie 是一个简单的文本文件,我们在征得您同意后将其存储在您的电脑或移动设备上。 通过这些 cookie,我们可以收集前段所述的信息。 这将使我们能够为您提供更加友好的用户体验。  

如果您希望限制或删除电脑或移动设备上已有的 cookies,可以通过浏览器进行操作。  

我们收集和使用的个人数据

我们可能会收集、处理、使用、存储、共享、转让或以其他方式披露您提供给我们的个人数据。 请注意,如果您不提供所需的个人数据,某些服务可能无法使用。 我们可能会通过我们的网站、应用程序、程序或任何其他形式的服务要求您提供个人数据:

  • 当您向我们发送有关Concordia 的查询时:
  • 当您订阅有关Concordia 的时事通讯和其他信息时;
  • 当您或您的孩子申请Concordia 时;
  • 当您申请安排开放日或访问Concordia 时;
  • 当您或您的孩子申请参加由Concordia 举办或与 有关联的任何活动时;

我们可能会使用我们收集的个人数据:

  • 方便账户创建和登录过程;
  • 向您发送营销和促销信息;
  • 向您发送行政信息、活动信息和Concordia 新闻;
  • 发布推荐信;
  • 如需对在Concordia 的访问或生活进行反馈,请联系我们;
  • 数据分析
  • 根据适用法律和法规的要求,向政府当局、监管机构、司法部门、法院或其他人士作出回应; - 根据适用法律和法规的要求,向政府当局、监管机构、司法部门、法院或其他人士作出回应。

个人数据收集n

在我们要求收集您的个人数据的每种情况下,我们都会说明收集的目的和范围,我们不会收集与所说明的目的无关的个人数据。 我们只会在您同意的目的和范围内使用个人数据。

对于我们要求收集个人敏感数据的每种情况,我们将通过互动页面或设计(如弹出式窗口、标题、填写框、提示等)进一步告知您收集和使用个人敏感数据的目的、方法和范围,以及拒绝同意的后果,并通过肯定行动(如点击 "同意 "或 "下一步 "等)获得您的明确同意。

个人数据存储

原则上,所有个人数据都将存储在收集数据的法律管辖区内。但是,我们可能会通过您所在司法管辖区以外的资源和服务器向您提供某些服务,由于我们的全球运营和管理要求,我们可能会在适用法律允许的范围内将您的个人数据传输和存储到您所在司法管辖区以外的地方。

我们将采取适当的安全措施处理所收集的个人数据。 我们将继续保留所收集的个人数据,保留时间为实现最初收集目的所合理需要的时间,以及适用法律可能要求的时间。 我们可能会根据我们的数据保留政策或适用法律的其他要求,在合理时间后删除或匿名化您的个人数据,以实现相关目的。

如果我们终止相关服务,我们将至少提前 30 天通知您,并在终止服务后删除或匿名化您的个人数据。

删除个人数据

除本隐私政策另有规定或适用法律和法规另有要求外,您有权要求我们删除您的个人数据,且我们有义务在适用下列理由之一的情况下删除您的个人数据,不得无故拖延:

(a) 就收集或以其他方式处理个人数据的目的而言,个人数据已不再必要,但处理后无法识别特定个人且无法恢复的个人数据除外;

(b) 在没有其他法律依据的情况下,您撤销了作为处理依据的同意;  

(c) 个人数据被非法处理;

(d) 为遵守适用法律,必须删除个人数据。

如果我们已公开个人数据,并根据前段规定有义务删除个人数据,考虑到现有技术和实施成本,我们将采取合理步骤(包括技术措施),通知正在处理个人数据的控制方,数据主体已要求该控制方删除与这些个人数据的任何链接、副本或复制。 "控制方 "是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。

共享、转让和披露个人数据

为实现本隐私政策所述目的并为您提供服务,我们可能会与教育机构、教育服务提供商、表演艺术 、艺术组织、体育组织、从事教学的专业人士(个人和组织)、大学辅导服务提供商、数据分析服务提供商、联合课程服务提供商、学校旅行和旅游服务提供商、广告服务提供商、校车服务提供商、学校食品服务提供商、其他产品供应商和我们可能通知您的服务提供商("接收方")共享个人数据,无论这些接收方位于中国还是世界任何地方。 我们仅在必要时根据本隐私政策共享和传输个人数据,并要求这些接收方提供的个人数据保护标准至少与我们运营所在司法管辖区的适用法律和法规所规定的标准相当。 接收方必须将共享的个人数据用于您同意的目的,如果接收方希望将共享的个人数据用于任何其他目的,则必须征得您的同意。

对于我们要求共享、传输和披露您的个人敏感数据的每种情况,我们都会通过互动页面或设计(如弹出式窗口、标题、填写框、提示等)进一步告知您共享、传输和披露个人敏感数据的目的、方法和范围,以及拒绝同意的后果,并通过肯定行动(如点击 "同意 "或 "下一步 "等)获得您的明确同意。

如果合并、收购、重组、其他交易或破产程序导致您的个人数据被他人或组织接收或共享,我们将根据适用的法律法规通知您相关情况。 

公开披露

我们只会公开披露您的个人数据:

(a) 经您同意;

(b) 向任何主管执法机构、监管机构、政府机构、法院或其他第三方披露,如果我们认为披露是必要的:(a) 出于适用法律或法规,(b) 行使、确立或捍卫我们的合法权利,或 (c) 保护您或任何其他人的重要利益。

不可识别的个人数据

我们可能会收集有关学业成绩和入学申请的统计数据,并与我们的附属机构或其他机构共享或公开披露此类统计数据和分析数据,以分析本校的运营情况。 此类统计和分析数据不包含任何个人数据。

管理您的个人数据

如果您希望访问或修改您的个人数据、要求我们删除您的个人数据或注销您的帐户,您可以通过本隐私政策中的联系信息联系我们,以访问、修改、删除您的个人数据或注销您的帐户。 我们可能会要求您提供身份证明,以核实您是否有权提出此类请求。

如果您希望更改或撤销您对我们收集和使用个人数据的授权,您可以通过本隐私政策中的联系信息联系我们,更改或撤销您的授权。 我们可能会要求您提供必要的身份证明,以核实您是否有权提出此类请求。 但是,您撤销授权的决定不会影响我们之前对您个人数据的处理。

如果您希望获得您个人数据的副本,您可以通过本隐私政策中的联系信息联系我们,以自动方式获得结构化、常用和机器可读格式的副本。

请理解,由于技术限制、法律或法规要求,我们可能无法满足您的所有要求,我们将在合理的时间范围内对您的请求做出回应。 如果法律法规有此要求,或者根据目前的情况满足您的要求不切实际,我们可能会拒绝 。 例如,如果您的孩子目前在Concordia 注册,我们将无法立即满足您的要求,撤销您使用和收集与您的孩子有关的个人数据的授权。即使我们应您的要求删除了您孩子的个人数据,或者您成功撤销了授权,我们仍有权保留和使用我们根据您之前的授权收集的匿名数据。 此类匿名数据将无法识别个人身份。

在以下情况下,我们可能无法按照法律法规的要求回应您的请求:

(a) 与我们履行适用法律和法规规定的义务有关;

(b) 直接涉及国家安全或国防安全;

(c) 直接涉及公共安全、公共卫生和重大公共利益;

(d) 直接涉及刑事调查、起诉、审判和判决的执行;

(e) 有足够的证据表明您有主观恶意或滥用权利;

(f) 保护个人和组织的物质法律权益;

(g) 回应您的请求将导致您或其他个人和组织的合法权益受到严重损害;

(h) 涉及商业秘密。

与其他网站和软件的链接

请注意,本隐私政策不适用于其他组织或个人提供的服务。您对第三方服务的使用受其隐私政策(而非本隐私政策)的约束,您需要仔细阅读这些政策。

Concordia 对于与Concordia网站或其他服务链接或由 网站或其他服务引入的第三方网站、应用程序、程序、软件或其他服务,本公司不承担任何责任,您需自行承担浏览和使用这些网站或服务的风险。

版权

服务中的所有材料、设计、内容和数据均受全世界版权法的保护。 虽然您可以下载或打印这些材料、设计、内容或数据供您个人使用,但未经我们明确许可,您不得出于任何商业目的复制、出售、出版、分发或转载服务中的任何材料、设计、内容或数据。 使用任何材料、设计、内容或数据的请求应首先发送至 privacypolicy@concordiashanghai.org。

联系信息

如果您有任何问题、意见、建议或要求,包括但不限于有关您个人数据管理的要求,请发送电子邮件至 privacypolicy@concordiashanghai.org 与我们联系。 如果您发现我们的任何做法违反了法律、行政法规或本隐私政策的规定,您可以通过联系方式与我们取得联系,也可以向网络空间管理部门和其他监管部门进行投诉或举报。

儿童

本隐私政策中提及的 "儿童 "或 "孩子 "是指未满 14 周岁的人。 未满 14 周岁者应在父母或监护人的陪同下使用我们的服务。 当您提供有关 14 岁以下儿童的个人数据时,必须事先征得家长或监护人的同意。 请确保您是向我们提供个人数据的儿童的合法监护人,并仔细阅读本隐私政策。 点击 "我已阅读并同意隐私政策 "按钮和/或使用服务(如填写在线表格和提供申请信息),即表明您完全理解并同意本隐私政策的条款,并同意授权我们在本隐私政策范围内收集、存储、使用、转移和以其他方式披露您提供给我们的孩子的个人数据。

对于我们要求收集、使用、转移或披露您孩子个人数据的每种情况,我们都会以明显清晰的方式(如弹出式窗口、标题、填写框、提示等)进一步告知您,并通过肯定行动(如点击 "同意 "或 "下一步 "等)获得您的明确同意。 在征求您的同意时,我们将提供拒绝选项,并明确告知您以下事项:

(a) 收集、存储、使用、转让和披露您孩子个人资料的目的、方法和范围;

(b) 拒绝的后果;

(c) 本隐私政策的条款;以及

(d) 本隐私政策未涉及的其他事项。

如果有关儿童个人数据的知情事项发生重大变化,我们将进一步通知您并再次征得您的同意。

A. 儿童个人资料的收集

您在使用我们的服务时可能会被要求提供您孩子的个人资料。 未经您的同意,我们在任何情况下都不会收集您孩子的个人资料。 请注意,如果您没有提供所需的子女个人资料,某些服务可能无法使用。 在我们要求收集您孩子的个人数据的每种情况下,我们都会说明收集的目的和范围,且范围不会超出实现目的所需的必要信息。我们不会收集与指定目的无关的个人资料,也不会违反法律、行政法规的规定和您与我们的协议进行收集。   

B. 儿童个人资料的存储

我们将采取安全措施存储您孩子的个人数据,以确保信息安全。 原则上,所有儿童的个人数据都将存储在收集数据的法律管辖区内。但是,我们可能会通过您居住管辖区以外的资源和服务器向您提供某些服务,由于我们的全球运营和管理要求,我们可能会在适用法律允许的范围内将您孩子的个人数据传输和存储到您居住管辖区以外的地方。

我们将在实现最初收集和使用目的所需的时间内,以及在适用法律可能要求的时间内,继续保留我们收集的您子女的个人资料。 我们可能会在合理时间后删除或匿名化您孩子的个人资料,或在相关目的实现后根据适用法律的要求删除或匿名化您孩子的个人资料。

如果我们终止相关服务,我们将立即停止收集儿童的个人数据,并至少提前 30 天通知您,并在服务终止后及时删除或匿名化您孩子的个人数据。

C. 儿童个人数据的使用

我们仅在您同意的目的和范围内使用个人资料。我们将根据法律和行政法规的规定以及您同意的目的和范围使用您孩子的个人资料。 如果确实有必要超出约定的目的和范围使用这些信息,我们将再次征得您的同意。

D. 儿童个人数据的传输和披露

除非得到您的同意或法律和行政法规的要求,否则我们不会披露您孩子的个人资料。 为了向您的子女提供服务,我们可能会向一些第三方披露您子女的个人资料,如教育机构、教育服务提供商、表演艺术 、艺术组织、体育组织、从事教学的专业人士(个人和组织)、大学辅导服务提供商、数据分析服务提供商、联合课程服务提供商、学校旅行和旅游服务提供商、广告服务提供商、校车服务提供商、学校食品服务提供商、我们可能通知您的其他产品供应商和服务提供商("接收方"),无论这些接收方位于中国还是世界任何地方。 我们将要求这些接收方为这些儿童的个人数据提供的保护标准至少与我们运营所在司法管辖区的适用法律和法规所规定的标准相当。 接收方必须将共享的儿童个人数据用于您同意的目的,如果接收方希望将共享的儿童个人数据用于任何其他目的,则必须征得您的同意。

如果我们将儿童的个人资料转让给第三方,我们将进行安全评估。 如果我们打算委托第三方处理儿童的个人资料,我们将进行安全评估,并与第三方签订书面协议。 

如果合并、收购、重组、其他交易或破产程序导致他人或组织接收或共享您孩子的个人数据,我们将根据适用的法律法规通知您相关情况。 

E. 管理儿童的个人资料

如果您希望访问、修改或删除您孩子的个人数据,或撤销您的同意或注销您的账户,您可以通过本隐私政策中的联系信息联系我们。 我们可能会要求您提供身份证明,以核实您是否有权提出此类请求。

在包括但不限于以下情况下,您有权要求我们删除我们收集、存储、使用或披露的您孩子的个人资料,我们也有义务在不无故拖延的情况下予以删除:

(a) 我们违反法律、行政法规的规定或您与我们的协议收集、存储、使用、转移或披露您孩子的个人数据;

(b) 我们收集、存储、使用、转移或披露您孩子的个人数据超出了目的范围或必要时限;

(c) 您撤回同意;以及

(d) 您通过取消注册或其他方式终止使用我们提供的服务。

F. 儿童个人数据保护

我们建立了专门的管理系统、流程和组织,以确保数据安全。 例如,我们的员工对儿童个人数据的访问应由负责保护儿童个人数据的负责人进行审查和批准。 所有可能接触到您孩子个人数据的人员都必须遵守相应的保密义务。 

我们将根据现有技术提供相应的安全措施,保护儿童的个人资料,并提供合理的安全保证。 我们将努力保护儿童的个人资料,防止未经授权的访问、披露、使用、破坏、丢失或泄露。 一旦发生安全事故,我们将启动应急计划,防止事故扩大,并采取补救措施。 如果已经造成或可能造成严重后果,我们将立即向相关主管部门报告,并通过邮件、信件、电话、推送通知、公告或其他合理方式通知您。

G. 联系信息

如果您有任何问题、意见、建议或要求,包括但不限于有关您孩子个人数据管理的要求,请发送电子邮件至 privacypolicy@concordiashanghai.org 与我们联系。 如果您发现我们的任何做法违反了法律、行政法规或本隐私政策的规定,您可以通过联系方式联系我们,也可以向网络空间管理部门和其他监管部门投诉或举报。