私隱政策

資料控制者為 狀元未來國際教育集團有限公司，地址：香港九龍花園街2-16號好景商業中心2304室。如有任何私隱相關要求，請聯絡 admin@championfuture.com。

• 帳戶及聯絡資料：姓名、連國家代碼的手機號碼、電郵地址、居住國家、時區、介面語言及偏好設定。
• Google 登入：您選擇 Google 登入時，我們接收 Google 帳戶識別碼及已驗證電郵，以建立或識別帳戶。我們不會收到您的 Google 密碼，也不申請讀取 Gmail 郵件。Google 根據其私隱政策處理登入。
• 學員檔案：年齡組別、學習目標、級別、課程及外師偏好（例如偏好女外師）。未滿 18 歲學員的上述資料由其父母或法定監護人提供。
• 課堂資料：預約、出席紀錄、外師報告（評分、糾正、功課），以及在已啟用並事先告知的情況下用於質素審核的課堂錄影。
• 語音及 AI 練習資料：當您使用 AI 口語練習時，我們會處理您的錄音及轉錄文字，以產生回應以及發音和流利度回饋。我們不會利用您的錄音以聲紋識別您的身份。
• 付款資料：訂單金額、貨幣、付款方式類別以及付款合作夥伴傳回的交易參考編號。信用卡資料直接於付款合作夥伴處輸入，絕不會傳送至我們的伺服器。
• 技術資料：IP 位址、裝置及瀏覽器類型以及曾瀏覽的頁面，透過必要儲存技術及（經您同意後）分析 Cookie 收集。
• 市場推廣歸因：您前來我們網站時所用連結內的推廣活動參數（例如 utm_source）。

我們的部分學員為兒童。我們只會從兒童的父母或法定監護人處收集兒童的個人資料，或在取得其可核實的同意後收集，並只限於教學所必需的資料。在為未滿 13 歲（或當地法律訂明的年齡）的兒童進行任何課堂錄影或 AI 語音練習之前，我們會另行取得父母同意。我們不會向兒童展示行為定向廣告，亦絕不出售兒童資料。父母可隨時透過電郵聯絡我們，查閱、更正或刪除其子女的資料。

• 外師可查看學員的名字、級別、學習目標及上課紀錄，以便備課。外師須履行保密責任，且不得在我們的平台以外聯絡學員。
• 按照我們的指示行事的服務供應商：我們的網上課室（VVClass）、雲端寄存、短訊及電郵發送、語音識別及 AI 模型供應商、客戶支援工具，以及付款合作夥伴——海外學員的銀行卡與電子錢包付款在 VVTalker 官網結帳頁面透過 Airwallex 安全處理；中國內地使用微信支付與支付寶；應用程式內購買使用 Apple 與 Google。
• 為我們提供教學營運及客戶支援的狀元未來（Champion Future）集團公司。
• 在法律要求或為保障我們的合法權利時，向有關當局披露。
• 我們不會出售個人資料，亦不會為跨情境行為廣告目的分享個人資料。

我們在香港營運，教學及支援團隊分佈於多個國家，因此您的資料可能在您居住國家以外的地方處理。我們採取適當的保障措施，例如標準合約條款及保密承諾；無論資料在何處處理，我們均會採用本政策所述的保障措施。您所在地區以外的員工只會在提供服務所需時存取資料。

帳戶及課堂資料會在您的帳戶有效期間保留，並在您最後一堂課後保留最多 24 個月。AI 練習錄音最多保留 90 天（您將其儲存至歷史紀錄者除外），轉錄文字則在您的帳戶有效期間保留。付款紀錄因會計及稅務目的保留 7 年。課堂錄影（如已啟用）最多保留 12 個月。[TODO：與營運部門確認各項保留期限]

視乎您的居住地，您可能有權查閱、更正、刪除您的資料或取得其副本，有權限制或反對處理，有權撤回同意，並有權向資料保護機構投訴。加州居民享有知情權、刪除權、更正權，以及選擇退出出售或分享的權利——我們不會出售或分享個人資料。如欲行使任何權利，請發送電郵至 admin@championfuture.com；您亦可在 App 內刪除帳戶。我們會在 30 天內回覆；如您當地法律要求更短的期限，則從其規定。

資料傳輸以 TLS 加密，個人資料的存取按職能角色加以限制並記錄，付款資料由已通過 PCI-DSS 認證的合作夥伴處理。如發生影響您資料的外洩事故，我們會按照法律要求通知您及有關主管機構。

請參閱我們的Cookie 政策。

我們可能不時更新本政策；上方日期顯示現行版本，重大變更將透過網站、App 或電郵公佈。如有疑問，請聯絡：admin@championfuture.com。