Bealingua 客户隐私政策

1. 总则

本个人数据处理政策依据 2021 年 5 月 7 日通过的《白俄罗斯共和国个人数据保护法》（编号 99-З，以下简称 "个人数据法"）制定，规定了个人数据的处理程序以及由有限责任公司 "智慧商业中心"（以下简称 "运营方"）采取的个人数据安全保障措施。

1.1 运营方的首要目标和基本原则是，在处理个人数据的过程中，遵守人类和公民的权利与自由，特别是保护隐私权、个人秘密和家庭秘密。

1.2 本运营方个人数据处理政策（以下简称 "政策"）适用于运营方可能通过网站 https://bealingua.by/zh 获取的所有访客信息。


2. 政策中使用的主要术语

2.1 个人数据的自动化处理：通过计算机技术对个人数据进行处理的行为。

2.2 个人数据的冻结：暂时停止处理个人数据（除非处理是为了确认个人数据的准确性)。

2.3 网站：由图形和信息资料、软件及数据库组成的集合，通过网络地址 https://bealingua.by/zh 可在互联网上访问。

2.4 个人数据信息系统：包含在数据库中的个人数据及处理这些数据所使用的信息技术与技术工具的集合。

2.5 个人数据匿名化：通过采取措施使得无法利用额外信息确定个人数据归属于特定用户或其他个人数据主体的行为。

2.6 个人数据处理：包括但不限于以下任何行为或行为组合，无论是否使用自动化工具：收集、记录、整理、积累、存储、修改（更新、更改)、提取、使用、传输（分发、提供、访问)、匿名化、冻结、删除、销毁个人数据。

2.7 运营方：独立或与其他主体共同组织和/或实施个人数据处理，并确定个人数据处理目的、处理范围及处理行为的国家机关、地方机关、法人或自然人。

2.8 个人数据：与网站 https://bealingua.by/zh 用户直接或间接相关的任何信息。

2.9 经数据主体同意允许传播的个人数据：数据主体通过给予同意，允许不限范围的人访问的个人数据，依据《个人数据法》的规定进行处理（以下简称“允许传播的个人数据”)。

2.10 用户：任何访问网站 https://bealingua.by/zh 的访客。

2.11 提供个人数据：向特定个人或特定范围内的人员披露个人数据的行为。

2.12 传播个人数据：向不限范围的人员披露个人数据的任何行为，包括通过媒体公开、在信息和通信网络中发布或以其他方式提供访问权。

2.13 跨境传输个人数据：向外国国家机关、外国自然人或法人传输个人数据的行为。

2.14 个人数据销毁：任何导致个人数据不可逆销毁、无法恢复数据内容或销毁个人数据的物理载体的行为。


3. 运营方的主要权利与义务

3.1 运营方有权：

• 向个人数据主体获取包含个人数据的真实信息和/或文件；
• 在个人数据主体撤销其对个人数据处理的同意或提交停止处理个人数据的要求时，根据《个人数据法》中规定的合法依据，继续处理个人数据；
• 自行决定为履行《个人数据法》及其相关法规所规定义务所需的措施范围和清单，除非《个人数据法》或其他白俄罗斯法律另有规定。

3.2 运营方的义务：

• 应数据主体的请求，向其提供与其个人数据处理相关的信息；
• 按照白俄罗斯现行法律的规定，组织个人数据的处理；
• 根据《个人数据法》的要求，回应个人数据主体及其合法代表的请求和查询；
• 在接到主管个人数据保护机构的要求后10天内，向该机构提供必要的信息；
• 发布或以其他方式确保公众能够无限制访问本个人数据处理政策；
• 采取法律、组织和技术措施，防止个人数据遭受非法或意外访问、销毁、修改、冻结、复制、披露或传播，以及防止针对个人数据的其他非法行为；
• 停止传输（传播、提供、访问）个人数据，停止处理并销毁个人数据，按照《个人数据法》规定的程序和情况执行；
• 履行《个人数据法》规定的其他义务。

4. 个人数据主体的主要权利与义务

4.1 个人数据主体有权：

• 获取有关其个人数据处理的信息，法律规定的例外情况除外。此类信息应由运营方以可访问的形式提供，且不得包含其他个人数据主体的个人数据，除非有合法依据披露此类数据。信息的范围和获取程序由《个人数据法》规定；
• 要求运营方更正其个人数据、冻结或销毁不完整、过时、不准确、非法获取或不符合声明的处理目的的个人数据，并采取法律规定的措施保护其权利；
• 在个人数据用于市场推广商品、服务时，提出事先同意的条件；
• 撤销其对个人数据处理的同意，或要求停止处理其个人数据；
• 向主管个人数据保护机构或法院投诉运营方在个人数据处理中的非法行为或不作为；
• 行使白俄罗斯法律规定的其他权利。

4.2 个人数据主体的义务：

• 向运营方提供真实的个人数据；
• 就个人数据的更正（更新、修改）通知运营方。

4.3 提供虚假信息或未经同意提供他人个人数据的责任：
向运营方提供虚假信息或未经他人同意提交其他个人数据主体信息的个人，应按照白俄罗斯法律承担责任。


5. 个人数据处理原则

5.1 个人数据处理应基于合法和公平的基础。

5.2 个人数据处理应限于实现具体、事先确定和合法的目的。不允许进行与个人数据收集目的不符的处理。

5.3 不允许将目的不一致的个人数据库合并。

5.4 仅处理符合处理目的的个人数据。

5.5 处理的个人数据的内容和范围应与声明的处理目的相符。不允许处理与声明目的无关的过多个人数据。

5.6 在处理个人数据时，应确保其准确性、充分性，以及必要时相对于处理目的的及时性。运营方应采取必要措施，或确保采取措施删除或更正不完整或不准确的数据。

5.7 个人数据的存储形式应能够确定数据主体身份，但存储时间不得超过处理目的所需的时间，除非法律或合同规定了数据存储期限。完成处理目的或不再需要实现该目的时，个人数据应被销毁或匿名化，法律另有规定的情况除外。


6. 处理个人数据的目的

6.1. 博俄爱语言中心在线外语学校仅收集和存储为履行《公开要约》（网址：https://bealingua.by/zh/agreement）所必需的个人数据。

6.2. 处理目的：

• 向用户提供访问网站上服务、信息和/或材料的权限；
• 确定服务合同中的一方身份；
• 为用户提供个性化服务和功能；
• 与用户进行联系，包括发送与网站使用、服务提供相关的通知、请求和信息，以及处理用户的查询和申请；
• 为用户在网站上创建账户；
• 提升博俄爱语言中心项目的质量和用户体验，开发新服务和功能；
• 针对性地投放促销活动和广告材料；
• 基于匿名化数据开展统计及其他研究；
• 发送信息邮件和免费产品。

6.3. 个人数据类别：

• 姓名；
• 电子邮箱地址；
• 联系电话；
• 居住地址；
• 邮政编码；
• 出生日期；
• 当前工作单位及职位；
• 照片；
• 语言水平；
• 为履行运营方义务所需的其他信息。

6.4. 自动收集的数据：

• IP 地址；
• Cookie 信息；
• 访问时间；
• 请求页面地址；
• 访问的页面地址；
• 访问页面的数量；
• 用户会话时长；
• 进入点（用户通过链接进入网站的第三方网站)；
• 离开点（用户通过网站上的链接跳转到第三方网站)；
• 用户所在国家；
• 用户所在地区；
• 用户的网络服务提供商；
• 用户使用的浏览器；
• 用户的系统语言；
• 用户的操作系统；
• 用户的屏幕分辨率；
• 用户屏幕的颜色数。

6.5. 法律依据：

• 运营方与个人数据主体之间签订的合同。

6.6. 个人数据处理方式：

• 收集、记录、系统化、积累、存储、销毁及匿名化处理个人数据；
• 向用户电子邮箱发送信息邮件。

6.7. 政策适用范围：
本政策仅适用于 https://bealingua.by/zh 网站。运营方不控制也不对用户通过本网站链接访问的第三方网站负责。在这些网站上，用户可能会被收集或要求提供其他个人信息，并可能发生其他行为。

6.8. 用户信息真实性：
运营方不核实用户提供的个人信息的真实性，也不对用户行为能力进行控制。然而，运营方假定用户提供的个人信息真实、完整，并保持信息的及时更新。


7. 处理个人数据的条件

7.1. 处理个人数据需经个人数据主体同意。

7.2. 处理个人数据是为实现《白俄罗斯共和国国际条约》或法律规定的目的，以及履行《白俄罗斯共和国法律》赋予运营方的职责、权力和义务所必需的。

7.3. 处理个人数据是为执行司法程序、法院判决、其他机构或职务人员依据《白俄罗斯共和国执行程序法》规定的裁决所必需的。

7.4. 处理个人数据是为履行个人数据主体作为合同一方或受益人、担保人而订立的合同，以及根据个人数据主体的请求订立合同所必需的。

7.5. 处理个人数据是为运营方或第三方实现合法权益或社会重要目标所必需的，前提是不侵犯个人数据主体的权利和自由。

7.6. 处理公开提供或根据个人数据主体请求提供的个人数据（以下简称“公开个人数据”)。

7.7. 处理依据现行法律要求须披露或强制公开的个人数据。


8. 收集、存储、传输及其他类型的个人数据处理程序

通过实施必要的法律、组织和技术措施，运营方确保了对个人数据的安全处理，以全面符合现行个人数据保护法律的要求。

8.1. 运营方确保个人数据的安全性，并采取一切可能措施防止未经授权的人员获取个人数据。

8.2. 用户的个人数据在任何情况下不会被传递给第三方，除非是为了履行现行法律规定的义务，或者个人数据主体明确同意运营方为履行民事合同义务而将数据传递给第三方。

8.3. 如果发现个人数据不准确，用户可以通过向运营方发送标注为“更新个人数据”的电子邮件（地址：bealingua@yandex.by）主动更新信息。

8.4. 个人数据的处理期限由其收集目的的达成决定，除非合同或现行法律另有规定。
用户可以随时通过向运营方发送电子邮件（地址：bealingua@yandex.by，主题注明“撤回个人数据处理同意”）撤回其个人数据处理同意。

8.5. 第三方服务（包括支付系统、通信工具及其他服务供应商）收集的信息将由上述服务提供方依据其用户协议和隐私政策进行存储和处理。个人数据主体应熟悉这些文件。运营方对第三方（包括上述服务供应商）的行为不承担责任。

8.6. 个人数据主体对公开传播的个人数据设定的禁止传输（除提供访问外)、处理或处理条件限制不适用于法律规定的涉及国家、社会或其他公共利益的情况。

8.7. 运营方在处理个人数据时，保证其机密性。

8.8. 运营方以能够识别个人数据主体的形式存储个人数据，其存储期限不得超过处理个人数据所需的时间，除非法律或合同另有规定。

8.9. 停止处理个人数据的条件包括：处理目的的达成、个人数据主体同意期限的到期、个人数据主体撤回同意或要求停止处理，以及发现个人数据的非法处理。


9. 运营方对所获个人数据进行的操作列表

9.1. 运营方执行以下操作：收集、记录、系统化、积累、存储、校准（更新、修改)、提取、使用、传输（分发、提供、访问)、去标识化、阻止、删除和销毁个人数据。

9.2. 运营方通过信息电信网络自动化处理个人数据，包括接收和/或传输所获信息，或不通过该类网络传输信息。


10. 个人数据的跨境传输

10.1. 运营方在开始进行跨境传输个人数据的活动之前，必须向负责保护个人数据主体权利的主管机关通知其进行跨境传输的意图（该通知需独立于有关个人数据处理意图的通知提交)。

10.2. 在提交上述通知之前，运营方必须从计划接收个人数据的外国国家政府机关、外国自然人或外国法人处获取相关信息。


11. 个人数据的保密性

运营方及其他获得个人数据访问权的人员不得向第三方披露或传播个人数据，除非得到个人数据主体的同意或法律另有规定。


12. 附则

12.1. 用户如有任何关于其个人数据处理的疑问，可通过电子邮件 bealingua@yandex.by 联系运营方获得解释。

12.2. 本文件将反映运营方个人数据处理政策的任何变更。本政策持续有效，直至其被新版本替换。

12.3. 最新版本的政策可通过以下网址随时获取：https://bealingua.by/zh/privacy。