政策

隐私与数据保护政策

最后修改日期： 2021年2月16日
生效日期： 2021年2月17日

本隐私与数据保护政策（以下简称“本政策”）自上述日期起生效。Had Telecommunication & IT Co.（以下简称“公司”、“Had Telecommunication & IT Co.”、“我们”），作为 Teach Me Arabic 项目的运营方，致力于尊重并保护您的隐私，包括已注册用户（以下简称“用户”）以及无需注册即可使用服务的访问者（以下简称“访问者”）。

本政策适用于所有通过本应用程序被公司收集个人数据的个人，以及其个人数据依法披露给公司并由公司处理的其他人员（以下简称“数据主体”）。本政策说明了我们如何收集和使用您在使用本应用程序（以下简称“应用程序”）过程中向我们提供的个人信息。

在通过应用程序向其他用户披露您的敏感个人信息时，请务必谨慎，例如：种族或族裔来源、政治观点、宗教或哲学信仰、工会成员身份、遗传数据、健康信息、性生活或性取向等（以下简称“敏感信息”）。

您可以打印本政策的副本以供保存。

我们作为数据控制者

对于我们应用程序用户和访问者的个人数据，我们作为数据控制者，即决定个人数据处理目的和方式的法人实体。

如对我们的数据处理方式有任何问题、意见或投诉，可通过以下方式联系我们：

  • 名称： Had Telecommunication & IT Co.（注册号：1010600882）
  • 地址： Al-Rabie District, Riyadh, 13315 Saudi Arabia
  • 电话号码： 00 966 11 263 0374
  • 电子邮箱： terms@teachmearabic.org
  • 负责人： Amin B. Al Zahrani

我们收集的数据

对于应用程序的访问者和用户，我们会收集不同类别的个人数据。如果您访问本应用程序，无论是否具有特定目的，并且没有填写注册表格，您将自动成为访问者。

如果您希望在试用期结束后继续使用本应用程序，则需要填写注册表格并取得用户身份。

当您访问我们的应用程序时，可能会产生以下信息：

  • 操作系统类型和版本；
  • 设备信息和屏幕尺寸；
  • 时间、位置、时区和语言偏好。

我们使用这些信息向您提供应用程序功能，使您能够使用第三方服务，改善我们的应用程序，并回答您可能提出的问题或查询。

作为用户，我们可能要求您提供的信息

您无需填写上述数据。但是，完善个人资料可以让您获得更加丰富的应用程序使用体验。

我们会将您提供的信息视为有关您的真实数据。我们使用这些数据来识别您的身份、确认您的个人身份，并促进有关自主学习机制的沟通，以帮助非阿拉伯语母语者学习阿拉伯语。

作为用户，我们可能会收集您的以下信息：

  • **身份信息：**电子邮箱地址、姓名、年龄、密码；
  • **商业信息：**无；
  • **生物识别信息：**指纹、人脸识别屏幕锁、PIN码、图案密码和密码；
  • **互联网或其他电子网络活动信息：**操作系统类型和版本、设备信息及屏幕尺寸；
  • **地理位置数据：**时间、位置、时区以及语言偏好；
  • **音频、电子、视觉、热感或嗅觉信息：**麦克风和摄像头访问权限；
  • **职业或就业相关信息：**无；
  • **教育信息：**学习目标、使用目的、学习进度，包括已通过和未通过的级别、单元、课程和活动。

请注意，我们不会运行任何自动化决策设备或软件，包括基于汇总数据进行自动决策的系统。我们不会使用所收集的个人信息进行用户画像。

Cookie 和第三方技术

公司及其合作伙伴会在我们的应用程序中使用 Cookie 和其他识别技术，用于本声明中所述的目的。

Cookie 是由应用程序存储在设备上的小型文本文件。Cookie 可能包含您的唯一标识符，通常用于改善您的互联网使用体验。

例如，通过 Cookie，您可以快速浏览曾经访问过的页面、在“设置”菜单中保存您的个人选项，以及记录您的网页浏览行为，从而汇总有关您的导航方式和偏好的信息。应用程序所有者可以分析这些信息，以便未来为您提供更好的服务以及相关广告。

您可以通过我们的 Cookie 声明了解更多有关我们使用的 Cookie 的信息。

我们为何使用 Cookie / Token

我们在应用程序中使用 Cookie，主要出于以下原因：

  • 验证您的身份（您在设备上的账户），并帮助防止身份盗用或其他凭证欺诈行为；
  • 确保您在使用我们的应用程序时获得良好体验，例如记住用户偏好和设置、验证用户身份、确定内容受欢迎程度、分析应用流量及趋势，以及了解使用我们应用程序的用户的在线行为和兴趣；
  • 分析应用程序的使用及访问方式，例如您的点击行为、完成任务所花费的时间等；
  • 确保应用程序使用安全，并仅允许授权人员使用。

我们的合作伙伴

某些功能并非由我们自行开发，而是由合作伙伴嵌入我们的应用程序。这些功能并非用于由我们代表自身收集您的数据或向您提供服务。

严格来说，您通过我们的应用程序访问的一些服务实际上属于我们合作伙伴的网站或应用程序。这些合作伙伴可能自行放置 Cookie，并通过这些 Cookie 收集您的个人数据（如果您向其提供个人数据）。

合作伙伴的 Cookie 使用受其各自隐私政策的约束。

单点登录服务

您可以通过不同的登录服务登录我们的应用程序，例如 Facebook Connect 或 Google 账户。

这些服务将验证您的身份，并允许我们获取某些个人信息（例如您的姓名和电子邮箱地址），以便自动填写我们的注册表格或验证您的身份。

我们如何使用个人数据

我们的目的

我们的应用程序旨在根据我们的使用条款向您提供教育服务及其他服务。因此，我们需要使用您的数据才能向您提供相应服务。

正如“我们收集的数据”部分所述，我们会将您的个人数据用于以下目的：

  • 提供使用条款中所述的学习服务；
  • 发送有关应用程序使用情况和学习进度的通知；
  • 改善所提供的服务并提升用户体验。

为营销目的处理个人数据

如果您选择同意接收我们的营销信息，我们将根据您提供的偏好处理您的个人数据，以向您发送营销信息。

我们为营销目的处理您的个人数据的法律依据是您的同意。

您没有义务向我们提供用于营销目的的个人数据，并且可以随时通过电子邮箱、电话号码或您收到的营销信息中的在线表格联系我们，以撤回您对这种个人数据处理方式的同意。

如果您选择撤回同意，并不意味着我们在您撤回同意之前对个人数据进行的处理属于违法行为。

您个人数据的披露

我们确保在与获得您个人数据访问权限的合作伙伴及承包商签署的合同和协议中，始终包含本政策所规定的控制措施和保障措施。

数据处理的法律依据

我们承诺，以不会超越或损害您的权利和自由的方式使用从您本人或代表您获得的个人数据。

尽管如此，我们必须遵守 GDPR 和 CCPA 关于个人数据处理法律依据的要求。

GDPR 和 CCPA 允许我们基于以下合法依据收集和处理您的个人数据：

为向您提供应用程序中的服务和功能，处理您的数据是必要的

为了实现这一目的，我们可能需要您的账户信息。

为履行我们的法律义务，处理您的数据是必要的

GDPR 以及其他适用法律可能会根据您与我们公司之间的关系影响：

  • 我们收集个人数据的范围；
  • 我们处理个人数据的方式；
  • 我们保护您的数据保密性并避免披露数据的能力；
  • 计划保存数据的期限等。

如果为了保护个人的重要利益或公共政策而必须进行数据处理，在相关主管机关或执法机构向我们提出合法决定或要求的情况下，我们可能无法拒绝向这些机构提供我们已收集或通过应用程序功能可以访问的个人数据副本。

此外，我们还可能需要向国家统计机构或国家历史档案机构提供汇总信息。

为保护我们或第三方的合法利益，处理您的数据是必要的

我们可能会使用所收集和处理的个人数据（包括您的数据），以维护和提高用户的安全保障。

例如，我们可能通过 Cookie 防止凭证被欺诈使用，同时也可能用于管理我们的业务，例如质量控制、综合报告、客户服务、所有权转让等。

如果我们发现欺诈、对其他用户的威胁、其他违反适用法律的行为，或通过您的账户进行的可疑行为或活动，我们可能会向警方或其他有权执法机构报告。

根据您的同意并在其范围内进行处理

在上述目的中，当我们使用您的个人数据来优化和改善应用程序运行、开发新的功能和服务，以及在您的设备允许的情况下向您提供相关营销材料时，我们依赖您的同意。

您的年龄

在使用我们的服务之前，您必须年满十六（16）周岁。

我们通常不会向低于上述年龄的人士提供服务，因此我们不会处理其个人数据。

我们保留实施任何工具和技术的权利，以发现人口贩卖和儿童剥削行为，并立即向适当的国家主管机关和执法机构报告。

如果您知道我们正在处理十六（16）周岁以下用户的个人数据，请通过以下方式通知我们：

个人数据的保存

只要您的账户处于活跃状态，或者为了向您或我们的其他用户提供服务而有必要，我们就会保存并处理您的个人数据。

如果您的账户不再活跃，自账户最后一次激活之日起，个人数据的保存期限不会超过一（1）年。

某些 Cookie 数据可能会保存更长时间。有关其保存期限的信息，请参阅我们的 Cookie 声明。

一年保存期限届满后，我们将删除您的个人数据，除非法律义务或我们的合法利益证明继续保存该数据具有正当理由。

删除账户将自动导致您的数据被删除，除非法律义务或我们的合法利益证明继续保存该数据具有合理依据。

国家主管机关、执法机构和法院

如果我们收到主管国家机关、执法机构或法院要求披露相关数据的强制性合法请求，我们可能依法有义务向其披露您的个人数据。

如果我们怀疑有人通过您的账户或身份使用我们的应用程序从事违反法律的行为，我们也可能主动联系相关主管机关。

您的同意

如果您的个人数据将被共享给本政策未提及的第三方，我们将通知您披露的目的和范围，并请求您的许可。

撤回同意的权利

您有权撤回对个人数据处理的同意。

您可以随时行使这一权利。

请注意，撤回同意并不意味着撤回之前的数据处理因此被视为非法。

您可以通过以下方式撤回同意：

  • 删除您的账户；
  • 向 [insert email] 发送电子邮件；
  • 拨打 [insert phone number]；
  • 使用在线撤回表格。

我们将尽最大努力在收到您的请求后的七十二（72）小时内核实您的撤回同意请求。

跨境数据传输

我们的总部位于沙特阿拉伯。

我们尽一切努力保护受托数据，避免未经授权的访问。

我们会定期审查并根据技术发展调整相关程序，例如完整的访问授权系统以及技术安全措施。

用户数据通过 SSL 加密安全传输，以确保可靠的数据保护。

我们还可能使用专业人员的支持来改善我们的服务，包括 IT 专业人员、会计师、审计师、律师等，前提是实施充分的安全保障措施。

您的权利

根据 GDPR 和 CCPA，您在个人数据保护方面享有一系列权利。

GDPR 保护的权利包括：

  • **访问权：**您可以要求我们向您发送我们所收集的有关您的数据副本；
  • **更正权：**您可以要求我们更正过时或错误的数据，或补充缺失或不完整的数据；
  • **删除权：**在法律允许的情况下，您可以要求我们删除所保存的个人数据；
  • **限制处理权：**在适用情况下，您可以要求限制个人数据的处理；
  • **反对处理权：**在某些类型的数据处理或特定情况下，您有权提出反对；
  • **数据可携权：**在符合数据保护法律规定的情况下，您可以要求我们将您的数据副本转移给您或其他组织。

CCPA 保护的权利包括：

  • 要求企业披露其收集的个人信息类别及具体内容；
  • 要求企业删除从消费者处收集的个人信息；
  • 要求了解企业出售个人信息的情况；
  • 随时要求企业停止向第三方出售消费者的个人信息（“选择退出权”）。

您可以通过电子邮箱或电话号码向我们提交请求。

请确保您的请求包含以下信息：

  • 您的姓名；
  • 联系信息；
  • 您希望行使的权利；
  • 在适用情况下，由我们处理的您的个人数据；
  • 提出该请求的原因或理由。

个人信息出售的选择退出与选择加入权利

如果您年满16岁，您有权随时要求我们不要出售您的个人信息。

我们不会出售我们实际知道年龄低于16岁的消费者的个人信息，除非我们已经获得明确授权。

如需行使选择退出权，您本人或您的授权代表可以通过以下方式向我们提交请求：

投诉提交

如果您认为我们以任何方式侵犯了 GDPR 授予您的个人数据权利，您可以向监管机构提出投诉。

我们的主要主管机构为：

  • 名称： Had Telecommunication & IT Co.（注册号：1010600882）
  • 地址： Al-Rabie District, Riyadh, 13315 Saudi Arabia
  • 电话号码： 00 966 11 263 0374
  • 电子邮箱： terms@teachmearabic.org

我们还希望告知您，我们目前没有欧盟数据代表，即位于欧盟境内、可由欧盟或相关 GDPR 监管机构就数据处理相关事项联系的自然人或法人。

如果根据 GDPR 的规定，我们有义务指定数据代表以确保遵守隐私法律，我们将更新本政策，并补充有关该事项的所有必要信息。

我们诚邀您首先与我们分享您的疑虑。

您可以通过以下方式向我们提出查询：

政策更新

我们可能会不时更新本政策。