隱私權政策

隱私權政策

1. 收集的個人資料類別

我們收集以下類別的個人資料：

• 身份識別資料 – 學生及家長/監護人的姓名、香港身份證或護照號碼（在需要時作身份驗證之用）。

• 聯絡資料 – 住址、電郵地址、電話號碼、WhatsApp號碼。

• 教育資料 – 在讀級別、學習偏好、評估結果、課堂出席率及進度記錄。

• 財務資料 – 支付卡資料、銀行轉賬記錄、轉數快（FPS）參考編號。

• 使用資料 – 網站分析數據、家長端登入資訊、WhatsApp訊息元數據。

• 媒體資料 – 在課堂期間拍攝的照片、音訊或視訊記錄（需經明確同意）。

2. 收集目的

收集個人資料的目的如下：

• 提供、安排及管理我們的課堂。

• 處理報名及付款事宜。

• 透過電郵及WhatsApp與家長和學生溝通（詳見第7條）。

• 監察學生進度及調整教材。

• 市場推廣及宣傳（需經另外同意）。

• 遵守法律或監管要求。

3. 法律依據與同意

根據PDPO，我們依賴以下基礎：

• 合約必要性 – 為提供您所要求的服務。

• 法律責任 – 為遵守適用法律。

• 合法權益 – 為營運及改善我們的業務，除非您的資料保障權利凌駕於此等權益之上。

• 明確同意 – 用於WhatsApp通訊（第7條）及任何直接促銷（第9條）。

4. 收集資料聲明

在收集資料之時或之前，我們會提供一份《收集資料聲明》，當中指明 (a) 收集目的，(b) 提供資料屬自願或強制，(c) 資料可能轉移給哪些類別的人士，以及 (d) 您查閱和更正資料的權利。

5. 資料保留

個人資料的保留時間不會超過為達致其收集目的所需的時間，通常為學生停止上課後的七（7）年，除非法律要求更長的保留期限。

6. 資料安全

我們採用行政、技術和實體上的安全措施，包括加密儲存、基於角色的存取控制、安全傳輸（TLS）及定期的安全審計。 員工會定期接受PDPO合規培訓。

7. WhatsApp通訊

• 範圍 – WhatsApp用於發送營運訊息，例如時間表確認、功課提醒、發送發票、接收付款證明、惡劣天氣警報（見條款第6條）及緊急通知。

• 明確同意 – 我們只會在您 (a) 勾選了報名表上的WhatsApp同意選項，或 (b) 以其他方式表示明確同意後，才會發送WhatsApp訊息。

• 國際傳輸 – WhatsApp LLC（Meta Platforms旗下公司）可能在香港境外的伺服器上處理資料。 一經同意，即表示您知悉並同意此類跨境傳輸。

• 選擇退出 – 您可以隨時在WhatsApp中回覆「STOP」、發送電郵至 privacy@littlelambstudio.com 或在我們的用戶平台更新偏好設定以撤回同意。 我們將在十（10）個工作日內記錄並執行所有退出請求。

• 記錄保存 – 我們會根據PDPO的保障資料原則第1及第2條，保存可供審計的同意獲取、訊息發送及退出請求的日誌。

• 第三方私隱 – 訊息內容雖經WhatsApp端到端加密 ，但元數據（如時間戳、電話號碼）可能被WhatsApp LLC存取，並受其私隱政策約束。

8. 個人資料的披露

我們不出售或出租個人資料。 資料可能向以下人士披露：

• 按「需知」原則向導師及行政人員披露。

• 為收取費用而向支付處理商及銀行披露。

• 受合約保密義務約束的資訊科技及雲端寄存服務供應商。

• 在法律要求下，或為確立法律申索而向監管機構、執法機關或保險公司披露。

9. 直接促銷

我們只會在取得您的書面同意後，才會使用您的聯絡資料來推廣我們的新課程、工作坊或活動。 您可以隨時選擇退出。

10. 資料當事人的權利

您有權：

• 查閱及索取您的個人資料副本。

• 更正任何不準確之處。

• 撤回對特定處理方式的同意。

• 要求刪除資料（在法律允許的情況下）。
  請求必須以書面形式向我們的資料保障主任提出。 根據PDPO的規定，我們可能會就查閱資料的請求收取合理的行政費用。

11. Cookie的使用

我們的網站使用Cookie來增強功能及分析流量。 您可以在瀏覽器設定中停用Cookie，但某些功能可能會因此無法使用。

12. 兒童私隱

對於18歲以下的學生，我們會就收集資料及WhatsApp通訊等事宜，獲取可核實的家長同意。 家長可代表其子女行使所有權利。

13. 本政策的更新

我們可能會定期更新本政策。 最新版本將在我們的網站上發布，並註明生效日期。 如有重大變更，將透過電郵通知。

14. 聯絡方式

電郵: privacy@littlelambstudio.com

地址: 香港青衣灝景灣商場L3層5及6號舖

電話: +852 2149 0067