隐私与数据保护政策

最后修改日期： 2021 年 2 月 16 日
生效日期： 2021 年 2 月 17 日

本《隐私与数据保护政策》（以下简称“政策”）自上述日期起生效。Had Telecommunication & IT Co.（以下简称“公司”、“我们”、“本公司”）运营 Teach Me Arabic 项目，致力于尊重并保护您的隐私（包括注册用户〔“用户”〕和未注册使用者〔“访客”〕）。

本政策适用于所有通过应用程序（“应用”）由本公司收集个人数据的个人，以及依法向本公司披露并由本公司处理其个人数据的其他个人（“数据主体”）。本政策说明了我们如何通过您使用本应用而收集并使用您提供的个人信息。

在通过本应用向其他用户披露您的敏感个人信息时，请务必谨慎！所谓敏感个人信息包括但不限于揭示种族或民族出身、政治观点、宗教或哲学信仰、工会会员资格，以及涉及遗传数据、健康状况、性生活或性取向的数据（以下称为“敏感信息”）。

您可以打印本政策副本以备查阅。

我们作为数据控制者

我们作为“数据控制者”运作，即决定个人数据处理目的和方式的法人。关于我们应用用户和访客个人数据的任何问题、意见或投诉，可通过以下方式联系我们：

Had Telecommunication & IT Co.（注册号 1010600882）
地址：沙特阿拉伯 利雅得 13315 阿尔拉比区
电话：00 966 11 263 0374
电子邮箱：terms@teachmearabic.org
负责人：Amin B. Al Zahrani

我们收集的数据

我们针对访客和用户收集不同类别的个人数据。若您访问本应用但未填写注册表，即自动成为访客。

若试用期结束后您希望继续使用本应用，则需填写注册表并获得用户身份。

访问本应用时生成的信息包括：

• 操作系统类型及版本；

• 设备信息与屏幕尺寸；

• 时间、位置、时区和语言偏好。

我们使用这些信息以实现应用功能、支持您使用第三方服务、改进应用性能，并回复您的问题或请求。

我们可能要求用户提供的信息

您没有义务填写以下数据，但完善个人资料能让您在应用中获得更丰富的体验。我们将这些信息视为关于您的真实数据，用于确认身份、核实用户，并便于沟通，以支持自学机制，促进非母语者的阿拉伯语教学。

我们可能收集的用户信息包括：

• 识别信息： 电子邮箱、全名、年龄、加密密码；

• 商业信息： 无；

• 生物识别信息： 指纹、人脸识别屏幕锁、PIN 码、图案或密码；

• 网络活动信息： 操作系统类型及版本、设备信息和屏幕尺寸；

• 地理位置信息： 时间、位置、时区和语言偏好；

• 音频、电子、视觉信息： 麦克风与摄像头访问权限；

• 职业或就业信息： 无；

• 教育信息： 学习目标、使用目的、学习进度，包括已完成与未完成的级别、单元、课程和活动。

请注意：我们不会基于收集的数据运行任何自动化决策程序或建立个人档案。

Cookies 与第三方技术

本公司及其合作伙伴在本应用中使用 Cookies 和其他识别技术，以实现本政策中描述的目的。

Cookies 是由应用存储在设备上的小型文本文件，可能包含您的唯一标识符。它们通常用于改善上网体验，例如：

• 让您快速访问曾浏览过的页面；

• 在“设置”菜单中保存您的个人选项；

• 追踪页面浏览路径，以汇总导航与偏好信息，从而帮助应用所有者改进服务并提供更相关的广告。

您可在我们的 《Cookie 声明》 中了解所使用 Cookies 的详细信息。

我们使用 Cookies / 令牌的原因

我们在应用中使用 Cookies 的主要目的包括：

1. 验证您的身份（设备上的账户）并防止身份盗用或凭证被滥用；

2. 确保良好的用户体验，例如：

1. 记住用户偏好与设置；

2. 验证用户身份；

3. 确定内容受欢迎程度；

4. 分析流量与趋势，了解用户的在线行为和兴趣；

3. 分析应用的使用与访问方式（点击次数、任务完成时间等）；

4. 保障应用安全，仅允许授权人员使用。

我们的合作伙伴

某些功能并非由我们直接开发，而是由合作伙伴嵌入在应用中。我们不会利用这些功能来独立收集您的数据或代表自己提供服务。严格来说，您通过本应用访问的某些服务实际上属于合作伙伴的网站或应用，他们可能自行放置 Cookies（若您提供个人数据，也可能通过这些 Cookies 收集）。

合作伙伴的 Cookies 受其各自隐私政策约束。

单点登录服务

您可以通过多种登录服务进入我们的应用，例如 Facebook Connect 或 Google 账号。这些服务会验证您的身份，并允许我们共享特定个人信息（如姓名和电子邮箱地址），以自动填写注册表或验证账户。

我们如何使用个人数据

我们的目的

我们的应用旨在根据《使用条款》为您提供教育及其他相关服务。因此，我们需要您的数据来实现这些服务。

如在“我们收集的数据”部分所述，我们将出于以下目的使用您的个人数据：

• 执行《使用条款》中提到的学习服务；

• 发送与应用使用及学习进度相关的通知；

• 改进所提供的服务并优化用户体验。

出于营销目的处理个人数据

若您选择接收我们的营销信息，我们会依据您提供的偏好使用您的个人数据发送相关内容。

我们处理此类数据的法律基础是您的同意。您没有义务向我们提供这些数据，并可随时通过电子邮件、电话，或营销邮件中的在线表格撤回同意。撤回同意不会影响撤回前的合法处理活动。

您的个人数据的披露

我们确保在与合作伙伴或承包商签订的合同与协议中，始终包含本政策中规定的控制与保障条款。只有在具备这些条件的情况下，我们才会授予其访问您的个人数据的权限。

处理的法律依据

我们承诺仅以不会损害您权利和自由的方式使用您提供的或代表您提供的个人数据。

然而，我们必须遵守《通用数据保护条例》（GDPR）和《加州消费者隐私法》（CCPA）的要求。这些法规允许我们基于以下合法依据收集与处理个人数据：

1. 履行服务所必需
   为向您提供应用内服务与功能，我们可能需要您的账户信息。

2. 履行法律义务所必需
   GDPR 及其他适用法律可能影响：

1. 我们收集个人数据的范围；

2. 我们处理数据的方式；

3. 我们保密及避免泄露数据的能力；

4. 计划保存的期限等。
   若出于保护个人或公共利益之必要，我们可能依法向主管机关或执法机构提供您的数据副本，例如在收到合法请求或命令时。
   我们也可能被要求向国家统计机构或国家档案馆提供汇总信息。

3. 基于合法利益所必需
   我们可能利用收集到的数据（包括您的数据）维护和提升用户安全，例如使用 Cookies 防止凭证被滥用，进行质量控制、报告、客户服务或所有权转移等。
   若我们发现欺诈、威胁其他用户或任何违法行为，也可能主动向警方或相关机构报告。

4. 基于您的同意
   在前述情形外，我们仅在征得您的明确同意后，为改进应用功能、开发新特性或发送与您相关的营销信息而使用您的数据（包括通过 Cookies 收集的交互数据）。

您的年龄

在使用本服务前，您必须年满 16 岁。我们一般不向未满此年龄的主体提供服务，也不会处理其个人数据。
我们保留使用任何技术手段识别人口贩运或儿童剥削行为并立即向有关部门报告的权利。

通过访问或使用本应用，我们视为您已年满 16 岁并有权与我们签订服务协议，同时同意我们根据本政策处理您的个人数据。

如果您知悉我们处理了未满 16 岁用户的个人数据，请通过以下方式通知我们：
📧 terms@teachmearabic.org
📞 00 966 11 263 0374

个人数据的保留

我们会在您的账户处于活跃状态期间，或在提供服务所必需的时间内，存储和处理您的个人数据。
若您的账户不再活跃，我们不会在最后一次使用后一（1）年内继续保留您的个人数据。某些 Cookies 数据可能会被更久地保存，具体期限详见《Cookie 声明》。

一年期满后，我们将删除您的个人数据，除非基于法律义务或我们的合法利益（例如您的账户曾被怀疑参与欺诈或僵尸网络活动）。

如果我们基于您的同意向您发送营销信息，我们会至少每十二（12）个月与您确认是否希望继续接收。如您选择不再接收，我们将从名单中移除您的数据。

删除账户将自动导致您的个人数据被删除，除非法律或合法利益另有正当理由。

您也可以在应用的“设置”中自行删除账户，或通过以下方式请求删除：
📧 terms@teachmearabic.org
📞 00 966 11 263 0374
或通过在线表单提交撤回请求。

我们将在收到请求后的九十（90）天内完成删除操作。若存在未解决的争议、索赔，或我们怀疑您的账户与违法活动相关（如欺诈、安全事件等），我们可能暂缓删除，直至问题解决或调查结束。

国家机关、执法机构与法院

若我们收到主管机关、执法部门或法院的合法披露请求，我们可能依法披露您的个人数据。
如我们主动发现与您的账户相关的违法或可疑行为，也可能主动向主管机关报告。

您的同意

若需与本政策未提及的第三方共享您的数据，我们将提前通知您共享目的与范围，并征得您的许可。

撤回同意的权利

您有权随时撤回对我们处理您个人数据的同意。请注意，撤回同意并不影响撤回前的处理合法性。

您可以通过以下方式撤回：

• 删除您的账户；

• 发送邮件至 terms@teachmearabic.org；

• 拨打电话 00 966 11 263 0374；

• 或填写在线撤回表格。

我们将在收到请求后 72 小时内 尽力完成验证与响应。

跨境数据传输

我们的总部位于沙特阿拉伯。我们尽一切努力防止所托付的数据被未经授权访问。采用的安全措施包括全面的访问授权系统及技术防护机制，并定期更新以符合最新安全标准。

我们通过 SSL 加密传输 用户数据，以确保可靠的数据保护。

我们也可能聘请具备专业技能的外部人员（例如 IT 专家、会计师、审计师、律师等）协助改进服务。所有受委托方均签署数据处理协议，并遵守与本公司同等的数据保护标准。

为确保足够的安全级别，我们与这些承包方签订了标准合同条款及数据处理协议（DPA），要求他们维持与适用法律一致的数据保护水平。

您的权利

依据《通用数据保护条例》（GDPR）与《加州消费者隐私法》（CCPA），您享有一系列关于个人数据保护的权利。

根据 GDPR 您拥有的权利包括：

• 访问权：您可要求我们向您提供我们所收集的关于您的数据副本；

• 更正权：您可要求我们修改不准确或过期的数据，或补充不完整的信息；

• 删除权：您可要求我们删除我们保留的您的个人数据（在法律允许的情况下）；

• 限制处理权：您可要求在特定情况下限制数据处理；

• 反对处理权：您有权反对特定类型或特定情形下的数据处理；

• 数据可携带权：您可要求我们将您的数据副本转移给另一组织或直接提供给您。

根据 CCPA 您拥有的权利包括：

• 要求企业披露其收集的个人信息类别及具体内容；

• 要求企业删除从您处收集的个人信息；

• 要求企业停止出售您的个人信息；

• 在任何时候行使“拒绝出售个人信息的权利（Opt-out）”。

我们不会就行使这些权利收取任何费用（除非在短期内收到大量重复且无充分理由的请求，此情况下我们可能收取少量费用以弥补成本）。

我们通常会尽快回复您的请求，在合理期限内完成，但若请求复杂或数量较多，回复时间可能相应延长。

您可以通过电子邮件或电话提出请求，请确保提供以下信息：

• 您的姓名；

• 联系方式；

• 希望行使的权利；

• （如适用）我们正在处理的您的数据详情；

• 请求原因或说明。

我们可能会要求您提供部分已知信息以核实身份，确保请求确为本人或其监护人提出。

个人信息出售的选择权（Opt-Out 与 Opt-In）

若您已年满 16 岁，有权在任何时候要求我们停止出售您的个人信息。
我们不会出售 16 岁以下消费者的个人信息，除非获得明确授权（即 “选择加入权”）：

• 年龄在 13–16 岁之间的消费者本人；或

• 未满 13 岁消费者的父母或监护人。

已选择加入（Opt-In）的用户可随时退出未来的出售活动（Opt-Out）。
若您希望行使此权利，可通过以下方式联系我们：
📧 terms@teachmearabic.org
📞 00 966 11 263 0374

我们将在收到退出请求后，至少等待 12 个月 才会再次征求重新授权。但您可随时选择重新加入。我们仅会使用您在退出请求中提供的个人信息来核实和履行该请求。

投诉与申诉

若您认为我们违反了 GDPR 赋予您的数据保护权利，您可向监管机构提出投诉。我们的主管机构信息如下：

名称： Had Telecommunication & IT Co.（注册号 1010600882）
地址： 沙特阿拉伯 利雅得 13315 阿尔拉比区
电话： 00 966 11 263 0374
邮箱： terms@teachmearabic.org

我们目前尚未在欧盟设立数据代表（即驻欧盟的自然人或法人代表）。若将来根据 GDPR 要求必须设立，我们会更新本政策并公开相关信息。

我们建议您先直接与我们联系以解决疑虑，可通过以下方式沟通：
📧 terms@teachmearabic.org
📞 00 966 11 263 0374

政策更新

我们可能会不时更新本政策。任何修改都会在应用或网站上发布，以确保您了解最新版本。