本政策闡述Advance HE 如何蒐集、使用及保護個人資料，以及這些個人对其資料所享有的權利。
如果您已收到我們的電子郵件，您亦可選擇更新您的聯絡偏好設定，或取消訂閱行銷電子郵件。
1 目的
1.1Advance HE 於英格蘭及威爾斯註冊成立的擔保有限公司，公司編號為 4931031；同時亦是一家於愛爾蘭註冊的擔保有限公司，註冊編號為 703150。
1.2Advance HE 英格蘭Advance HE 為慈善機構（慈善機構編號 1101607），並在蘇格蘭註冊為慈善機構（慈善機構編號 SC043946）；其英國註冊辦事處位於 Innovation Way, York Science Park, York YO10 5BR，愛爾蘭註冊辦事處則位於 First Floor, Penrose 1, Penrose Dock, Cork, T23 KW81, Ireland。
1.3 請透過我們的客戶支援頁面與我們聯絡。
2 適用範圍
2.1 本政策闡述Advance HE 如何蒐集、使用及保護個人資料，以及這些個人对其資料所享有的權利。
2.2 就數據保護法例（包括《2018年數據保護法》；以及《一般數據保護條例》（歐盟規例 2016/679，簡稱「GDPR」））或英國境內取代該等法例的相關法規Advance HE 「數據控制者」。
2.3 這意味著Advance HE 責任決定我們如何蒐集、使用及儲存有關個人的個人資料。
2.4Advance HE 向資訊專員公署（ICO）註冊，註冊編號為 Z8550188。
3 定義
| 術語 | 定義 |
|---|---|
| 個人資料 | 個人資料是指關於特定個人的資訊，並被視為敏感資料。 |
| GDPR | 《一般資料保護條例》。 |
| EEA | 歐洲經濟區。 |
| ICO | 資訊專員辦公室。 |
| 法律依據 | 允許Advance HE 個人資料的法律。 |
4 法律依據
4.1Advance HE 法律允許的情況下使用個人的個人資料，此即所謂的「法律依據」。
4.2Advance HE 針對本政策之目的Advance HE 以下法律依據。
| 法律依據 | 定義 |
|---|---|
| 同意書 | 個人已Advance HE 為本政策所述之特定目的處理其個人資料。個人有權隨時撤回其同意；如欲撤回，請聯絡 Data.Protection@advance-he.ac.uk。 |
| 合約 | Advance HE 使用個人資料，以便履行合約。此外，在簽訂合約之前，亦有必要使用資料以採取特定措施。 |
| 法律義務 | Advance HE 個人的個人資料以遵守法律規定。 |
| 重大利益 | 處理個人的個人資料，是為了保護該個人或他人的重大利益所必需的。 |
| 公共利益 | 使用個人的個人資料，是為了履行符合公共利益的任務所必需，或是因為該任務已載明於法律之中。 |
| 正當利益 | 處理個人的個人資料，僅在該處理不會被當事人自身的利益所抵銷的情況下，方屬為支持Advance HE 或其他方所擁有的合法權益所必需。 |
5 所蒐集的資料
5.1Advance HE 蒐集及處理有關個人的下列資料：
• Contact details, where they are provided to us.
• Information that are provided by filling in forms on our websites at advance-he.ac.uk and advance-he.org. We use Brevo as our marketing platform. When submitting an enquiry form on our website any personal data you provide will be transferred to Brevo for processing in accordance with the Brevo Privacy Policy.
• Information provided when requesting information on Advance HE products and services, subscribing to email communications on our services, news from the sector, research, and reports, posting material or requesting further services.
• Advance HE may also ask for information when reporting a problem with our site.
• Advance HE may keep a record of correspondence if an individual contacts us.
• Advance HE may also ask for surveys to be completed to be used for research purposes, although there is no obligation to respond to them.
• Details of transactions an individual may carry out through our website and of the fulfilment of orders.
• Details of individual visits to our website including, but not limited to traffic data, location data, weblogs, and other communication data, whether this is required for our own billing purposes or otherwise and the resources that is accessed.
• Details of applicants to any of Advance HE job vacancies.
5.2 有關所收集的個人資料及其使用方式的進一步詳情，將視乎個人如何使用Advance HE 而定，詳情請參閱附錄 A。
6 資料的使用
6.1Advance HE 將您的資料用於以下用途：
• 客戶服務及針對Advance HE 進行個人化溝通。
• 為進行市場調查而聯繫個人。
• 建立個人客戶檔案（這可能包含已提供給Advance HE 的資料，或由個人使用Advance HE 所產生的資料，例如聯絡資料、偏好、購買紀錄、應用程式使用情況及線上行為）。
• 將資料傳輸給Advance HE 供應商，且我們可能會在相關情況下於Advance HE 供應商之間共享個人資料。
• 確保本網站的內容能以對個人及其電腦最有效的方式呈現。
• 向個人提供其向我們索取的資訊、產品或服務，或我們認為其可能感興趣的資訊、產品或服務。
• 履行個人與我們之間所訂立的任何合約所衍生的義務。
• 讓個人在選擇參與時，能夠使用我們服務的互動功能。
• 通知個人有關我們服務的變更。
• 將資訊用於報告目的。
•Advance HE 有時Advance HE 依法有義務披露個人資料，例如應具備適當權力的監管機構要求，或根據法院命令。
• 針對申請過的職缺發送通知。
6.2 由公共機構持有或代其持有的資訊，可能成為資訊自由請求的對象。
6.3 有關所收集的個人資料及其使用方式的進一步詳情，將視乎個人如何使用Advance HE 而定，詳情請參閱附錄 A。
7 人工智慧與資料處理
7.1Advance HE 運用人工智慧（AI）來協助簡化其營運過程中各項手動流程。
7.2 倘若Advance HE 使用人工智慧處理個人資料，我們將確保持續遵守「設計與預設即保障資料保護」的原則。
7.3 為此Advance HE 在考慮使用人工智慧系統處理個人資料Advance HE 採取基於風險的方針。這將包括：
• 評估使用人工智慧時可能對個人權利與自由造成的風險。
• 實施適當且相稱的技術及組織管控措施，以減輕這些風險。
7.4 倘若某人的個人資料將被用於人工智慧系統中Advance HE 針對該軟體進行相關風險評估，以確保已實施充分的管控措施來降低風險。
7.5 有關所收集的個人資料，以及如何透過人工智慧（AI）使用該等資料的進一步詳情，請參閱附錄 A。
8. Cookie 管理
8.1 有關本網站上 Cookie 及追蹤功能的具體資訊，請參閱我們的《Cookie 政策》。
8.2 使用者首次造訪Advance HE網站時，系統將顯示一個 Cookie 橫幅，讓使用者能根據自身情況，決定在裝置上接受哪些類型的 Cookie。
8.3 使用者亦可隨時透過私密瀏覽模式停止追蹤。
8.4 此外，若使用者已同意追蹤型 Cookie，我們亦將取得其於本網站的部分過往瀏覽紀錄，藉此協助我們更有效地與使用者互動。
8.5 Cookie 是一種小型文字檔案，當使用者瀏覽Advance HE 網頁時，這些檔案會被儲存於其裝置（例如電腦、手機或平板電腦）中。
8.6 這些 Cookie 可讓Advance HE 部分使用者的瀏覽偏好，並優化網站的運作方式。
8.7 雖然Advance HE 主動透過 Cookie 識別個人身分，但我們仍有可能識別某位個人，或推斷出該個人相關的資訊。
9 資料的自動化處理
9.1 當您與Advance HE 進行互動時（例如報名參加課程或活動、提交認證申請、填寫線上表單、從我們的網站下載內容，或開啟我們寄出的電子郵件），我們可能會將相關資訊記錄在系統中，並據此判斷您的個人興趣。
9.2Advance HE 根據某些互動Advance HE 產生資料，這使我們能夠量身打造溝通內容，使其符合個別人士的需求，並協助他們取得可能感興趣的資訊與產品。
9.3 我們亦會利用這些資訊來源來改善我們的網站、服務及產品，並評估我們的行銷成效。例如，若某位使用者已同意接收電子郵件行銷，我們便會蒐集相關資訊，包括該電子郵件是否被開啟、何時被開啟，以及使用者點擊了哪些連結。
9.4 這些資訊用於評估電子郵件行銷活動的參與度與成效。
9.5 個人可隨時透過在此處更新聯絡偏好設定、在「MyAdvance HE 」的偏好設定頁面進行調整，或點擊收到的電子郵件末尾的「取消訂閱」連結，取消訂閱我們的郵件。
9.6 若個人不希望我們以這種方式使用其資料，請透過電子郵件 data.protection@advance-he.ac.uk 告知我們。
10 個人資料之儲存
10.1Advance HE 資料可能會被傳輸至歐洲經濟區（「EEA」）以外的地區，並儲存於該處。
10.2 該資料亦可能由在歐洲經濟區（EEA）境外運作、並受僱於本公司或本公司其中一家供應商的員工進行處理。
10.3 該等員工可能從事的工作包括（但不限於）處理訂單、處理付款詳情以及提供支援服務。
10.4 個人在提交個人資料時，即表示同意此項資料之傳輸、儲存或處理。
10.5Advance HE 採取一切合理必要的措施，確保個人資料得以安全處理，並符合本政策之規定。
11 個人資料的保護
11.1Advance HE 於妥善保管您提供給我們的個人資料。
11.2 若個人資料以電子方式儲存，則該資料將儲存於由Advance HE Advance HE指定之其他第三方所擁有及控制的電腦系統中。
11.3 為讓個人隨時掌握最新產業動態及Advance HE Advance HE 所提供之產品／服務，我們將以紙本及電子格式儲存相關資料。
11.4 紙本文件由Advance HE 其Advance HE 或由我們的員工或承包商安全保管。有時我們會將紙本文件轉為電子副本，或將其中資訊輸入電腦。這些文件或資訊隨後將儲存於我們的電腦系統中。
11.5 所有提供給我們的資訊，均將傳輸至並儲存於我們的安全伺服器，或我們不時委任以儲存資訊的其他第三方之伺服器上。
11.6 若個人持有可讓其存取本線上服務特定部分的密碼，該個人有責任確保此密碼保密，且不得將密碼透露給任何人。
11.7 遺憾的是，透過網際網路傳輸資訊並不能完全確保安全。
11.8 儘管我們將盡最大努力保護個人資料，但無法保證傳輸至本網站的資料安全；任何資料傳輸均由使用者自行承擔風險。
11.9 一旦我們收到相關資訊，我們將採用嚴格的程序及安全措施，以盡力防止未經授權的存取。
12 個人資料之分享
12.1 與大多數組織一樣Advance HE 服務供應商協助提供服務，並確保個人資料的安全。
12.2 當Advance HE 服務供應商時，必須與其共享個人資料。
12.3 在使用服務供應商時Advance HE 確保其係基於合法利益而為之，並確保已與所有服務供應商簽訂協議，要求其有義務保護個人的個人資料，且僅能依據指示處理該等資料。
12.4 若資料需轉移至英國Advance HE 確保該資料獲得同等程度的保護，方法是確認該國具備可比擬的資料保護標準（適足性），或透過其他保障措施，例如加強型合約協議（IDTA）。
12.5 在某些情況下Advance HE 依法有義務向其他組織提供個人資料的副本。Advance HE 告知當事人我們已透過此方式分享資料，但Advance HE 確保此類資料的分享僅在符合法律規定的情況下進行。
12.6 有關個人資料如何被分享的進一步詳情，請參閱附錄 B。
13 個人資料的保存期限
13.1Advance HE 僅Advance HE 為達成收集個人資料之目的所必需的期間內，保留該等個人資料。
13.2 為確定個人資料的適當保存期限，我們會考慮以下因素：
• 個人資料的數量、性質及敏感程度。
• 因未經授權使用或披露個人資料而可能造成的危害風險。
• 我們處理個人資料的目的，以及是否可透過其他方式達成該等目的，並考量相關法律要求。
13.3Advance HE 確保，根據本政策與我們共享個人資料的供應商及經選定的第三方，在不再需要該等個人資料時，將予以刪除。
14 其他網站的連結
14.1Advance HE網站可能不時包含其他網站的連結。
14.2 若您透過這些連結前往任何相關網站，請注意，這些網站各有其隱私權政策，而我們對這些政策概不承擔任何責任或法律責任。
14.3 在向這些網站提交任何個人資料之前，請先查閱這些政策。
15 變更通知義務
15.1 我們所持有之個人資料必須準確且為最新資訊，這點至關重要。
15.2 若在與本公司的合作關係期間，您的個人資料有所變更，請務必通知我們。
16 個人資料的個人權利
16.1 在某些情況下，根據法律，個人有權：
• 要求查閱其個人資料（通常稱為「資料當事人查閱請求」）。此舉使個人能夠取得Advance HE 所Advance HE 之個人資料副本Advance HE 確認我們是否依法處理該資料。
• 要求更正或修正Advance HE 有關於該個人的個人資料。此舉使個人能夠更正我們所持有關於其任何不完整或不準確的資訊。
• 要求刪除個人資料。 這使個人能夠在我們沒有正當理由繼續處理其個人資料時，要求Advance HE 或移除Advance HE 資料。當個人已行使反對處理的權利時，有權要求我們刪除或移除其個人資料。
• 反對基於合法利益（或第三方之合法利益）而進行的個人資料處理，且當個人因特定情況而希望以此為由反對處理時。 此外，當我們為直接行銷目的處理其個人資料時，當事人亦有權提出異議。
• 要求限制個人資料的處理。這使當事人得以要求我們暫停處理其個人資料，例如當您希望我們確認資料的準確性或處理理由時。
• 要求將個人資料轉移給另一方。
• 要求獲知個人資料的使用方式。
16.2 若個人希望查閱、核實、更正或要求刪除其個人資料，反對其個人資料被處理，或要求我們將其個人資料的副本轉移給另一方，請透過 data.protection@advance-he.ac.uk 聯絡資料保護團隊；Advance HE 致力於於一個月內落實這些權利。
16.3 個人無需支付任何費用即可查閱其個人資料（或行使任何其他權利）。然而，若其查閱請求顯然缺乏依據或過於苛求，我們可能會收取合理費用。 此外，在上述情況下，我們亦有權拒絕履行該請求。
16.4 若對Advance HE 處理個人資料的方式有任何疑慮，個人有權向資訊專員（http://www.ico.gov.uk/）提出投訴。
17.Advance HE 需要的其他資訊
17.1Advance HE 向個人索取特定資訊，以協助我們確認其身分，並確保其有權查閱該資訊（或行使其任何其他權利）。
17.2 這是另一項適當的安全措施，旨在確保個人資料不會被披露給任何無權獲取該資料的人士。
18 政策檢討
18.1 本《隱私權政策》可能會不時進行修訂。請定期查閱，以確保您掌握最新資訊。
18.2Advance HE 每兩年對本政策進行一次檢討。
19 資料保護專員
19.1 以下為Advance HE資料保護專員的聯絡資料。
郵寄地址：
資料保護專員
IC 1.25，創新中心
Innovation Way
約克科學園區
約克
YO10 5DG
電子郵件：
data.protection@advance-he.ac.uk
電話：
+4420 3870 6011
20 宗投訴
20.1 若個人對本政策之任何方面，或其個人資料之處理方式感到不滿，請首先聯絡 data.protection@advance-he.ac.uk，隨後再聯絡資料保護專員。若該個人仍不滿意，其有權向資訊專員公署（ICO）提出投訴：
郵寄地址：
資訊專員辦公室
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
電子郵件：
casework@ico.org.uk
電話：
+44303 123 1113
透過即時聊天：
https://ico.org.uk/global/contact-us/live-chat
附錄 A：資訊的蒐集與使用
我只是在瀏覽貴網站。
若您僅是瀏覽本網站Advance HE 透過 Cookie（第 6 節）或其他追蹤技術來蒐集您的資料。
我已提交「聯絡我們」表單，或使用了 EDI 通知服務。
| 資料用途 | 所使用資料的類型 | 法律依據 |
|---|---|---|
| 處理並回覆「聯絡我們」的查詢。 | 姓名、電子郵件地址、客戶支援專線、機構／組織名稱、所需支援類型 | 合法利益／同意 |
| 處理並回覆 EDI 查詢。 | 姓名、電子郵件地址、所屬機構／組織名稱、職稱、職類、所需支援類型 | 合法利益／同意 |
我是貴服務的使用者。
| 資料用途 | 所使用資料的類型 | 法律依據 |
|---|---|---|
| 處理會員申請並建立個人客戶檔案。 | 姓名、地址、電子郵件地址、電話號碼、所屬機構資料 | 同意／合約 |
| 帳戶／會員資格的管理（包括個人客戶檔案） | 姓名、地址、電子郵件地址、電話號碼、所屬機構資料、已使用服務的詳細資訊、個人設定偏好、應用程式使用詳情 | 同意／合約 |
| 提供我們的諮詢服務。 | 姓名、地址、電子郵件地址、電話號碼、專案相關資料 | 同意／合約 |
| 發送客戶評價問卷。 | 姓名、電子郵件地址、所屬機構名稱 | 同意／合約 |
| 向您發送有關相關產品或服務的資訊。 | 姓名、電子郵件地址 | 同意書 |
| 供內部報告之用。 | 姓名、所屬機構名稱 | 同意書 |
| 向您通知我們服務的變更。 | 姓名、電子郵件地址 | 同意書 |
| 為進行市場調查而聯繫。 | 姓名、電子郵件地址 | 同意書 |
我是評審委員或獨立評核員。
| 資料用途 | 所使用資料的類型 | 法律依據 |
|---|---|---|
| 將申請資料寄給您以供審閱。 | 姓名、地址、電子郵件地址、電話號碼 | 同意／合約 |
| 為了支付給您。 | 姓名、地址、銀行資料、電子郵件地址 | 同意／合約 |
我已經報名參加一場活動了。
| 資料用途 | 所使用資料的類型 | 法律依據 |
|---|---|---|
| 正在處理您的預訂。 | 姓名、電子郵件地址、地址、電話號碼、職稱、付款詳細資料 | 同意／合約 |
| 發送客戶評價問卷。 | 姓名、電子郵件地址、所屬機構名稱 | 同意書 |
我已經提交了一份求職申請。
| 資料用途 | 所使用資料的類型 | 法律依據 |
|---|---|---|
| 正在處理您的申請。 | 姓名、電子郵件地址、電話號碼、現任職稱、現任雇主、履歷、身心障礙狀況（如提供）、合理調整需求（如提供）、平等與多元資訊（如提供） | 同意書 |
| 篩選候選人。 | 履歷 | 同意書 |
| 邀請受訪者並進行訪談。 | 姓名、電子郵件地址、履歷、面試筆記 | 同意書 |
我是一名助理律師。
| 資料用途 | 所使用資料的類型 | 法律依據 |
|---|---|---|
| 處理申請／針對工作分配與交付能力生成報告 | 姓名、電子郵件地址、電話號碼、現任職稱、現任雇主、履歷、身心障礙狀況（如提供）、合理調整需求（如提供）、平等與多元資訊（如提供） | 同意／合約／正當利益 |
| 為了就與我們合作的機會與您聯繫 | 姓名、電子郵件地址、電話號碼 | 同意／正當利益 |
| 為就產品及／或專案開發機會與您聯繫 | 姓名、電子郵件地址、電話號碼 | 同意／正當利益 |
| 為協助處理您作品開發與交付相關的行政及後勤事宜 | 姓名、電子郵件地址、電話號碼 | 同意／正當利益 |
我參加了一場 Zoom 會議。
| 資料用途 | 所使用資料的類型 | 法律依據 |
|---|---|---|
| 在 Zoom 會議期間，與會者可提出問題，並要求將答案輸入聊天視窗。StreamAlive（AI 系統）將從聊天視窗中擷取關鍵字，並將其轉化為簡報投影片；這些投影片將保持匿名，並於 Zoom 活動結束後發送給與會者。偶爾，某些問題可能會涉及個人資料。 | 種族、族裔背景、政治背景、宗教／哲學信仰、性生活、性取向 | 明確同意（使用者可自行選擇是否在聊天室中發表評論） |
