隐私政策

1 介绍

我们致力于保护您的隐私。当您或您的法定监护下的未成年人使用我们的服务时，本文档向您介绍我们关于收集，使用和披露个人数据的政策。

Playvation Ltd 遵守通用数据保护条例（“ GDPR”）（EU）2016/679 的规定。本隐私政策（“隐私政策”）描述了在您使用我们的服务时我们收集哪些信息、我们为什么收集这些信息以及我们如何使用它。

Moomin Language School 是为早期外语学习而开发的一款数字服务（“服务”）。该服务由 Playvation Ltd（“我们”、“我们” 或 “我们的”）拥有并提供。我们的应用程序（“应用程序”）包括一款称为 Moomin Language School 的移动应用程序（“移动应用程序”）和网域位置在 moominls.com、playvation.com 和 foxling.com 的网络应用程序（“网络应用程序”、“网站”）。

2 定义

在本隐私政策中，以下词语和表达应分别具有相反的含义：

“个人数据”是指以电子或物理格式收集和记录的信息，这些信息可以通过合理的努力用于识别个人。

“数据主体”是指收集、持有或处理其个人数据的任何自然人。

“数据控制方”是指自然或法人、公共权力机构、机构或其它机构，它们单独或与其他人共同确定处理个人数据的目的和方式。

“数据处理方”是指代表数据控制方处理个人数据的自然人或法人、公共当局、机构或其他它机构。

“注册用户”是指通过个人用户帐户访问我们的服务或应用程序的自然人。

“学生”是指使用我们的服务来学习语言的任何注册用户。

“订购”是指获得使用许可的合同。

“订阅方”是指已获得订阅的客户（自然人或法人）。

3 数据控制方和数据处理方

本隐私政策下的数据处理方为 Playvation。

无论何种情况，本隐私政策下的数据控制方均为订阅方或 Playvation。根据本隐私政策的数据控制方是您在以下位置的订阅方：

i. 在机构（例如：幼儿园或学校）中担任雇员或承包商的注册用户；或者

ii. 由机构（例如：幼儿园或学校）通过订阅方式使用服务的法定监护人或未成年人注册用户。

在所有其它情况下，Playvation 也是此隐私策略下的数据控制方。

4 处理个人数据的目的

我们收集、存储和处理用于营销、销售、提供和开发我们服务的个人数据。接受本隐私政策并使用我们的服务或访问我们的网站，即表示，您同意根据本隐私政策收集和使用个人数据。

除本隐私政策中所述外，我们不会与任何人使用或共享个人数据。我们可能会雇用第三方（公司或个人）来营销和销售我们的服务、执行与服务维护和分发相关的任务（例如：提供技术支持）或协助我们分析网站和服务的使用方式。这些第三方可能会访问您的个人数据，但只能代表我们执行上述任务。这些第三方有义务不出于任何其它目的披露或使用个人数据。

5 来自注册与常规来源信息的内容

我们通过两种方式收集个人数据：您或数据控制方直接提供给我们的信息，以及当您或您的法定监护人未成年人使用我们的服务或应用程序时，我们自动收集的信息。

您、您监护下的未成年人注册用户或数据管理员直接提供给我们的信息，可被我们用来识别个人。当您或数据控制器在我们的应用程序上创建或更新个人数据时，将收集并存储此信息。这种类型的个人识别信息包括但不限于姓名、电子邮件地址、照片和居住国家。我们不会将个人数据出售给任何人。为了开发和/或提供服务，我们可能会向我们的承包商和分包商披露您的个人数据，但前提是他们已与我们签署了保密协议，有效地迫使他们将个人数据视为机密信息。另外，您始终可以拒绝向我们提供个人身份信息，但可能会阻止您或您的合法监护下的未成年人注册用户使用我们服务的某些功能。

我们自动收集的信息，是指我们的应用程序和您的网络浏览器自动向我们发送的信息，而无需您的直接和明确的提交。该信息本质上主要是非个人识别类型。

每当您访问我们的网站时，您的网络自动发送给我们的个人识别数据，就是用于访问该网站的设备的公共互联网协议（“IP”）地址。您的网络浏览器发送给我们的非个人身份信息，包括诸如您的浏览器类型、浏览器版本、您访问的服务页面、访问的时间和日期、在这些页面上花费的时间、Cookie 及其它统计信息

当您或在您法定监护下的未成年人注册用户使用我们的移动应用程序时，我们会自动收集某些非个人识别信息，包括但不限于所使用的移动设备的类型、移动设备的唯一设备 ID、操作系统及其它统计信息。就个人而言，识别我们的移动应用程序自动发送给我们的数据仅限于设备的公共 IP 地址。

每当学生使用我们的移动应用程序时，我们还将收集学生特定的、与学习过程相关的信息。此信息，可能包括我们的移动应用程序通过操作系统从输入设备接收到的所有信息。这些输入设备，可以包括但不限于触摸屏、键盘、鼠标或麦克风。与学习过程相关的信息，将用于提供和开发服务，以及以原始和已处理格式对学生的学习进度进行可视化处理。

6 COOKIES

Cookies 是具有少量数据的文件，其中可能包含匿名的唯一标识符。Cookies 从我们的网站发送到您的浏览器，并存储在您计算机的大容量存储中。

我们在网站上使用 cookie 来收集个人数据。您可以指示浏览器拒绝所有 cookie 或指示何时发送 cookie。但是，如果不接受 Cookie，则您可能无法使用我们网站的某些部分。

7 个人资料和未成年人

未经法定监护人的同意，我们的服务不会直接针对十六岁以下的任何人。

我们不要求 16 岁以下人士的个人数据。如果您是未成年人的法定监护人，并且知道在未经您同意的情况下为我们提供了您的法定监护人未成年人的个人数据，请通过以下地址与我们联系。如果我们知道，我们是在未获得父母同意的情况下，从 16 岁以下（16 岁）的人那里收集个人数据的，则我们将立即采取措施从服务器中删除此类数据。

8 通讯

我们可能会使用个人数据与您联系，以提供有关我们服务的使用和开发的新闻通讯和/或内容通知。您可以通过单击每封邮件底部的取消订阅链接，选择不接收来自我们的任何或所有这些通讯。

9 个人数据和国际转移的常规目的地

您提供给我们的所有信息（包括个人数据）可能会转移到并维护在您所在国家、州、省或其他政府辖区之外的数据库服务器中，在这些数据库服务器中，数据保护法律可能与您所在国家/地区的法律有所不同 管辖权。

我们在欧洲经济区的数据中心传输、存储和处理个人数据。

10 传输和存储数据的原则

个人数据的安全性对我们很重要，但是请记住，互联网上的任何传输方法或存储方法都不是 100％ 安全的。

所有的个人数据在传输和静止时都被加密。我们的服务器与应用程序之间的所有交互，均使用传输层安全性/安全套接字层（TLS/SSL）协议。我们的服务和服务器由称职的专业人员开发和维护。

所有包含个人数据的纸质副本（如果有），都存储在锁定档案中的受限区域中。纸质副本在销毁之前被粉碎或燃烧。

11 访问与更改个人数据的权利

您有权从您或在您合法监护下的未成年人访问我们存储的个人数据（“数据主体请求”）。数据主体请求必须以书面形式签名，并通过以下联系地址发送给我们。数据主题请求也可以亲自到我们的注册总部提出。提出数据主题请求之个人的身份必须经过验证。应在收到数据主体请求后的三十（30）天内，将个人数据提供给请求方。

您有权通过通知数据控制方，要求更正不正确或不完整的数据。

12 删除个人资料

个人数据将在删除注册用户的帐户后一（1）个日历月、或在我们收到您的书面要求以删除您的个人数据后，永久删除。

但是，某些个人数据可能会保存超过一（1）个月。这些数据包括您的帐单信息。此类数据，应存储至所有帐户都清算为止。

从您或在您法定监护下的未成年人收集的非个人数据，可能会无限期地存储。但是，该数据将被永久匿名，以致无法从数据中识别出个人。

13 个人数据的规定和不提供个人数据的后果

如本隐私政策所述，处理个人数据是为了提供和开发我们的服务。如果未提供个人数据，我们将无法提供全部服务或确保其发展。

14 通知监督机构的权利

如果您代表我们发现在处理个人数据方面的失败或错误，我们要求您立即与我们联系。

您有权联系本地数据保护机构。

15 第三方隐私政策

我们的网站，可能包含指向其它非我方运营网站的链接。如果单击第三方链接，您将被定向到该第三方的网站。我们强烈建议您查看您访问的每个网站的隐私政策。

对于任何第三方服务或网站的隐私政策或惯例，我们无法控制，也不承担任何责任。

16 本隐私政策的变更

我们可能会不定期地更新我们的隐私政策，而无需事先通知或征得您的同意。我们建议您定期查看本隐私政策是否有任何更改。本隐私政策的更改在我们的网站上发布后才生效。

此外，我们将更新本隐私政策中“更改日志”部分的变更。

17 联系我们

如果您对此隐私政策有任何疑问，可联系我们的数据保护官，网址在：privacy@playvation.com。

书面查询可以发送至：

Playvation Ltd

Olarinluoma 7

02200 Espoo

Finland

18 变更日志