隐私政策

1. 我们是谁

WBS Guardianship（下称“我们”）是由 Which British School 运营的英国教育监护服务。根据英国数据保护法（UK GDPR 及《2018 年数据保护法》），我们是本政策所述个人信息的数据控制者。

关于本政策的任何问题，均可发送邮件至 guardians@whichbritishschool.com 与我们联系。

WBS Guardianship 与 Which British School 由 Which Independent Schools Ltd. 运营。该公司在英格兰和威尔士注册，公司编号 09287591，注册办公地址：71-75 Shelton Street, London, WC2H 9JQ, United Kingdom。

2. 本政策适用的人群

• 受我们监护的学生——绝大多数是儿童。
• 家长、监护人及代表他们的教育中介。
• 寄宿家庭，包括其家庭中的每一位成员。
• 学生就读学校的教职员工及其他专业联系人。
• 我们自己的员工和志愿者。

3. 我们持有的信息

我们持有的信息取决于您与我们的关系，可能包括：

• 身份与联系信息——姓名（含中文姓名）、出生日期、国籍、电话、邮箱、地址及首选语言。
• 教育与就读信息——学校、宿舍楼、年级、导师、学期日期、成绩报告及监护人探访记录。
• 行程信息——行程单、航班、接送安排，以及无人陪伴未成年人（UM）的航空公司服务安排。
• 寄宿信息——学生入住的寄宿家庭及时间，以及寄宿家庭住所的健康与安全检查记录。
• 学生的身心健康与医疗信息——属于特殊类别数据，我们持有这些信息是为了保障孩子的安全与照护。
• 安全保障记录——所提出的关切、采取的行动及安全负责人签核，访问权限受到严格限制。
• 审查记录——我们员工及寄宿家庭中每位年满 16 周岁常住成员的 DBS（无犯罪记录）核查，以及安全保障培训记录。
• 移民身份信息——护照、签证及 BRP 信息，存放于受限存储区，绝不暴露给浏览器。

4. 我们为何使用这些信息及法律依据

• 为您的家庭提供已签约的监护服务——履行合同。
• 保障儿童安全并履行英国法律及法定指引规定的安全保障义务——法律义务、重大公共利益（儿童保护），紧急情况下则为重大切身利益。
• 满足监管与认证要求，包括 AEGIS 检查及英国移民规定——法律义务及合法利益。
• 运行、保护和改进我们的系统，包括对照护记录变更的永久审计跟踪——合法利益。
• 在我们征求同意的情形下（如照片或自选活动），依据您可随时撤回的同意。

5. 儿童信息

我们记录所涉及的对象大多是儿童。我们只收集服务与安全保障义务所必需的信息，仅向职责需要的员工开放访问，且绝不将儿童信息用于营销。

家长始终参与其中：家长门户向您展示自己孩子的照护记录、行程与同意事项，您也可以随时向我们提出任何问题。

6. 我们与谁共享信息

我们绝不出售个人信息，仅在学生照护或法律要求的情况下共享：

• 学生的学校及宿舍楼，以确保照护衔接顺畅。
• 学生入住的寄宿家庭——仅限接待所需的实际信息。
• 已预订行程涉及的交通服务商和航空公司，包括无人陪伴未成年人服务。
• AEGIS——其检查员在认证过程中会抽查记录。
• 在安全保障或法律要求时，地方政府、警方或其他机构。
• 下文所列托管和运行我们系统的服务提供商。

7. 服务提供商与跨境传输

我们的记录平台由 Supabase（数据库及文件存储）和 Vercel（网站托管）托管，移动推送通知经由 Google Firebase 发送。它们均依据数据处理协议作为我们的处理者运作，且推送内容绝不包含可识别学生身份的信息。

由于我们的家庭多在海外，我们发送的通讯必然会送达您所在的国家或地区（包括中国）。当个人信息传输至英国境外时，我们采用适当的保障措施，例如英国《国际数据传输协议》（IDTA）或其附录。

8. 我们如何保护信息

• 访问按角色划分并在数据库层强制执行（行级安全），员工只能看到其职责所需的内容。
• 护照、签证及 BRP 号码存放于与主记录分离的受限存储区，绝不发送至浏览器。
• 对照护记录的每一次变更都会写入防篡改、只可追加的审计日志。
• 报告和文件等通过短时效签名链接共享，所有传输均加密。
• 我们的员工均通过 DBS 核查，并接受带到期日跟踪的安全保障培训。

9. 信息保存期限

我们在学生受监护期间保存相关记录，其后依照法律及法定安全保障指引的要求继续保存。特别是安全保障记录，须在学生离开我们的照护后长期保留。保存期届满后，记录将被安全删除。

10. 您的权利

您对自己的个人信息享有多项权利，包括查阅、更正、删除、限制处理、反对处理和数据可携权，以及撤回已给予同意的权利。请发送邮件至 guardians@whichbritishschool.com，我们将在一个月内答复。如需删除您的个人数据，请发送邮件至 support@whichbritishschool.com。

当法律要求我们必须保留某项记录时，部分权利会受到限制——安全保障记录是最主要的例子。

您可以随时向英国信息专员办公室（ICO，ico.org.uk）投诉，但我们希望能先有机会为您解决问题。

11. 政策变更

任何变更都会发布在本页面，并更新页首日期。如变更对您的家庭有实质影响，我们会直接通知您。