Smashed Online

Collingwood學習解決方案有限公司
數據隱私和 Cookie 聲明
我們的承諾

在 Collingwood Learning Solutions Ltd（“Collingwood”），我們重視向我們提供教育工具和材料的人，並了解數據隱私在建立受信任和受尊重的關係方面的重要性。

1.     本條款的目的是什麼？

1.1.            解釋Collingwood將如何處理您的個人數據以達到我們的目的，並解釋您對個人信息的權利。

通常，Collingwood將使用您的個人數據作為其合法利益的一部分，並與您與Collingwood的關係相關聯。Collingwood 使用您的個人信息的目的在本節中列出，但也可能出現在可能隨時新增或修改的其他更新中。
我們可以隨時撤回或修改本條款，並且我們可能會隨時通過其他條款和指南對其進行補充或修改。

關於Smashed 衝撞青春專案 

請注意，如學生自行登入衝撞青春學習平台，系統將隨機產生用戶名，學生之個資將不會被蒐集。Smashed 衝撞青春學習平台唯一蒐集之個資為授課老師。 

2.     本條款適用於誰？

2.1.            本條款適用於我們處理其個人數據（也稱為個人身份信息或 PII）的所有個人，包括個人數據的創建、接收、共享、更改和處置。

3.     Collingwood如何公平合法地處理您的信息？和目的是什麼？

3.1.            有關我們可能處理的有關您的數據類型的列表，請參閱附錄1。

3.2.            此處描述的處理可以基於多種法律依據中的一個或多個。

3.3.            通常我們會在您同意的基礎上處理您的個人數據。如果您未達到同意的法定年齡，我們可能會在您父母或監護人同意的基礎上進行處理。在您同意的情況下，您可以隨時撤回同意。
3.4.            我們可以利用我們追求的合法利益。這一合法利益基於我們幫助年輕人了解未成年人飲酒風險的目標。
3.5.            我們處理的個人數據可能以非結構化方式保存，例如紙本記錄和 Outlook 電子郵件。 它也可能以結構化的方式保存在各種 IT 或其他系統、應用程序、解決方案和數據庫中； 其中一些可能由第三方擁有和/或運營。 當我們與此類第三方合作時，我們會施加合同要求以保護他們的個人數據。

4.     為什麼數據隱私很重要？

4.1Collingwood尊重個人的合法隱私權。
歐盟通用數據隱私條例 2016/679 和其他相關的當地法律法規（“GDPR”）規定了歐洲經濟區 (EEA)（歐盟加上冰島、列支敦士登和挪威）的個人的這些權利。每當數據控制者（或代表數據控制者行事的數據處理者）處理 EEA 內人員的個人數據時，GDPR 均適用。它要求控制者通過遵守數據隱私原則（見下文第 6 段）來保護個人數據，並對控制者處理個人數據的方式施加限制。一些關鍵詞在 GDPR 下具有特定含義（見下文第 5 段）。
Collingwood 還遵守其運營所在國家/地區的當地法律。例如，本通知旨在考慮美國的《兒童在線個人保護法》。

5.     關鍵名詞的代表意義

5.1.            數據控制者是決定處理或可能處理任何個人數據的目的和方式的人。這可能是受委託公司或運營公司。數據控制者可以選擇指定數據處理者代表其處理個人數據。

5.2.            個人數據（或個人身份信息，或 PII）是與在世個人相關的任何信息。“個人”是可以直接或間接識別的人。這尤其可以通過參考諸如姓名、識別號、位置數據、在線標識符之類的標識符或特定於身體、生理、遺傳、精神、經濟、文化或社會的一個或多個因素來完成。個人的身份作為信息標的物的個人是“數據主體”。

5.3.            處理是指對個人數據或個人數據集執行的幾乎任何操作或一組操作，無論是否通過自動化方式，例如收集、記錄、組織、構建、存儲、改編或更改、檢索、諮詢、使用、披露 傳輸、傳播或以其他方式提供、對齊或組合、限制、刪除或銷毀。

6.     什麼是數據隱私原則？

6.1.            Collingwood 遵守以下數據隱私原則：

6.2.            透明度：必須以合法、公平和透明的方式處理數據

6.3.            用途限制：數據必須僅限於收集指定的，明確的和合法的目的

6.4.            數據最小化：收集的數據必須充分、相關且僅限於與處理目的相關的必要內容

6.5.            準確性：數據必須準確，並在必要時保持最新

6.6.            數據保留：數據必須以允許識別數據主體的形式保存，時間不得超過處理個人數據的目的所需的時間

6.7.            數據完整性、機密性和安全性：必須以安全的方式處理數據，包括使用適當的技術或組織措施防止未經授權或非法處理以及意外丟失、破壞或損壞的隱私。

6.8.            國際傳輸：對於在 EEA 內提供或創建的個人數據，在未確保與該個人數據的接收者簽訂適當的合同保護的情況下，不得將數據傳輸到 EEA 之外。 請參閱下文第 9 段了解更多詳情。

6.9.            最後，我們將尊重您作為數據主體的權利（見下文第12段）。

7.     Collingwood將出於什麼目的使用我的個人數據？

7.1        我們處理您的個人數據主要是為了能夠為您提供我們的教育資源。

7.2我們可能還需要處理您的個人數據

7.2.1出於法律和/或監管目的；

7.2.2與您溝通並向您提供信息、新聞和更新；

7.2.3通過使用包括但不限於 Zoom 和Microsoft Teams的應用程序實時傳輸圖像；

7.2.4監控以確保我們的網絡和信息安全並滿足我們的信息管理和安全目標；

7.2.5出於預防和偵查犯罪的目的，包括評估風險或預防欺詐和健康與安全問題；

7.2.6 用於彙總或統計級別的分析或基準測試活動，以支持我們的合法業務\利益並監督績效；

7.2.7與您的日常業務和運營活動的日常管理，例如聯繫信息。

7.3在我們與您的安排終止後（在適當和必要的情況下）並根據我們不時的記錄管理條款，上述處理可能會繼續進行。示意範例包括任何訴訟或爭議以及何時需要這樣做。

8.     我的數據是否與第三方共享？

8.1.            在我們與您的關係存續期間，我們可能會與第三方共享個人數據，包括但不限於上述處理目的或之後的處理目的，如果這是根據我們可能有的任何安排履行我們的責任所必需或合理的地方。

8.2.            此類第三方包括服務提供商、您的學校或學院，以及 Collingwood 的任何潛在購買者。

8.3.            當我們與代表我們的服務提供商共享個人數據，服務提供商在數據隱私法規歸類在EEA的是數據處理器，並且都受到法定義務，作為以及作為合同義務，其載於書面協議.

9.     我的數據是否傳輸到英國或歐洲經濟區之外？

9.1.            如果您的數據是在 EEA 內提供或創建的，我們可能需要將您的數據傳輸到英國或 EEA（如適用）之外，作為本條款以及其他透明度通知和其他條款、標準和不時的指導。

如果您的個人數據被傳輸到英國和/或歐洲經濟區以外的地方，請注意，根據當地數據隱私法，您享有的權利可能少於您居住國家/地區的權利。但是，我們將採取一切合理措施確保您的個人數據得到安全處理，並符合本條款和相關數據隱私法。這包括簽訂協議以確保您的個人數據的安全，我們將確保此類數據傳輸受到充分和適當的保護。

9.2.            如果您的個人數據由數據處理器處理，其中一些可能位於英國和/或歐洲經濟區以外。我們可能需要使用的數據中心和運營設施，這是操作從外面的英國和/或歐洲經濟區，對於例如，如果服務器切換。一些服務提供商可能會將數據存儲在世界各地的雲中。
10.我的數據如何保持安全？

10.1.        我們制定了許多政策、程序、標準和指南，以確保您的個人數據安全。

10.2.        我們確保個人數據在技術和組織上都得到安全保存，並且只向授權接收者披露，無論是紙本還是電子保存。

10.3.        我們已採取技術和組織措施來確保我們收集的信息的安全性，並通過考慮信息的性質以及防止未經授權訪問的最有效方法來決定採取哪些措施。

11.我的數據會保留多長時間？

11.1在我們的教育工具交付給您後，我們將繼續保留您的個人信息三年。在此期限之後，我們將在適當考慮法律和監管要求或保留指南的情況下安全地銷毀您的個人數據。

11.2     我們不會將您的個人數據保留超過本條款中規定的目的所需的時間，也不會保留任何我們知道或您通知我們已過期的關於您的個人數據。

• Cookie政策

12.1與許多其他網站和應用程序一樣，我們使用 cookie、腳本、相素標籤、etag、網絡信標和類似技術（統稱為“cookies”）來幫助我們收集和存儲有關我們網站和應用程序訪問者以及某些第三方的信息與我們合作的網站。

12.2本節解釋了 cookie 是什麼，並提供了我們在網站上使用的特定 cookie 的詳細信息。它還闡明了我們使用這些 cookie 的原因，並提供了有關您和我們所有網站訪問者所擁有的 cookie 選擇的信息。

12.3我們在我們的網站上使用一系列 cookie，包括絕對必要的 cookie、性能/分析 cookie 和功能 cookie（請參閱下面“我們將 cookie 用於什麼目的？”下的更多詳細信息）。cookie 可能由我們或第三方設置。當您第一次訪問我們的網站時，系統會詢問您是否同意非必要的 cookie——除非您同意，否則我們不會使用這些 cookie。您也可以隨時使用互聯網瀏覽器或設備上的設置改變主意（請參閱下面“如何管理 cookie”下的更多詳細信息）。如果您對我們使用 cookie 有任何疑問，請使用本通知結尾的詳細信息。

12.4什麼是cookie？

cookie 是網站傳輸到您設備硬盤上瀏覽器 cookie 文件的純文本信息字符串。 cookie 通常包含 cookie 來自地域的名稱、cookie 的“生命週期”和一個值，通常是隨機生成的唯一編號。 我們使用的其他技術具有非常相似的功能，但工作方式略有不同。
12.5我們使用兩大類 cookie：

第一方 cookie ，在您訪問我們的網站時由我們直接提供給您的設備；和
第三方 cookie ，當您訪問我們的網站和我們與之合作的某些第三方網站時，由第三方代表我們提供。

這些 cookie 可以分為會話 cookie 和持久 cookie。會話 cookie 是臨時 cookie，可記住您的用戶選擇和偏好，並在您離開網站後立即刪除。持久性 cookie 會保留在您瀏覽器的子文件夾之一中，直到您手動刪除它們或直到它們過期。

Cookie 很有用，因為它們允許網站識別用戶的設備。您可以在以下網址找到有關 cookie 的更多信息：www.allaboutcookies.org。

12.6本網站如何使用cookies？

本網站出於以下目的使用以下 cookie：

絕對必要的 cookie：這些 cookie 是必不可少的，可讓您瀏覽網站並使用其功能，例如訪問網站的安全區域。如果沒有這些 cookie，我們的網站將無法正常運行，也無法提供您要求的服務，例如購物籃或電子賬單。
我們可能在本網站上使用的絕對必要 Cookie 的示例包括網站內容管理系統工作所需的內容管理 Cookie 和移動網站所需的模板首選項 Cookie，使網站能夠呈現其外觀和感覺打算。
性能和分析 cookie：這些 cookie 收集有關訪問者如何使用網站的信息，例如訪問者最常訪問哪些頁面，以及訪問者從網頁收到的任何錯誤消息。這些 cookie 不會收集直接識別訪問者的信息。這些 cookie 收集的信息通常是彙總的，因此成為匿名的。它僅用於改進網站的運作方式，並了解大多數人如何使用我們的網站。這方面的一個例子是 Google Analytics，我們用它來幫助分析網站的使用情況。該分析工具使用 cookie 來收集標準的互聯網日誌信息和訪問者行為信息，然後將這些信息匯總在一起，從而不會識別任何個人。關於您使用本網站的信息和您的 IP 地址被傳輸到google，並被我們用來評估訪問者對網站的使用、編制網站活動的統計報告並根據人口統計和興趣創建匯總訪問者的資料。點此可查看google分析的隱私承諾的概述這裡。要選擇不在所有網站上被 Google Analytics 跟踪，請訪問此處。
功能性 cookie：這些 cookie 允許網站記住您所做的選擇（例如您的用戶名、語言
或您所在的地區）並提供增強的、更個性化的功能。這些 cookie 還可用於記住您對文本大小、字體和您可以自定義的網頁其他部分所做的更改。它們還可用於提供您要求的服務，例如觀看視頻或發表評論。這些 cookie 收集的信息可能是匿名的，它們無法跟踪您在其他網站上的瀏覽活動。
我們可能會放置一個 cookie 來記住您的偏好（偏好 cookie），這樣您就無需在我們的網關頁面上重新輸入您的詳細信息（國家和語言偏好）。您可以通過選擇“在此設備上記住我”來選擇此項，但如果您與他人共享計算機，則不適合。此 cookie 不會收集您的出生日期。
12.7我們也可能使用某些服務提供商通過第三方合作夥伴網站代表我們設置 cookie。這些 cookie 使我們能夠分析對這些網站特定部分的訪問，並收集有關購買我們產品的某些信息。此類 cookie 收集的信息類型可能包括：購物車信息、瀏覽過哪些產品頁面、是否購買了我們的產品、搜索了我們的哪些產品。

12.8如何管理cookies？

如果您使用網絡瀏覽器（例如​​ Google Chrome、Mozilla Firefox 或 Microsoft Edge），您可以通過修改瀏覽器中的設置來接受或拒絕 cookie。請參閱您的瀏覽器說明或幫助屏幕，以了解有關您的瀏覽器提供的用於管理 cookie 的功能的更多信息。如果您使用不同的瀏覽器和/或不同的設備，您可能需要確保調整每個瀏覽器以適合您的 cookie 偏好。有關如何在瀏覽器中管理 cookie 的說明，請閱讀此處提供的信息。請注意，如果禁用所有 cookie，您可能無法使用我們網站的所有交互功能。

13.我對我的個人數據有哪些權利？

您（或者，如果您低於出於數據隱私目的的法定同意年齡，則您的父母或監護人）具有：

13.1.        訪問權：訪問我們持有的關於您的個人數據（請參閱下面標題為“我如何訪問我的個人數據”的部分）；您可以要求查看我們持有的您的個人數據，我們將努力在一個月內（或在當地法律要求的更短期限內）回復此類請求。請參閱下文第 13 段關於此項權利的任何例外情況；

13.2.        數據準確性權：要求我們更正（或更新）有關您的任何不准確（或過時）或不完整的個人數據；

12.3         數據刪除權：要求我們停止使用和/或刪除有關您的個人數據；

12.4          限制或審查處理權：要求我們限制對我們持有的關於您的個人數據的處理。此權利僅適用於我們不再需要使用個人數據來實現我們收集數據的目的，以及當基本邏輯的情況處理不再相關；

12.5         接收/傳輸數據的權利：您有權以結構化、常用和機器可讀的格式接收您提供給我們的個人數據，我們根據您的同意或為履行與您的合同而對其進行處理. 您還有權將這些個人數據轉移（或要求我們轉移）到另一個組織。有關詳細信息，有關如何以獲取您的信息，請參見第13下方;

12.6反對權：您有權反對我們處理我們持有的關於您的個人數據（我們處理數據的理由是為了我們追求的合法利益而需要處理，除非這種利益足以令人信服地推翻您的反對意見）。

13   我如何訪問我的個人數據？

13.1此一般權利有一些例外情況，這意味著在某些情況下可能會扣留所請求的某些個人數據，包括：
13.1.1    該信息不是您的個人數據，也不是專門關於您的；

13.1.2    該信息與第三方有關或涉及第三方，如果在所有情況下披露該信息都不合理，因為該信息包含該第三方的詳細信息並且他們未同意披露；

13.1.3    你已經有了這些信息；

13.1.4    該信息受法律特權保護；或者

13.1.5    成文法限制披露。

13.2        如果您之前提出過請求，我們將僅向您提供自您上次請求之日起對您的信息進行的更新或補充。

如果您想請求訪問您的個人數據，您可以寫信給 Collingwood Learning Solutions Ltd
Bridge Mills
Huddersfield Road
Holmfirth
HD9 3TW
[email protected]
在電子郵件或信件的主題列中帶有“主題訪問請求”的標題。您應該列出請求的原因，並具體說明您希望查看哪些數據以及您所指的時間段。

14. Collingwood是否從任何其他來源收集我的個人數據？

14.1我們從多種來源獲取您的個人數據，包括您的學校或學院。
14.2我們監控我們網絡上的通信，包括辦公室和移動電話網絡。收集到的信息可能會由授權人員定期審查，以確保遵守我們的條款並檢測任何未經授權使用我們的 IT 基礎設施和系統的情況。

15.    我的個人數據如何保持準確和最新？

15.1我們希望確保我們持有的個人數據準確並保持最新狀態。我們需要這樣做既是為了遵守我們在數據隱私法下的義務，也是為了我們與您的關係的實際日常管理。

15.2為充分落實管理您與我們的關係之職責，您的信息如有任何更改請立即通知我們（請參閱第 16 節“如果我對我的個人數據有任何疑慮，我可以採取哪些步驟”了解與我們聯繫的詳細信息），以確保該記錄可以被即時更新。

16. 如果我對我的個人數據有任何顧慮，我可以採取哪些措施？

16.1您可以向 Collingwood Learning Solutions Ltd 報告任何疑慮或問題
Bridge Mills
Huddersfield Road
Holmfirth
HD9 3TW
[email protected]。
我們將盡最大努力支持解決您的查詢。
16.2如果此後您對我們的回復不滿意，您有權向當地監管機構（例如在英國為信息專員辦公室）提出正式投訴。

附錄1
可能被處理的個人信息類別

• 姓名（名字、中間名和姓氏）、學校地址、電子郵件地址；
• 如果您是代表學校或學院的自然人，財務信息（例如銀行帳戶詳細信息）；和
• 提供教育工具所需的電子身份數據（例如登錄名、密碼、IP 地址、在線標識符/cookie、日誌、訪問和連接時間）。

在我們與您的關係存續期間，Collingwood 可能會收集和處理以上未指定的其他類別的個人數據，例如，如果您自願向我們披露這些數據。根據我們的法律義務，我們將對任何新的個人數據處理保持透明。