隐私政策

本政策（连同《终端用户许可协议》 https://learning.re/eula ("EULA") 上所载之我们的终端用户许可协议）适用于您使用我们的在线语言学习平台和移动应用程序（“平台”）。

本页将解释：

• 关于本政策
• 我们何时收集个人信息
• 我们收集哪些个人信息，为什么收集
• 谁能访问您的个人信息
• 我们将个人信息存储在何处
• 我们如何保证信息的安全
• 信息的国际间传播
• 您作为信息主体的权利
• 谁控制您提供的信息，如何与我们取得联系
• 更新本政策

关于本政策

本政策对如下内容进行了解释，我们收集哪些个人信息，如何使用这些个人信息，以及为什么使用，采取何种措施确保信息的安全。本政策还规定了您在您的个人信息方面享有的权利。本政策旨在公平、合法和透明的方式使用您的信息。

本政策中的“个人信息”系指能够识别您的或与您（或任何其他个人）有关的任何信息。本政策中还使用“处理”一词，意指涉及个人信息的任何操作、行动或活动（如储存、传输、访问、删除）。

我们何时收集个人信息

我们收集下列个体的个人信息，注册或使用该平台的个体，或与我们沟通的个体，包括下列信息：

• 平台的最终用户提供给我们的信息（比如，通过在平台上填写表格的方式）；
• 在使用平台的过程中生成或收集的信息；
• 由购买许可，允许您使用该平台的机构或组织提供的信息；
• 通信中的信息（如电子邮件签名和元数据）。

关于通过使用本平台收集和生成的信息的更多详细情况，请参考“我们收集哪些个人信息，为什么收集”（如下所示）。

我们收集哪些个人信息，为什么收集

我们收集该平台个人终端用户的下列信息：

• 注册使用平台时提供的信息（包括姓名、邮箱地址和电话号码）。
• 您与购买本平台许可的机构或组织之间的详细关系（即，您是学生还是雇员）。
• 详细介绍您访问该平台所使用的设备（即您使用笔记本电脑还是使用台式机访问该平台，您所使用设备的信息，如浏览器和屏幕分辨率），我们使用这些详细信息优化您在该平台的体验。
• 您的语言能力和课程进度方面的信息。
• 您向我们提供的关于该平台的或我们服务方面的任何反馈或意见。

我们使用该信息，在一定程度上，是为了履行欧盟法律规定的我们应履行的义务（即管理您的帐户，以便您能够访问该平台并使用该平台上的课程）。

我们也会出于我们的合法目的使用信息，比如备存相关记录，管理我们的业务，出于维护和改进该平台及我们服务的目的（可能涉及个人信息和/或匿名信息用户）。

在有限的情况下，我们会在征得您同意后使用个人数据。如果我们采取这种方式，我们会始终明确的首先征求您的同意。当然，您有权选择拒绝同意，我们会告知您拒绝可能导致的后果（如果有的话）。您也可以随时撤回同意。

为了优化和改进该平台以及我们的服务，我们还可以收集关于平台用户的匿名信息。这些信息可能包括IP地址、浏览器或设备详细信息以及连接类型（例如，使用的因特网服务提供商）。但是，这些信息本身不会直接识别任何特定用户。我们使用这些信息对该平台的访客以及在该平台上浏览的页面进行跟踪。

网络跟踪器 (Cookies)： 如果您通过一个网站（而不是我们的移动应用程序）访问该平台，我们将使用“网络跟踪器”。Web浏览器将网络跟踪器放置在硬盘上，以保存记录，还可以对信息进行跟踪。这使得我们能够在终端用户从一个页面浏览到下一个页面时对他们进行识别，并配置网页。这些网络跟踪器包括：

网络跟踪器	目的
session	跟踪登录用户
jwt	对课程前端的共享会话信息进行加密
relsConfig	课程前端的配置
course（课程）-menu（菜单）-tabs（标签）*	存储已选择的标签
currentCategory（当前类别）*	存储已选择的类别
groupByCriterion（按标准分组）*	存储已选择的群组
searchQuery（搜索查询）*	存储用户的搜索词
upstream	内部代理服务器路径跟踪器

您可以选择将web浏览器设置为拒绝网络跟踪器，或者设置为发送网络跟踪器时通知您。但是，如果您拒绝使用网络跟踪器，会影响您使用该平台的能力。

连接其他网站的超链接：我们的网站包含连接第三方网站的超链接（比如LinkedIn, Google 和 Twitter）。我们不对任何这些外部网站的内容或功能负责。如果外部网站要求您提供个人信息，您提供的信息将不在本政策范围内。我们建议您在提供任何个人信息之前，阅读相关网站的隐私政策。

谁能访问您的个人信息

我们将对您提供给我们的个人信息进行保密。我们的雇员和承包方能够在一定范围内访问信息，并将信息用于本政策所述之目的（比如，为您提供访问该平台及其材料的机会）。

授课教师、老师和教练将获提供终端用户的姓名。终端用户也可以选择在与这些人交流学习的过程中提供更多的信息。如果订阅是通过机构或公司获得的或购买的，该机构或公司通常可以访问终端用户的详细信息，以及与他或她的学习和课程进度相关的信息。

未经您同意，我们不会将您的个人信息披露或分享到其他数据控制器上。除非法律要求我们披露信息，或者我们的业务被出售，该平台和服务被另一家公司接管。在审计或调查期间，我们也可能被要求将个人信息分享给监管机构。

一些向我们提供服务的第三方可能会获得我们控制的个人信息。包括软件提供商（比如微软）、云服务提供商和IT支持服务。但是，这些第三方只会出于特定目的，代表我方，并严格按照我方的指示处理个人信息（其中可能包括您的信息）。

我们只使用这样的第三方服务提供商，即根据数据保护法的要求提供充分的保证，确保您的个人信息的安全。根据数据保护法，我们也会确保与第三方服务提供商签订一份保护您的个人信息的书面合同，防止其将个人信息用于向我们提供服务以外的任何其他目的。

我们将个人信息存储多久

我们仅为本政策所述之目的保留个人信息（或者出于相关的兼容性目的，如遵守适用法律、会计或记录保管要求）。

为了确定个人数据适当的保留期，我们会考虑下列因素，即个人信息的数量、性质及敏感性，未经授权使用或披露该等信息可能存在的风险、我们处理您的个人信息的目的，我们是否可以通过其他方法达到这些目的，以及适用法律的规定。

如果您删除您的账户，或者您访问该平台的许可被终止或到期，我们通常会在6个月内删除所有与您以及与您的学习有关的信息。

我们如何保证个人信息的安全

我们已采取适当的安全措施，防止您的个人信息被意外丢失、被使用或未经授权的情况下被访问，被损坏或销毁，被更改或披露。这包括具体的安保措施（比如将纸质文件保存在安全、访问受管制的场所）和电子安全技术（比如复杂的加密协议、数字备份以及病毒防护）。

我们只允许那些有业务往来，需要了解信息的雇员、代理商、承包商和其他第三方访问您的个人信息。他们只会根据我方的指示处理您的个人信息，并且必须遵守法律和合同规定的保密义务。

我们已制定相关程序，处理任何疑似的个人信息泄露事件，并且如果法律要求，我们会将泄露事件通知您和任何相关监管机构。

您作为信息主体的权利

数据保护法赋予您与您的个人信息相关的某些权利。包括如下权利：

• 访问您的个人信息的权利。该项权利使您能够收到我们所持有的与您有关的个人信息的复印件。
• 要求更正或填写个人信息的权利。该项权利使您能够对我们所持有的与您有关的任何不完整或不准确的信息进行更正。
• 要求删除个人信息的权利。该项权利使您可以要求我们删除或移除个人信息（如果我们有充分合法的理由，可以继续使用有关信息时，该项权利不适用）。如果您已经行使了反对处理信息的权利（如下所示），您亦有权利要求我们删除或移除您的个人信息。
• 反对处理您的个人信息的权利。您可以反对我们出于正当权益之目的，或者出于直接营销之目的处理个人信息。
• 限制个人信息使用方式的权利。您可以对我们如何使用您的信息加以限制（系指我们将对如何使用数据加以限制，确保数据被安全存储，并且通常情况下，只有提出合法要求才可被访问）。
• 持有一份便携式副本的权利，或传送个人信息的权利。我们将以结构化的、常用的、机器可读的格式向您或（技术上可行的情况下）第三方提供您个人信息的副本。请注意，该项权利仅适用于我们基于您的同意，或者为了履行合同而处理的自动化信息。
• 撤回同意的权利。如果我们是凭借同意来处理您的个人信息的，您有权利在任何时候撤回同意。

回应：我们会在一个月内对所有的个人信息请求做出回应。有时，如果您的请求特别复杂，或者您已经提出了一些请求，我们做出回应的时间可能会超过一个月。也请记住，上述权利存在例外情况，某些情况下该权利不适用。

我们可能需要您提供更多的信息来帮助我们确认您的身份。这是一项安全措施，以确保不向无权接收个人信息的任何人披露个人信息。我们也可能会联系您，要求您对您的请求加以说明。

提出请求的费用：您一般无须支付任何费用就可访问您的个人信息（或者行使您的其他权利）。但是，如果您的要求毫无根据、重复或过分，我们会收取合理的费用。或者，在上述情况下，我们可以拒绝您的请求。

如何提出请求：如果您想行使上述权利，请通过本政策结尾处所列的详细信息与我们取得联系。如果您对我们在数据保护请求方面做出的回应不满意，或者您认为我们对您的个人信息处理不当，您有权向数据保护监督机构投诉。

谁控制您提供的信息，如何与我们取得联系

北京瑞艾利教育科技有限公司是一家总部在英国的公司。如果您对本政策或您的个人信息有任何疑问或投诉，请与我们联系，您可以发送电子邮件至 support@learning.re，邮件主题请填写“数据保护”。

本政策更新

我们会不时更新本政策。当前版本会一直在我们的网站上公布。本政策最近更新于2018年6月15日。