隐私政策

我们是谁

PrivateSchools.cy 提供目录、比较工具和托管服务，帮助家庭评估塞浦路斯各地的私立教育选择。

我们收集的信息

我们仅收集运行我们的服务所需的数据。这包括您直接提交的详细信息、您使用该网站时创建的记录以及来自经过验证的合作学校的有限信息。

• 您在注册帐户或认领学校时提供的联系方式、身份验证和个人资料信息。
• 您在研究学校或请求帮助时向我们发送的查询消息、联系表格和支持票。
• 汇总捕获的使用情况分析，以维护性能、改进内容并检测欺诈活动。
• 由管理员或经过验证的管理人员提供的学校数据，包括管理列表所需的员工联系信息。

数据来源

大多数个人数据直接来自您。我们可能会补充您管理的学校共享的详细信息、教育部发布的公共记录或根据与我们的服务合作伙伴签订的合同提供的信息。我们发布的有关未经验证的学校的信息是根据公开的政府或监管来源汇编的，可能未经 PrivateSchools.cy 独立验证。

我们如何使用信息

我们使用个人数据来提供和保护服务、回复查询并履行监管义务。我们从不出售个人信息。

• 提供帐户功能，例如保存的学校、比较笔记和经理仪表板。
• 回复查询、处理管理学校列表的索赔并协调支持请求。
• 发送交易电子邮件（密码重置、验证、状态更新）并在您明确选择加入时提供可选更新。
• 通过审核日志、防止滥用以及遵守塞浦路斯或 EU 当局的法律要求来保护平台。

处理的法律依据

我们仅在 EU 和塞浦路斯数据保护法允许的情况下处理个人信息。根据活动的不同，我们依赖以下法律依据之一：

• 当您创建帐户、订阅可选通信或接受超出必要范围的 cookie 时，需获得同意。
• 提供请求服务的合同必要性，包括目录列表、学校管理功能和客户支持。
• 合法利益，例如改进平台、防止欺诈和保护系统。我们平衡这些利益与您的权利。
• 遵守法律义务，例如履行会计规则、响应合法要求或满足安全保障要求。

我们如何分享信息

我们仅在必要时与第三方共享个人数据。每当我们这样做时，我们都会施加反映这一政策的合同义务。

• 托管基础设施、发送事务消息、存储备份或提供安全监控的服务提供商。
• 经过验证的学校管理人员和经理已被授权管理或回复其列表查询。
• 需要披露信息以履行法律职责的专业顾问（法律、会计、合规）和监管机构。
• 公司重组、合并或收购时的继任者，前提是保障措施仍然到位。

国际数据传输

我们主要在欧盟内部托管数据。如果我们将个人数据传输到 EEA 之外，我们将使用标准合同条款或欧盟委员会认可的充分性决定等保障措施。

您的权利和选择

您可以随时通过发送电子邮件至 [email protected] 来行使您的权利。我们根据塞浦路斯个人数据保护专员的指导回应所有请求。

• 访问您的个人数据或接收便携式格式的副本。
• 要求更正不准确的细节或补充不完整的记录。
• 当不再需要数据或撤回同意时，要求我们删除数据。
• 限制或反对某些处理活动，包括直接营销。

Cookie 和类似技术

我们使用必要的 cookie 来让您保持登录状态并记住语言偏好。仅当您同意时，可选的分析 Cookie 和跟踪像素才会激活。完整详情请参阅我们的 Cookie 政策。

安全措施

我们维护旨在保护个人数据免遭丢失、滥用和未经授权访问的管理、技术和物理保护措施。

• 所有公共页面和 API 端点的加密 TLS 连接。
• 基于角色的访问控制、管理员的双因素身份验证以及定期访问审查。
• 定期漏洞评估、依赖项修补和安全开发实践。
• 通过静态加密和严格的访问日志记录来存储弹性备份。

保留

我们仅在提供所请求的服务、履行法律义务、解决争议和执行协议所需的时间内保留个人数据。当保留期到期时，我们会安全地删除或匿名化记录。

儿童隐私

我们的服务面向家长、监护人和学校工作人员。我们不会故意收集16以下儿童的个人信息。如果您认为儿童提供了数据，请联系我们，以便我们将其删除。

联系我们

如有隐私问题或行使您的权利，请发送电子邮件至 [email protected]。

本政策的更新

我们可能会更新本政策以反映法律或运营变更。如果更新很重要，我们将通过电子邮件通知注册用户并更新下面的生效日期。