隱私政策

本政策（連同《終端用戶許可協議》 https://learning.re/eula ("EULA") 上所載之我們的終端用戶許可協議）適用於您使用我們的在線語言學習平台和移動應用程序（「平台」）。

本頁將解釋：

• 關於本政策
• 我們何時收集個人信息
• 我們收集哪些個人信息，為什麼收集
• 誰能訪問您的個人信息
• 我們將個人信息存儲在何處
• 我們如何保證信息的安全
• 信息的國際間傳播
• 您作為信息主體的權利
• 誰控制您提供的信息，如何與我們取得聯繫
• 更新本政策

關於本政策

本政策對如下內容進行瞭解釋，我們收集哪些個人信息，如何使用這些個人信息，以及為什麼使用，採取何種措施確保信息的安全。本政策還規定了您在您的個人信息方面享有的權利。本政策旨在公平、合法和透明的方式使用您的信息。

本政策中的「個人信息」系指能夠識別您的或與您（或任何其他個人）有關的任何信息。本政策中還使用「處理」一詞，意指涉及個人信息的任何操作、行動或活動（如儲存、傳輸、訪問、刪除）。

我們何時收集個人信息

我們收集下列個體的個人信息，註冊或使用該平台的個體，或與我們溝通的個體，包括下列信息：

• 平台的最終用戶提供給我們的信息（比如，通過在平台上填寫表格的方式）；
• 在使用平台的過程中生成或收集的信息；
• 由購買許可，允許您使用該平台的機構或組織提供的信息；
• 通信中的信息（如電子郵件簽名和元數據）。

關於通過使用本平台收集和生成的信息的更多詳細情況，請參考「我們收集哪些個人信息，為什麼收集」（如下所示）。

我們收集哪些個人信息，為什麼收集

我們收集該平台個人終端用戶的下列信息：

• 註冊使用平台時提供的信息（包括姓名、郵箱地址和電話號碼）。
• 您與購買本平台許可的機構或組織之間的詳細關係（即，您是學生還是僱員）。
• 詳細介紹您訪問該平台所使用的設備（即您使用筆記本電腦還是使用台式機訪問該平台，您所使用設備的信息，如瀏覽器和屏幕分辨率），我們使用這些詳細信息優化您在該平台的體驗。
• 您的語言能力和課程進度方面的信息。
• 您向我們提供的關於該平台的或我們服務方面的任何反饋或意見。

我們使用該信息，在一定程度上，是為了履行歐盟法律規定的我們應履行的義務（即管理您的帳戶，以便您能夠訪問該平台並使用該平台上的課程）。

我們也會出於我們的合法目的使用信息，比如備存相關記錄，管理我們的業務，出於維護和改進該平台及我們服務的目的（可能涉及個人信息和/或匿名信息用戶）。

在有限的情況下，我們會在徵得您同意後使用個人數據。如果我們採取這種方式，我們會始終明確的首先徵求您的同意。當然，您有權選擇拒絕同意，我們會告知您拒絕可能導致的後果（如果有的話）。您也可以隨時撤回同意。

為了優化和改進該平台以及我們的服務，我們還可以收集關於平台用戶的匿名信息。這些信息可能包括IP地址、瀏覽器或設備詳細信息以及連接類型（例如，使用的因特網服務提供商）。但是，這些信息本身不會直接識別任何特定用戶。我們使用這些信息對該平台的訪客以及在該平台上瀏覽的頁面進行跟蹤。

網絡跟蹤器 (Cookies)： 如果您通過一個網站（而不是我們的移動應用程序）訪問該平台，我們將使用「網絡跟蹤器」。Web瀏覽器將網絡跟蹤器放置在硬盤上，以保存記錄，還可以對信息進行跟蹤。這使得我們能夠在終端用戶從一個頁面瀏覽到下一個頁面時對他們進行識別，並配置網頁。這些網絡跟蹤器包括：

網絡跟蹤器	目的
session	跟蹤登錄用戶
jwt	對課程前端的共享會話信息進行加密
relsConfig	課程前端的配置
course（課程）-menu（菜單）-tabs（標籤）*	存儲已選擇的標籤
currentCategory（當前類別）*	存儲已選擇的類別
groupByCriterion（按標準分組）*	存儲已選擇的群組
searchQuery（搜索查詢）*	存儲用戶的搜索詞
upstream	內部代理服務器路徑跟蹤器

您可以選擇將web瀏覽器設置為拒絕網絡跟蹤器，或者設置為發送網絡跟蹤器時通知您。但是，如果您拒絕使用網絡跟蹤器，會影響您使用該平台的能力。

連接其他網站的超鏈接：我們的網站包含連接第三方網站的超鏈接（比如LinkedIn, Google 和 Twitter）。我們不對任何這些外部網站的內容或功能負責。如果外部網站要求您提供個人信息，您提供的信息將不在本政策範圍內。我們建議您在提供任何個人信息之前，閱讀相關網站的隱私政策。

誰能訪問您的個人信息

我們將對您提供給我們的個人信息進行保密。我們的僱員和承包方能夠在一定範圍內訪問信息，並將信息用於本政策所述之目的（比如，為您提供訪問該平台及其材料的機會）。

授課教師、老師和教練將獲提供終端用戶的姓名。終端用戶也可以選擇在與這些人交流學習的過程中提供更多的信息。如果訂閱是通過機構或公司獲得的或購買的，該機構或公司通常可以訪問終端用戶的詳細信息，以及與他或她的學習和課程進度相關的信息。

未經您同意，我們不會將您的個人信息披露或分享到其他數據控制器上。除非法律要求我們披露信息，或者我們的業務被出售，該平台和服務被另一家公司接管。在審計或調查期間，我們也可能被要求將個人信息分享給監管機構。

一些向我們提供服務的第三方可能會獲得我們控制的個人信息。包括軟件提供商（比如微軟）、雲服務提供商和IT支持服務。但是，這些第三方只會出於特定目的，代表我方，並嚴格按照我方的指示處理個人信息（其中可能包括您的信息）。

我們只使用這樣的第三方服務提供商，即根據數據保護法的要求提供充分的保證，確保您的個人信息的安全。根據數據保護法，我們也會確保與第三方服務提供商簽訂一份保護您的個人信息的書面合同，防止其將個人信息用於向我們提供服務以外的任何其他目的。

我們將個人信息存儲多久

我們僅為本政策所述之目的保留個人信息（或者出於相關的兼容性目的，如遵守適用法律、會計或記錄保管要求）。

為了確定個人數據適當的保留期，我們會考慮下列因素，即個人信息的數量、性質及敏感性，未經授權使用或披露該等信息可能存在的風險、我們處理您的個人信息的目的，我們是否可以通過其他方法達到這些目的，以及適用法律的規定。

如果您刪除您的賬戶，或者您訪問該平台的許可被終止或到期，我們通常會在6個月內刪除所有與您以及與您的學習有關的信息。

我們如何保證個人信息的安全

我們已採取適當的安全措施，防止您的個人信息被意外丟失、被使用或未經授權的情況下被訪問，被損壞或銷毀，被更改或披露。這包括具體的安保措施（比如將紙質文件保存在安全、訪問受管制的場所）和電子安全技術（比如複雜的加密協議、數字備份以及病毒防護）。

我們只允許那些有業務往來，需要瞭解信息的僱員、代理商、承包商和其他第三方訪問您的個人信息。他們只會根據我方的指示處理您的個人信息，並且必須遵守法律和合同規定的保密義務。

我們已制定相關程序，處理任何疑似的個人信息洩露事件，並且如果法律要求，我們會將洩露事件通知您和任何相關監管機構。

您作為信息主體的權利

數據保護法賦予您與您的個人信息相關的某些權利。包括如下權利：

• 訪問您的個人信息的權利。該項權利使您能夠收到我們所持有的與您有關的個人信息的復印件。
• 要求更正或填寫個人信息的權利。該項權利使您能夠對我們所持有的與您有關的任何不完整或不準確的信息進行更正。
• 要求刪除個人信息的權利。該項權利使您可以要求我們刪除或移除個人信息（如果我們有充分合法的理由，可以繼續使用有關信息時，該項權利不適用）。如果您已經行使了反對處理信息的權利（如下所示），您亦有權利要求我們刪除或移除您的個人信息。
• 反對處理您的個人信息的權利。您可以反對我們出於正當權益之目的，或者出於直接營銷之目的處理個人信息。
• 限制個人信息使用方式的權利。您可以對我們如何使用您的信息加以限制（系指我們將對如何使用數據加以限制，確保數據被安全存儲，並且通常情況下，只有提出合法要求才可被訪問）。
• 持有一份便攜式副本的權利，或傳送個人信息的權利。我們將以結構化的、常用的、機器可讀的格式向您或（技術上可行的情況下）第三方提供您個人信息的副本。請注意，該項權利僅適用於我們基於您的同意，或者為了履行合同而處理的自動化信息。
• 撤回同意的權利。如果我們是憑借同意來處理您的個人信息的，您有權利在任何時候撤回同意。

回應：我們會在一個月內對所有的個人信息請求做出回應。有時，如果您的請求特別複雜，或者您已經提出了一些請求，我們做出回應的時間可能會超過一個月。也請記住，上述權利存在例外情況，某些情況下該權利不適用。

我們可能需要您提供更多的信息來幫助我們確認您的身份。這是一項安全措施，以確保不向無權接收個人信息的任何人披露個人信息。我們也可能會聯繫您，要求您對您的請求加以說明。

提出請求的費用：您一般無須支付任何費用就可訪問您的個人信息（或者行使您的其他權利）。但是，如果您的要求毫無根據、重復或過分，我們會收取合理的費用。或者，在上述情況下，我們可以拒絕您的請求。

如何提出請求：如果您想行使上述權利，請通過本政策結尾處所列的詳細信息與我們取得聯繫。如果您對我們在數據保護請求方面做出的回應不滿意，或者您認為我們對您的個人信息處理不當，您有權向數據保護監督機構投訴。

誰控制您提供的信息，如何與我們取得聯繫

供應商Reallyenglish.com是一家總部在英國的公司。如果您對本政策或您的個人信息有任何疑問或投訴，請與我們聯繫，您可以發送電子郵件至 pouhsin@gmail.com，郵件主題請填寫「數據保護」。

本政策更新

我們會不時更新本政策。當前版本會一直在我們的網站上公佈。本政策最近更新於2018年6月15日。