英国文化教育协会中国大陆版隐私政策（中文版）
更新日期： 2026 年 1 月 26 日 生效日期： 2026 年2 月 13 日
摘要
本隐私政策旨在说明英国文化教育协会* （以下称为“我们”或“本机构”）如何根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等中华人民共和国（以下称为“ 中国” ）的相关法律法规，收集、使用、存储、保护、共享和管理您的个人信息。我们致力于以透明、合规的方式处理您的信息，并保障您的权利。
政策的适用范围
本政策适用于我们提供的所有服务，包括但不限于我们的网站、移动应用程序、课程报名、考试服务、活动参与、咨询、以及您与我们互动的其他任何方式。当您使用任何单项服务时，本政策以及该服务中可能存在的特定隐私条款（“特定条款”）将同时对您产生效力。如特定条款与本政策存在不一致，则在特定条款约束范围内，以特定条款为准。如单项服务不适用本政策，我们将以适当方式明确说明。
* 注 释 ：
英国文化教育协会在华包括下列实体：
• 考试业务： BC 教育咨询（北京）有限公司
• 英语教育：英合广告（北京）有限公司
• 文化交流：英国大使馆文化教育处
本政策将帮助您了解以下内容：
1. 我们如何收集和使用个人信息
2. 我们如何委托处理、共享、转让、公开披露您的个人信息
3. 您个人信息的保留期限
4. 您的个人信息如何跨境转移
5. 我们如何保障您的个人信息安全
6. 您所享有的权利
7. 我们如何处理未成年人的个人信息
8. 第三方服务
9. 本政策如何更新
10. 如何联系我们
1. 我们如何收集和使用个人信息
本政策中的“个人信息”及“敏感个人信息”定义如下：
“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
“敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
您在使用英国文化教育协会产品及相关服务或者与我们互动时，我们可能会收集您的个人信息。根据您使用的产品或服务以及您与我们互动的不同，具体收集的数据类型也将有所不同。如涉及敏感个人信息处理的，我们将按照法律规定向您告知处理敏感个人信息的必要性以及对个人权益的影响等，依法取得您的单独同意。您并非必须向我们提供个人信息，但在某些情况下，如果您选择不提供，我们可能无法为您提供相关产品或服务，也无法回应或解决您所请求的信息或遇到的问题。
若我们需将您的个人信息用于本政策未载明的其他用途，会按照法律法规的要求向您充分告知信息收集和使用的目的、方式和范围等规则，再次征求您的同意。若我们需将基于特定目的收集而来的您的个人信息用于其他目的时，也会事先征求您的同意。
我们收集和使用您个人信息的场景包括：
• 客户服务
当您通过网页表单、社交媒体、在线聊天、邮件或与客服人员沟通时，我们可能收集您提供的个人信息，包括：
o 身份数据（姓名、联系方式）
o 职业数据（工作单位、职位）
o 财务/支付数据
o 历史交互记录（如咨询内容等）
在特殊情况下（如取消考试申请时），我们可能收集健康信息等敏感个人信息。
我们将根据您的请求处理您的信息，例如处理您的客户咨询、向您提供有关我们产品或活动的信息、管理我们与您的关系，或帮助我们改善客户体验。
在处理您的数据时，我们可能依据以下合法基础：
o 您的同意（适用于非客户提出查询、报名参加我们的活动或订阅新闻通讯的情况）；
o 如果您已注册我们的课程或考试，或希望购买我们的产品，则合法基础是与您的合同关系或所请求服务的预合同性质；
o 当您与我们的客服人员通话时，我们可能基于您的同意（即持续提升客服人员能力并提供优质服务）进行通话录音，用于随机质量检查以改进电话客户服务。
o 我们可能运用 AI 功能生成您与客服人员历史互动的摘要，以便提供个性化回复，同时生成建议回复供客服人员审核并选择最适合的回应。我们基于客服人员在对话中事先向您征求的同意应用该技术，但最终决策和行动始终由人工客服完成。
您的个人信息将根据我们的数据保留政策及监管或法律要求进行保存。
• 营销活动
在获得您同意的前提下，我们将使用您的个人信息向您发送直接营销信息，并更精准地识别您可能感兴趣的产品和服务。此条款适用于以下情况：您是我们的客户，或以其他方式与我们互动
（例如注册参加英国文化教育协会 活动或参与竞赛）。
具体而言，我们将：
o 更深入地了解您的客户需求，为您定制营销内容；
o 向您推荐可能感兴趣的其他产品和服务；
o 尝试识别您感兴趣的产品和服务类别。
涉及的信息类型包括：
o 联系方式：姓名、性别、地址、电话号码、出生日期及电子邮箱；
o 设备数据：通过 Cookie 及标签收集的联网设备信息；
o 第三方信息：其他机构提供的聚合人口统计数据，以及公开来源（如企业名录）；
o 消费记录：您购买的产品、服务详情及使用情况。
我们将根据您的偏好，通过电话、邮件、短信、在线横幅广告等方式推送信息，并尽可能利用已有数据个性化内容，以确保信息与您的需求相关。此行为基于您对接收个性化推送信息的同意。在每次发送前，我们会确认您是否愿意接收营销信息，且每条信息均包含退订选项。
仅在您明确同意的情况下，我们才会推广其他机构的产品或服务。
您可随时要求停止接收营销信息或撤回授权。
• 社交媒体营销
我们可能在数字营销活动中使用常见及合规的社交媒体平台，面向现有客户或潜在相似受众开展定向广告投放。具体方式包括采用"列表匹配"（list-based）和"相似受众"（lookalike）工具——通过上传经伪匿名化处理的联系方式（例如经哈希加密的邮箱地址列表，该数据在使用后会自动删除），平台将匹配现有用户或识别具有相似兴趣的新受众。这些受众会收到我们产品与服务的定向广告，但我们无法识别具体用户身份，也无法访问您在社交平台上的账户。
所有活动均通过合同协议约束，确保代理广告商及其社交媒体分包商仅将伪匿名数据用于本服务。广告投放受社交媒体平台与用户间直接关系的约束，建议您查阅平台隐私政策以了解其数据使用规则。
在社交媒体广告方面，我们依据您曾给予我们的、接收我们直接营销信息的同意。为了在社交媒体平台上识别和联系新受众，我们基于您授予相关社交媒体平台的同意行事。
若您希望不再在个人社交媒体账户上看到英国文化教育协会的广告，可通过该平台的隐私设置操作——相关设置提供选项，供用户控制其个人资料页所展示的广告内容。
• 欺诈检查
我们对所有客户进行欺诈检查，因为这是我们履行对客户合同服务的必要举措——既确保我们提供的服务得到足额支付，也保护个人免受其卡片上的欺诈交易侵害。若我们认为可能检测到欺诈活动，可能会阻止您购买产品。
鉴于我们处理的交易量巨大，我们使用包括第三方系统在内的自动化系统进行欺诈检测，该系统会分析每笔销售，以就是否接受该销售做出自动化决策。我们发现这是一种更公平、更准确且更高效地进行欺诈检查的方式，因为考虑到我们所处理的客户数量和时限要求，人工检查根本无法实现。
所进行的检查和决策会考量多个要素，包括我们的专业欺诈检测供应商提供给我们的“ 已知行业欺诈指标”，以及我们在网站上检测到的欺诈模式。综合这些信息后，会生成一个自动化评分，表明欺诈交易发生的可能性。如果我们的系统对您显示高分，我们可能会拒绝您的订单，甚至将您从我们的服务中屏蔽。具体欺诈指标是动态变化的，因此会根据任何时刻在更广泛世界范围、国家范围及我们网站上检测到的欺诈类型而调整。
您针对此活动享有特定权利。我们实施欺诈检测是为了保护所有客户及英国文化教育协会。您有权对任何涉及您的欺诈决定提出异议，并有权通过行使上述权利获知任何此类决定的原因，请联系：CNDisclosures@britishcouncil.org
2. 我们如何委托处理、共享、转让、公开披露您的个人信息
• 委托处理
我们可能委托第三方服务提供商提供若干功能或服务，包括但不限于以下目的：
o 提供客户服务、调研及营销支持；
o 实现服务个性化定制；
o 处理支付事务；
o 开展反欺诈及其他法律调查。
而妥善执行该等功能或服务可能需要委托第三方服务提供商处理您所提交的信息，此类服务提供商对您的信息拥有有限的访问权，并且其处理受限于我们要求的目的和方式。我们确认与其委托处理个人信息的公司、组织签署严格的保密协议和数据处理协议，要求他们按照我们的要求、个人信息保护政策以及其他相关的保密和安全措施来处理您的个人信息，并对相关受托方的个人信息处理活动进行监督。
• 共享
我们不会与任何公司、组织和个人共享您的个人信息。 但以下情况除外：
o 事先获得您的明确授权或同意：如业务需要对外共享您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。获得您的明确同意后， 我们方会与其他方共享您的个人信息。
o 履行您与我们签署的相关协议及相关法律文书所必需共享的个人信息。
o 共享给授权合作伙伴：我们可能会与合作伙伴共享您的某些个人信息，我们仅会出于本《隐私政策》声明的特定、明确而合法的目的处理您的个人信息，并且只会共享提供服务所必要的信息，并与授权合作伙伴约定严格的数据保护措施，令其按照本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。
o 与我们在全球范围内的关联办公室/公司共享：在本《隐私政策》声明的使用目的范围内，您的个人信息可能会与我们在全球范围内的关联办公室/公司共享。在将您的个人信息提供给我们的关联办公室/公司之前，我们将尽合理努力评估该关联办公室/公司所需要共享的信息的合法性、正当性和必要性，并取得您的单独同意。并且，
我们会对关联办公室/公司的处理活动进行监督，并要求关联办公室/公司采取必要措施保障您的个人信息安全。我们的关联办公室/公司如要改变个人信息的处理目的，
将再次征求您的授权同意。
o 法律要求或公共安全： 当我们确信为遵守法律、法规、法律程序、政府请求；为执行服务条款、调查潜在违规行为；为保护本机构、用户、任何人的权利、财产或安全；为应对公共健康、安全等紧急情况时，我们可能披露信息。
• 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
o 在获取您单独同意的情况下转让：获得您的单独同意后，我们会向其他方转让您的个人信息；
o 随着我们业务的持续发展或变化，我们有可能进行合并、分立、解散、清算等程序，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束，否则我们将要求该公司、组织重新向您征求您的单独授权同意。
• 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
o 获得您的单独同意后；
o 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
3. 您个人信息的保留期限
我们将仅在为实现以上所述目的必要的范围内以及法律法规要求的时间范围内保留您的个人信息。存储期限届满后，您的相关个人信息将会被安全有效地销毁或匿名化处理。
4. 您的个人信息如何跨境转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。在获得您的授权同意并履行法律规定的义务后，我们可能会向境外实体提供您的个人信息。我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。
5. 我们如何保障您的个人信息安全
我们通过加强物理、管理和技术方面的安全保障措施，努力保护个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。
如发生个人信息安全事件，我们将积极履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件、推送政策等方式告知您，在特定情形下，我们可能会在公开系统上发布公告。
如果您知道或有理由相信您的个人信息已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人信息的情况，您可参考本政策最后一条“如何联系我们”。
6. 您所享有的权利
针对您的个人信息，除法律法规另有规定外，您享有如下权利：
• 您对您的个人信息的处理享有知情权、决定权，您有权限制或者拒绝我们对您的个人信息进行处理；
• 您有权查阅、复制您的个人信息；
• 若您发现您的个人信息不准确或者不完整的，您有权请求我们进行更正、补充；
• 基于您同意而进行的个人信息处理活动，您有权撤回同意。您撤回同意的，不影响撤回前基于您同意已进行的个人信息处理活动的效力；
• 您有权请求将个人信息转移至您指定的其他个人信息处理者；
• 您有权要求我们对相关个人信息处理规则进行解释说明；
• 您有权在特定情况下要求我们删除您的个人信息；
如果您对我们所进行的个人信息处理活动及本政策有任何异议，您有权通过合法途径解决。
您可通过本政策最后一条“如何联系我们” 中规定的联系方式向我们提交您的权利请求。请确保在申请中提供您的【姓名、以及证明您身份的信息（如：使用报名或注册邮箱直接向我们致信，或提供身份证件（如请求涉及高风险信息查询））】，以便我们核实您的身份并响应您的权利请求。我们可能无法提供您依法无权查看的数据（例如涉及他人信息的数据），并且在适用的法律法规允许的限度内，我们有可能无法响应您的权利请求，但我们会向您说明具体的原因。
7. 我们如何处理未成年人的个人信息
尽管当地法律和习俗对未成年人的定义不同，但我们将所有 11 周岁（含 11 周岁）以上，不
满 18 周岁的自然人界定为未成年人。我们不会处理 11 周岁以下未成年人的个人信息。未满 18 周岁的未成年考生请在父母或监护人的陪同和帮助下仔细阅读本政策（14 周岁以下的未成年人请仔细阅读《英国文化教育协会儿童个人信息保护规则》）。
对于经父母或其他监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或其他监护人单独同意或者保护未成年人所必要的情况下使用或公开披露此信息。 如果我们发现自己在未事先获得可证实的父母或其他监护人单独同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
对于未成年人个人信息的处理我们将秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行处理。
8. 第三方服务
为更好地为您提供服务，您可能会收到来自我们及我们合作伙伴的第三方提供的内容或网络链接。请您注意，我们对此类第三方无控制权。您可自行选择是否访问第三方提供的链接、内容、产品和服务。
我们无法控制第三方的个人信息保护和隐私政策，此类第三方不受到本《隐私政策》的约束。您在向第三方提交个人信息之前，请务必确保您阅读并认可第三方的隐私政策。
9. 本政策如何更新
随着适用法律法规的逐步完善以及业务的不断调整，为更好地提供服务，我们未来可能对本《隐私政策》进行变更。如果我们的隐私政策变更，我们会将最新版隐私政策发布在这里。 如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者向您发布单独的通知。
本《隐私政策》所指的重大变更包括但不限于：
• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；
• 我们在公司结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
10.如何联系我们
如果您对本隐私政策有任何意见、建议或疑问、或者有关于您的个人信息请求与咨询, 您可通过发送邮件至【CNDisclosures@britishcouncil.org】。
一般情况下，除本《隐私政策》另有规定，我们将在 15 个工作日回复您的权利请求及咨询。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
此外，根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我们将可能无法响应您的请求：
• 与国家安全、国防安全相关的。
• 与公共安全、公共卫生、重大公共利益相关的。
• 与犯罪侦查、起诉、审判和判决执行等相关的。
• 有充分证据表明您存在主观恶意或滥用权利的。
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
• 涉及我方或第三方商业秘密的
• 其他法律法规或监管要求的情形。