隱私政策

EF (Education First)（以下簡稱「EF」）致力於保護潛在客戶及現有客戶的隱私。本 《隱私政策》 適用於我們所處理的所有個人資料（定義見下文），包括透過我們的網站、行動應用程式、官方社群媒體頁面，或透過下文所述的其他線上及線下管道所收集或提交的個人資料（以下統稱為「EF 產品」）。

若您無法或不願向我們提供合理所需的個人資料，我們可能無法提供您所要求的資訊、商品或服務。

本《隱私政策》中負責處理您個人資料的 EF 公司，將視您感興趣或已使用的 EF 產品而定，您可點擊 這裡 查詢相關公司。作為資料控制者，該公司有責任確保您個人資料的處理方式符合適用的隱私及資料保護法令。

「個人資料」 是指可用於識別您身分的資訊，或可與其他資訊結合用以識別您身分的資料。我們可能收集、儲存並使用下列關於您的資訊：

• 姓名及聯絡方式（如郵寄地址、電子郵箱地址、電話號碼）
• 帳號資訊或使用者識別（如使用者名稱、頭像或社群媒體帳號 ID）
• 居住國或國籍
• 出生日期
• 性別
• 技術資訊，例如螢幕／使用者名稱、IP 位址、瀏覽器及裝置資料、透過 Cookie、像素標籤及其他技術收集的資訊、伺服器紀錄檔資料、應用程式使用資料及位置資料、頁面瀏覽紀錄及網站瀏覽路徑紀錄
• 偏好設定（如語言、偏好的教育課程）
• 公司或學校名稱及地址、教師姓名及電子郵件、職業、學業成績、語言程度
• 信用卡及金融卡卡號、付款資料或銀行帳戶詳情
• 健康狀況（如過敏史或疾病）、飲食需求、是否吸菸、疫苗／免疫接種紀錄
• 旅遊資訊、護照影本、簽證資訊
• 保險相關資料
• 家庭成員的姓名及聯繫方式
• 您於電話或視訊通話、線上聊天中提供的其他資訊，以及上述通話或聊天的錄音及／或文字紀錄
• 您的照片或影像紀錄
• 學習進度及出勤紀錄

我們如何收集個人資料？

我們透過多種方式收集個人資料：

1. 直接向您收集

您直接提供給我們的資訊，包含您主動提供的資料，或您於使用服務過程中透過行為產生的資料，例如：

• 線下： 當您聯繫客服、報名或註冊產品或服務、以書面方式提供資訊，或在電話與視訊通話過程中，我們可能收集您的個人資料。
• 線上（透過 EF 產品）： 當您訂閱電子報或索取型錄、使用我們的聊天機器人、註冊產品或服務時，我們會收集您的個人資料。

我們亦會透過以下方式收集個人資料：

• 透過 Cookie：Cookie 可讓網站伺服器向您的電腦或裝置傳送資料，以便進行紀錄保存及其他用途。若您不希望透過 Cookie 收集資訊，多數瀏覽器皆提供簡易設定讓您拒絕使用 Cookie。關於我們使用哪些 Cookie 及其用途，請參閱本網站的 《Cookie 政策》。
• 透過您使用行動應用程式： 當您下載並使用我們的任一行動應用程式時，在應用程式隱私設定允許的範圍內，我們會追蹤並收集該應用程式的使用資料，例如應用程式自您的裝置連線至我們伺服器的日期與時間、依據您的裝置編號下載至應用程式的資訊與檔案，以及使用者遇到的錯誤與程式當機統計資料。
• 透過您的裝置： 若您已在裝置上啟用相關功能，我們會收集裝置的實際位置資訊，以便提供個人化的定位服務與內容。關於此類服務的更多資訊，請參閱下方「我們如何使用個人資料？」一節。

2. 自我們的關係企業、業務合作夥伴或協力廠商取得

在您參與課程或專案的過程中，我們可能自其他單位取得您的個人資料，包括：

• 集團關係企業： 例如在您居住國推廣我們的服務、提供客戶服務，並向我們提供與您達成訂單協定所需個人資料的當地 EF 公司，或為您提供已訂購部分服務的目的地國學校，或位於瑞士、負責履行與您就 EF 任何服務要約所簽合同的瑞士總公司。
• 業務合作夥伴： 例如在您居住國宣傳我們服務的當地銷售代理。
• 理賠處理單位： 例如於保險理賠發生時，接收您保險理賠資訊的機構。

3. 自其他來源收集

我們也可能自其他來源取得您的個人資料，例如：

• 公開資料庫；
• 聯合行銷合作夥伴（如行銷代理商、數位行銷自動化及分析軟體／服務提供者）；
• 社群媒體平臺（包括但不限於 Facebook、Instagram、Snapchat、TikTok、LinkedIn、X、YouTube）及即時通訊服務（如 WhatsApp 或 Facebook Messenger）；
• 您於社群媒體平臺上的朋友或其他關聯人士；
• 其他第三方。

例如，若您選擇將社群媒體帳號與 EF 產品帳號串聯，您在該社群媒體個人檔案中註冊的個人資料（如電子郵件地址、電話號碼、郵寄地址、出生日期、姓名及使用者名稱）將會與我們共用。此外，我們也會透過 Cookie 追蹤社群媒體平臺使用者，詳情請參閱 《Cookie 政策》。

4. 當您瀏覽我們的網站時：

我們可能透過您的瀏覽器收集您使用我們服務相關的資訊，以追蹤您在網站上的活動，例如：

• 媒體存取控制（MAC）位址
• 電腦類型（Windows 或 Mac）
• 螢幕解析度
• 作業系統名稱及版本
• 裝置製造商及型號
• 語言設定
• 網路瀏覽器類型及版本
• 網際網路服務提供者
• 您所使用的 EF 產品名稱及版本

此外，每當您使用 EF 產品時，我們的伺服器紀錄檔會自動紀錄您的 IP 位址、連線時間以及您造訪的頁面。關於我們如何收集 IP 位址及其他瀏覽資訊的更多說明，請參閱 《Cookie 政策》。

我們如何使用個人資料？

我們將出於以下目的使用您的個人資料：

• EF 會處理您的個人資料，以完成您的預訂、提供您所訂購的產品及服務（包含旅遊保險保障）、提供客戶服務與行政服務，並為履行您與我們之間的合約或本政策另行說明的其他目的所必須。

我們也可能將您的個人資料用於：

• 評估合適的語言程度、分析您的能力並提出改進建議
• 統計分析、系統維護、備份、計算使用量、協助診斷 EF 產品的伺服器問題、業務發展，以及確保 EF 產品正常運作
• 使您能透過 EF 產品與其他使用者聯繫，並接收其他使用者的聯繫（依適用產品的功能與設定而定）
• 透過簡訊、WhatsApp、Facebook Messenger、聊天機器人或電子郵件等多種即時通訊管道提供客戶服務或發送與服務相關的通知
• 讓您參與留言板、聊天室、個人資料頁面與部落格互動，以及使用其他可發布資訊與內容的服務
• 在必要情況下，為確立、行使或抗辯法律權利，或進行債務追償
• 偵測、調查或防範資訊安全事件、詐欺、虛偽陳述、安全事件或犯罪行為
• 遵守適用之法律、監管及合規要求（包括但不限於制裁相關法規）
• 讓您透過我們的舉報管道提出關切事項
• 若您已簽署肖像／影像授權書：您的照片或影像可能會被用於行銷素材，以推廣 EF 產品
• 用於銷售團隊訓練，並在電話或視訊通話期間保護我們的員工免受威脅或不當對待

若您已同意將個人資料用於行銷目的：

• 透過分析使用趨勢、評估促銷活動成效，並依據您過往在 EF 產品上的使用行為，客製化 EF 產品體驗與內容，以分析並精進我們的服務與產品。例如，根據您在網站上搜尋的 EF 產品或過往瀏覽紀錄，EF 產品向您展示的內容可能僅限於特定語言、課程時長或預算範圍。
• 使用您裝置的實際位置資訊，為您提供個人化的定位服務與內容。例如，若您的裝置顯示您在某國家瀏覽，我們可能會將您導向當地語言版本的 EF 網站，或依據您的位置推薦離您最近的 EF 辦公室供您諮詢或造訪。
• 透過 Salesforce Marketing Cloud（用於管理郵件名單、排程寄送並依收件者的開信、點擊或轉寄行為動態調整內容）等電子郵件行銷工具，或透過簡訊、其他即時通訊服務、聊天機器人、人工電話行銷（電話行銷）或傳統郵件等管道，向您推廣我們的產品與服務（包含依據您興趣設計的特別優惠）。所有此類行銷訊息都會提供明確的退訂連結或其他退訂方式。
• 將您的個人資料傳輸並共用給第三方公司或其他 EF 關係企業，供其用於行銷目的（包含直接行銷活動及電話行銷）。

此外，我們可能提供多種 EF 產品付款方式，其中可能包括 Klarna Bank AB（publ）（地址：Sveavägen 46, 111 34 Stockholm，下稱「Klarna」）。為能向您提供 Klarna 的付款方式，我們可能會將您的個人資料（包含聯絡資料與訂單詳情）提供給 Klarna，以便 Klarna 評估您是否符合其付款方式的使用條件，並為您量身規劃合適的付款方案。傳輸予 Klarna 的個人資料將依 Klarna 自身的隱私聲明進行處理。

我們如何共享個人資料？

我們會在適用法律允許的範圍內，依本《隱私政策》及下列說明共用您的個人資料：

• 集團關聯公司

我們的集團關係企業包括：

• 在您居住國推廣我們服務、提供客戶服務的當地 EF 公司；
• 為您提供已訂購部分服務的目的地國學校；
• 以及提供 IT、法務或其他共享服務等內部支持職能的 EF 公司。

若我們已取得您的同意，亦可能將您的個人資料提供予其他 EF 集團關係企業，供其用於自身行銷目的。您可點擊這裡查詢關係企業名單，其中亦包括 International Care Ltd（地址：Selnaustrasse 30, 8001 Zürich）。

• 第三方服務提供者

我們會與協助提供服務及營運業務的第三方共享個人資料。例如：

• IT 系統提供者（用於客戶關係管理、信用卡或其他付款方案處理、課程排程或學習成果儲存）
• 數位行銷自動化及分析軟體與服務提供者
• 廣告平臺（用於向您推送符合您興趣的廣告）
• 其他提供客戶服務、商業分析、詐欺防制與合規服務的第三方
• 簽證代辦機構

若您未依約按時付款，我們可能會將部分資料（包含姓名、出生日期、聯絡方式，以及（如適用）債務追償編號）提供給債務追償服務供應商 Intrum。Intrum 為國際性公司，於多國設有關係企業與業務據點。負責處理您個人資料的 Intrum 公司將作為資料控制者，負責保護您的資料。有關其處理活動的資訊，可於各國 Intrum 官方網站（依當地語言）查詢。

依據肖像授權書收集的個人資料，亦可能提供予攝影師或製作公司。

若我們於 EF 產品中使用最新人工智慧技術提供聊天機器人服務，您向聊天機器人提出的問題會被傳輸給人工智慧技術供應商並暫存，但不會用於訓練或改進其人工智慧模型。除非您在問題中主動提供個人資料，否則不會有個人資料被傳輸。您可點擊這裡瞭解更多資訊。EF 會在客戶關係管理系統中保存聊天紀錄及您於聊天欄位中提交的個人資料，以作行銷或客戶服務之用。

• 旅行供應商

我們會與旅遊相關供應商共享個人資料，包括：

• 飯店
• 航空公司
• 巴士或鐵路服務提供者
• 專案管理相關的課程負責人、活動負責人或其他承攬人
• 為您提供旅遊保險的保險公司

請注意，旅遊供應商可能會直接聯繫您，以取得完成訂位或提供旅遊及相關服務所需的額外資訊。

• 業務合作夥伴

在下列情況，我們可能會與業務合作夥伴共享您的個人資料：

• 當我們與第三方業務合作夥伴共同推廣某一專案，或共同提供服務／產品時；
• 當我們委託當地銷售代理於您居住國推廣我們服務時。

在多數情況下，您會在專案或服務說明中看到該第三方業務合作夥伴的名稱（單獨或與我們一併標示），或被導向該第三方網站並收到相應說明。

• 其他第三方

若您透過第三方應用程式或平臺的單一登入功能登入 EF 產品／服務，您將會與該社群媒體平臺共享某些資訊（例如您造訪或與我們互動的情況）。

• 公司交易

若我們的事業被全部或部分出售，或與其他事業合併，我們可能會將您的個人資料提供給我們的顧問、潛在收購方及其顧問，並於交易完成時轉移給新的事業擁有者。

• 法律權利與義務

在下列情況，我們可能基於必要性與正當性共享個人資料：

• (a) 遵守適用法律；
• (b) 配合法院或其他合法程序；
• (c) 回應公部門或政府機關（包含您居住國以外之機關）的要求；
• (d) 執行我們的條款與條件或合約；
• (e) 保護我們或任何關係企業的營運；
• (f) 保護我們、關係企業、您或他人的權利、隱私、安全或財產；
• (g) 使我們得以尋求可行之救濟或減少可能遭受的損失。

國際資料傳輸

EF 在多個國家經營業務，您的個人資料可能會在履行您所要求的服務或依本政策之目的下，共用給 EF 關係企業或前述其他接收方。

上述接收方可能位於您居住國以外的地區，包括資料保護水準可能低於您居住國的國家，例如：

• 您參與專案或課程的目的地國（所有目的地可於我們網站查詢）；
• 或位於美國、歐盟境內或印度之任何 EF 服務提供商所在地。

除非歐盟委員會或您居住國之主管機關已認定某國家對個人資料提供足夠保護水準，否則 EF 會採用基於歐盟委員會或相關地方主管機關核准之國際資料傳輸標準條款的合約，及／或依您所在地適用法律要求之其他傳輸機制，以確保符合法規。

我們收集和使用個人資料的法律依據是什麼？

我們已於附件一中整理各項處理活動的合法依據。

在某些情況下，我們會基於您的同意處理個人資料（例如您同意我們設定非絕對必要之 Cookie 時）。對於敏感個人資料的使用，我們原則上會基於您的明確同意（除非適用的資料保護法令允許其他處理基礎）。敏感個人資料包括健康資訊、種族或宗教信仰相關資料等，詳情請參閱下方「敏感資料」一節。若我們係基於您的同意處理資料，您得隨時撤回該同意。

部分個人資料的處理，是提供您服務（依您與我們之間的合約）所必須。若您未提供相關資訊，我們可能無法提供部分或全部服務。

在其他情況下，我們可能因法律要求而處理您的資料（例如法院命令或適用法令要求我們進行特定處理時）。

我們已採取適當的組織、技術及管理措施，以確保在我們掌控之下的個人資料正確且保持最新，並防止個人資料遭未經授權或違法之處理，以及意外遺失、毀損或損壞。

若您不再希望接收我們的行銷訊息，您可以：

• 直接使用該行銷訊息中提供的退訂功能；或
• 透過「聯絡我們」一節所列方式通知我們。

請於您的請求中註明您希望停止接收哪些行銷訊息。

請注意，變更可能不會立即生效，但我們會盡速處理您的申請。

本《隱私政策》並不適用於任何由第三方營運、且您直接向其提供個人資料的網站、服務或做法，其中包括透過 EF 產品中的連結導向之第三方網站。EF 產品上出現第三方連結並不代表我們或任何關係企業對該等第三方網站的背書或保證。

此外，我們可能提供第三方功能，讓您可將於 EF 產品上的活動分享至您的社群媒體帳號（如 Facebook 或 LinkedIn）。請注意，您透過此類功能提供的任何資料，將受該第三方的隱私政策約束，而非本《隱私政策》。我們無法控制，也無法對第三方如何使用您提供的資訊負責。

我們僅在達成收集目的所需期間內，或法律及業界慣例要求的期間內保存您的個人資料（除非為遵守法律義務、確立／行使／抗辯法律主張而有必要延長保存期間，或我們已事先告知特定保存期間）。

用於行銷目的的個人資料，我們將保存至您撤回同意為止；但不論如何，自您最後一次完成服務或取得產品之日起，保存期間最長為 10 年。

若您未滿 18 歲，請與您的父母或監護人一同閱讀本文件，並確保雙方了解其內容。若我們得知您未滿 18 歲，且在未取得您父母或監護人同意的情況下收集了您的資訊，我們可能需要儘快刪除相關資料，而您將可能無法使用 EF 產品。

為安排旅遊及住宿、提供保險保障，並在整個課程期間維護您的健康與安全，我們可能需要收集敏感個人資料（例如有關您的健康狀況或性傾向的資訊）。

參與我們的課程及旅遊活動，原則上需有良好的身心狀況。因此，您須在出發前告知所有重要之既往病史及目前用藥情形。我們亦可能要求您提供疫苗接種證明及醫師證明。在出發前，若您的身心狀況有重大變化，也應持續告知我們。

若您在課程期間生病或喪失行為能力，我們可能採取我們認為對保障您健康與安全所必要的措施，包括安排醫療處置及安排您返國。在此情況下，EF 可能就您的健康狀況聯繫您所指定的緊急聯絡人。

我們將在加密環境中保存及分享您提供的任何敏感個人資料，並僅授權有正當職務需求之人員存取。此類資料的保存期間，僅限於達成收集目的所需時間，或於為符合法定訴訟時效而必須延長保存的情況。除非適用的資料保護法令另有規定，我們會於處理此類資料前取得您的明確同意。

本《隱私政策》可能不時更新。我們不會在未通知您的情況下，任意減少您在本政策下所享有的權利。

我們會將任何變更公布於本頁面，並在重大變更生效前，以更明顯的方式提示您。若法律要求，我們也會在變更生效前，先取得您的同意。

我們尊重您存取及控制自身資訊的權利，並將依適用之隱私及資料保護法令回應您的請求。在處理您的請求前，我們可能會要求您完成身分驗證並提供必要細節，以協助我們妥善處理。

視我們所依據的處理法律基礎而定，您可能享有下列權利：

• 請求查詢及存取您的個人資料；
• 請求更正或補充不正確或不完整的個人資料；
• 在適用隱私及資料保護法令要求的情況下，請求刪除您的個人資料；
• 在特定情況下，請求暫停或限制我們對您個人資料的處理；
• 請求我們以機器可讀格式提供您的個人資料副本，或在技術可行的範圍內，將您的個人資料移轉至其他服務提供者；
• 若我們係基於您的同意處理資料，您有權隨時撤回該同意。

在部分情況下，這些權利可能受適用隱私及資料保護法令的限制。例如，若我們能證明基於法律義務或其他正當理由必須持續處理您的資料，上述部分權利可能無法適用。

若您希望行使上述任一權利，請透過本政策末段所提供的聯絡方式與我們聯繫。我們會盡力回應您對我們資料處理方式的疑問。若您對我們的回應仍感不滿意，您亦有權向您居住國的資料保護主管機關提出申訴。

若您已同意將個人資料用於行銷目的，EF 可能會利用您的個人資料進行輪廓建構（profiling），以便向您推送更符合您興趣的推廣資訊，例如分析或預測您的經濟狀況、健康情況、個人喜好、興趣、可靠性、行為、位置或行蹤等。此類輪廓建構不會對您產生法律上的效果。

我們亦可能使用機器學習工具記錄您於課程中的語言表達，以分析您的語言能力並提出精進建議，此類處理同樣不會對您產生法律上的效果。

此外，我們可能運用機器學習技術記錄並分析與您的銷售通話，用於品質控管及提升銷售成效，同時訓練我們的語言模型。通話內容（如語氣及關鍵字）也可能會與我們在與您互動時所收集之其他個人資料（如會議出席情形、會議紀錄）結合使用。 此類處理同樣不會對您產生法律上的效果。

若您希望取得 EF 所保存的關於您的資料副本、標準資料保護條款的副本，或欲行使上述任何權利，請聯繫我們任一辦公地點（可點擊這裡查詢），或點擊這裡聯繫我們。

若您對我們處理您個人資料的方式有任何疑慮或申訴，請優先點擊這裡聯繫我們的資料保護長（Data Protection Officer, DPO）。您同時亦有權聯繫您居住國的主管機關。