隐私政策
了解我们如何保护您的隐私和我们收集的数据。
生效日期: 25/08/2026
艾伯特学习(Albert Learning)真诚地重视您的隐私,并承诺按照相关数据保护法规(如《一般数据保护条例》(GDPR))保护您的个人数据。 本隐私声明旨在让您了解,当您使用我们的在线学习平台时,我们是如何管理您的数据的。通过使用我们的服务,您承认并同意本政策中概述的做法。1. 数据控制员
负责管理您个人信息的实体是
Albert Learning
57 Rue du Rouet 13008 Marseille, France
电子邮件: contact@albert-learning.com
2. 我们收集的信息
以下是我们处理的个人数据类别的完整列表,以及每类数据的来源。
- 账户和身份信息: 头衔、名字、姓氏、电子邮箱地址、密码(仅以不可逆哈希值形式存储)、电话号码、出生日期、国籍以及邮寄地址(街道、邮政编码、城市、国家)。您在注册或编辑个人资料时会提供这些信息。
- 学习者概况数据: 头像、性别、母语、掌握的语言、目标语言、当前水平、职业、工作单位以及个人兴趣。每个账户可包含多个学习者档案,其中包括儿童档案;若存在儿童档案,我们会记录该学习者为未成年人及其年龄段。
- 训练数据: 课程预约和取消、出勤情况、老师撰写的课程报告、练习和考试成绩、学习时长、CEFR评估,以及您给出的评分和反馈。
- 支付数据: 您的 Stripe 客户标识符、交易编号、金额、货币、发票和分期付款计划。我们绝不会接收或存储您的卡号:卡信息直接在 Stripe 页面上输入。
- 来自 Facebook 和 Google 登录的数据: 如果您选择使用 Facebook 或 Google 登录,我们将收到您的电子邮件地址、名字、姓氏以及该服务提供商分配给您的标识符。详情请参阅第 4 节。
- 技术参数: IP 地址、浏览器用户代理、设备类型、访问过的页面以及 Cookie 标识符。您的国家/地区信息是通过安装在我们自有服务器上的 MaxMind GeoLite2 数据库,根据您的 IP 地址推算得出的,因此您的 IP 地址不会为此目的发送给任何第三方。
- 采集数据: 您通过何种渠道、活动或网站联系到我们,以及(如适用)介绍您的会员的推荐码。
- 偏好设置与同意: 界面语言、时区、货币、首选视频会议工具、Cookie 选项,以及您的新闻通讯和提醒设置。
- 通信数据: 您与我们往来的电子邮件、支持聊天记录、联系表单消息以及您发布的评论。
- 职业培训数据: 如果您是通过法国个人培训账户(CPF)资助培训的,我们还会处理您的就业状况、目标证书、初始水平和目标水平、档案编号以及相关证明文件。
- 求职申请数据: 如果您向我们申请职位,我们将处理您的电子邮件、电话号码、国家、城市、掌握的语言、工作经验、可入职时间以及您上传的简历。
3. 目的和法律依据
我们仅出于以下列出的目的处理您的数据。本表针对每个目的,列出了所使用的数据、依据《通用数据保护条例》(GDPR)第6条的法律依据,以及我们保存数据的期限。
| 目的 | 所用数据 | 法律依据 | 留存率 |
|---|---|---|---|
| 创建您的账户,验证您的身份,并允许您使用 Facebook 或 Google 登录 | 账户和身份数据、登录提供商标识符 | 我们与您签订的合同的履行情况 | 除非您删除您的账户,否则数据将被移除或匿名化 |
| 安排并完成课程,并跟踪您的学习进度 | 学习者概况数据、学习数据、偏好 | 我们与您签订的合同的履行情况 | 除非您删除您的账户,否则数据将被移除或匿名化 |
| 收取款项、管理订阅和分期付款,并开具发票 | 支付数据、身份信息、邮寄地址 | 合同的履行以及我们的法定会计义务 | 发票和会计凭证:10年 |
| 向您发送服务消息:预订确认、课程提醒(课程开始前24小时和1小时)以及活动总结 | 电子邮箱地址、名字、课程安排、通知设置 | 我们与您签订的合同的履行情况 | 直到您删除账户或关闭通知为止 |
| 向您发送我们的通讯和商业优惠信息 | 电子邮箱地址、名字、语言 | 您的同意,您可以随时撤回 | 在您撤回同意之前 |
| 衡量受众和广告效果,包括通过 Meta Pixel 和 Conversions API 进行衡量 | 技术数据、Cookie标识符、经过哈希处理的电子邮件地址和经过哈希处理的账户标识符 | 您通过我们的 Cookie 横幅给予的同意 | Cookie 标识符的有效期最长为 13 个月 |
| 保障平台安全,防范欺诈和滥用行为,并执行我们的条款 | 技术数据、账户数据、审核记录 | 我们为保护服务及其用户所具有的合法利益 | 事件发生后最长1年 |
| 解答您的疑问并提供支持 | 通信数据、账户数据 | 履行合同,以及我们回复您的合法利益 | 自上次交流起最多3年 |
| 履行我们的税务、会计和职业培训义务,包括CPF申报 | 支付数据、职业培训数据 | 履行法律义务 | 在适用法律规定的期限内 |
| 查看您的求职申请 | 求职申请数据 | 应您要求在签订合同前采取的措施 | 自上次交流起最长可达2年 |
我们不会仅通过自动化手段使用您的个人数据来对您做出任何决定,也不会出售或出租您的数据。
4. Facebook 登录和 Meta
当您使用 Facebook 登录时,我们从 Meta 处获取的信息。 当您使用“通过 Facebook 登录”按钮时,我们仅向 Facebook 请求两项权限:email 和 public_profile。其中,我们仅保留以下四项信息:
- 您的电子邮箱地址将作为您的登录名,并用于核对您是否已在我们这里注册过账户。
- 您的名字,将用于您的账户和学员档案。
- 您的姓氏,该姓氏将用于您的账户和学员档案。
- 您的 Facebook 用户标识符,我们仅将其保存以便在您下次使用 Facebook 登录时识别您的身份。
我们不会存储您的 Facebook 个人头像,也不会获取您的好友列表、帖子、照片、性别、出生日期、位置或您 Facebook 账户中的任何其他内容。Google 登录同样如此,我们仅会接收并保存您的电子邮件地址、名字、姓氏以及 Google 标识符。
我们向 Meta 提交用于衡量效果的数据。 只有当你接受我们横幅中的分析Cookie时,我们才会通过你的浏览器中的Meta Pixel以及我们服务器上的Meta Conversions API来衡量广告效果。届时,以下信息将与Meta共享:
- 您的电子邮件地址、账户标识符和国家代码,在发送前均已使用 SHA-256 进行不可逆哈希处理。
- 您的 IP 地址和浏览器用户代理,这些信息以未哈希的形式发送,因为 Meta 要求它们与该活动相匹配。
- Meta 的 Cookie 标识符 _fbp 和 _fbc、您当前所在页面的地址,以及(若发生购买行为)金额和货币。
如果您拒绝分析类 Cookie,则既不会加载也不会调用 Meta Pixel 或 Conversions API,也不会发送上述任何数据。
如何退出或注销 Facebook 账号。 您可以随时通过 Cookie 横幅更改您的 Cookie 设置。您还可以直接在 Facebook 上撤销我们的访问权限,具体路径为:“设置与隐私”→“设置”→“应用和网站”。 如需让我们删除您的 Facebook 标识符及其他数据,请按照我们“数据删除”页面上的步骤操作: 数据删除
5. 数据共享和传输
我们绝不会出售或出租您的个人信息。我们仅会与运营平台所需的服务提供商共享这些信息,且仅向其提供各自所需的数据:
- Stripe — 支付信息:您的电子邮箱地址、全名和账单地址。信用卡信息完全由 Stripe 处理,绝不会传输到我们的服务器上。
- Meta — 广告效果衡量:第4节所述的数据,但须征得您的同意。
- Google — 标签管理器、Google Ads 和 reCAPTCHA:浏览数据需经您同意;此外,在我们的联系表单和职位申请表单中,我们会收集您的 IP 地址和用户代理信息,以便 reCAPTCHA 能将您与机器人区分开来。
- Pinterest — 广告效果衡量:浏览数据,需征得您的同意。
- Tawk.to — 客服聊天:您发送给我们的消息以及您本次会话中附带的技术数据。
- Brevo — 电子邮件发送:您的电子邮箱地址、名字、姓氏以及我们发送给您的邮件内容。
- Trustacy — 客户评价:您的电子邮箱地址、名字、姓氏和订单编号,以便邀请您撰写评价。
- OVH — 托管:该平台存储的数据托管在其位于法国的基础设施上。
- 法律机构: 法律规定或为维护我们的利益和权利。
- 业务转移: 如果发生合并、收购或资产出售,您的数据可能会转移给新的所有者。
课程通过 Google Meet、Whereby 或 Skype 进行。我们仅生成会议链接;当您加入课程时,您将直接连接至该服务提供商,并受其自身的隐私政策约束。
您的部分数据可供我们在印度的团队访问,且我们的一些服务提供商位于美国。当数据离开欧洲经济区时,该数据传输受欧盟委员会《标准合同条款》或充分性决定约束。
6. 数据保留
第3节中的表格列出了各项用途对应的保存期限。简而言之,您的账户和学习数据将在您的账户存在期间予以保留,一旦您要求我们删除这些数据,我们将予以删除或进行匿名化处理。 根据法国税法和商法的要求,发票和会计记录将保留10年,即使在您的账户被删除后也是如此。
7. 您的权利
根据法国和欧盟的数据保护法,您在个人数据方面享有以下权利:
- 访问: 您可以索取我们所持有的您的个人资料的副本。
- 更正: 您可以要求我们更新或更正不准确或不完整的信息。
- 擦除: 您可以要求我们删除您的账户及个人数据。第8条详细说明了具体操作方法。
- 限制: 在特定情况下,您可以要求我们限制对您数据的处理。
- 异议: 您可以反对基于我们合法利益的数据处理,并可随时反对将您的数据用于直接营销。
- 数据可移植性: 您有权以结构化的常用格式获得您的信息。
- 撤回同意: 在我们需要征得您同意的情况下,您可以随时撤回同意,但这不会影响您撤回同意之前我们所采取的行动。
如需行使上述任何权利,请通过 contact@albert-learning.com 向我们发送邮件。根据《通用数据保护条例》(GDPR)第12条的规定,我们将在收到您的请求后一个月内予以答复。如果您的请求特别复杂,我们可能会将该期限再延长两个月,并将在第一个月内向您说明原因。
如果您认为我们未妥善处理您的数据,您可以向法国数据保护机构CNIL(www.cnil.fr)提出投诉。
8. 如何申请删除您的数据
您可以随时要求我们免费删除您的账户及与之相关的个人数据。具体操作如下:
- 请使用您账户关联的邮箱地址向 contact@albert-learning.com 发送一封电子邮件,或通过我们网站上的客服聊天功能提出请求。请将邮件主题设为“数据删除请求”,并提供您的名字、姓氏以及该账户的邮箱地址。
- 我们将确认已收到您的请求,核实该请求是否来自账户持有人,并可能会向您提出一个问题以确认您的身份。
- 我们将在一个月内删除或对您的数据进行匿名化处理,并会在处理完成后通过电子邮件向您发送确认通知。
删除内容包括您的账户、学习者档案、学习记录和练习结果、Facebook 和 Google 账号、通信偏好设置以及营销数据。 根据法国法律要求,发票和会计记录将保留 10 年;CPF 培训记录将保留至相关法规规定的期限。这些保留的记录将不再用于与您联系。
完整的分步操作指南请参见我们的数据删除专题页面: 数据删除
9. 数据安全
我们非常重视数据安全,并采取了全面的保障措施,以防止未经授权的访问、丢失或滥用。 这些措施包括加密、安全服务器和定期安全审计。
10. Cookies 和跟踪技术
您首次访问我们的网站时,会看到一个横幅,供您选择接受或拒绝 Cookie。我们使用以下两类 Cookie:
- 绝对必要的Cookie: 这些功能可让您保持登录状态、保障会话安全,并记住您的 Cookie 设置。由于网站无法在没有它们的情况下正常运行,因此无法关闭这些功能。
- 分析和广告Cookie: 只有在您接受这些设置后,它们才会被启用。这些设置涵盖 Google Tag Manager、Google Ads、Meta Pixel 以及 Pinterest 标签,可帮助我们衡量网站和广告的成效。
您的选择将存储在一个名为 cc_cookie 的 Cookie 中,您可以随时通过在本网站重新打开横幅来更改该设置。您还可以通过浏览器设置删除 Cookie。
11. 儿童隐私
我们的课程面向儿童开放,但只有家长或法定监护人可以创建和管理账户,并需提供儿童的相关信息且同意对其进行处理。 我们不会在明知的情况下允许儿童自行创建账户。如果我们发现自己在未征得家长同意的情况下收集了儿童的数据,我们将立即采取措施删除相关信息。
12. 本政策的变更
本隐私政策可能会定期修改,以反映我们的做法或监管要求的变化。 任何修改都将在我们的网站上公布,并注明新的生效日期。
13. 联系我们
如果您对本隐私政策或我们的数据惯例有任何问题或疑虑,我们将竭诚为您服务。 请随时联系我们:
Albert Learning
57 Rue du Rouet 13008 Marseille, France
电子邮件: contact@albert-learning.com