法律信息
隐私政策
最后更新：2026 年 9 月
引言
OES Academy（下称“我们”）致力于保护并尊重您的隐私。本隐私政策说明当您使用我们位于 academy.oesgroup.com 的网站及培训服务时，我们如何收集、使用、存储和共享您的个人数据。
我们致力于确保您的隐私依照英国《通用数据保护条例》（UK GDPR）及《2018 年数据保护法》得到保护。
我们收集的信息
我们可能收集和处理以下类别的个人数据：
您向我们提供的信息
- 您进行咨询或预订课程时提供的姓名、电子邮箱、电话号码及公司/机构名称
- 您购买培训课程时提供的账单与付款信息
- 为团队预订培训时提供的学员信息（姓名、职位、饮食要求）
- 您通过联系表单、电子邮件或电话与我们联系时提供的任何信息
- 您在我们网站上创建账户时提供的注册信息
自动收集的信息
- IP 地址、浏览器类型、操作系统及设备信息
- 访问的页面、页面停留时间及网站浏览路径
- 将您引导至本网站的来源网站或渠道
- Cookie 数据（完整详情请参阅我们的 Cookie 政策）
我们如何使用您的信息
我们出于以下目的使用您的个人数据：
| 用途 | 法律依据 |
|---|---|
| 处理课程预订与付款 | 履行合同 |
| 颁发结业证书 | 履行合同 |
| 回复咨询并提供客户支持 | 合法利益 |
| 发送预订确认及课程信息 | 履行合同 |
| 改进我们的网站与服务 | 合法利益 |
| 遵守法律及监管义务 | 法律义务 |
| 发送营销信息（仅在您同意的情况下） | 同意 |
我们与谁共享您的数据
我们不会出售您的个人数据。在必要时，我们可能与以下类别的第三方共享您的数据：
- 处理安全交易的支付服务商
- 管理课程报名的电子邮件及预订平台服务商
- 网站托管及分析服务商
- 课程认证所需的认证及资质授予机构
- 必要时的专业顾问（法律、会计）
- 法律要求时的执法或监管机构
我们保留您数据的期限
我们仅在实现数据收集目的所需的期限内保留您的个人数据：
- 预订及交易记录：7 年（用于税务及会计目的）
- 认证记录：无限期保留，以便我们核验及补发证书
- 咨询及联系表单数据：自最后一次通信起 2 年
- 营销同意记录：直至同意被撤回
- 网站分析数据：26 个月
数据安全
我们采取适当的技术和组织措施，保护您的个人数据免遭未经授权的访问、篡改、泄露或销毁。这些措施包括：
- 网站 SSL/TLS 加密
- 通过符合 PCI 标准的服务商进行安全支付处理
- 内部系统的访问控制与身份验证
- 定期安全审查与更新
国际数据传输
我们的部分第三方服务商可能位于英国境外。当您的数据被传输至英国境外时，我们会确保采取适当的保障措施，例如经信息专员办公室（ICO）批准的标准合同条款，以保护您的数据。
您的权利
根据英国 GDPR，您对个人数据享有以下权利：
- 访问权——索取我们所持有的您个人数据的副本
- 更正权——要求更正不准确或不完整的数据
- 删除权——在没有正当理由继续处理时要求删除您的数据
- 限制处理权——要求我们限制对您数据的使用方式
- 数据可携权——索取结构化、机器可读格式的数据副本
- 反对权——反对基于合法利益的处理或用于直接营销的处理
- 撤回同意权——在处理基于同意时随时撤回同意
如需行使上述任何权利，请通过下方电子邮箱与我们联系。我们将在一个月内回复您的请求。
第三方网站链接
我们的网站可能包含指向第三方网站的链接。我们对这些网站的隐私实践不承担责任。我们建议您阅读所访问的任何第三方网站的隐私政策。
儿童隐私
我们的服务不面向 18 岁以下人士。我们不会有意收集儿童的个人数据。如果您认为我们收集了儿童的数据，请立即与我们联系。
本政策的变更
我们可能不时更新本隐私政策。任何变更将连同更新的修订日期一并发布在本页面。我们建议您定期查阅本页面，了解我们隐私实践的最新信息。