私隱政策

Bespoke Learning 的營運總部設於加拿大安大略省，在全球提供教育服務。本私隱政策說明我們如何收集、使用、披露及保護您的個人資料。

對於香港用戶，本政策特別依據香港法例第 486 章《個人資料（私隱）條例》（PDPO）制訂，確保您的個人資料按照六項資料保護原則獲得適當處理。

我們依據以下法律基礎處理您的個人資料：

• 合約履行 — 為提供您要求的教育服務而必須處理資料
• 同意 — 當您明確同意處理（例如市場推廣通訊）
• 合法權益 — 在不超越您的權利和自由的前提下，為改善服務及確保安全而處理
• 法律義務 — 為遵守適用法律及法規要求

根據香港 PDPO，我們依據資料保護原則第 1 原則（收集目的及方式）及第 3 原則（資料的使用）處理個人資料。

我們不會出售您的個人資料。我們可能在以下情況下共享您的資料：

我們的平台整合 Google 服務以提供日曆排程、視像會議（Google Meet）及文件協作功能。我們僅請求提供相關功能所需的最低權限。

由於我們在全球營運，您的個人資料可能會被傳輸至及儲存於您所在國家或地區以外的地方，包括加拿大及美國。我們會採取適當的保障措施，確保您的資料在傳輸過程中受到保護。

• 與服務提供商簽訂資料處理協議
• 確保接收方實施適當的技術及組織安全措施
• 遵守 PDPO 第 33 條關於跨境資料傳輸的規定

我們實施行業標準的安全措施以保護您的個人資料，符合 PDPO 第 4 項資料保護原則（資料安全）的要求。

根據 PDPO 第 2(2) 項資料保護原則，我們僅在實現收集目的所必需的期限內保留個人資料。

• 帳戶資料：在帳戶有效期間保留，帳戶關閉後 30 天內刪除
• 教育紀錄：在服務期間保留，之後按法律要求保存
• 付款紀錄：按稅務及會計法規保留 7 年
• 通訊紀錄：根據法律要求的合理期限保留

根據適用法律，您享有以下與個人資料相關的權利：

如需行使任何權利，請透過 privacy@bespoketutors.hk 聯絡我們。我們會在收到要求後 40 天內回覆（PDPO 規定時限）。

作為教育平台，我們的服務對象包括未滿 18 歲的學生。我們致力保護未成年人的私隱。

如您認為我們在未獲家長同意的情況下收集了未成年人的資料，請立即聯絡 privacy@bespoketutors.hk。

本節適用於加州居民。根據《加州消費者私隱法》(CCPA/CPRA)，加州居民享有額外的私隱權利，包括知情權、刪除權及退出個人資料出售的權利。

根據 PDPO 第 VI 部的規定，我們在使用您的個人資料進行直接促銷前，會先取得您的明確同意。您有權隨時退出直接促銷通訊。

• 點擊電郵中的「取消訂閱」連結
• 電郵至 privacy@bespoketutors.hk 要求退出
• 在帳戶設定中更新通知偏好

我們可能會不時更新本私隱政策。如有重大變更，我們會透過以下方式通知您：

• 透過您已登記的電郵地址發送通知
• 在本頁面頂部更新「最後更新」日期
• 在平台上顯示通知橫幅

如您對本私隱政策或我們處理您個人資料的方式有任何疑問，請透過以下方式聯絡我們：

我們會在收到您的查詢後 40 天內回覆（根據 PDPO 的要求）。

如您對我們處理您個人資料的方式感到不滿，您有權向相關監管機構投訴：