隐私政策

我们是谁

PrivateSchools.cy 提供学校目录、比较工具和资料管理服务，帮助家庭评估塞浦路斯各地的私立教育选择。

我们收集的信息

我们只收集运营服务所需的数据，包括您直接提交的信息、您使用本网站时产生的记录，以及在我们平台上管理自身资料的学校和 SEN 服务机构提供的有限信息。

• 您在注册账户或申请管理学校资料时提供的联系方式、登录信息和个人资料信息。
• 您在查找学校或寻求帮助时发送给我们的咨询消息、联系表单和支持请求。
• 以汇总形式收集的使用分析数据，用于维持性能、改进内容和识别欺诈活动。
• 由管理员或获授权的资料管理人员提供的学校数据，包括管理目录页面所需的员工联系方式。

数据来源

大多数个人数据直接来自您本人。我们可能会用以下信息加以补充：您所管理的学校提供的资料、教育部发布的公开记录，或我们的服务合作伙伴依据合同提供的信息。我们在公开资料快照中发布的信息汇集自公开来源，例如各学校或服务机构自己的网站以及政府或监管机构的记录，PrivateSchools.cy 可能未对其进行独立核实。

我们如何使用信息

我们使用个人数据来提供服务并保障其安全、回复咨询以及履行监管义务。我们绝不出售个人信息。

• 提供账户功能，例如您的评价、活动提醒和管理后台。您保存的学校和笔记仅保存在您浏览器的本地存储中，而非您的账户中。
• 回复咨询、处理学校资料管理申请，并协调支持请求。
• 发送密码重置、邮箱确认和状态更新等服务邮件，以及您设置的活动提醒。此外，我们还会在未事先征询您意见的情况下发送少量其他邮件，每封都附有取消订阅链接：如果您的咨询在 7 天内未获回复，发送一封推荐类似学校或 SEN 服务机构的跟进邮件；在您提交咨询后，发送一封评价邀请；向学校资料管理人员发送每月动态摘要，其中可能包含有关 Admissions Pro 的信息。
• 通过审查日志、防止滥用，并遵守塞浦路斯或欧盟主管机构的合法要求来保护平台。

处理的法律依据

我们仅在欧盟和塞浦路斯数据保护法律允许的情况下处理个人信息。视具体处理活动而定，我们会以下列其中一项作为法律依据：

• 同意：当您创建账户、订阅可选更新或接受必要 Cookie 以外的 Cookie 时。
• 履行合同所必需：为提供您所请求的服务，包括目录收录、学校资料管理功能和客户支持。
• 合法利益：例如改进平台、防范欺诈和保障系统安全。我们会权衡这些利益与您的权利。
• 履行法律义务：例如符合会计规定、回应合法要求或满足儿童保护要求。

我们如何分享信息

我们仅在必要时与第三方共享个人数据。每次共享时，我们都会通过合同要求对方承担与本政策一致的义务。

• 为我们托管基础设施、发送服务消息、存储备份或提供安全监控的服务提供商。
• 经授权管理其目录页面或回复相关咨询的学校和 SEN 服务机构工作人员。
• 咨询中提及您孩子健康状况的内容（例如诊断或治疗）会在转发前删除，除非您在 SEN 服务机构的咨询表单中勾选允许该机构查看这些内容的选项。
• 专业顾问（法律、会计、合规）和监管机构，前提是为履行法律义务而需要向其披露信息。
• 在公司重组、合并或收购时承继我们业务的一方，前提是相关保障措施继续有效。

国际数据传输

我们主要在欧盟境内托管数据。如果我们将个人数据传输到欧洲经济区以外，会采用标准合同条款或欧盟委员会认可的充分性认定等保障措施。

您的权利和选择

您可以随时通过发送电子邮件至 support@privateschools.cy 来行使您的权利。我们会按照塞浦路斯个人数据保护专员的指引答复所有请求。

• 访问您的个人数据，或以便于转移的格式获取一份副本。
• 要求更正不准确的信息或补充不完整的记录。
• 在数据不再需要或您撤回同意时，要求我们删除数据。
• 限制或反对某些处理活动，包括直接营销。

Cookie 和类似技术

我们使用必要 Cookie 来保持您的登录状态并记住您的语言偏好。可选的分析型 Cookie 仅在您同意后才会设置。详情请参阅我们的 Cookie 政策。

部分指南中的 Teach.cy 练习

我们的部分指南嵌入了 Teach.cy 的练习。Teach.cy 是我们的姊妹网站，由同一团队运营。嵌入的练习不设置 Cookie，不保存答案，也不向统计分析发送任何数据。为了显示它，您的浏览器会连接 teach.cy，就像打开任何网站一样。

安全措施

我们采取管理、技术和物理层面的安全措施，旨在防止个人数据丢失、被滥用或遭到未经授权的访问。

• 所有公开页面和 API 端点均使用 TLS 加密连接。
• 基于角色的访问控制、管理员双因素认证，以及定期的访问权限审查。
• 定期漏洞评估、依赖项补丁更新，以及安全的开发实践。
• 具备容灾能力的备份，采用静态加密存储，并严格记录访问日志。

数据保留

我们仅在提供所请求的服务、履行法律义务、解决争议和执行协议所需的期限内保留个人数据。保留期限届满后，我们会安全地删除这些记录或对其进行匿名化处理。

儿童隐私

我们的服务面向家长、监护人和学校工作人员。我们不会故意收集 16 岁以下儿童的个人信息。如果您认为有儿童向我们提供了数据，请联系我们，以便我们将其删除。

联系我们

如有隐私问题或需要行使您的权利，请发送电子邮件至 support@privateschools.cy。

本政策的更新

我们可能会更新本政策，以反映法律或运营方面的变化。如有重大更新，我们会通过电子邮件通知注册用户，并更新下方的生效日期。