学校简介

在香港加拿大国际学校，我们非常重视每个人的权利和自由，其中包括尊重您的隐私，并妥善保护您的个人资料。本隐私政策详细说明了我们如何收集和使用（即「处理」）您的信息，同时提供与我们联络的方法，以及您在个人资料方面所拥有的各项权利。  

我们是谁？

香港加拿大国际学校（以下简称「我们」）位于香港仔南朗山道36号，是一间为幼儿课程（2岁）到12年级的学生提供教育的学校。 

隐私政策的目的

本隐私政策的主要目的是详细说明我们如何处理个人资料的详细信息。

在阅读我们的隐私权政策时，您可与提及个人资料的其他政策和条款及细则一并阅读，以全面了解我们的隐私保护措施。

请仔细阅读本政策，如您对您的个人资料或其使用有任何疑问，请发送电子邮件至 DPO@cdnis.edu.hk 以联络资料保障主任。

我们将不时更新本隐私政策。任何影响我们如何处理您的个人资料的重大变更，我们都会在学校网站上公布，及直接通知您。

什么是个人资料?

「个人资料」是指可识別您的身分或与其他资讯一起使用时可用于识別资料主体的任何资讯。

「资料主体」则是指个人资料所涉及的人，也就是您本人。

我们收集哪些关于您的个人资料?

我们会收集和处理各方人士的个人资料，包括：本校网站访客现有、潜在和过往的学生及其家长、教职员和承包商、捐赠者和支持者、其他与本校有关联或访客等。 

我们所收集的个人资料形式广泛，例如：

• 姓名、地址、电话号码、电子邮件地址、紧急联络资讯；
• IP 位址、位置资料以及网站统计和分析； 
• 小型文字档案(cookies)；
• 学生的出生日期、国籍、家庭详情；
• 香港身分证或护照／入境许可证号码；
• 入学、学业、纪律和其他教育相关记录、推荐信、考试答案和分数；
• 父母的就业数据、教育背景；
• 银行帐户详情；
• 影像、录音和录影；
• 财务资讯及身分证明文件（如用于助学金评估或募款）；
• 僱员和前僱员数据，包括招聘、培训、工作表现管理、薪金和其他人力资源相关资讯；
• 犯罪记录；
• 健康和饮食要求；
• 特殊教育需求； 
• 生物辨识资料（如指纹）；
• 与保障和儿童保护／福祉有关的资讯；
• 种族族裔；或 
• 宗教信仰。 

我们如何获取您的个人资料?

我们大部分的个人资料都是直接向个人资料所涉及的当事人（通常是学生的父母）收集得到的。在某些情况下，我们可能会从第三方（如推荐人、以前的学校）或公开资源获取个人资料。 

我们还在以下情况下收集您的信息：

• 您表示有兴趣让学生入读我们的学校，或有孩子参加学校的入学评估；
• 您的子女已在本校就读；
• 您已登记参加（或已参加）我们举办的活动；
• 您曾浏览我们的网站；
• 您登记接收我们的通讯和／或学校简介；
• 您表示有兴趣在本校工作；或
• 您受聘于本校或与我们有业务关系的机构。

通过选择本校为您子女提供教育，并向我们提供个人资料，即表示您同意接受本隐私政策，并同意我们在必要的范围内收集、使用、存取、转让、披露、储存和处理您和您子女的个人讯息，以便按照本政策所述向学生提供教育课程和辅助服务。

我们如何保存您的个人资料？

我们是一间教育机构。因此，您在香港提交给我们的个人资料可能会在我们认为适当的情况下在全球范围内转移、使用、处理、储存和访问（例如申请升学、CAS Week 考察活动等）。但这些使用仅限于提供教育活动和相关服务的必要范围内。此外，我们可能会为了提供学校活动（如 CAS Week、课外活动等）、与政府机构（如衞生防护中心等）、其他教育机构以及我们认为适当的其他人士披露和转移这些个人资料。您的子女一旦入读本校，即表示您了解并同意此类个人资料的转移。

当我们使用（或 「处理」）任何个人资料时，我们都会根据适用的法律及规例（包括有关保障或就业的法律及规例）进行。我们持有的个人资料由适当的工作人员基于提供该资料的目的进行处理。

我们采取适当的技术和措施来确保个人资料的安全，包括有关使用技术和设备以及校园系统访问的政策。

在日常校务运作过程中，我们可能会与第三方共享学生的个人资料（包括特殊类別的个人资料（如适用）），包括考试机构、学校的护士/医生、学校的专业顾问以及相关政府部门。

此外，我们也可能因法律或监管要求，或经您的同意后，将个人资料提供给其他组织使用。我们的部分学校系统（如托管数据库、学校网站、校历、学校邮件和my school平台或云端储存提供机构等）由第三方管理或营运。

与这些第三方共享资料时，我们会确保这些第三方遵守我们的安全和隐私要求。除非我们确信个人资料将得到同等级別的保护，否则我们不会将提供给我们的个人资料转移至第三方。

为了方便学校运作，我们可能会向每名学生／家长提供必要的相关个人资料（包含相关儿童的个人资料）。

另外，我们可能会将数据转移到其他国家，但在此过程中，我们将依据适当协议或者与资料处理者所签订的标准合同条款。如需获取有关我们如何跨境传输个人资料的信息，欢迎联络我们的资料保护主管(DPO@cdnis.edu.hk)。

我们处理个人资料的目的

作为一间独立营运的学校，我们收集和处理个人资料是确保学校的日常运作。具体来说，我们会利用这些资料：

• 学生筛选和入学；
• 向学生提供教育及课外活动，包括课程管理、学业进度和教育需求监测、向内部和家长报告、管理学生参加公开试的情况、和提供推荐信（包括离校后）等；
• 为学生提供教育支援和相关服务；
• 保障学生的福祉、提供辅导、健康和支援服务；
• 为学生、教职员和访客提供安全可靠的环境；
• 遵守法律和监管要求；
• 日常营营管理，包括编制学生档案、管理发票、费用和账户、管理校园设施、风险管理、监控学校资讯科技和通讯系统、实施学生和教职员的校规校政、以及保存历史档案；
• 人事管理，包括招募员工／聘用承包商、管理薪酬、退休金和病假、审查和评估员工工作表现；执行任何申诉、能力或纪律程序；为现任和前任员工保存适当的人力资源记录、以及提供推荐信；
• 学校拓展，包括募捐活动；
• 分析网站流量、群众特征和行为，以优化网站； 
• 推广学校，包括透过网站、宣传册及其他通讯（如社交媒体）；
• 维系与校友和前员工的联系；
• 保存学校历史和重要事件的记录。

我们处理您个人资料的法律依据

我们可能会根据以下一项或多项法律依据来处理您的个人资料：

• 我们已获得您（或您的家长，如适用）的同意。您可随时发送邮件至DPO@cdnis.edu.hk 撤回您的同意。
• 履行我们与您签订的合约所必需的，例如与员工的僱佣合约；
• 遵守我们的法律义务。在这方面，我们可能会使用个人资料来行使或履行法律赋予或施加的任何权利或义务，包括就僱佣事宜；以及预防和侦查犯罪，并协助警察和其他机构进行调查（包括刑事调查）；
• 出于我们或第三方的合法利益。这些「合法利益 」包括我们提供优质教育、培养学校社区关系，以及管理和营运学校的利益；
• 为了保护个人的生命安全利益（在某些有限的情况下，例如学生在校期间发生生命危险的事故或疾病，我们必须处理该名学生的个人资料以确保其能及时得到适当的医疗救助）；
• 为了建立、行使或辩护法律申索；
• 出于重大公共利益的理由，包括保护目的；
• 为了医疗目的，包括诊断和为学生提供医疗保健或治疗，管理相关的医疗保健系统，和／或评估员工的工作能力；
• 为了档案保存、研究或统计目的。

同意

根据资料保护法，权利属于与有关资料的个人（即资料主体）。然而，当同意作为处理学生个人资料的合法依据时，我们通常会依赖于家长的同意，除非考虑到所涉及的处理性质以及学生的年龄和理解能力，依赖于学生本人的同意更为合适。

家长应了解在某些情况下，包括孩子的利益、家长在法律或合约下的权利，以及考虑所有相关情况，我们可能不会谘询家长。

一般而言，除非学校认为有充分理由需要另行处理，否则我们会假设无需获得学生的同意（而其他合法依据如上所述更为合适）来向学生的家长披露其个人资料，例如为了让家长了解学生的活动、进度和行为表现，以及出于学生福祉的利益。

然而，如果学生试图以保密的方式向校方人员表达关注，并明确表示不同意向其父母披露个人资料，除非我们认为有充分理由需要另行处理，例如学校认为披露将符合该名学生或其他学生的最佳利益，或者根据法律要求，否则我们可能有义务维持保密。

我们对保护您的个人资料的责任

我们非常重视个人隐私保护，并承诺遵守香港特別行政区《个人资料（私隐）条例》(下称「条例」)的要求，在可能的情况下达到并尽可能超越国际公认的个人私隐保护标准。您也可以通过以下连结查看香港政府的《个人资料（私隐）条例》。

您对个人资料的权利

根据资料保护法，您拥有以下权利：

• 获取我们所持有关于您的个人资料及其副本（除法律规定的例外情况外）；
• 更正我们持有的任何不正确的个人资料；
• 要求我们在某些情况下删除您的个人资料，例如资料被用于与最初收集目的不同的用途，或者是以欺诈或其他非法手段获得的；
• 要求我们在某些情况下限制我们对您个人资料的有关处理；
• 要求我们以您指定的合理格式向您提供您的个人资料，以便您将该资料传输给另一位资料管理主任；
• 基于您特定的情况，反对我们的任何特定数据处理活动，如果您认为这会对您的权利产生不成比例的影响（包括拒绝接受我们的募捐活动或通讯，以及拒绝我们出于募捐或保持联系的目的对您进行分析)；
• 如果我们的处理是基于您的同意，您可以随时撤回同意，但不会影响在您撤回同意之前基于同意进行的合法处理。

我们致力确保所持有的个人资料都是最新和准确的。如您的重要资料（如联络资料）有任何重大变更，请务必通知相关学校部门。 

家长亦可随时透过家长平台查阅和更新个人资料。如您需要查阅、更正或删除个人资料，或查询我们的政策、惯例和持有的个人资料种类，请以书面形式通过挂号邮寄方式向我们提出要求。 

家长亦可随时透过家长平台查阅和更新个人资料。如您需要查阅、更正或删除个人资料，或查询我们的政策、惯例和持有的个人资料种类，请以书面形式通过挂号邮寄方式向我们提出要求。

根据《个人资料（私隐）条例》，查阅资料的要求必须以指定表格提出。我们可能就处理任何此类要求收取合理费用。

请注意，这些权利并非绝对，在某些例外或豁免情况下，我们可能有权拒绝您的要求。

我们会在合理可行的情况下尽快回应您的书面要求，并在任何情况下于法定时限内作出回覆。  

如您对我们使用您个人资料的方式有任何疑问或关注，或希望行使任何资讯权利，欢迎随时电邮至DPO@cdnis.edu.hk与我们联络。

个人资料的保留和存储方式

我们根据法律规定以安全的方式存储所有个人资料。我们仅出于合法目的保留个人资料，依据上述任何一种或多种合法依据，并且只保留至这些目的所需的时间，或法律要求的期限。  

联络我们

如您有任何疑问、要求或问题，欢迎联络我们。我们资料保护主管的联络方式是：DPO@cdnis.edu.hk。

资料管理主任详细信息

资料保护主管
香港加拿大国际学校
南朗山道 36 号
香港仔
香港