學校簡介

在香港加拿大國際學校，我們非常重視每個人的權利和自由，其中包括尊重您的隱私，並妥善保護您的個人資料。本隱私政策詳細說明了我們如何收集和使用（即「處理」）您的信息，同時提供與我們聯絡的方法，以及您在個人資料方面所擁有的各項權利。  

我們是誰？

香港加拿大國際學校（以下簡稱「我們」）位於香港仔南朗山道36號，是一間為幼兒課程（2歲）到12年級的學生提供教育的學校。 

隱私政策的目的

本隱私政策的主要目的是詳細說明我們如何處理個人資料的詳細信息。

在閱讀我們的隱私權政策時，您可與提及個人資料的其他政策和條款及細則一併閱讀，以全面了解我們的隱私保護措施。

請仔細閱讀本政策，如您對您的個人資料或其使用有任何疑問，請發送電子郵件至 DPO@cdnis.edu.hk 以聯絡資料保障主任。

我們將不時更新本隱私政策。任何影響我們如何處理您的個人資料的重大變更，我們都會在學校網站上公佈，及直接通知您。

什麼是個人資料?

「個人資料」是指可識別您的身分或與其他資訊一起使用時可用於識別資料主體的任何資訊。

「資料主體」則是指個人資料所涉及的人，也就是您本人。

我們收集哪些關於您的個人資料?

我們會收集和處理各方人士的個人資料，包括：本校網站訪客現有、潛在和過往的學生及其家長、教職員和承包商、捐贈者和支持者、其他與本校有關聯或訪客等。 

我們所收集的個人資料形式廣泛，例如：

• 姓名、地址、電話號碼、電子郵件地址、緊急聯絡資訊；
• IP 位址、位置資料以及網站統計和分析； 
• 小型文字檔案(cookies)；
• 學生的出生日期、國籍、家庭詳情；
• 香港身分證或護照／入境許可證號碼；
• 入學、學業、紀律和其他教育相關記錄、推薦信、考試答案和分數；
• 父母的就業數據、教育背景；
• 銀行帳戶詳情；
• 影像、錄音和錄影；
• 財務資訊及身分證明文件（如用於助學金評估或募款）；
• 僱員和前僱員數據，包括招聘、培訓、工作表現管理、薪金和其他人力資源相關資訊；
• 犯罪記錄；
• 健康和飲食要求；
• 特殊教育需求； 
• 生物辨識資料（如指紋）；
• 與保障和兒童保護／福祉有關的資訊；
• 種族族裔；或 
• 宗教信仰。 

我們如何獲取您的個人資料?

我們大部分的個人資料都是直接向個人資料所涉及的當事人（通常是學生的父母）收集得到的。在某些情況下，我們可能會從第三方（如推薦人、以前的學校）或公開資源獲取個人資料。 

我們還在以下情況下收集您的信息：

• 您表示有興趣讓學生入讀我們的學校，或有孩子參加學校的入學評估；
• 您的子女已在本校就讀；
• 您已登記參加（或已參加）我們舉辦的活動；
• 您曾瀏覽我們的網站；
• 您登記接收我們的通訊和／或學校簡介；
• 您表示有興趣在本校工作；或
• 您受聘於本校或與我們有業務關係的機構。

通過選擇本校為您子女提供教育，並向我們提供個人資料，即表示您同意接受本隱私政策，並同意我們在必要的範圍內收集、使用、存取、轉讓、披露、儲存和處理您和您子女的個人訊息，以便按照本政策所述向學生提供教育課程和輔助服務。

我們如何保存您的個人資料？

我們是一間教育機構。因此，您在香港提交給我們的個人資料可能會在我們認為適當的情況下在全球範圍內轉移、使用、處理、儲存和訪問（例如申請升學、CAS Week 考察活動等）。但這些使用僅限於提供教育活動和相關服務的必要範圍內。此外，我們可能會為了提供學校活動（如 CAS Week、課外活動等）、與政府機構（如衞生防護中心等）、其他教育機構以及我們認為適當的其他人士披露和轉移這些個人資料。您的子女一旦入讀本校，即表示您了解並同意此類個人資料的轉移。

當我們使用（或 「處理」）任何個人資料時，我們都會根據適用的法律及規例（包括有關保障或就業的法律及規例）進行。我們持有的個人資料由適當的工作人員基於提供該資料的目的進行處理。

我們採取適當的技術和措施來確保個人資料的安全，包括有關使用技術和設備以及校園系統訪問的政策。

在日常校務運作過程中，我們可能會與第三方共享學生的個人資料（包括特殊類別的個人資料（如適用）），包括考試機構、學校的護士/醫生、學校的專業顧問以及相關政府部門。

此外，我們也可能因法律或監管要求，或經您的同意後，將個人資料提供給其他組織使用。我們的部分學校系統（如托管數據庫、學校網站、校歷、學校郵件和my school平台或雲端儲存提供機構等）由第三方管理或營運。

與這些第三方共享資料時，我們會確保這些第三方遵守我們的安全和隱私要求。除非我們確信個人資料將得到同等級別的保護，否則我們不會將提供給我們的個人資料轉移至第三方。

為了方便學校運作，我們可能會向每名學生／家長提供必要的相關個人資料（包含相關兒童的個人資料）。

另外，我們可能會將數據轉移到其他國家，但在此過程中，我們將依據適當協議或者與資料處理者所簽訂的標準合同條款。如需獲取有關我們如何跨境傳輸個人資料的信息，歡迎聯絡我們的資料保護主管(DPO@cdnis.edu.hk)。

我們處理個人資料的目的

作為一間獨立營運的學校，我們收集和處理個人資料是確保學校的日常運作。具體來說，我們會利用這些資料：

• 學生篩選和入學；
• 向學生提供教育及課外活動，包括課程管理、學業進度和教育需求監測、向內部和家長報告、管理學生參加公開試的情況、和提供推薦信（包括離校後）等；
• 為學生提供教育支援和相關服務；
• 保障學生的福祉、提供輔導、健康和支援服務；
• 為學生、教職員和訪客提供安全可靠的環境；
• 遵守法律和監管要求；
• 日常營營管理，包括編製學生檔案、管理發票、費用和賬戶、管理校園設施、風險管理、監控學校資訊科技和通訊系統、實施學生和教職員的校規校政、以及保存歷史檔案；
• 人事管理，包括招募員工／聘用承包商、管理薪酬、退休金和病假、審查和評估員工工作表現；執行任何申訴、能力或紀律程序；為現任和前任員工保存適當的人力資源記錄、以及提供推薦信；
• 學校拓展，包括募捐活動；
• 分析網站流量、群眾特徵和行為，以優化網站； 
• 推廣學校，包括透過網站、宣傳冊及其他通訊（如社交媒體）；
• 維繫與校友和前員工的聯繫；
• 保存學校歷史和重要事件的記錄。

我們處理您個人資料的法律依據

我們可能會根據以下一項或多項法律依據來處理您的個人資料：

• 我們已獲得您（或您的家長，如適用）的同意。您可隨時發送郵件至DPO@cdnis.edu.hk 撤回您的同意。
• 履行我們與您簽訂的合約所必需的，例如與員工的僱傭合約；
• 遵守我們的法律義務。在這方面，我們可能會使用個人資料來行使或履行法律賦予或施加的任何權利或義務，包括就僱傭事宜；以及預防和偵查犯罪，並協助警察和其他機構進行調查（包括刑事調查）；
• 出於我們或第三方的合法利益。這些「合法利益 」包括我們提供優質教育、培養學校社區關係，以及管理和營運學校的利益；
• 為了保護個人的生命安全利益（在某些有限的情況下，例如學生在校期間發生生命危險的事故或疾病，我們必須處理該名學生的個人資料以確保其能及時得到適當的醫療救助）；
• 為了建立、行使或辯護法律申索；
• 出於重大公共利益的理由，包括保護目的；
• 為了醫療目的，包括診斷和為學生提供醫療保健或治療，管理相關的醫療保健系統，和／或評估員工的工作能力；
• 為了檔案保存、研究或統計目的。

同意

根據資料保護法，權利屬於與有關資料的個人（即資料主體）。然而，當同意作為處理學生個人資料的合法依據時，我們通常會依賴於家長的同意，除非考慮到所涉及的處理性質以及學生的年齡和理解能力，依賴於學生本人的同意更為合適。

家長應了解在某些情況下，包括孩子的利益、家長在法律或合約下的權利，以及考慮所有相關情況，我們可能不會諮詢家長。

一般而言，除非學校認為有充分理由需要另行處理，否則我們會假設無需獲得學生的同意（而其他合法依據如上所述更為合適）來向學生的家長披露其個人資料，例如為了讓家長了解學生的活動、進度和行為表現，以及出於學生福祉的利益。

然而，如果學生試圖以保密的方式向校方人員表達關注，並明確表示不同意向其父母披露個人資料，除非我們認為有充分理由需要另行處理，例如學校認為披露將符合該名學生或其他學生的最佳利益，或者根據法律要求，否則我們可能有義務維持保密。

我們對保護您的個人資料的責任

我們非常重視個人隱私保護，並承諾遵守香港特別行政區《個人資料（私隱）條例》(下稱「條例」)的要求，在可能的情況下達到並盡可能超越國際公認的個人私隱保護標準。您也可以通過以下連結查看香港政府的《個人資料（私隱）條例》。

您對個人資料的權利

根據資料保護法，您擁有以下權利：

• 獲取我們所持有關於您的個人資料及其副本（除法律規定的例外情況外）；
• 更正我們持有的任何不正確的個人資料；
• 要求我們在某些情況下刪除您的個人資料，例如資料被用於與最初收集目的不同的用途，或者是以欺詐或其他非法手段獲得的；
• 要求我們在某些情況下限制我們對您個人資料的有關處理；
• 要求我們以您指定的合理格式向您提供您的個人資料，以便您將該資料傳輸給另一位資料管理主任；
• 基於您特定的情況，反對我們的任何特定數據處理活動，如果您認為這會對您的權利產生不成比例的影響（包括拒絕接受我們的募捐活動或通訊，以及拒絕我們出於募捐或保持聯繫的目的對您進行分析)；
• 如果我們的處理是基於您的同意，您可以隨時撤回同意，但不會影響在您撤回同意之前基於同意進行的合法處理。

我們致力確保所持有的個人資料都是最新和準確的。如您的重要資料（如聯絡資料）有任何重大變更，請務必通知相關學校部門。 

家長亦可隨時透過家長平台查閱和更新個人資料。如您需要查閱、更正或刪除個人資料，或查詢我們的政策、慣例和持有的個人資料種類，請以書面形式通過掛號郵寄方式向我們提出要求。 

家長亦可隨時透過家長平台查閱和更新個人資料。如您需要查閱、更正或刪除個人資料，或查詢我們的政策、慣例和持有的個人資料種類，請以書面形式通過掛號郵寄方式向我們提出要求。

根據《個人資料（私隱）條例》，查閱資料的要求必須以指定表格提出。我們可能就處理任何此類要求收取合理費用。

請注意，這些權利並非絕對，在某些例外或豁免情況下，我們可能有權拒絕您的要求。

我們會在合理可行的情況下盡快回應您的書面要求，並在任何情況下於法定時限內作出回覆。  

如您對我們使用您個人資料的方式有任何疑問或關注，或希望行使任何資訊權利，歡迎隨時電郵至DPO@cdnis.edu.hk與我們聯絡。

個人資料的保留和存儲方式

我們根據法律規定以安全的方式存儲所有個人資料。我們僅出於合法目的保留個人資料，依據上述任何一種或多種合法依據，並且只保留至這些目的所需的時間，或法律要求的期限。  

聯絡我們

如您有任何疑問、要求或問題，歡迎聯絡我們。我們資料保護主管的聯絡方式是：DPO@cdnis.edu.hk。

資料管理主任詳細信息

資料保護主管
香港加拿大國際學校
南朗山道 36 號
香港仔
香港