隐私政策
隐私
ACE EdVenture 集团尊重您的个人信息与隐私,并致力于为其提供妥善保护。本个人数据保护政策依据马来西亚《2010年个人数据保护法令》[第709号法令](以下简称“本法令”)制定,旨在说明我们如何收集及处理您的个人信息。
就本通知而言,“您”或其任何衍生表述是指个人数据的所有者,包括学生本人及其父母/法定监护人。本通知中所使用的相关术语,均具有本法令赋予其的含义。
“ACE EdVenture 集团”是指 ACE Ed-Venture (M) Sdn. Bhd.、ACE Ed-Venture Edu-Services Sdn. Bhd.、Sirius Scholar Study Skills Sdn. Bhd.、Sirius International (M) Sdn. Bhd.,以及其关联公司、子公司、相关实体、分支机构及办事处(无论统称或单独指称)。
请注意,ACE EdVenture 集团可随时修订本个人数据保护政策,恕不另行事先通知。任何相关修订将通过本集团网站或电子邮件通知您。
1. 个人数据
1.1 个人数据的类型
个人数据是指任何与您有关,并由 ACE EdVenture 集团为本政策第2条所述目的而收集或由您提供的信息。
您的个人数据包括但不限于:
- 姓名
- 身份证号码(NRIC)
- 护照号码
- 联系方式
- 照片及图像
- 国籍
- 性别
- 出生日期
- 过往学历及资格
- 父母/监护人的婚姻状况
- 紧急联系人的资料
- 账单相关信息
- 就业/职业信息
- 过往考试成绩
- 学业记录
- 音频及/或视频形式的信息,包括语音、录像、闭路电视(“CCTV”)及安保录像
所收集及处理的部分个人数据可能属于本法令所定义的“敏感个人数据”,包括但不限于:
- 种族
- 宗教信仰
- 健康状况
- 不当行为及纪律处分记录
- 刑事犯罪记录
- 家事法庭命令
ACE EdVenture 集团将谨慎处理此类敏感信息,并仅依据本法令第40条所规定的条件,将其用于特定目的。
同意本个人数据保护政策的条款,即视为您已向 ACE EdVenture 集团作出“明确同意”,授权本集团为本政策第2条所述目的使用您的“敏感个人数据”,并为实现该等目的,向本政策第3.2条所列明的第三方类别披露您的“敏感个人数据”。
未经您依据本法令第40条所规定条件另行作出“明确同意”,您的“敏感个人数据”不会用于本政策未列明的任何目的,也不会披露给本政策未列明的任何第三方。
1.2 个人数据的来源
(i) 学生或潜在学生:当您、您的父母/监护人及/或招生代理通过各种方式向我们提交已填写的咨询表格、申请表格及/或注册表格时,ACE EdVenture 集团会直接向您收集,或间接从您的父母、监护人及/或招生代理处收集您的个人数据。有关方式包括但不限于通过线上渠道、在公共场所或学校举办的讲座中提交纸质表格,以及您、您的父母/监护人及/或招生代理到访我们的校园。我们也可能在您使用本集团网站时,通过 Cookie 收集您的个人数据。
(ii) 本校学生或潜在学生的父母/监护人:当您通过不同方式向我们提交已填写的咨询表格、申请表格及/或注册表格时,ACE EdVenture 集团会直接向您收集,或间接通过您的子女/受监护人及招生代理收集您的个人数据。有关方式包括但不限于通过线上渠道、在公共场所或学校举办的讲座中提交纸质表格,以及您、您的子女/受监护人及/或招生代理到访我们的校园。我们也可能在您使用本集团网站时,通过 Cookie 收集您的个人数据。
(iii) ACE EdVenture 集团产品、服务、活动、会议、讲座及/或其他市场推广活动的客户或潜在客户:当您表示有意接收有关活动及市场推广信息时,ACE EdVenture 集团将直接向您收集个人数据,包括通过名片抽奖箱收集的名片,或在本集团过往举办的活动中收集的资料。
您的个人数据也可能通过间接方式收集,例如商业名录或线上目录;我们也可能在您使用本集团网站时,通过 Cookie 收集您的个人数据。
(iv) 供应商、供货商或服务提供商:在参与项目投标或进行商业交易时,ACE EdVenture 集团会直接向您收集,或间接通过您的雇主或信用资料机构收集您的个人数据。我们也可能在您使用本集团网站时,通过 Cookie 收集您的个人数据。
1.3 信息的提供
除非另有说明,您必须提供相关表格中所要求的所有信息。
如您未能提供必须填写的信息,我们可能无法处理您的申请及/或向您提供相关服务。
2. 收集、进一步处理及披露您个人数据的目的
(i) 学生或潜在学生:ACE EdVenture 集团将在法律要求或允许的范围内,出于各项学术、教育及行政目的收集并进一步处理您的个人数据,包括但不限于:
- 处理您的入学申请;
- 管理并回复您的咨询;
- 保存您的个人资料、学业及非学业记录;
- 建立并维护学生及班级名册;
- 提供相关的行政支持、辅导与指导服务;
- 在您就读期间提供签证申请及保险保障等附加服务;
- 协助安排由第三方提供的实习、就业安置或实践培训,以及课外活动和学校活动;
- 处理学费及其他相关款项事宜,并就此与您沟通;
- 管理您对本集团各项设施的使用,包括图书馆、实验室、宿舍及计算机设施等;
- 策划及管理毕业典礼、校友活动及其他学校活动;
- 按照健康与安全要求管理校园,确保校园环境安全、可靠并符合相关标准;
- 进行内部市场分析,以及分析学生的行为模式与选择;
- 遵守 ACE EdVenture 集团在开展业务过程中须履行的法律及监管义务;
- 为相关的本地或国际法定主管机构或考试委员会收集资料;
- 在紧急情况下联系您的近亲;
- 就我们认为您可能感兴趣的产品、服务、近期活动、促销、广告、市场推广及商业资料与您联系*;
- 确保本集团网站的内容能够以最有效的方式呈现给您,并适配您的计算机及/或设备;
- 用于 ACE EdVenture 集团的内部记录管理;以及
- 用于确保 ACE EdVenture 集团顺利运营的任何其他相关目的。
(ii) 本校学生或潜在学生的父母/监护人:ACE EdVenture 集团将在法律要求或允许的范围内,出于各项学术、教育及行政目的收集并进一步处理您的个人数据,包括但不限于:
- 处理学生的入学申请;
- 在发生紧急情况或意外事故时与您联系;
- 向您提供学生的学习进展、学费及其他相关款项的信息;
- 为学生提供签证申请及保险保障等附加服务;
- 进行内部市场分析,以及分析学生的行为模式与选择;
- 遵守 ACE EdVenture 集团在开展业务过程中须履行的法律及监管义务;
- 就我们认为您可能感兴趣的产品、服务、近期活动、促销、广告、市场推广及商业资料与您联系*;
- 确保本集团网站的内容能够以最有效的方式呈现给您,并适配您的计算机及/或设备;
- 用于 ACE EdVenture 集团的内部记录管理;以及
- 用于确保 ACE EdVenture 集团顺利运营的任何其他相关目的。
(iii) 本集团所举办的产品、服务、活动、会议、讲座及其他市场推广活动的客户或潜在客户:ACE EdVenture 集团将在法律要求或允许的范围内,出于以下商业目的收集并进一步处理您的个人数据,包括但不限于:
- 向您提供所要求的信息、产品或服务,以及处理与此相关的任何附带事项;
- 就我们认为您可能感兴趣的产品、服务、近期活动、促销、广告、市场推广及商业资料与您联系*;
- 改进 ACE EdVenture 集团所提供的产品或服务;
- 进行内部市场分析,以及分析消费者的行为模式与选择;
- 通知您有关本集团产品及服务的变更;
- 确保本集团网站的内容能够以最有效的方式呈现给您,并适配您的计算机及/或设备;
- 遵守 ACE EdVenture 集团在开展业务过程中须履行的法律及监管义务;
- 用于 ACE EdVenture 集团的内部记录管理;以及
- 用于确保 ACE EdVenture 集团顺利运营的任何其他相关目的。
(iv) 供应商、供货商或服务提供商:ACE EdVenture 集团将在法律要求或允许的范围内,为执行您所要求的商业交易而收集并进一步处理您的个人数据,包括但不限于:
- 管理并执行相关商业交易;
- 处理与商业交易相关的任何款项;
- 用于内部调查、审计或安全管理;
- 遵守 ACE EdVenture 集团在开展业务过程中须履行的法律及监管义务;
- 就我们认为您可能感兴趣的产品、服务、近期活动、促销、广告、市场推广及商业资料与您联系*;
- 确保本集团网站的内容能够以最有效的方式呈现给您,并适配您的计算机及/或设备;
- 用于 ACE EdVenture 集团的内部记录管理;以及
- 用于确保 ACE EdVenture 集团顺利运营的任何其他相关目的。
* 如您已同意接收 ACE EdVenture 集团的市场推广或促销信息,您可随时选择停止接收此类资料。您可以点击 ACE EdVenture 集团群发电子邮件或短信中提供的“取消订阅”选项,或通过下文第(6)条所列的联系方式与 ACE EdVenture 集团联系。
3. 个人信息的披露与传输(马来西亚境内或境外)
3.1 ACE EDVENTURE 集团内部实体
您向我们提供的个人数据,将由 ACE EdVenture 集团位于马来西亚境内或境外的实体进行处理。同意本个人数据保护政策,即表示您同意由 ACE EdVenture 集团位于马来西亚境内及/或境外的实体处理及使用您的个人数据和“敏感个人数据”。
ACE EdVenture 集团将确保:
- 仅限因履行相关工作职责,并根据合同要求处理您个人数据的员工访问您的个人信息;
- 仅向相关员工提供履行其职责所必需的数据;
- 本集团员工知悉并理解相关政策与程序;以及
- 根据本法令第9条,ACE EdVenture 集团已制定相应程序,确保您的个人数据,包括敏感个人数据,得到适当使用、披露及保护。ACE EdVenture 集团通过实体及电子安全措施保障数据安全。
3.2 第三方类别
根据法律要求、相关合同关系,例如本集团委任第三方服务提供商时,或为实现上述第(2)条所列目的或与该等目的直接相关的用途,您的个人数据可能会披露或传输给位于马来西亚境内或境外的相关第三方。
就上述事项,ACE EdVenture 集团特此说明,本集团所收集的个人数据将存储于 SchoolHub 管理系统。该系统托管于位于新加坡的 Amazon Web Services(AWS)。同意本政策的条款,即表示您同意 ACE EdVenture 集团将您的个人数据托管于新加坡。
如本集团可能、计划或实际进行业务出售、资产处置、收购、合并或重组(以下简称“交易”),您的个人数据可能因该交易而须向第三方披露或传输。同意本政策的条款,即表示您确认相关披露及传输可能发生,并授权 ACE EdVenture 集团向交易的另一方及其顾问/代表披露您的个人信息。
(i) 学生或潜在学生:您的个人数据可能会披露给以下类别的第三方:
- 马来西亚教育部、其他相关政府部门/机构、法定主管机构及行业监管机构;
- 根据法律规定,或应主管机关或政府机构要求,本集团必须或有义务向其披露信息的任何人士或机构;
- 如您就读由外国机构认证的课程,则包括相关外国政府部门、政府机构或主管机关;
- 马来西亚移民局,包括其指定机构;
- 外国驻马来西亚大使馆及其指定机构;
- 您的资助方,包括您的父母/监护人;
- 提供外部课程、双联课程或其他类似教育课程的本集团外部合作伙伴;
- 为您提供实践培训、就业安置或实习机会的第三方;
- 相关专业监管机构、法定监管机构或认证机构;
- 考试委员会;
- 执法机构;
- 由本集团委任,为本集团或代表本集团提供服务的第三方,例如审计师、律师、公司秘书、印刷公司、电信公司、承包商、会议/培训/活动主办方、其他顾问、旅行社、招生代理及保险公司;以及
- ACE EdVenture 集团旗下的其他机构或公司。
(ii) 本校学生或潜在学生的父母/监护人:您的个人数据可能会披露给以下类别的第三方:
- 马来西亚教育部、其他相关政府部门/机构、法定主管机构及行业监管机构;
- 根据法律规定,或应主管机关或政府机构要求,本集团必须或有义务向其披露信息的任何人士或机构;
- 如您就读由外国机构认证的课程,则包括相关外国政府部门、政府机构或主管机关;
- 马来西亚移民局,包括其指定机构;
- 外国驻马来西亚大使馆及其指定机构;
- 提供外部课程、双联课程或其他类似教育课程的本集团外部合作伙伴;
- 为您的子女/受监护人提供实践培训、就业安置或实习机会的第三方;
- 相关专业监管机构、法定监管机构或认证机构;
- 考试委员会;
- 执法机构;
- 由本集团委任,为本集团或代表本集团提供服务的第三方,例如审计师、律师、公司秘书、印刷公司、电信公司、承包商、会议/培训/活动主办方、其他顾问、旅行社、招生代理及保险公司;以及
- ACE EdVenture 集团旗下的其他机构或公司。
(iii) 本集团所举办的产品、服务、活动、会议、讲座及其他市场推广活动的客户或潜在客户:您的个人数据可能会披露给以下类别的第三方:
- 由本集团委任,为本集团或代表本集团提供服务的第三方,例如审计师、律师、公司秘书、印刷公司、承包商、会议/培训/活动主办方及其他顾问;
- 执法机构;
- 政府部门/机构、法定主管机构及行业监管机构;
- 根据法律规定,或应主管机关或政府机构要求,本集团必须或有义务向其披露信息的任何人士或机构;以及
- ACE EdVenture 集团旗下的其他机构或公司。
(iv) 供应商、供货商、租户或服务提供商:您的个人数据可能会披露给以下类别的第三方:
- 由本集团委任,为本集团或代表本集团提供服务的第三方,例如审计师、律师、公司秘书、印刷公司、承包商、会议/培训/活动主办方及其他顾问;
- 执法机构;
- 政府部门/机构、法定主管机构及行业监管机构;
- 根据法律规定,或应主管机关或政府机构要求,本集团必须或有义务向其披露信息的任何人士或机构;以及
- ACE EdVenture 集团旗下的其他机构或公司。
4. 网站
4.1 其他网站的链接
本网站提供指向其他网站的链接,仅供您方便使用及查阅信息。该等网站可能设有各自的隐私声明,如您访问任何链接网站,我们建议您仔细阅读相关声明。对于链接网站的内容或其使用情况,本集团概不负责。
4.2 启用定位功能的产品或应用程序
启用定位功能的产品或应用程序会将您的位置信息传送给我们。除用于提供您所要求的服务外,我们不会将您发送或提供的信息用于其他用途。定位功能须由您主动选择启用,您可以自行决定是否使用,并可随时关闭相关服务或卸载有关应用程序。
部分移动应用程序会使用 Google Analytics 或类似工具,帮助我们改进产品、服务及移动应用程序,从而为您提供更优质的体验。所收集的信息不会用于识别您的身份,但可能以匿名方式让我们了解您最常使用的应用程序服务及功能,以及您的设备类型、硬件功能、下载所在国家和所选语言。
4.3 COOKIES
在处理您的信息时,我们可能会使用 Cookie。Cookie 是由本集团的计算机系统存储在您的计算机及/或设备内存中的文本文件。每当您的计算机及/或设备与本集团的服务器通信时,您的设备都会发送该文本文件的副本。我们使用 Cookie 识别您的身份。
在您访问本集团网站期间,我们也可能收集以下信息,以及您访问本网站时所使用的完整域名或 IP 地址:您访问本网站各个页面的日期及时间;
您进入本网站前所访问网页的网址,即来源网址;以及
您所使用的网络浏览器及访问过的页面。
5. 数据主体的权利与义务
5.1 数据主体对第三方承担的义务
如您向我们提供其他人士的个人数据或信息,您必须事先以书面形式确认,该人士已授权您代表其行事、同意处理其个人数据,并代表其接收任何个人数据保护通知。
5.2 查阅及更正个人信息的权利
您有权查阅及更正本集团所持有的个人信息,但须遵守本法令第32条及第36条所规定的例外情况。我们将尽一切合理努力,确保您的个人数据完整、准确并保持最新。如您有理由认为本集团所保存的记录不准确、不完整或尚未更新,请及时通知我们。
如您希望申请查阅您的个人数据,或更正本集团所持有的数据,请将申请提交至以下学校的学生事务部:
(i) ACE EdVenture 英语语言中心:
电话:(603) 5634 3211
电子邮箱:enquiry@aceedventure.com
(ii) Pusat Tuisyen Sirius:
电话:(603) 8011 7902
电子邮箱:enquiry@aceedventure.com
(iii) Sri Emas 国际学校:
电话:(603) 7865 5787
电子邮箱:enquiry@sriemas.edu.my
(iv) Dwi Emas 国际学校:
电话:(603) 7865 5787
电子邮箱:enquiry@dwiemas.edu.my
5.3 限制处理个人信息、进一步咨询及提出投诉的权利
您有权阻止可能对您或他人造成损害或困扰的数据处理活动,阻止将您的个人数据用于直接营销,并要求我们停止处理及使用您的个人数据。
如您希望撤回同意、限制处理或使用您的个人数据、就您的个人数据提出投诉及/或作进一步咨询,请联系以下学校的学生事务部:
(i) ACE EdVenture 英语语言中心:
电话:(603) 5634 3211
电子邮箱:enquiry@aceedventure.com
(ii) Pusat Tuisyen Sirius:
电话:(603) 8011 7902
电子邮箱:enquiry@aceedventure.com
(iii) Sri Emas 国际学校:
电话:(603) 7865 5787
电子邮箱:enquiry@sriemas.edu.my
(iv) Dwi Emas 国际学校:
电话:(603) 7865 5787
电子邮箱:enquiry@dwiemas.edu.my
(v) MITstem 国际学校:
电话:(603) 5122 0701
电子邮箱:bcmc@aceedventure.com
请注意,如您选择不提供或未能向我们提供相关个人数据,及/或决定不同意我们处理您的个人数据,包括未明确同意我们处理您的敏感个人数据,我们可能无法履行相关义务及/或向您提供所要求的服务。
6. 个人数据的保留
您所提供的任何个人数据,将由 ACE EdVenture 集团在实现本政策第2条所列目的所需的期限内予以保留,或根据任何法律、监管及/或会计规定要求的期限予以保留。
7. 同意
您向我们提交个人数据,即视为您同意 ACE EdVenture 集团根据本政策所规定的条款,收集、处理、使用及存储您的个人数据。
如您有任何异议或希望作进一步咨询,可联系本政策第5.3条所列的相关部门。如您未提出任何异议,将视为您已表示同意。
8. 冲突
如本英文版《个人数据保护政策》与相应的马来文版《个人数据保护政策》之间存在任何冲突,应以本英文版《个人数据保护政策》所载条款为准。