Pagoda Enterprises Ltd（"Pagoda"、"我们"、"我方"）致力于保护您的个人数据，尊重您的隐私权。本声明说明我们收集哪些个人数据、收集原因、所依据的合法依据，以及您在《英国通用数据保护条例》（UK GDPR）和《2018年数据保护法》下享有的权利。
本声明适用于通过我们网站 pagoda.academy（"网站"）、我们的服务及任何相关通信、销售、营销或活动所收集的全部个人数据。
在使用我们的网站或服务之前，请仔细阅读本声明。
1. 我们是谁及如何联系我们
负责处理您个人数据的数据控制者为：
- Pagoda Enterprises Ltd
- 在英格兰及威尔士注册 — 公司编号：13113228
- 注册地址：12 International House, Constance Street, London, E16 2DQ
- 联系方式：jarrod@pagoda.academy
我们无需指定数据保护官（DPO），但您可通过上述联系方式提交任何数据保护方面的疑问。我们将在一个日历月内回复。
2. 我们收集哪些个人数据
简而言之：我们收集您直接提供给我们的数据，以及您访问网站时自动收集的有限技术数据。
您主动提供的数据
当您联系我们、提交咨询表单或使用我们的服务时，我们可能收集以下信息：
- 姓名全称
- 电子邮件地址
- 电话号码
- 大学及课程详情
- 职业兴趣与目标
- 您在与我们的沟通中自愿提供的其他任何信息
您提供的所有个人数据必须准确、完整且最新。如有变更，请及时通知我们。
自动收集的数据
当您访问我们的网站时，我们可能自动收集不直接识别您身份的有限技术数据，包括：
- 日志与使用数据 — IP地址、浏览器类型及版本、浏览页面、访问时间和日期、来源URL及错误报告。
- 设备数据 — 设备类型、操作系统及浏览器设置。
这些数据仅用于维护网站的安全性和性能，以及进行汇总匿名分析，不用于建立个人档案。
3. 处理数据的合法依据
根据UK GDPR，在处理您的个人数据之前，我们必须具备合法依据。我们依据以下合法依据进行处理：
- 履行合同（第6条第1款(b)项）：如您委托我们提供辅导或职业咨询服务，处理您的数据是提供该等服务及管理客户关系的必要条件。
- 合法利益（第6条第1款(f)项）：我们处理有限的技术数据和咨询数据，用于运营和改进网站、回复咨询，以及向您传递有关我们服务的相关信息。我们已进行合法利益评估，确认我们的利益不会凌驾于您的权利和自由之上。您可随时就此依据提出异议（见第9节）。
- 履行法律义务（第6条第1款(c)项）：当法律要求我们保留或披露某些记录时（例如出于税务或会计目的）。
- 同意（第6条第1款(a)项）：在依赖同意的情况下——例如用于可选营销通信——我们将事先征得您的明确同意。您可随时撤回同意，且不影响撤回前处理行为的合法性。
4. 我们如何使用您的个人数据
我们将所持有的个人数据用于以下目的：
- 提供服务 — 为客户提供职业咨询、辅导课程及申请支持。（依据：履行合同）
- 回复咨询 — 回复通过联系表单或电子邮件提交的信息。（依据：合法利益）
- 管理客户关系 — 发送课程提醒、后续沟通及服务相关通知。（依据：履行合同 / 合法利益）
- 维护和改进网站 — 分析技术数据以确保网站可靠性、安全性和性能。（依据：合法利益）
- 履行法律义务 — 按照英国法律要求保留相关记录。（依据：法律义务）
我们不会将您的个人数据用于产生法律或类似重大影响的自动化决策或画像分析。
5. 我们与谁共享您的数据
简而言之：我们仅在提供服务必要时或法律要求时共享您的数据。我们不出售您的数据。
我们可能与以下类别的接收方共享您的个人数据：
- 服务提供商和数据处理者 — 代表我们提供服务的第三方供应商（如网站托管、电子邮件发送和日程安排工具）。这些方仅按照我们的书面指示行事，并受符合UK GDPR要求的数据处理协议约束。
- 专业顾问 — 因法律和监管义务而需要的会计师、律师和审计师。
- 监管机构和执法部门 — 在法律要求的情况下，例如响应法院命令、传票或英国公共机构的请求。
- 业务继承者 — 如发生合并、收购或出售全部或部分业务，您的数据可能被转让至继承实体。在合理可行的情况下，我们将提前通知您此类转让。
我们不会为任何第三方自身的营销或商业目的而共享、出售、出租或交易您的个人数据。
如任何数据处理者位于英国境外，我们将在进行此类转让前确保有适当的保障措施到位（如英国国际数据传输协议或充分性决定）。
6. Cookie及追踪技术
简而言之：我们使用Cookie和类似技术来运营网站。您可通过浏览器设置管理Cookie。
我们的网站可能使用Cookie和类似技术（如网络信标和像素）来支持基本功能并改善您的浏览体验。网站正常运作所必需的Cookie无需您的同意。任何非必要Cookie（例如分析或偏好Cookie）仅在获得您事先同意后才会被设置。
您可随时通过浏览器设置管理或禁用Cookie。禁用某些Cookie可能影响网站功能。如需了解更多关于管理Cookie的信息，请访问 www.allaboutcookies.org。
7. 我们保留数据多长时间
简而言之：我们仅在收集目的所必要的期限内，或法律要求的期限内保留您的数据。
我们的一般保留期限如下：
- 客户记录（包括姓名、联系方式和服务历史）— 自客户关系结束起最长保留 6年，与《英国1980年时效法》（合同索赔的标准时效期）保持一致。
- 咨询和联系表单提交记录 — 自提交日起最长保留 2年，除非已促成客户合作。
- 财务和会计记录 — 根据英国税务海关总署（HMRC）及英国税务立法要求，保留 6年。
- 网站技术/日志数据 — 最长保留 12个月，此后将被删除或匿名化处理。
当我们不再有合法目的保留您的数据时，我们将安全删除或匿名化处理。若暂时无法删除（例如备份档案中存储的数据），我们将隔离该数据，不进行进一步处理，直至可以删除为止。
8. 我们如何保护您的数据安全
简而言之：我们采取适当的技术和组织措施，防止您的个人数据意外丢失、未经授权访问、披露、更改或销毁。
我们已实施适当的技术和组织安全措施，包括加密传输（HTTPS/TLS）、仅限授权人员的访问控制，以及定期审查我们的数据处理实践。然而，任何电子传输或存储方式都不是完全安全的。您有责任确保通过安全的环境向我们发送个人数据。
如发生可能危及您权利和自由的个人数据泄露事件，我们将在知悉后72小时内通知信息专员办公室（ICO），并在必要时直接通知您本人。
9. 您在UK GDPR下的权利
简而言之：作为英国数据主体，您对个人数据享有一系列完整的权利。您可通过 jarrod@pagoda.academy 联系我们行使上述任何权利。
根据UK GDPR和《2018年数据保护法》，您享有以下权利：
- 访问权（数据主体访问请求） — 您可请求获取我们持有的关于您的个人数据副本，以及有关数据使用方式的信息。我们将在一个日历月内免费回复。
- 更正权 — 您可要求我们更正我们持有的关于您的任何不准确或不完整的个人数据。
- 删除权（"被遗忘权"） — 在以下情况下，您可要求我们删除您的个人数据：数据对于收集目的不再必要、您撤回同意（且无其他合法依据适用），或我们没有合法理由保留时。
- 限制处理权 — 在某些情况下，您可要求我们暂停对您个人数据的处理，例如在数据准确性存在争议期间。
- 数据可携带权 — 在处理基于同意或合同且通过自动化方式进行的情况下，您可要求我们以结构化、通用、机器可读格式提供您的个人数据。
- 异议权 — 您可随时对基于我们合法利益或直接营销目的的处理提出异议。除非我们能证明凌驾于您利益之上的正当合法理由，否则我们将停止处理。
- 与自动化决策相关的权利 — 您有权不受仅基于自动化处理（包括画像分析）且对您产生法律或类似重大影响的决定的约束。我们目前不进行此类处理。
- 撤回同意权 — 在处理基于您的同意的情况下，您可随时撤回同意。这不影响撤回前处理行为的合法性。
如需行使上述任何权利，请通过 jarrod@pagoda.academy 联系我们。我们将在 一个日历月 内回复。在复杂情况下，我们可能将此期限延长最多两个月，届时我们将提前通知您。除非请求明显无理由或过度，否则我们不收取费用。
10. 投诉
如您对我们处理个人数据的方式有任何疑虑，请首先通过 jarrod@pagoda.academy 联系我们，我们将尽力解决相关问题。
如您仍不满意，您有权向英国数据保护监管机构 信息专员办公室（ICO） 提出投诉：
- 网站：ico.org.uk/make-a-complaint
- 服务热线：0303 123 1113
- 地址：Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, SK9 5AF
您还有权在英格兰及威尔士法院寻求司法救济。
11. 本声明的变更
我们可能会不时更新本隐私声明，以反映我们实践或适用法律的变化。每次进行重大变更时，本页顶部的"最后更新"日期将相应修订。如变更较为重大，我们将采取合理措施提请您注意——例如在网站上发布醒目通知。
我们鼓励您定期查阅本声明。在任何更新后继续使用我们的网站或服务，即表示您接受修订后的声明。