隐私政策

我们是谁

关于我们

我们收集的信息

我们仅收集运行我们的服务所需的数据。这包括您直接提交的详细信息、您使用该网站时创建的记录以及来自经过验证的合作学校的有限信息。

• 您在注册帐户或申请管理学校资料时提供的联系方式、身份验证信息和资料信息。
• 您在查找学校或寻求帮助时提交的咨询消息、联系表格和支持请求。
• 用于维持性能、改进内容和识别欺诈活动的汇总使用数据。
• 由管理员或获授权的资料管理人员提供的学校数据，包括管理目录记录所需的员工联系方式。

数据来源

数据来源

我们如何使用信息

我们使用个人数据来提供和保护服务、回复查询并履行监管义务。我们从不出售个人信息。

• 提供帐户功能，例如保存学校、记录比较笔记和使用资料管理面板。
• 回复咨询、处理学校资料管理申请，并协调支持请求。
• 发送密码重置、邮箱验证和状态更新等服务邮件；只有在您明确选择加入后，才会发送可选更新。
• 通过审查日志、防止滥用，并遵守塞浦路斯或欧盟主管机构的合法要求来保护平台。

处理的法律依据

我们仅在 EU 和塞浦路斯数据保护法允许的情况下处理个人信息。根据活动的不同，我们依赖以下法律依据之一：

• 当您创建帐户、选择可选更新或接受超出必要范围的 cookie 时，需获得同意。
• 提供请求服务的合同必要性，包括目录列表、学校管理功能和客户支持。
• 合法利益，例如改进平台、防止欺诈和保护系统。我们平衡这些利益与您的权利。
• 遵守法律义务，例如履行会计规则、响应合法要求或满足安全保障要求。

我们如何分享信息

我们仅在必要时与第三方共享个人数据。每当我们这样做时，我们都会施加反映这一政策的合同义务。

• 托管基础设施、发送事务消息、存储备份或提供安全监控的服务提供商。
• 经过验证的学校管理人员和经理已被授权管理或回复其列表查询。
• 需要披露信息以履行法律职责的专业顾问（法律、会计、合规）和监管机构。
• 公司重组、合并或收购时的继任者，前提是保障措施仍然到位。

国际数据传输

国际数据传输

您的权利和选择

您可以随时通过发送电子邮件至 [email protected] 来行使您的权利。我们根据塞浦路斯个人数据保护专员的指导回应所有请求。

• 访问您的个人数据或接收便携式格式的副本。
• 要求更正不准确的细节或补充不完整的记录。
• 当不再需要数据或撤回同意时，要求我们删除数据。
• 限制或反对某些处理活动，包括直接营销。

Cookie 和类似技术

Cookie 及类似技术

安全措施

我们维护旨在保护个人数据免遭丢失、滥用和未经授权访问的管理、技术和物理保护措施。

• 所有公共页面和 API 端点的加密 TLS 连接。
• 基于角色的访问控制、管理员的双因素身份验证以及定期访问审查。
• 定期漏洞评估、依赖项修补和安全开发实践。
• 通过静态加密和严格的访问日志记录来存储弹性备份。

保留

数据保留期限

儿童隐私

儿童隐私

联系我们

联系我们

本政策的更新

本政策的更新