隱私政策

數願學堂（"我們"、"我們的"或"本平台"）非常重視您的隱私。本隱私政策旨在說明我們如何收集、使用、存儲和保護您的個人資料。請仔細閱讀以下內容，了解我們處理您個人資料的方式。

1. 資料管理者

數願學堂由 Digital Vision Brands Holdings Limited（「公司」）開發和運營，該公司在香港註冊（商業登記號：74449698），註冊辦事處位於香港灣仔駱克道 93-107 號比華利大廈 20 樓。我們是您個人資料的管理者，負責處理您的個人資料。根據香港《個人資料（私隱）條例》（第486章），我們被視為「資料使用者」。

2. 我們收集的個人資料

我們可能會收集以下類型的個人資料：

• 身份資料：姓名、學生ID、出生日期
• 聯絡資料：電子郵件地址、電話號碼、住址
• 帳戶資料：用戶名、密碼(加密形式)
• 檔案資料：學習記錄、成績、證書
• 技術資料：IP地址、瀏覽器類型、設備資訊、Cookie數據
• 使用資料：有關您如何使用我們平台的資訊
• 偏好資料：您的偏好設定和教育興趣

3. 我們如何收集您的個人資料

我們通過以下方式收集個人資料：

• 直接互動：當您註冊帳戶、完成表單或與我們溝通時
• 自動技術：當您使用我們的平台時，我們可能會自動收集技術資料
• 第三方：我們可能會從學校、教育機構或其他第三方收到您的資料

4. 我們如何使用您的個人資料

我們使用您的個人資料的目的包括：

• 提供和管理您的帳戶
• 提供教育服務和個性化學習體驗
• 發放數碼證書和管理您的學習記錄
• 改進我們的服務和平台
• 與您溝通關於我們的服務
• 處理付款（如適用）
• 遵守法律義務

5. 個人資料保留

我們將在必要的時間內保留您的個人資料，以實現收集這些資料的目的，或遵守法律或監管要求。在決定保留期限時，我們會考慮：

• 提供服務的需要
• 法律義務
• 相關時效法規
• 潛在的爭議解決需求

一般而言，我們會在您的帳戶終止後保留個人資料最多7年，或根據香港個人資料私隱條例和其他相關法律要求的時間。對於通過區塊鏈技術存儲的證書和成就記錄，由於區塊鏈的不可變性，這些資料可能被永久保存。

6. 資料安全

我們實施了適當的安全措施，以防止您的個人資料被意外丟失、使用或訪問、更改或披露。這些措施包括：

• 使用加密技術保護數據
• 實施訪問控制機制
• 定期進行安全審核
• 培訓員工處理個人資料的安全實踐

我們還通過區塊鏈技術確保某些記錄（如證書）的不可變性和真實性。

7. 資料共享

我們可能與以下類型的實體共享您的個人資料：

• 服務提供商：幫助我們提供服務的第三方（如雲存儲提供商、支付處理商）
• 教育機構：如學校或其他教育機構（獲您授權的情況下）
• 監管機構：當法律要求時
• 專業顧問：如律師、銀行和保險公司

我們要求所有第三方尊重您個人資料的安全性，並按照法律處理這些資料。

8. 國際數據傳輸

我們可能會將您的個人資料傳輸到香港以外的地方。如果我們這樣做，我們將確保適當的安全措施，保護您的個人資料，包括：

• 僅傳輸到提供適當保護的國家
• 使用經批准的標準合同條款
• 實施技術和組織安全措施

特別是，當我們向歐洲經濟區（EEA）、中國大陸、新加坡或其他對數據保護有特殊要求的司法管轄區傳輸資料時，我們會遵守這些地區的特定資料保護法規。跨境數據傳輸將遵循香港個人資料私隱專員公署發布的《個人資料私隱條例》指引，以及目標國家/地區的相關法規。

9. 您的法律權利

根據香港《個人資料（私隱）條例》（第486章），您有以下權利：

• 查閱權：根據《私隱條例》第18和第19條，您有權獲取我們持有關於您的個人資料副本，並了解我們如何使用您的個人資料
• 更正權：根據《私隱條例》第22條，您有權要求更正不準確的個人資料
• 刪除權：在某些情況下要求刪除您的個人資料（如該資料不再需要用於收集目的）
• 反對處理權：在某些情況下反對我們處理您的個人資料
• 限制處理權：在某些情況下要求暫時限制處理您的個人資料
• 資料可攜權：您有權請求以結構化、常用和機器可讀的格式接收您提供給我們的個人資料，以便您可以將這些資料傳輸給其他服務提供者

如果您希望行使這些權利，請通過本政策末尾提供的聯絡方式與我們聯絡。我們將在40天內回應您的請求，如需收費，我們會事先通知您。

10. Cookie 政策

我們使用 Cookie 和類似技術來提高您的瀏覽體驗、分析網站使用情況並提供個性化內容。Cookie 是存儲在您設備上的小文本文件。

我們使用以下類型的 Cookie：

• 必要 Cookie：使網站基本功能正常運作
• 功能 Cookie：記住您的偏好設定
• 分析 Cookie：幫助我們了解用戶如何使用網站
• 目標 Cookie：用於向您顯示相關廣告

您可以通過瀏覽器設置管理或禁用 Cookie，但這可能會影響某些功能的使用。

11. 兒童隱私

我們的服務面向教育機構和18歲以上的用戶。如果需要收集未滿18歲學生的資料，我們會採取以下措施：

• 獲得家長或監護人的明確同意
• 限制收集的資料範圍，僅收集提供服務所必需的資料
• 實施額外安全措施保護兒童資料
• 不向未成年人展示定向廣告
• 允許家長或監護人隨時查閱、更正或刪除其子女的資料

我們處理未成年人資料的方式符合香港《個人資料（私隱）條例》及教育局相關規定。

12. 區塊鏈技術與隱私

我們的平台使用區塊鏈技術來存儲某些資料，特別是數碼證書和學習成就。由於區塊鏈的特性，請注意：

• 資料永久性：區塊鏈上的資料本質上是永久的，可能無法完全刪除
• 資料加密：所有存儲在區塊鏈上的個人資料都經過加密和/或雜湊處理
• 最小化原則：我們限制區塊鏈上存儲的個人可識別資訊（PII）數量
• 鏈外存儲：大部分敏感個人資料存儲在區塊鏈外，僅在區塊鏈上保存引用或雜湊值

如您對我們如何使用區塊鏈技術處理您的資料有疑問，請聯絡我們的資料保護團隊。

13. 資料外洩通知

如發生可能危及您個人資料的安全事件，我們將：

• 在發現後的72小時內評估事件影響並確定是否構成資料外洩
• 如確認資料外洩且可能對您造成高風險，我們將在合理可行的情況下盡快通知您
• 在適當情況下通知香港個人資料私隱專員公署
• 實施恢復措施並採取步驟減輕潛在負面影響

通知將包括事件性質、可能後果、我們採取的措施以及聯絡資訊。

14. GDPR 合規情況

對於歐洲經濟區(EEA)的用戶，除了香港《個人資料（私隱）條例》外，我們還致力於遵守歐盟《通用數據保護條例》(GDPR)。這包括：

• 確保所有數據處理有合法依據
• 尊重所有GDPR規定的權利，包括被遺忘權、資料可攜權等
• 按GDPR要求進行數據保護影響評估
• 採用隱私設計和預設隱私原則
• 如使用歐盟公民資料，委任歐盟代表

歐盟用戶可根據GDPR行使額外權利，請通過我們的資料保護郵箱聯絡。

15. 政策更新

我們可能會不時更新本隱私政策。任何變更將在本頁面上發佈，如有重大變更，我們將通過電子郵件或平台通知通知您。我們建議您定期查看此政策，了解我們如何保護您的資訊。

16. 聯絡我們

如果您對本隱私政策有任何問題、意見或請求，或希望行使您的隱私權，請聯絡我們：

Digital Vision Brands Holdings Limited
地址：香港灣仔駱克道 93-107 號比華利大廈 20 樓
商業登記號：74449698
電子郵件：[email protected]

17. 投訴

如果您對我們處理您個人資料的方式不滿意，您有權向香港個人資料私隱專員公署投訴：

地址：香港灣仔皇后大道東248號大新金融中心13樓1303室
電話：+852 2827 2827
電子郵件：[email protected]
網站：https://www.pcpd.org.hk