我们对儿童与青少年的隐私承诺

欢迎来到 Trinity Learning！当你和我们一起上课时，你的父母会使用他们自己的账号登录。以下是我们如何确保你的在线课堂始终安全、私密：

上锁的门：每节课都设有数字"等候室"。只有你和你的老师可以进入，任何陌生人都无法偷偷进入你的课堂。
小班课程：如果你和其他学生一起上课，你将无法向他们发送私人短信、发送文件或共享屏幕。这可以保护每个人的私人信息安全。
私人一对一课程：如果课堂上只有你和你的老师，你可以使用聊天框与老师交流，并共享屏幕向老师展示你出色的作业。
无需邮箱：使用 Trinity Learning 不需要邮箱地址、密码或账号。我们只与你的父母沟通来安排你的课程。
不录制摄像头：我们不会录制小组课程的视频或音频，也绝不会追踪你在网上的行为来向你展示广告。
你的权利：如果你希望我们更改或删除你的信息，只需让你的父母发送邮件至 lindaquinn@trinitylearning.co.uk，我们会立即处理！

数据保护隐私政策

TRINITY LEARNING LTD – 数据保护隐私政策

1. 重要信息与我们的身份

2. 我们收集的关于你的数据

3. 你的个人数据是如何被收集的？

4. 我们如何使用你的个人数据

5. 你的个人数据的披露

6. 国际传输

7. 数据安全

8. 数据保留

9. 你的法律权利

10. 术语表

引言

欢迎阅读 Trinity Learning Ltd 的隐私政策。

Trinity Learning Ltd 尊重你的隐私，并致力于保护你的个人数据。本隐私政策将告知你，当你访问我们的网站（无论你从何处访问）和/或在购买产品或服务时向我们提供数据时，我们如何保管你的个人数据，并告知你你的隐私权以及法律如何保护你。

1. 重要信息与我们的身份

本隐私政策的目的

本隐私政策旨在向你提供有关 Trinity Learning Ltd 如何通过你使用本网站收集和处理你的个人数据的信息，包括你在购买产品或服务时可能通过本网站提供的任何数据。

我们理解，在收集儿童个人数据的情况下，应实施更强的保护措施。因此，在必要时，我们将通知父母/监护人我们所收集的个人数据。

你应当将本隐私政策与我们在特定场合收集或处理你的个人数据时可能提供的任何其他隐私政策或公平处理政策一起阅读，以便你充分了解我们使用你的数据的方式和原因。本隐私政策是对其他通知和隐私政策的补充，并非旨在取代它们。

儿童隐私

Trinity Learning Ltd 致力于保护使用我们服务或访问我们网站的儿童的隐私。我们认识到，儿童在个人数据方面需要特定的保障措施和更强的保护。

根据适用的数据保护法律，我们要求在收集、使用或披露任何 13 岁以下儿童（或适用当地法律要求的 16 岁以下儿童）的个人数据之前，获得可验证的父母或监护人同意。

为获取和验证父母同意，我们实施适当的验证程序，例如要求签署同意书、通过父母或法定监护人的支付信息验证身份（这些信息不会作为儿童的个人财务数据存储），或通过电子邮件或电话与父母或法定监护人直接确认。如果我们发现我们在未获得必要的可验证父母同意的情况下收集了儿童的个人数据，我们将立即采取措施从我们的服务器中删除该信息。

Trinity Learning Ltd 确保所有服务的开发和执行完全符合信息专员办公室（ICO）的《适龄设计规范》，也称为《儿童准则》。我们坚持，在所有数据处理活动中，任何儿童的最大利益始终是我们的首要优先事项。为确保最大程度的保护，儿童账户设置默认配置为"高隐私"。作为数据控制者，Trinity Learning Ltd 确保这些默认设置反映了我们负责任地管理你的数据的承诺。我们禁止将儿童的个人数据用于任何形式的商业画像、行为监控或定向广告。任何对儿童信息的处理都严格限于促进所请求的教育产品或服务交付所需的基本数据。

控制者

Trinity Learning Ltd 是控制者，负责你的个人数据（在本隐私政策中统称为"Trinity Learning Ltd"、"我们"、"我方"或"我们的"）。

我们已任命一名数据隐私经理，负责监督有关本隐私政策的问题。如果你对本隐私政策有任何疑问，包括任何行使你的法律权利的请求，请使用以下列出的详细信息联系数据隐私经理。

联系方式

如果你对本隐私政策或我们的隐私实践有任何疑问，请通过以下方式联系我们的数据隐私经理：

法人实体全称：Trinity Learning Ltd
电子邮箱：lindaquinn@trinitylearning.co.uk
邮政地址：Glynde Combe BN86RP
电话号码：08006889960

你有权随时向信息专员办公室（ICO）投诉，ICO 是英国数据保护问题的监管机构（www.ico.org.uk）。然而，我们希望在你联系 ICO 之前有机会处理你的疑虑，因此请首先与我们联系。

隐私政策的变更以及你向我们通报变更的义务

我们会定期审查我们的隐私政策。

我们持有的关于你的个人数据必须准确且最新，这一点很重要。如果在你与我们的关系期间你的个人数据发生变化，请及时告知我们。

第三方链接

本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能允许第三方收集或共享关于你的数据。我们无法控制这些第三方网站，也不对其隐私声明负责。当你离开我们的网站时，我们建议你阅读你访问的每个网站的隐私政策。

2. 我们收集的关于你的数据

个人数据，或个人信息，是指任何关于可被识别的个人的信息。它不包括身份已被移除的数据（匿名数据）。

我们可能收集、使用、存储和传输关于你的不同种类的个人数据，我们将其分组如下：

身份数据包括名字、姓氏、用户名或类似标识符、头衔、出生日期、性别、职业和国籍。
联系数据包括账单地址、送货地址、电子邮箱地址和电话号码。
财务数据包括银行账户和支付卡详细信息。
交易数据包括关于向你付款和从你收款的详细信息，以及你从我们处购买的产品和服务的其他详细信息。
技术数据包括互联网协议（IP）地址、你的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及你用于访问本网站的设备上的其他技术。
档案数据包括你的用户名和密码、你进行的购买或订单、你的兴趣、偏好、反馈和调查回复。
使用数据包括关于你如何使用我们的网站、产品和服务的信息。
营销与通讯数据包括你在接收来自我们和第三方的营销方面的偏好，以及你的通讯偏好。
教育数据包括课程出勤记录、学业进度报告、师生互动日志，以及在教育课程期间或关于教育课程所做的笔记。

我们还收集、使用和共享聚合数据，例如统计或人口统计数据，用于任何目的。聚合数据可能源自你的个人数据，但在法律上不被视为个人数据，因为它不会直接或间接揭示你的身份。例如，我们可能聚合你的使用数据来计算访问特定网站功能的用户百分比。然而，如果我们将聚合数据与你的个人数据结合或连接，使其能够直接或间接识别你，我们将合并后的数据视为个人数据，并按照本隐私政策使用。

我们不收集关于你的任何特殊类别个人数据（这包括关于你的种族或族裔、宗教或哲学信仰、性生活、性取向、政治观点、工会成员身份、健康信息以及遗传和生物识别数据的详细信息）。我们也不收集任何关于犯罪定罪和罪行的信息。

关于儿童个人信息的特别说明：无论先前定义的分组如何，Trinity Learning Ltd 不获取、处理或维护任何与未成年人有关的财务或交易详细信息。所有此类财务活动必须由父母或法定监护人执行。此外，与 13 岁以下个人相关的任何档案、技术或使用信息，要么经过严格的匿名化处理，要么仅为基本系统功能而处理，并严格禁止用于开发商业营销画像。

如果你未能提供个人数据

当我们需要依法收集个人数据，或根据我们与你签订的合同条款收集个人数据，而你在被要求时未能提供该数据时，我们可能无法履行我们已经或试图与你签订的合同（例如，向你提供商品或服务）。在这种情况下，我们可能不得不取消你与我们之间的产品或服务，但如果发生这种情况，我们会在当时通知你。

3. 你的个人数据是如何被收集的？

我们使用不同的方法从你处和关于你收集数据，包括通过：

直接互动。你可以通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们通信，向我们提供你的身份、联系和财务数据。这包括你在以下情况下提供的个人数据：

申请我们的产品或服务；
在我们的网站上创建账户；
订阅我们的服务或出版物；
要求向你发送营销信息；
参加竞赛、促销或调查；或
向我们提供反馈或联系我们。

自动化技术或互动。当你与我们的网站互动时，我们会自动收集关于你的设备、浏览行为和模式的技术数据。我们使用 Cookie、服务器日志和类似技术收集这些个人数据。如果你访问使用我们 Cookie 的其他网站，我们也可能收到关于你的技术数据。有关更多详细信息，请参阅我们的 Cookie 政策。
第三方或公开可用来源。我们将从以下列出的各种第三方和公开来源接收关于你的个人数据：

来自以下各方的技术数据：

(a) 分析提供商，例如总部位于英国以外的 Google；

(b) 广告网络，例如总部位于英国以外的 Google；以及

来自技术、支付和送货服务提供商（例如 Global Pay 或 WeChat Pay，可能总部位于英国以外）的联系、财务和交易数据。
来自可能总部位于英国以外的数据经纪商或聚合商的身份和联系数据。

4. 我们如何使用你的个人数据

我们仅在法律允许的情况下使用你的个人数据。最常见的是，我们将在以下情况下使用你的个人数据：

当我们需要履行我们即将与你签订或已经与你签订的合同时。
当为了我们的合法利益（或第三方的合法利益）而有必要，且你的利益和基本权利不凌驾于这些利益之上时。
当我们需要遵守法律义务时。

一般而言，我们不依赖同意作为处理你个人数据的法律依据，尽管我们会在通过电子邮件或短信向你发送第三方直接营销通讯之前征得你的同意。你有权随时通过联系我们撤回对营销的同意。

我们使用你个人数据的目的

我们在下文列出了我们计划使用你个人数据的所有方式以及我们依赖的法律依据。在适当情况下，我们还确定了我们的合法利益是什么。

根据我们使用你数据的具体目的，我们可能会基于多个合法理由处理你的个人数据。如果你需要了解我们在下文列出了多个依据时所依赖的具体法律依据的详细信息，请联系我们。

营销

我们努力为你提供关于某些个人数据用途的选择，特别是在营销和广告方面。如果你对我们使用你个人数据的方式有任何疑问，请联系我们。

来自我们的促销优惠

我们可能使用你的身份、联系、技术、使用和档案数据来形成对你可能想要或需要什么、或什么可能让你感兴趣的看法。这就是我们如何决定哪些产品、服务和优惠可能与你相关（我们称之为营销）。

如果你曾向我们请求信息或从我们处购买服务，且你没有选择退出接收该营销，你将收到我们的营销通讯。

第三方营销

在出于营销目的与任何第三方共享你的个人数据之前，我们将获得你的明确选择加入同意。

选择退出

你可以随时通过联系我们，要求第三方或我们停止向你发送营销信息。

当你选择退出接收这些营销信息时，这不适用于因你进行购买而向我们提供的个人数据。

你可以设置浏览器拒绝全部或部分 Cookie，或在网站设置或访问 Cookie 时提醒你。如果你禁用或拒绝 Cookie，请注意我们网站的某些部分可能无法访问或无法正常运行。

有关 Cookie 的更多信息，请访问 www.aboutcookies.org 或 www.allaboutcookies.org。

用途变更

我们仅将你的个人数据用于我们收集它的目的，除非我们合理地认为需要将其用于另一个原因，且该原因与原始目的兼容。如果你希望了解为新目的进行的处理如何与原始目的兼容的解释，请联系我们。

如果我们需要将你的个人数据用于不相关的目的，我们将通知你并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能在你不知情或未同意的情况下处理你的个人数据，以遵守上述规则。

5. 你的个人数据的披露

我们可能为了上表中列出的目的，与以下列出的各方共享你的个人数据。

术语表中列出的外部第三方
我们可能选择向其出售、转让或合并我们部分业务或资产的第三方。或者，我们可能寻求收购其他业务或与其合并。如果我们的业务发生变化，新所有者可能以本隐私政策中规定的相同方式使用你的个人数据。

我们要求所有第三方尊重你的个人数据的安全，并依法处理。我们不允许我们的第三方服务提供商将你的个人数据用于他们自己的目的，我们仅允许他们为特定目的并按照我们的指示处理。

6. 国际传输

我们可能将你的数据传输到英国以外。具体而言，你的数据可能被传输到中国。

我们的许多外部第三方总部位于英国以外，因此他们对你个人数据的处理将涉及将数据传输到英国以外。

每当我们将你的个人数据传输到英国以外时，我们确保其获得类似程度的保护。

如果你想了解我们在将你的个人数据传输到英国以外时使用的具体机制的更多信息，请联系我们。

7. 数据安全

我们已采取适当的安全措施，以防止你的个人数据被意外丢失、使用、未经授权访问、更改或披露。此外，我们将对你个人数据的访问权限限制在那些有业务需要知道的员工、代理人、承包商和其他第三方。他们仅按照我们的指示处理你的个人数据，并负有保密义务。

我们已制定处理任何疑似个人数据泄露的程序，并在法律要求的情况下将泄露事件通知你和任何适用的监管机构。

虚拟课堂安全

我们致力于保障我们在线学习环境的安全。我们的虚拟课堂使用行业标准加密协议进行保护。我们为所有课程实施强制性的"等候室"功能，确保只有获得授权的学生和教师才能进入课堂。我们维护访问日志用于安全审计，并严格执行禁止在未获得明确、可验证同意的情况下录制课程的政策。

8. 数据保留

你将使用我的个人数据多长时间？

我们仅在为实现收集目的而合理必要的时间内保留你的个人数据，包括满足任何法律、监管、税务、会计或报告要求。如果发生投诉，或者我们合理地认为存在与你和我们的关系有关的诉讼可能性，我们可能会在更长的时间内保留你的个人数据。

为确定个人数据的适当保留期限，我们考虑个人数据的数量、性质和敏感性，未经授权使用或披露你的个人数据可能造成的伤害风险，我们处理你个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。

根据法律，我们必须在客户不再是客户后将其基本信息（包括联系、身份、财务和交易数据）保留六年，用于法律和税务目的。

关于教育记录，例如教师反馈和课程进度报告，我们在学生入学期间以及此后两年内保留这些记录，以协助学业连续性，除非收到提前删除的请求。

在某些情况下，你可以要求我们删除你的数据：有关更多信息，请参阅下文"你的法律权利"。

在某些情况下，我们会将你的个人数据匿名化（使其不再与你关联）用于研究或统计目的，在这种情况下，我们可能无限期使用此信息，而不再另行通知你。

9. 你的法律权利

在某些情况下，你根据数据保护法律享有与你的个人数据相关的权利。请点击以下链接了解更多关于这些权利的信息。更多信息可在以下网址找到：

https://ico.org.uk/your-data-matters/

如果你希望行使上述任何权利，请联系我们。

通常无需付费

你无需为访问你的个人数据（或行使任何其他权利）支付费用。然而，如果你的请求明显没有根据、重复或过度，我们可能会收取合理的费用。或者，在这些情况下我们可能拒绝遵守你的请求。

我们可能需要你提供的信息

我们可能需要向你请求特定信息，以帮助我们确认你的身份并确保你访问个人数据的权利（或行使你任何其他权利）。这是一项安全措施，以确保个人数据不会被披露给无权接收的人。我们也可能联系你，要求提供与你的请求相关的更多信息，以加快我们的回复。

回复时限

我们努力在一个月内回复所有合法请求。偶尔，如果你的请求特别复杂或你提出了多项请求，可能需要超过一个月的时间。在这种情况下，我们会通知你并随时向你更新进展。

10. 术语表

合法依据

合法利益是指我们在开展和管理我们的业务方面的商业利益，以使我们能够为你提供最好的服务/产品以及最好、最安全的体验。在为我们的合法利益处理你的个人数据之前，我们会考虑并平衡对你的任何潜在影响（正面和负面）以及你的权利。我们不会在我们的利益被对你的影响所凌驾的活动中使用你的个人数据（除非我们获得了你的同意，或者法律另有要求或许可）。你可以通过联系我们获取关于我们如何针对特定活动评估我们的合法利益与对你的潜在影响的更多信息。

履行合同是指在履行你作为一方的合同所必需的情况下，或在签订该合同之前应你的要求采取步骤的情况下，处理你的数据。

遵守法律义务是指在遵守我们所受的法律义务所必需的情况下，处理你的个人数据。

第三方

外部第三方

作为处理者的服务提供商，总部位于欧洲经济区（EEA）或中国，提供 IT 和系统管理服务。
作为处理者或联合控制者的专业顾问，包括总部位于 EEA 的律师、银行家、审计师和保险公司，提供咨询、银行、法律、保险和会计服务。
总部位于英国的 HM 税务海关总署、监管机构和其他当局，作为处理者或联合控制者，在某些情况下要求报告处理活动。

你的法律权利

你有权：

请求访问你的个人数据（通常称为"数据主体访问请求"）。这使你能够接收我们持有的关于你的个人数据的副本，并检查我们是否在合法地处理它。

请求更正我们持有的关于你的个人数据。这使你能够更正我们持有的关于你的任何不完整或不准确的数据，尽管我们可能需要验证你提供的新数据的准确性。

请求删除你的个人数据。这使你能够在没有正当理由让我们继续处理的情况下，要求我们删除或移除个人数据。在你成功行使反对处理的权利（见下文）、我们可能非法处理了你的信息、或我们需要删除你的个人数据以遵守当地法律的情况下，你也有权要求我们删除或移除你的个人数据。但请注意，由于特定的法律原因，我们可能无法始终遵守你的删除请求，这些原因将在适用时在你提出请求时通知你。

反对处理你的个人数据，当我们依赖合法利益（或第三方的合法利益），且你的特定情况使你希望基于此理由反对处理，因为你认为它影响了你的基本权利和自由。在我们为直接营销目的处理你的个人数据的情况下，你也有权反对。在某些情况下，我们可能证明我们有令人信服的合法理由处理你的信息，这些理由凌驾于你的权利和自由之上。

请求限制处理你的个人数据。这使你能够在以下情况下要求我们暂停处理你的个人数据：

如果你希望我们确认数据的准确性。
当我们对数据的使用是非法的，但你不希望我们删除它时。
当你需要我们保留数据，即使我们不再需要它，因为你需要它来建立、行使或辩护法律主张时。
你反对我们使用你的数据，但我们需要核实我们是否有凌驾性的合法理由使用它。

请求将你的个人数据传输给你或第三方。我们将以结构化、通用、机器可读的格式向你或你选择的第三方提供你的个人数据。请注意，此权利仅适用于你最初同意我们使用的自动化信息，或我们使用该信息与你履行合同的情况。

在我们依赖同意处理你个人数据的情况下随时撤回同意。然而，这不会影响在你撤回同意之前进行的任何处理的合法性。如果你撤回同意，我们可能无法向你提供某些产品或服务。如果发生这种情况，我们将在你撤回同意时告知你。

本政策实施的生效日期为：2026 年 9 月 1 日。

下一次审查定于：2027 年 9 月 1 日进行。