数据保护

隐私 政策

1. 数据处理负责人

本网站收集的个人数据的处理负责人为Jose Angel Pais Yanes，身份证号为42167184L，住所位于拉帕尔马岛（西班牙加那利群岛）。您可以通过联系表格或本网站联系板块中提供的电子邮件与我们联系。

2. 我们收集的数据

我们收集用户直接提供给我们的个人数据，例如姓名、电子邮件地址、电话号码，或您在联系我们或注册课程时决定分享的任何其他信息。

我们还会通过Cookie和分析工具自动收集导航、技术和使用数据，例如IP地址、设备类型、所使用的浏览器或访问的页面。您可以在我们的Cookie政策中查阅更多信息。

3. 处理目的

个人数据用于以下目的：

  • 管理与用户的咨询、请求和沟通。
  • 提供对所购课程和内容的访问权限。
  • 在用户事先给予同意的情况下，发送商业通讯、简讯或关于最新动态的信息。
  • 改善用户体验、网站运行情况及我们服务的质量。
  • 履行法律义务及主管当局的要求。

4. 合法依据

数据处理基于合同的履行或服务的提供、用户的明确同意、负责人的合法利益，或根据具体情况需履行的法律义务。

5. 数据保留

个人数据将在为实现其收集目的所必需的期限内予以保留，并用于确定可能因该目的及数据处理而产生的责任。此期限届满后，数据将被安全删除。

6. 数据共享

我们不会向第三方出售或转让个人数据。我们仅可能与协助我们运营网站及提供服务的技术、托管或通信服务提供商共享信息，且始终基于合同并有保密和安全保障。

7. 用户权利

作为用户，您有权访问、更正、删除、限制或反对对您数据的处理，以及数据可携带权。您也可以随时撤回您的同意。

如需行使这些权利，您可以通过本网站的联系表格或提供的电子邮件发送书面请求，并附上能证明您身份的文件。

8. 安全

我们采取适当的技术和组织措施，以保护个人数据免遭丢失、滥用、未经授权的访问、更改或破坏。然而，任何互联网传输或电子存储系统都不是绝对安全的，因此我们无法保证绝对的安全性。

9. 本政策的变更

本隐私政策可能会更新，以反映我们的做法或适用法规的变化。现行版本将始终在本页面上发布，我们建议您定期查阅。

10. 联系方式

如果您对本隐私政策或您数据的处理有任何疑问，可以通过本网站的联系板块与我们联系。

虚拟校园（campus.japyaroundworld.com）中的数据处理

本部分补充JAPY Around World的一般隐私政策，专门规范通过位于campus.japyaroundworld.com的虚拟校园所进行的个人数据处理。

虚拟校园 · 1. 数据处理负责人

持有人：Jose Angel Pais Yanes。身份证号（DNI）：42167184L。住所：拉帕尔马岛（西班牙加那利群岛）。

  • 联系方式：通过 japyaroundworld.com 上开设的表单或联系渠道
  • 网站：japyaroundworld.com
  • 虚拟校园：campus.japyaroundworld.com

虚拟校园 · 2. 我们处理哪些数据

虚拟校园是基于 Moodle 的在线培训平台。在创建账户、报名课程或使用该平台时，我们可能处理以下类别的个人数据。

注册及身份识别数据：姓名、姓氏、电子邮件地址、用户名及密码。密码不会以可读文本形式存储，而是通过该平台所使用的保护机制及加密功能进行处理。此外，还可能处理您自愿添加至个人资料中的其他数据，例如城市、国家或 Moodle 中提供的其他信息。

培训活动数据：为管理并证明您对课程的参与情况，我们可能记录以下信息：

  • 所报名的课程及报名日期。
  • 对相关内容的访问及参与情况。
  • 活动的进度及完成情况。
  • 所获得的成绩、测验次数及测验结果。
  • SCORM 内容或其他培训资源的完成结果。
  • 在论坛中的参与情况及发表的信息。
  • 您在各项活动中上传的作业、文件、图片或其他资料。
  • 所获得的证书或资质认证。

上述数据对于妥善管理培训及进行相应的学业跟踪属于必要信息。

技术数据及访问记录：Moodle 及虚拟校园的技术基础设施可能自动生成技术记录，如 IP 地址、访问日期及时间、所使用的浏览器、操作系统或设备、所访问的页面、在平台内所执行的操作、登录尝试记录以及与服务安全性和运行相关的其他记录。此类数据用于保障平台的正常运行、解决技术故障、维护安全并防止未经授权或滥用性质的访问。

支付相关数据：JAPY Around World 不会直接存储完整的银行卡号，也不会存储通过 PayPal 进行支付所使用的凭证信息。当课程款项通过 PayPal 支付时，处理过程将通过该服务提供商的基础设施完成。我们的系统中仅可能保留用于识别及管理该笔交易所必需的信息：交易识别码、金额、货币、交易日期、支付状态以及所购买的课程或服务。

通信内容：我们同样可能处理您通过电子邮件、表单或与虚拟校园相关的其他任何支持渠道向我们发送的咨询、请求或通信内容。

虚拟校园 · 3. 数据用途及其法律依据

个人数据将基于以下所示的法律依据，用于以下目的：

  • 创建及管理您的用户账户，并为您提供对虚拟校园及已购课程的访问权限——履行合同或采取缔约前措施，GDPR art. 6.1.b。
  • 管理课程报名——履行合同，GDPR art. 6.1.b。
  • 记录您的进度、参与情况、活动及成绩——履行合同，GDPR art. 6.1.b。
  • 在适用情况下颁发完成证书或资质认证——履行合同，GDPR art. 6.1.b。
  • 管理课程款项支付——履行合同，GDPR art. 6.1.b。
  • 管理账单开具，并履行税务及会计义务——履行法定义务，GDPR art. 6.1.c。
  • 处理咨询并提供技术或教学支持——履行合同，GDPR art. 6.1.b，以及正当利益，GDPR art. 6.1.f。
  • 维护虚拟校园的安全，并防止自动化访问、欺诈、滥用或未经授权的访问——正当利益，GDPR art. 6.1.f。
  • 解决技术故障并保障服务的正常运行——正当利益，GDPR art. 6.1.f。
  • 履行法定、税务、会计及行政义务——履行法定义务，GDPR art. 6.1.c。
  • 发送有关新课程、内容、促销活动或最新动态的商业信息——同意，GDPR art. 6.1.a。

当处理活动以您的同意为依据时，您可随时撤回该同意，但此举不影响撤回前已进行处理活动的合法性。

自动化决策：我们不会作出对用户产生法律效力或以类似方式对其产生重大影响的自动化决策或画像分析。Moodle 所使用的进度跟踪、测验批改、成绩计算或活动完成情况判定等自动化系统，仅用于教育、行政及培训认证目的。

虚拟校园 · 4. 数据保留期限

个人数据仅在实现收集目的所必需的期限内予以保留，此后将在应对可能产生的法律责任所需的期限内继续保留。一般而言：

  • 账户及个人资料数据：在账户处于活跃状态或为提供所购服务所必需期间予以保留。当您申请删除账户时，相关数据将在适当情况下被删除或匿名化处理，但为履行法定义务而需予以封存保留的数据除外。
  • 培训活动及成绩数据：自课程结束之日起最长保留3年，用于证明培训的完成及成效、处理相关事宜并支持证书的重新签发。
  • 技术及安全记录：最长保留365天，但为调查安全事件、欺诈行为、不当访问或履行法定义务而需延长保留期限的除外。
  • 账单及交易数据：按照适用的税务、财税及商业法规所规定的法定期限予以保留。
  • 用于商业通信的数据：保留至您撤回同意或要求不再接收此类信息为止。

从活跃系统中删除某些数据，并不意味着其立即从备份文件中消失；此类数据将在既定的技术保留周期内继续保留，并在此期间受到保护，不对外提供常规访问。

虚拟校园 · 5. 数据接收方

JAPY Around World 不会以商业目的向第三方出售或转让用户的个人数据。为提供服务，若属必要，某些技术服务提供商可能代表 JAPY Around World 访问或处理个人数据：

  • IONOS——虚拟校园的基础设施、服务器托管及技术服务（欧盟）。
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.——课程及服务的付款处理（卢森堡／欧盟）。
  • Google Ireland Limited——在使用 Google reCAPTCHA 时提供的防自动化访问保护服务（欧盟，可能涉及国际数据转移）。
  • Google Ireland Limited / YouTube——在课程中嵌入 YouTube 视频时，用于视听内容的托管及播放（欧盟，可能涉及国际数据转移）。

上述服务提供商仅可处理提供相应服务所必需的数据，并须遵守数据保护法规所规定的合同条件及保障措施。

在存在法定义务或主管机关有效要求的情况下，个人数据也可能被提供给公共行政机关、税务机关、安全部队、法院及法庭或其他有权机关。

虚拟校园 · 6. 国际数据转移

虚拟校园所使用的某些技术服务可能涉及将信息在欧洲经济区以外进行处理。特别是，由 Google Ireland Limited 提供的服务，如 Google reCAPTCHA 或 YouTube，可能涉及从美国或其他国家访问或处理某些数据。

在发生国际数据转移的情况下，将采用《通用数据保护条例》所规定的机制及保障措施，在适用情况下包括：

  • 欧盟委员会作出的充分性认定决定。
  • 有效加入欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework）的相关实体所适用的该框架。
  • 欧盟委员会批准的标准合同条款。
  • GDPR 第44条及其后条款所认可的其他保障措施。

用于托管虚拟校园的主要基础设施位于欧盟境内。

虚拟校园 · 7. 您的权利

就您的个人数据而言，您可行使数据保护法规所赋予的以下权利：

  • 访问权：了解我们就您处理了哪些个人数据。
  • 更正权：申请更正不准确或不完整的数据。
  • 删除权：在符合法定情形时，申请删除您的数据。
  • 反对权：对基于我们正当利益所进行的某些处理活动提出反对。
  • 限制权：申请暂时限制对您数据的处理。
  • 可携权：在法律允许的情况下，以结构化、通用及可机读的格式接收特定数据。
  • 撤回同意权：随时撤回此前作出的同意。

您可通过 japyaroundworld.com 上开设的联系渠道行使上述权利，并请明确说明您希望行使的权利。为确保请求的安全性，在必要时，我们可能要求您提供额外信息以核实您的身份。

根据 Moodle 的配置情况，部分操作也可直接在您的虚拟校园个人资料中进行，包括修改个人信息或使用与隐私及数据导出相关的工具。

投诉：如您认为对您数据的处理违反了数据保护法规，您可向西班牙数据保护局（AEPD）提出投诉，地址：C/ Jorge Juan, 6, 28001 Madrid，网址：www.aepd.es。

虚拟校园 · 8. 最低年龄

虚拟校园总体上面向14岁及以上人士。注册即表示您声明具备提供个人数据及按适用法规使用该平台所需的年龄。

如未满14岁的人士需要使用虚拟校园，在法律要求的情况下，对其数据的处理须获得行使其父母权利、监护权或法定代理权者的授权。

如我们发现有未达法定许可年龄的人士在未获得相应授权的情况下创建了账户，我们可能封锁或删除该账户，并采取必要措施删除相关个人数据。

虚拟校园 · 9. 信息安全

JAPY Around World 采取旨在维持与风险相适应的适当安全水平的技术及组织措施，以保护个人数据免遭毁损、丢失、篡改、泄露或未经授权的访问。虚拟校园所采用的措施可能包括：

  • 通过 HTTPS 实现的加密连接。
  • 通过个人凭证进行的访问。
  • 密码的保护及安全存储。
  • 访问控制系统以及访问及活动记录。
  • 防范自动化访问尝试的保护措施。
  • 对平台的定期更新及维护。
  • 备份及对管理访问权限的限制。
  • 针对服务器及技术基础设施的安全措施。

然而，任何连接互联网的系统均无法保证绝对的安全。如发生可能对个人权利及自由造成风险的安全漏洞，将适用现行法规所规定的管理及通知程序。

虚拟校园 · 10. 与一般隐私政策的关系

本部分专门规范在位于 campus.japyaroundworld.com 的虚拟校园中所进行的个人数据处理。

对于与主网站、表单、浏览、Cookie 或 JAPY Around World 其他服务相关的任何处理活动，同样适用发布于 japyaroundworld.com 的一般隐私政策。

如就虚拟校园内特定进行的某项处理活动而言，两项政策之间存在差异，则以本部分中所载的更具体信息为准，适用于该项处理活动。

虚拟校园 · 11. 修改

当虚拟校园的功能、所使用的服务提供商、处理目的或适用法规发生变化时，JAPY Around World 可对本信息进行更新。现行版本将在虚拟校园中提供，或通过 japyaroundworld.com 链接查阅。