本隐私政策适用于：
- 学生申请人、其家长、上海不列颠英国学校在校生及往届生，
- 上海不列颠英国学校教职员工；
- 学校职位求职者；
- 学校IT系统用户；
- 学校访客，以及
- 学校网站访问者。
个人信息是能识别您的个人身份并与您相关的信息。
其中包括您的联系方式、亲属和财务信息。我们还可能持有您的宗教信仰或民族等信息。另外，个人信息也包含闭路电视、照片和录像。
学生申请人、在校生、往届生及其监护人和亲属
为了满足学生的教育需求，我们会保存并处理学生、亲属和监护人的个人信息。
虽然我们收集的大部分信息都是必须填写的，但也有部分信息是在自愿的基础上提供或处理的。为了遵守《通用数据保护条例》，我们会告知您个人信息的收集或处理是否为自愿提供。
我们将在入学申请流程中收集个人信息。收集个人信息的方法包含：表格（纸质和电子）、电子邮件、邮寄、学生观察以及学校教职员工、学生及其监护人和关系人之间的口头（面对面、电话或视频会议）交流。
我们主要在以下情景使用个人信息：
- 确保有效处理您的咨询
- 识别我们的学生
- 计费和财务目的
- 为学生提供学习支持
- 确保学生安全
- 确保学校结构的平衡
- 监督和报告学生的学习进程
- 提供适当的人文关怀
- 向学校社区提供最新活动信息
- 评估我们的服务质量
- 遵守我们的法定要求
市场营销与沟通
我们可能会在以下情景中收集您对于接收推广信息的偏好（通过电子邮件、短信、社交媒体渠道、电话和邮寄等方式）：
- 当您在线注册、通过广告、学校附属机构或在活动展览中注册，并表示愿意接收我们的此类推广时；
- 当您提交申请或询问和/或使用我们的学校服务，并表示（通过选择加入）愿意接收推广信息时；
- 当您在活动或展览中与我们会面时，并表明（通过选择加入）您愿意接收推广信息；
- 当您通过电子邮件、短信、社交媒体渠道、电话或邮寄更新您的推广偏好时，或者当您回应我们的要求时。
您有权选择拒绝我们使用您的个人信息通过上述任何方式向您提供推广信息。请参阅下文 “对于上海不列颠英国学校所掌握的信息，我有哪些权利？”，以了解更多详情。
我们持有的部分个人信息被归类为敏感信息。我们仅在确保学生/教职员工安全或法律要求的情况下处理和存储这些信息。
我们在学生最后一次入学后的 6 年内保存其个人数据。
上海不列颠英国学校教职工
我们将在最终录用和合同签订过程中以及您作为员工的合同期内收集个人信息。
我们收集和处理信息是为了履行您与上海不列颠英国学校之间的雇主-雇员合同关系。
我们持有根据GDPR规定的敏感信息，即在您受雇期间或加入上海不列颠英国校时，经您同意而进行的安全保障和犯罪记录检查结果的信息。我们还将保存您告知我们的任何健康问题的信息，以确保在您工作期间发生紧急情况时，我们能够提供帮助。
我们将在个人正常退休年龄或结束与我校的雇佣关系后，将您的雇佣信息保留七年，以确保我们能够回答监管机构/未来雇主提出的问题。
求职者
当您使用电子邮件或任何基于网络的申请方法向我们提交申请，以及在面试/筛选过程中，我们将收集您的信息。
我们会根据您对所申请的职位来处理您的信息。这些信息将保存 6 个月或更长时间，以履行我们的法定或法律义务。
如果您要求获得有关工作机会的最新信息，Mailchimp将代表上海不列颠英国学校处理您的信息。由于我们的表格明确指出，您的信息将用于发送有关我们现有工作机会的最新信息，因此我们会将您保留在我们的邮件列表中。在我们发送给您的每封邮件中，我们都会确保您可以选择不再接收我们发送的任何邮件。
如果我们向您发出有条件的聘用通知，我们会要求您提供相关信息，以便我们对您进行雇用前检查。您必须顺利完成录用前检查，才能获得最终录用。我们需要确认员工的身份及其在中国工作的权利，并确保其值得信赖、正直可靠。
如果您未能成功申请到您所申请的职位，我们可能会询问您是否愿意将您的详细信息保留在我们的人才库中。
我们会在您使用我们的 IT 系统时收集个人信息。
我们将处理有关您使用我们 IT 服务的信息。处理这些信息是为了确保我们系统的安全、进行诊断和分析。
我们使用传输层安全协议（TLS）对电子邮件流量进行加密和保护。如果您的电子邮件服务不支持 TLS，请留意在发送或接收的任何电子邮件的传输过程中可能无法得到保护。
我们还将对发送给我们的任何电子邮件（包括文件附件）进行病毒或恶意软件监控。请注意，您有责任确保您发送的任何电子邮件都符合法律规定。
学校网站访客
我们收集校内访客的信息。我们收集闭路电视图像和访客信息。收集这些信息是为了确保校园、学生和教职员工的安全。我们只在教学楼的公共区域使用闭路电视。我们尽量减少对闭路电视信息的处理和存储。
上海不列颠英国学校使用网站浏览信息来衡量用户兴趣并开发其网站。我们还使用这些信息来帮助诊断其服务器的问题。我们所掌握的信息是匿名的。
对于网站访问者
Cookie 是一种独特的字母数字标识符，我们用它来确定浏览我们网站的独特访客数量、这些访客是否为重复访客以及访问来源。Cookie 不能作为代码执行，也不能用于传播病毒。其他服务器无法读取 Cookie，也无法从 Cookie 中收集个人信息。Cookie 只是您和我们之间共享的一个标识符，以便我们更好的完善学校网站信息。
在您访问网站期间，您可以选择在您的本地设备上放置 Cookie。您的选择在 “Cookie同意 ”对话框上有详细说明。有些 Cookie 是我们网站正常运行所必需的，有些 Cookie 则有助于我们通过分析和相关广告为您提供个性化体验。如果您不通过同意对话框选择接受哪些 Cookie，您将继续使用 “必要（必需）”选项中的 Cookie 浏览。
以下是我们在网站上使用的 cookie 列表，以及每个 cookie（如果接受）在本地设备上的停留时间。
必要（必须）
没有 Cookie，网站无法正常运行。这包括用于访问安全区域和 CSRF 安全的 Cookie。请注意，Craft 的默认 Cookie 不会收集任何个人或敏感信息。Craft 的默认 Cookie 不收集 IP 地址。它们存储的信息不会发送给 Pixel & Tonic 或任何第三方。
名称: CraftSessionId
描述：Craft依靠PHP会话来维持跨网络请求。这将有PHP会话的cookie来实现。Craft将默认此cookies为“CraftSessionId”。若需要重新命名，则可以通过phpSessionId配置设置。一旦会话过期，该cookie将会失效。
提供者：此网站
有效期：会话存续期间
名称: *_identity
描述：登录控制面板时，您将获得一个身份验证的cookie，用于保持您有效的身份验证状态。cookie名称的前缀是一个随机生成的符串，后缀_identiry。cookie仅存储有关网络安全、验证会话所需的信息，且仅在用户通过Craft验证是使用。
提供者：此网站
有效期：持续的
名称: *_username
描述：如果您在登录时勾选了“保持我的登录状态”选项，该cookie将用于记住您的用户名，以便下次验证。
提供者：此网站
有效期：持续的
名称: CRAFT_CSRF_TOKEN
描述：保护此网站和用户免受伪装成跨站请求的攻击。
提供者：此网站
有效期：会话存续期间
统计
描述：统计性cookie将匿名收集和报告信息，以此帮助我们了解访客在网站上的互动情况。
名称：_ga
描述：此cookie名称与谷歌通用分析相关，是更新版的谷歌常用分析服务。该cookie通过分配一个随机生成的数字作为客户标识符用作用户区分。它包含在网站的每个页面请求中，用于计算网站分析报告中的访客、会话和活动数据。默认情况下，它将在2年后过期，但网站所有者可以自定义到期时间。
提供者：谷歌分析
有效期：2年
名称：_gid
描述：此cookie名称与谷歌分析有关。gtag.js和analytics.js脚本将使用此cookie。根据谷歌分析，此cookie用于区分用户。
提供者：谷歌分析
有效期：1天
名称：_gat_*
描述：此cookie用于读取和过滤来自机器人的请求。
提供者：谷歌分析
有效期：1分钟
名称：_gcl_au
描述：此cookie名称与谷歌Adsense有关，用于存储和跟踪转化。
提供者：谷歌Adsense
有效期：持续的
名称：_hjSession_*
描述：此cookie可确保会话窗口中的后续请求归属于同一会话。
提供者：Hotjar
有效期：30分钟
名称：_hjSessionUser_*
描述：此cookie将保留该网站独有的Hotjar用于ID。Hotjar不会在不同网站上跟踪用户。
提供者：Hotjar
有效期：1年
名称：msd365mkttrs
描述：了解用户在页面上所花费的时间
提供者：Dynamics365
有效期：会话存续期间
名称：msd365mkttr
描述：用户识别。当用户访问营销页面或点击链接（含有跟踪功能）时，我们将设置此cookie。在用户提交表单的某个时间点，我们会创建一个新的联系人/线索，并利用浏览器中的cookie将以前的访问与新生成的联系人/线索联系起来。
提供者：Dynamics365
有效期：2年
市场推广
市场营销cookie用于跟踪网站访客。我们运用这些信息来改善您的网站体验，提供相关内容，发送相关广告。
名称：_fbp
描述：该cookie用于存储和跟踪各网站的访问情况。
提供者：脸书
有效期：3个月
名称：Hm_lvt_#
描述：用于向百度发送有关访问者设备和行为习惯的数据。对访问者进行跨设备，跨营销渠道的跟踪。
提供者：百度
有效期：1年
名称：Hm_lpvt_#
描述：用于向百度发送有关访问者设备和行为习惯的数据。对访问者进行跨设备，跨营销渠道的跟踪。
提供者：百度
有效期：会话存续期间
您有权知道我们与谁共享您的个人信息。我们会尽量减少与外界共享您的信息。但我们会基于以下理由共享您的个人信息：
- 我们与为服务供应商共享您的信息；
- 我们还向为您提供服务的其他方提供个人信息；
- 根据我们的法定职责，我们还将与外部各方共享个人信息；
- 与上海不列颠英国学校有关的交易；
- 作为与第三方共享的统计数据或其他汇总数据的一部分，以匿名形式提供。
您有权更正我们所掌握的关于您的任何错误信息。请告知相关人员，我们会进行更改。
您有权要求我们删除所持有的关于您的信息。我们只在履行合同和保障责任的情况下处理您的信息。因此，如果您认为我们正在处理您认为不必要的信息，我们会将其删除。如果我们是根据合同约定处理，则不能删除信息。
您有权索取我们所掌握的关于您的信息。这项权利在 GDPR 之前就已存在，但您的权利和我们向您报告这些信息的时限和权限都有所提高。例如，如果我们持有结构化格式的数据，您现在有权要求将其转换为可移植格式（如 CSV）。
您有权提出投诉。您可以先与您在学校的主要联系人提出问题。如果您认为您的请求没有得到合理的处理，您可以随时联系当地数据保护机构。
如需行使这些权利，请联系：
本隐私政策可随时进行修订，您可随时查看是否有任何信息需要变更。本隐私政策最后更新于 2022 年 1 月 19 日。
