隱私政策

私隱政策

1. 重要資訊及我們是誰

Student.com，及/或其子公司與相關公司("Student.com", "我們")營運student.com網址及其他相關網址（集合地是我們的「網址」）。這私隱政策規定了我們對用戶（「用戶」或「您」）的確切承諾，及我們如何收集及使用您的個人資料。

請仔細閱讀這私隱政策。登入我們的網址，使用我們的服務，及在相關情況下，明確接受這私隱政策，你承認你已閱讀同意這私政策的條款。如果您不同意這私隱攻策，請不要使用我們的網址。

我們尊重你的私隱權，在我們營運上只會跟據適用的私隱權立法，包括一般資料保障條例((EU) 2016/679)及任何國家通行法例、條例及次要立法，處理你向我們提供的個人資料，並就日後GDPR後繼立法不時作出改動及更新。

控制者
我們的網址由作為資料控制者的Student.com Ventures Limited營運，（「我們」或「Student.com」）。我們的辦公室位於Office 2802, API Trio Tower, Al Barsha 1, Sheikh Zyed Road, Dubai, UAE。

聯絡詳情
如果你對我們如何收集、儲存及使用個人資料有疑問，或你有任何對私隱相關的問題，請透過以下任何途徑聯絡我們︰

致電我們︰+971 042 432 144

e-mail給我們：dp@student.com；或者

用以上我們的辦公室地址寫給我們。

對私隱政策的改動，及您把改動通知我們的責任
我們或會不時對改動這私隱政策。我們會在私隱政策末部分提及任何重要改動。您應定期檢查，以留意這私隱政策作了甚麼改動。

我們持有您的個人資料屬準確及合時是重要的。如果您的個人資料改動您與我們之間的關係，請不時通知我們。

第三方連結
我們的網址或包括連至第三方網址的連結，包括與擁有我們附屬協訂的網址。我們不會為該些第三方網址的私隱做法或內容負上責任。這私隱政策只延伸至我們從我們網址或跟你協議而收集的個人資料。我們建議你檢查任何及每一個你到訪其他網址的私隱及保安政策與程序。

2. 我們收集有關你的資料

個人資料或個人資訊指從辨認身份而來有關個人的任何資料。這不包括身份已被刪除的資料（佚名資料）。

我們或收集、使用、儲存及傳送不同類型有關你的個人資料，我們會合成為以下︰

• 身份資料包括名字、姓名、用戶名稱或類似辨認、出生日期、性別、護照或國際ID咭資料。
• 聯絡資料包括郵遞地址、電郵址地、電話號碼及即時通訊戶口資料。
• 財務資料包括銀行戶口及付款咭資料。
• 交易資料包括透過我們網址處理付款的相關資料。
• 技術資料包括網際協議(IP)地址、你的登入資料、瀏覽器類型及版本、時區設定及地理位置、區域設置、UTM參數、歸因參數、瀏覽器外掛程式類型及版本、你使用登入我們網址所用設置的運作系統、平台及其他科技。
• 個人檔案資料包括你的用戶名稱及密碼、你的預訂、你所感興趣的、你所感興趣的城市或物業、你的就讀課程及目的地、偏好（例如室友、日期、預算）、監護人資料、回饋及問卷回應。
• 使用資料包括有關你如何使用我們網址的資料。
• 市場營銷及通訊資料包括你從我們及第三方接受市場營銷的偏好，及你的通訊偏好。

我們亦收集、使用及共享集成資料例如統計或人口資料用作任何用途。集成資料或從你的個人資料而來，但不會視為個人資料，這些資料不會直接或間接揭露你的身分。例如，我們或集成你的用途資料來計算用戶登入指定網址功能的比例。不過，如果我們將你的個人資料結合或連至集成資料，使這能直接或間接辨識你，我們會將結合資料當作個人資料，會按這私隱政策使用。

我們不會收集任何有關你個人資料的特別種類（這包括你的種族、宗教或哲學信仰、性生活、性取向、政治表態、商貿工會會籍、有關你健康的資料及基因與生物識別資料），除非在你使用我們服務時特定提供的。我們不會收集任何有關法庭判決及罪行的資料。（這包括你的種族、宗教或哲學信仰、性生活、性取向、政治表態、商貿工會會籍、有關你健康的資料及基因與生物識別資料），除非在你使用我們服務時特定提供的。我們不會收集任何有關法庭判決及罪行的資料。

3. 怎樣收集你的個人資料？

我們或透過幾個途徑收集有關你的資料，包括︰

• 直接互動。大部分我們收集有關你的個人資料是由你向我們提供的個人資料。例如，你在我們網址填寫表格，透過電話、電郵、即時通訊服務回應我們，在活動或其他情況與我們交談時，把你的身份、聯絡方法及財務資料給予我們。這包括你從以下方式提供的個人資料︰
  • 查詢我們的產品或服務；
  • 在我們網址建立戶口；
  • 透過我們網址預訂；
  • 要求把市場資訊發送給你；
  • 參與比賽、宣傳優惠或問卷；或
  • 向我們給予意見回饋。

• 自動化科技或互動。當你跟我們網址互動，我們或自動收集技術資料，例如有關你瀏覽器的資料、你登入我們網址的區域及你按下甚至連結、瀏覽行為及慣性。當你瀏覽我們網址時，這有助我們為你提供良好體驗，亦讓我們改善我們網址。我們使用cookies及其他類似科技收集這些個人資料。如果你到訪其他使用我們cookies及其他類似科技的其他網址，我們亦會收到技術資料。想更詳盡知道我們使用的cookies及使用它們的用途，可瀏覽我們的 Cookie政策。

• 第三方或公眾可供使用資源。我們或從下述不同的第三方及公眾資源收集有關你的個人資料︰
  • 從分析及搜尋資料供應者而來的技術資料；
  • 從我們網址上附屬、推薦合作伙伴或廣告商而來的身份及聯絡資料；
  • 如果你使用社交媒體登入，視乎你怎樣登入，我們或收集聯絡方法、身份及技術資料，包括︰你的個人檔案名稱/用戶名稱、個人檔案相片、電郵地址及出生日期。你同意與我們共享的社交媒體資料將與你向我們提供或我們向你收集的其他資料合拼。我們亦會收集有關你的留言、發帖、「讚好」的資料，讓我們管理我們網址及改善用戶體驗。

我們亦會持有你跟我們無論是透過電話、skype、IM或以親身形式交談的紀錄。

4. 我們怎樣使用你的個人資料

我們只會在法例容許下使用你的個人資料。一般大部分情況下，我們在按以下情況使用你的個人資料︰

• 當我們需要與你一同進入或已經進入製作合約時。
• 當對我們合法利益及你的利益是必須（或該第三方），而基本權利沒有凌駕該些利益。
• 當我們需要遵守法律或監管義務。

我們將使用您個人資料的目的

我們在以下說明我們將使用您個人資料的方式，及我們這樣做所依據的法定基礎。我們已辨認我們在適合時的授權利益。

留意我們會因應特定目的使用您的資料，用上多於一個法定基礎處理你的個人資料。

繳費
當您透過我們網址繳費，我們會使用其中一個繳款供應商，例如Stripe或Alipay來處理您的繳費。連繫到處理該筆繳費時，我們沒有抽您的個人資料（包括財務資料）。反而，所有該些有關您交易的資料是直接給予繳費供應商，由他們的私隱政策管理來使用您的個人資料。您可於我們網址完成交易前到這裡瀏覽Stripe的私隱政策，更多了解它如何收集及使用您的個人資料。您可到這裡瀏覽Alipay的私隱政策，更多了解它怎樣收集及使用您的個人資料。在透過我們網址使用我們的服務及繳費時，你同意讓Stripe及/或Alipay按他們的私隱政策使用您的個人資料。

市場營銷
我或會使用您的身分、聯絡方法、技術、使用及個人檔案資料來建立我們認為您想要或需要、或您會感興趣的看法。這是我們怎樣決定哪些產品、服務、優惠或與您有關的市場營銷用途。

如果您曾向我們要求資料，或從我們購買服務，或當您參加比賽或登記宣傳優惠時向我們提供資料，在以上各例，您沒有要求退出獲取市場營銷，您將從我們收到市場營銷資訊。
我們在與任何Student.com集團公司外的公司共享您的個人資料作市場營銷用途時，會快速取得接受收取的同意。

如果在向我們提供您的個人資料後，任何時你不再想收到從我們或第三方而來的該些市場營銷資訊，你可透過 dp@student.com聯絡我們。

當您選擇退出獲取這些市場營銷信息，這不會適用於作為跟我們交易的一部分而是由您提供給我們的個人資料上。

改變用途
我們只會使用您的個人料於收集時所用的用途，除非我們合理地考慮我們需要用作其他理由，而該理由與原本用途是兼容的。如果您想收到怎樣用作新用途是與原本用途兼容的解釋，請透過 dp@student.com聯絡我們。
如果我們需要使用您的個人資料作不相關用途，我但會通知您及解釋我們為何如此做的法定基礎。
請留意在與上述規則兼容，而這受法例所要求或准許時，我們或在沒得您知悉或同意下處理您的個人資料。

5. 揭露您的個人資料

在一些情況下，我們或需要跟下述人士共享您的個人資料︰

• 列出於詞彙表中的內部第三方。
• 列出於詞彙表中的外部第三方。
• 指定第三方如物業廣告商及附屬第三方，他們因此可跟您聯絡商議預訂或解答您的查詢。同樣地，廣告商會跟我們共享您的個人資料，來處理透過我們網址而來的預訂。
• 給我們選擇出售、轉讓，或合併部份我們的業務，或我們資產的第三方。抑或，我們獲得其他業務或與它們合併。如果我們的業務有所變動，那麼新擁有者會按這私隱政策所列的同樣方法使用您的個人資料。

我們要求第三方尊重您個人資料的保安，及按法例處理它。我們不會容讓我們的第三方服務供應商使用您的個人資料作他們私人用途，及只會准許它們按特定用途處理您的個人資料及跟據我們的指引。

6. 跨國轉移1

為了向您提供我們的產品及服務，我們或需儲存或轉移您的個人資料到歐洲經濟區內及外的地方，一些地方不如歐洲經濟區般如此保障私隱權利。在一些情況下，您的個人資料將轉移到我們於EEA外的集團公司，容許它們把我們有關產品及服務聯絡您。遞交您的個人資料時，您同意這轉移、儲存及/或處理。

您同意我們亦會轉移您的個人資料，包括財務資料，到位於EEA外的獨立廣告商或銀行（同樣地，把廣告商的銀行資料給予學生），來統籌執行學生與廣告商之間的租約協議。Student.com沒有在轉移後儲存您的財務資料。

7. 資料保安

我們採取適合的保安措施（包括實體、電子及程序措施）來幫助保護您的個人資料免於非法登入及揭露。當傳送您的個人資料給第三方（包括廣告商）來完成透過我們網址由您而來的要求時，我們使用商業合理途徑保護您的個人資料。儘管上述規定，我們對透過互聯網傳遞信息的截取、更改或誤用不會負上任何責任，除非我們重大疏忽或違約造成的損失除外。

我們採取到位的程序來應付任何懷疑的個人資料洩漏，及通知您我們法定要求所做任何適用控制洩漏的做法。

8. 資料保留

我們只會為了達成收集用途，必要時才一直保留您的個人資料。

我們會視乎個人資料的總量、性質及敏感程度、因不法使用而揭露您個人資料的潛在傷害風險、我們處理您個人資料的用途及可否透過其他途徑取得該些用途，及適用的法定要求，作為衡量個人資料適合保留多久。

在一些情況下，我們會匿名他您的個人資料（使之與您沒聯擊）作研究、統計及會計用途，而我們無時限地毋須進一步通知您使用這資料。

9. 您的法定權利4
在某些情況，按資料保障法下，您擁有與您個人資料相關的權利，包括︰

• 要求登入您個人資料的權利；
• 要求改正您個人資料的權利；
• 要求刪除您個人資料的權利；
• 要求反對處理您個人資料的權利；
• 要求限制處理您個人資料的權利；
• 要求轉移您個人資料的權利；及
• 撤銷同意的權利。

如果你想行使任何上述權利，請用上述指定地址以書面聯絡我們（用郵寄或電郵形式）。

通常不會收取費用
您登入您的個人資料時毋須繳付費用（或行使任何其他權利）。不過，要是您的要求明顯地沒有理據、重複及過量，我們或會收取合理費用。抑或，我們在這些情況下拒絕遵從您的要求。

我們或需從您獲得甚麼
我們或需要向您要求獲得指定資料來幫助我們確認您的身分及確保您有權登入您的個人資料（或行使任何您的其他權利）。這是確保您個人資料不會被任何沒權獲得資料的人揭露的保安措施。我們亦會聯絡您詢問與您要求有關的更多資料來加快我們的回應。

回應的時限
我們嘗試在一個月內回應所有授權要求。如果您的要求特別複雜或您有多個要求，偶然會使我們用多於一個月處理。在這情況下，我們會通知您並讓您知道最新狀況。

10. 詞彙表

法定基礎

授權利益 是指我們開展及管理我們業務的利益，來讓我們向您提供最佳的服務/產品，及最佳與最安全的體驗。我們確保為了獲得我們授權利益而處理您個人資料前，考慮及平衡任何對您的潛在影響（包括正面及負面）及您的權利。我們不會在對您的影響凌駕我們利益的活動中使用您的個人資料（除非我們經您同意或其他法例要求或准許）。您可對我們就指定活動而言，怎樣評估其授權利益與對您造成的潛在影響，透過 dp@student.com聯絡我們獲取更多資訊。

製訂合約 是指必要製作合約時處理您的資料，而你是一方或在進入該合約前按您的要求更進一步。

遵守法定或監管的義務 是指我們必須因應所遵守法定或監管的義務處理您的個人資料。

第三方

內部第三方
Student.com集團的其他公司作為聯合控制者或處理者，而它們是駐澳洲、中國、香港、英國及美國，而向Student.com提供服務。

外部第三方

• 駐全球的服務提供者作為處理者或聯合控制者，提供IT、基建、數據處理及系統行政服務。
• 駐全球的專業顧問包括律師、銀行家、核數師及保險人，作為處理者或聯合控制者提供顧問諮詢、銀行、法律、保險及會計服務。
• 於我們營運的城市中的收入及稅務監管者及其他政府機構作為處理者或聯合控制者，需要在特定情況下報告處理活動。

您的法定權利

您擁有權利去︰

要求登入 您的個人資料（一般稱為「數據主體登入要求」）。這讓您獲得我們所持個人資料副本，及檢查我們按法律處理它。

要求修正 我們所持有關您的個人資料。這讓你修正我們所持有關您不完整及不準確的資料，我們需要核實您向我們提供新資料的準確程度。

要求刪除 您的個人資料。當您覺得我們沒有良好理由繼續處理您的個人資料時，讓您要求我們把它刪除或移走。您亦有權利在我們不法處理您的資訊時，您已成功行使您的權利拒絕處理（可見如下），或我們已因應本地法例要求刪除您的個人資料下，要求我們刪除或移走您的個人資料。留意，不過，我們或就特定法定理由，不會時常遵從您刪除的要求，而如適用時在您要求便會通知您。

拒絕處理 您的個人資料。我們基於授權利益（或其第三方）處理資料時，基於你感到會影響您的基本權利及自由下，而想在特別情況下拒絕授權處理資料。您亦有權利拒絕我們為了直銷用途處理您的個人資料。在一些情況下，我們或示範凌駕您的權利及自由所擁有具說服力的授權基礎來處理您的資料。

要求限制處理 您的個人資料。這讓您按以下情景要求暫停處理您的個人資料︰（a）如果您想我們建立資料的準確度；（b）當我們不法使用資料但你不想我們刪除它；（c）當你需要它來建立、行使或追討法定申訴，即使我們不再需要資料而你需要我們保留它；或（d）您已拒絕我們使用您的資料，但我們需要核實我們是否凌駕法授權基礎使用它。

要求轉移 您的個人資料給您或給第三方。我們把您的個人資料以整理、常用、裝置可閱置的格式給您或您所選擇的第三方。留意這權利只適用於您當初同意向我們提供或當我們用資料跟你製訂合約的自動化資料。

隨時撤銷同意 ，而我們是依靠您的同意來處理個人資料。不過，這不會影響在您徹銷同意前任何處理的合法性。如果您撤銷同意，我們或不能向您提供特定產品或服務。在您打算徹銷同意時，我們會向您給予意見。

11. 這私隱政策的改動

這政策於2018年5月10日最近更新，包括更多詳情有關我們收集資料、我們使用您的資料的方式及針對該資料所擁有的權利。這是因應歐洲的新私隱立法（即使你於歐洲外居住，這些更新亦會適用）。