全球隐私声明

 

作为全球领先的集成教育系统供应商，收集个人数据的同时保护相关人的隐私和安全对我们来说至关重要。本全球隐私声明（“声明”）解释了您访问我们的网站（“访客”）或作为使用我们学习平台服务的学校代表（“学校用户”）或者是我们服务的学校的学生或家长（“服务用户”）使用我们的服务时，我们如何管理和保护您的个人数据（称为“数据”）。如果您是服务用户，有关您的大部分个人数据，我们仅承担数据处理角色，因此代表您的学校并按照他们的指示行事。 我们建议您查看学校的隐私权声明，以了解学校如何管理您的个人数据。

该声明告诉您我们是谁，我们将从您那收集哪些与我们网站和服务相关的数据，及我们如何处理这些数据。

欲详细了解我们隐私法合规和数据安全的相关措施，请点此访问我们的GDPR页面。

我们是谁

ManageBac LLC (“ManageBac”, “我, “我们”) 隶属于Faria教育集团。中国应用运营：上海学森信息科技有限公司
我们为世界领先的国际学校提供课程为中心的学习平台。自2006年成立以来我们已为120个国家的3000多所学校和80万学生提供服务。我们负责将您的数据与我们的服务互连。

有关我们的联系详情，请参见下文中的`“如有疑问，您应该与谁联系？”

 

我们收集您的哪些数据？

我们收集您的相关数据用于网站管理或提供学习平台服务。

访客

我们可能会收集和处理有关您的以下信息，以便于：

• 向您提供我们的网站或服务
  如果您申请了系统演示，试用帐户、博客订阅或报名了线上直播，我们将收集并处理您提供的信息，其中包括：姓名、邮箱地址、电话号码、学校名称、有关学校提供的课程信息以及其他用于访问网站并接受我们服务所提供的信息。我们还将使用您的姓名和邮箱地址，向您发送有关新闻通讯，产品更新和其他营销内容的电子邮件。我们只会向您发送法律允许的并符合您偏好的营销邮件。我们将在下面详述您如何随时更新偏好设置。
• 我们将通过Cookie收集信息，包括有关您对我们网站使用情况的分析信息以及有关您的设备、互联网连接、浏览器、位置、浏览页面和搜索字词等信息。详细了解我们如何在我们的网站中使用Cookie和类似技术请参阅我们的Cookies政策
• 处理您提交给我们的工作申请时，我们将收集和处理您在简历和求职信中提供的任何个人数据。

学校用户

我们可能会收集和处理以下信息，以便为您的学校提供我们的学习平台服务：

• 您的姓名、职位、办公电话号码、您所代表的学校的详细信息、您在学校的职务信息（例如，您所教授的科目或您在学校的工作年限）以及注册中使用的电子邮件地址，以便就向学校提供学习平台服务与您沟通。
• 您参加调研时提供的答案。
• 您的邮箱地址；以在法律允许的前提下，结合您的偏好，向您发送营销推广邮件（包括时事通讯、最新动态）。
• 当您通过在线客户支持系统或通过电话或电子邮件联系，与我们互动问询时产生的数据。

服务用户

我们可能收集并处理以下信息：

• *我们在您的学生账号中获取的，由您或您的家长提供的信息，包括您的姓名、邮箱地址、国籍、出生日期和地点、性别、语言、国民身份证号以及父母姓名和联系方式等，用于统计分析并生成报告。
• 邮箱地址，用于邀请您参加未来的产品开发和教育规划相关的调查或提出反馈。
• 您参加调查时，提供的答案和反馈。
• 当您通过在线客户支持系统或通过电话或电子邮件联系，与我们互动问询时产生的数据。

 

我们使用与您相关数据的目的以及法律基础

在您访问我们的网站以及我们向您或学校提供服务时，我们将使用您的数据用于多种用途。

我们在下方列出了使用您的相关数据的目的以及相应的法律基础：

访客

目的	信息处理的法律基础
网站管理 例如：网站维护及网站使用情况分析（将包括与谷歌分析共享数据）	管理和开发我们的网站是我们合法的商业利益。
实现在线服务 例如：预约系统演示、报名直播活动、订阅博客或试用账号。	我们处理您的数据以为您提供您所要求的在线服务。 我们处理数据已征得您的同意。
营销推广 例如，向您发送关于产品更新以及我们认为您可能感兴趣的其他服务的邮件。	在经得您同意后或基于我们的合法权益，依据我们的数据采集方式以及我们关系的性质，我们向您发送营销推广邮件。我们只会向您发送法律允许的并符合您偏好的营销邮件。如下文所述，您可以随时更新偏好设置。
确保法律法规合规性以及配合执法	某些情况下，根据适用法律要求；我们需要获取您 的个人数据并将数据向执法部门、政府部门及监管部门披露；只要符合我们的合法利益，我们也可以选择在其他情况下这样做。
处理职位申请 例如：您通过我们的网站申请某个岗位或职位	如果您决定申请我们的某个岗位，我们将基于自身合法权益，处理您的个人数据用于核实您是否适合该岗位。

 

学校用户

学校用户	信息处理的法律基础
提供用户支持 例如，通过在线客服或通过电话和邮件与您互动	向学校用户提供客户帮助，以支持学校使用学习平台是我们的合法商业权益。
为学校创建学习平台并提供平台管理服务 例如，管理请求、课程标准、管理用户账号、提交采购订单、处理发票等。	向学校提供学习平台以及平台管理服务是我们的合法权益。
营销推广 例如，向您发送与产品更新以及我们认为您可能感兴趣的服务相关的推邮件	我们依据您的许可或我们的合法商业利益向您 电子邮件营销，具体取决于我们如何收集您的个人数据以及与我们的关系性质。任何电子邮件营销将仅在法律允许的情况下，并根据您的偏好发送给您。如下文所述，您可以随时更新偏好设置。
与其他第三方共享数据请参阅下文的”我们与谁共享数据以及出于什么目的？	出于协助下文所述目的，与第三方分享数据是我们合法的商业利益。
确保法律法规合规性以及配合执法	在某些情况下，我们将被要求依法处理您的个人数据并披露给执法部门或其他政府部门或监管机构。我们还可以选择在其他情况下，根据我们的合法利益这样做。

 

服务用户

目的	信息处理的法律基础
进行统计分析以生成报告 例如，进行数据分析使我们能够改进和提升我们的服务	通过使用数据分析以报告提升我们的学习平台服务是我们的合法商业权益。
客户支持活动 例如，通过在线客服或通过电话和邮件与您互动	向学校用户提供客户帮助，以支持学校使用学习平台是我们的合法商业权益。
反馈和调查 例如，要求您就未来的产品开发和教育计划参与调查或给出反馈	收集反馈和调研结果是我们合法的商业利益以改善用户体验和开发新的服务。我们将此数据以匿名形式存储。
与其他第三方共享数据请参阅下文“我们与谁共享数据以及出于什么目的？”	出于协助上文所述目的，与第三方分享数据是我们合法的商业利益
确保法律法规合规性以及配合执法	某些情况下，根据适用法律要求；我们需要获取您的个人数据并将数据向执法部门、政府部门及监管部门披露；只要符合我们的合法利益，我们也可以选择在其他情况下这样做。

请注意，我们不会出于自身的目的处理特定类别的个人数据（例如您的种族或民族）。您的学校可能会要求您提供此类信息，这些信息可能会传送给我们进行处理，但我们不会将其用于任何其他用途。

某些情况下，我们可能会将您的个人信息用于上文未载明的用途。这种情况下，必要时我们会提供一份补充隐私声明并征求您同意。您应该阅读与本声明相关的任何补充文件。

 

我们与谁共享个人数据，出于什么目的？

出于以下目的，我们会在集团内部共享信息：

• 客户支持（例如：联系我们的在线支持或通过邮箱来函和致电），这将由我们在中国大陆、台湾地区、英国、加拿大或美国的办公室处理，取决于您学校的所在地以及问询当天的具体时间。
• 学习平台管理服务（例如批量处理请求、导入课程标准、导入用户）。这将在中国大陆、台湾地区或乌克兰进行处理。
• 帐单查询（例如，提交采购订单，处理发票等）将由我们在香港和台湾的办公室处理。
• 系统使用和平台托管由我们在加拿大的办公室负责（除非您位于中国或美国，在这两种情况下，它将在您所在的国家/地区进行）。

 

和第三方分享数据

• 如果您是服务用户，我们将按照您所在学校的指示与教育合作伙伴如考试评估机构共享数据：例如，用于考试注册、审核和课程作业提交或，或按照您所在学校的指示与集成合作伙伴分享数据（例如其他学校系统提供商）。
• 我们可能和第三方服务供应商、IT供应商以及客服供应商分享您的个人数据。请参阅我们的数据处理分供应商列表，AppSDK信息列表：第三方SDK信息（含SDK名称、用途、收集的个人信息类型、官网链接）
• 我们可能会出于研究目的，与第三方服务提供商（例如其他学校系统供应商）共享匿名数据，反馈和调查结果。
• 在法律要求或允许的情况下，我们可能与其他第三方，如：监管机构，政府部门; 或应执法机构或在其他政府官员的要求下，与其共享有关您的数据。
• 当我们判定数据披露对防止人身伤害或财务损失或与调查可疑或实际非法目的有关，并且十分必要和恰当；

我们可能会在组织结构调整的背景下共享数据。如果您想进一步了解与我们共享数据的相关方，请通过下文“您应该与谁联系”中提供的信息与我们联系。

 

我们可能在哪里处理您的数据？

与任何跨国组织一样，由于我们的服务具有全球性，因此我们经常需要在全球范围内传输数据。 因此，有关您的数据可能会在我们集团内部以及国际范围内传输给第三方。

这些国家/地区可能与您提供数据所在的国家/地区实行不同的数据保护标准。 我们将确保我们实施恰当的数据传输机制来保护您的个人数据。 如果数据是在欧盟以外转移的，我们将仅依据《欧洲委员会充足性决定》，《欧盟模式条款》或美国-欧盟隐私护盾政策（当数据传输到美国时）。

在美国ManageBac已获得欧盟-美国隐私护盾和瑞士-美国隐私保护盾的认证，这为向我们美国实体的任何传输数据提供了相关的参考机制。

如果您想获取与我们实施的保障措施相关的信息汇总，请通过下文“您应该与谁联系”中提供的信息联系我们。

 

我们如何保护您的数据？

Faria教育集团通过了 ISO27001：2013 标准认证，并实施适当的技术和组织措施，以保护我们持有的个人数据免遭未经授权的披露、使用、更改或破坏。我们的标准协议包括：

应用安全： 流量加密、散列密码、防止漏洞（如跨站点脚本、SQL 注入、网络钓鱼等）。

网络安全: 防火墙和系统，用于检测可疑行为、阻止恶意访问尝试或破坏服务的恢复能力（例如 DDOS 攻击）。

组织安全: 访问政策、审计日志以及保密协议

物理安全: 防止未经授权的访问破坏个人数据处理的基础架构

流程安全: IT管理流程，以尽量减少人为错误的风险，或使用测试系统，以识别软件弱点，然后再向我们的云服务平台发布新功能或政策，以确保数据仅根据客户的指示进行处理。

 

您的数据将在系统中保留多久？

我们保留有关您的数据的期限将取决于收集数据的目的，您是否要求删除数据以及是否有任何法律义务要求保留数据（例如，为了遵守法规要求）。

我们不会让您的数据保留的时间超过达到收集数据目的所必需的时间。

 

对于您的个人数据，您有哪些权利？

根据您所居住的地区适用法律，您对我们收集的您的个人数据享有以下权利：

• 要求我们授予您访问权限并向您提供我们持有的您的任何数据的备份
• 要求我们修正并更新数据
• 在必要情况下，要求我们删除数据
• 在特定情况下，要求限制我们使用数据
• 在特定情况下，拒绝我们使用数据
• 我们的信息处理建立在征得您同意的基础上，您有权撤销我们使用数据的许可
• 在特定情况下迁移数据
• 选择不使用我们的电子邮件营销功能。 您可以通过点击我们发送给您的营销邮件中的退订链接或按如下所述与我们联系来选择不订阅并且我们将始终遵守此要求；并且
• 您有权向您所在国的监管机构（如有）投诉

 

您也可以行使这些权利，或通过下文”您应该与谁联系”中提供的详细信息与我们联系，了解更多有关这些权利的信息

在您提出申请后，我们需要先核实您的身份，再将您的数据连接到我们网站。 这可能涉及到要求您提供身份证明文件。

 

取消与终止

您全权负责将注销账号的意愿告知我们：可以发送标题为“注销申请”的电子邮件至 [email protected]。我们将要求学校书面和致电确认注销申请，因为这将影响到与学校相关的所有会员账号。

• 我们收到注销账号的请求后，会员们将不能再看到“学校”的及其“学生们”的所有相关内容。为方便起见，我们在账号注销后的3个月内仍会保留相关“内容”。与“会员”相关的所有内容，包括（但不限于）与“学校”有关的所有内容，与“学生”有关的数据，联系信息，数据库记录，在学校给出终止服务通知后的18个月内将被永久删除。
• 根据《条款、政策与协议》第4.3条的规定，如果学校在当前协议到期提前超过四十五（45）天以上以书面形式要求取消服务且全额付款已收讫的，则可以在当前服务期限到期前的任何日期取消，学校将无须承担任何其他费用。
• 为方便起见，我们可能会在书面通知发出后的第180天终止向学校提供的服务。
• 学校应对学生和家长使用服务负责。如果问题未得到OpenApply的满意解决，任何自然人滥用服务都可能导致永久性及/或暂时性地停止或终止使用学校帐户（由OpenApply自行酌情裁量），毋需事先通知。
• OpenApply保留酌情拒绝向任何人提供服务的权利。
• 账户出于任何原因被终止的，OpenApply必须（i）归还所有内容、数据等：以可读的格式（PDF或Excel），或（ii）为学校提供自行处理的功能，但不得要求OpenApply归还或删除在法律允许的前提下保留的全部或部分内容、数据等。

 

如有疑问，应与谁联系

如果您有任何疑问，或希望行使您的任何权利，您可以通过[email protected]致信联系我们的数据保护官。

如果您的国家/地区拥有监管机构，您有权就任何问题或疑虑与其联系。如果我们不能解决您的问题或疑虑，您也有权向国家法院寻求司法补救。

 

变更声明

我们可能会不时更新本通知（以及任何补充隐私声明），如下文所示。我们将在适用法律要求的情况下通知更改。
上次修改于 2022 年 5 月 17 日。