港講廣 GlobalKids — 私隱政策（私隱聲明）
版本： v0.3（工作草稿）· 最後更新： 2026年6月5日 · 語言： 繁體中文（英文版另存於 GK_Privacy_Policy_v0.1_EN.md）
1. 我們是誰
港講廣（法定名稱：GlobalKids Ltd，公司編號 14377647）是一間在英國註冊的有限公司，營運 港講廣 GlobalKids——一間為兒童而設的線上及面授廣東話語言學校。就本政策所述的個人資料，我們是資料控制者（data controller）。
| 商業名稱 | 港講廣 GlobalKids |
| 註冊地址 | First Floor Lipton House, Stanbridge Road, Leighton Buzzard, LU7 4QQ |
| 公司編號 | 14377647 |
| ICO 註冊編號 | ZB617574 |
| 主要聯絡 | admin@globalkids.world |
| 課程查詢 | info@globalkids.world |
| WhatsApp／電話 | +44 7544 363073 |
| 網站 | https://app.globalkids.world |
| 指定兒童保護負責人（DSL） | 方兆桓先生 Mr James Fong（法定名稱 Mr Shiu Won Fong），hello@globalkids.world——詳見 GK_Safeguarding_Policy_v1.docx |
| 指定資料保護聯絡人 | Ms Ho Yee Foo（Tammy），admin@globalkids.world——詳見 GK_Breach_Notification_Plan.docx |
如對我們如何處理您或您子女的資料有任何疑問，請電郵 admin@globalkids.world，我們會於 5 個工作天內回覆。
2. 我們收集哪些個人資料
我們只收集營運學校及保障兒童安全所需的資料。不同人士適用不同類別的資料。
2.1 家長／監護人（帳戶持有人）
- 全名（英文；中文選填）
- WhatsApp 流動電話號碼（用作登入識別）
- 電郵地址（用作後備登入）
- 郵寄地址——僅在您選擇寄送實體物品或開立發票時收集
- 您上載的付款截圖上可見的銀行轉帳資料（分行編號、帳戶號碼、付款人姓名、金額）
- 一次性密碼（OTP）——登入時短暫保存
- 裝置雜湊值及 IP 提示——保存 30 天，用於「記住此裝置」及防止欺詐
- 條款及細則與各項同意選項的接受紀錄（版本、時間、語言）
- 年齡聲明：一個確認您已年滿 18 歲的剔選框。我們不會收集家長的出生日期。
2.2 每名報讀的兒童
- 英文全名（連姓氏）
- 中文姓名（選填）
- 暱稱／慣用名（選填）
- 只收集出生年份——一個四位數年份（例如 *2018*）。我們刻意不收集完整出生日期。出生年份已足以把兒童編入正確年齡組別／GCSE 報考資格，且更符合 ICO《兒童守則》的私隱原則。
- 報讀資料（哪一課程、哪位老師、哪個時間表）
- 出席紀錄
- 請假申請及補堂額餘額
- 課堂錄影連結（Zoom——見第 6 節）
- 與兒童保護相關的備註（如有；分開存放並限制存取，見第 9 節）
我們不會收集：完整出生日期、種族、宗教、國籍、健康狀況、就讀學校名稱、考試成績，或英國 GDPR 第 9 條下任何「特殊類別」資料，除非您主動選擇披露（例如希望老師知悉的過敏情況）。
2.3 系統自動產生
- 我們內部編配的識別碼（家長 ID、兒童 ID、用作銀行參考的兒童代號）
- 付款紀錄（日期、金額、貨幣、配對的 Wise 交易）
- 您或我們職員對帳戶所作更改的稽核紀錄
2.4 Cookies 及類似技術
我們只使用嚴格必要的 cookies——即應用程式運作所必需者。我們不使用市場推廣 cookies、第三方廣告追蹤器，或對您進行剖析的分析工具。我們設定的 cookies：
| Cookie | 用途 | 有效期 |
|---|---|---|
session | 在一次造訪期間維持登入狀態 | 僅限該次造訪 |
gk_device | 「記住此裝置」（免每次輸入 OTP） | 30 天 |
NEXT_LOCALE | 記住您的語言選擇（English／繁體中文） | 365 天 |
由於上述全部屬嚴格必要 cookies，我們不會顯示要求同意的 cookie 橫額。您可隨時於瀏覽器清除 cookies；這會令您登出並重設語言偏好。
3. 我們使用資料的目的及合法依據
根據英國 GDPR 第 6 條，每項個人資料的使用均須有合法依據。我們的依據如下：
| 我們如何使用資料 | 合法依據 |
|---|---|
| 處理子女報讀（編班、排期、收款、發送 Zoom 連結、點名、管理請假） | 合約（第 6(1)(b) 條）——履行與您的報讀合約所必需 |
| 透過 WhatsApp／電郵發送服務訊息（上課提醒、時間表變動、付款確認、錄影連結） | 合約——屬您所報讀服務的一部分 |
| 發送市場推廣訊息（新課程、特別活動、通訊） | 同意（第 6(1)(a) 條）——僅在您剔選推廣選項時；可隨時撤回 |
| 核實您的年齡（您剔選「我已年滿 18 歲」）並記錄 | 法律義務（英國 GDPR 及 ICO《兒童守則》）及合約 |
| 保存會計及稅務紀錄 | 法律義務（2006 年《公司法》、HMRC） |
| 兒童保護（回應關注；按法律須向地方當局舉報） | 法律義務（2004 年《兒童法》及 DfE 指引）及重大利益（緊急情況下第 6(1)(d) 條） |
| 錄影 Zoom 課堂 | 同意（第 6(1)(a) 條）——於報讀時收集，可撤回（子女仍可上課，只是不會被錄影） |
| 在市場推廣中使用兒童影像（已模糊化面孔） | 同意（第 6(1)(a) 條）——獨立、選填的剔選框，可撤回 |
| 偵測及防止欺詐（OTP 限速、裝置識別、可疑登入） | 正當利益（第 6(1)(f) 條）——保障您的帳戶 |
| 維持稽核紀錄 | 正當利益及法律義務（英國 GDPR 第 30 條紀錄保存） |
就兒童資料，我們亦依賴 ICO《合乎年齡設計守則》（《兒童守則》）的特別保障。見第 8 節。
4. 我們與誰分享資料（處理者及接收者）
我們從不出售您的資料，亦從不出租。我們只與營運學校所需的第三方服務分享，而每一方均受書面《資料處理協議》約束。
| 處理者 | 為我們提供的服務 | 處理地點 | 英國→美國轉移保障 |
|---|---|---|---|
| Google LLC（Google Workspace、Sheets、Drive） | 儲存家長／兒童紀錄、付款截圖、課堂備註 | 美國 | 歐美《資料私隱框架》英國延伸（Google 已認證） |
| Vercel Inc. | 寄存港講廣應用程式（app.globalkids.world） | 美國 | 已 DPF 認證 |
| Meta Platforms Inc.（WhatsApp Cloud API） | 向您的 WhatsApp 發送服務及登入訊息 | 美國 | 已 DPF 認證 |
| Zoom Video Communications, Inc. | 主持線上課堂；儲存錄影（經同意後） | 美國 | 已 DPF 認證 |
| Resend Inc. | 發送後備登入 OTP 電郵 | 美國 | 已 DPF 認證 |
| Wise Payments Ltd | 接收銀行轉帳；提供對帳 webhook | 英國 | （無轉移——位於英國） |
| Wix.com Ltd | 寄存我們的主網站（globalkids.world）及網上投訴表格 | 以色列／美國 | 以色列獲英國充分性認可；其後轉移至美國由 Wix 的 DPA（SCCs）保障 |
除處理者外，在以下情況我們可能分享特定資料：
- HMRC 及公司註冊處——法律規定時（報稅、法定帳目）
- 我們的律師及會計師——需要專業意見時
- 資訊專員辦公室（ICO）——如我們須舉報資料外洩
- 地方當局兒童保護服務——如須作兒童安全舉報
- 付款爭議服務供應商——如有付款爭議
我們按英國 GDPR 第 30 條於內部保存完整的《處理活動紀錄》（ROPA），ICO 要求時可提供。
5. 我們保存資料多久
不同類別有不同的保存期。完整時間表載於 GK_Data_Retention_Schedule_v1.docx；摘要如下：
| 資料 | 保存期 |
|---|---|
| 有效報讀紀錄（家長＋兒童＋課程＋出席） | 在學期間，加最後一課後 2 年 |
| 付款紀錄及發票 | 6 年（《公司法》／HMRC） |
| Zoom 課堂錄影 | 預設 30 天；如特定查詢或法律需要，最多 6 個月 |
| 銀行轉帳截圖 | 付款確認後 12 個月，之後自動刪除 |
| 登入 OTP | 失效後 15 分鐘內刪除 |
| 「記住此裝置」紀錄 | 自上次使用起 30 天 |
| 市場推廣同意（及撤回） | 作為您選擇的稽核紀錄，無限期保存 |
| 兒童保護紀錄 | 按 DfE《保障校外環境中的兒童》——通常保存至兒童年滿 25 歲 |
| DBS 查核副本（老師） | 最多 6 個月後銷毀（按 DBS 實務守則） |
| 行政操作稽核紀錄 | 12 個月 |
保存期屆滿後，資料會被刪除；若無法刪除（例如不可變更的會計紀錄），則會被鎖定，不再作主動使用。
6. Zoom 錄影——獨立同意
錄影線上課堂會攝錄子女的面孔、聲音、姓名及其在螢幕上分享的功課。由於屬敏感資料，我們把錄影同意與主要報讀條款分開處理。
- 錄影同意於報讀時收集一次（並於條款更新時重新確認）。
- 您可隨時撤回錄影同意——電郵 admin@globalkids.world。子女仍可上課，我們只會停止錄影，或停止把錄影分享給其家庭。
- 預設保存 30 天。如特定錄影因家長查詢、兒童保護檢視或法律要求而需要，最多保存 6 個月。
- 錄影存放於 Google Drive 的共用雲端硬碟，只有獲授權的港講廣職員（服務帳戶及 Tammy）可存取。老師除非有需要，否則不獲直接存取權。
- 我們從不公開發佈錄影，亦從不分享給其他家庭。
7. 市場推廣相片及影片——獨立、選填同意
當我們在 Instagram、網站或印刷品上分享課堂相片或影片時，我們一律按慣常做法把兒童面孔模糊化。即使如此，局部面孔、說明文字中的姓名，或合照的脈絡仍有可能識別到兒童——故我們在報讀時要求一個獨立、選填的同意框。
- 此同意屬選填。不剔選絕不影響子女的報讀。
- 您可隨時撤回——電郵 admin@globalkids.world，我們便會停止使用涉及您子女的新內容。我們亦會盡合理努力移除現有的推廣內容，惟已印製或已存在於他人社交媒體紀錄中的內容可能無法收回。
8. 兒童資料——額外保障（ICO《兒童守則》）
港講廣是為兒童而設的服務，故適用 ICO《合乎年齡設計守則》。我們特別作出以下設計選擇以保障兒童：
- 資料最少化。 我們只收集出生年份，不收集完整出生日期。除非家長為兒童保護理由（例如過敏）主動分享，否則我們不收集種族、宗教、學校名稱、考試成績或任何其他細節。
- 沒有兒童帳戶。 只有家長／監護人持有登入；應用程式內沒有兒童檔案、沒有兒童可見的訊息、沒有同儕互動。
- 不向兒童作市場推廣。 推廣訊息只會發送給成年帳戶持有人，且須經明確同意。
- 不作行為剖析或廣告追蹤。 我們不使用會剖析兒童行為的 cookies 或第三方服務。
- 不為商業目的出售或分享。 兒童資料只用於提供課堂。
- 預設偏向私隱。 錄影同意及推廣影像同意均預設關閉，須明確開啟。
- 以淺白語言透明說明。 本私隱政策、條款及細則與各同意框均以淺白英文及繁體中文撰寫。
- 已完成《資料保護影響評估》（DPIA），涵蓋未滿 18 歲者的資料處理，並在新增任何功能時檢視。見 GK_DPIA_v1.docx（2026年6月3日）。
9. 保安——我們如何保護資料
- 所有網絡流量使用 HTTPS（TLS 1.2 或以上）。
- 登入採用 經 WhatsApp 發送的一次性密碼（電郵後備）；成功登入後設定 30 天到期的「記住此裝置」cookie。每次登入均有限速及紀錄。
- 付款 webhook（Wise、WhatsApp）以加密簽章（HMAC／RSA）核實——我們會忽略任何未經核實的 webhook。
- Google Sheets 資料只以指定 Google 帳戶分享，絕不使用「任何擁有連結者」。分享情況會定期稽核。
- 存放付款截圖的 Google Drive 資料夾只限服務帳戶及創辦人存取。
- 課堂錄影存放於只限獲授權職員存取的共用雲端硬碟。
- 我們備有書面資料外洩通報計劃（GK_Breach_Notification_Plan.docx）。如外洩可能對您的權利及自由構成風險，我們會在 72 小時內向 ICO 舉報，並在風險高時通知您。
- 所有老師均完成 DBS 查核並遵守我們的職員行為守則（GK_Staff_Code_of_Conduct.docx）。
10. 您在英國 GDPR 下的權利
就我們持有關於您及子女的個人資料，您享有以下權利：
| 權利 | 含義 | 如何行使 |
|---|---|---|
| 查閱 | 取得我們持有資料的副本（「資料查閱要求」DSAR） | 電郵 admin@globalkids.world——我們在 1 個月內回覆 |
| 更正 | 更正任何不準確之處 | 在家長面板自行更改，或電郵我們 |
| 刪除 | 要求刪除（「被遺忘權」） | 電郵我們——除非法律規定須保留（例如會計紀錄），否則我們會刪除 |
| 限制 | 在爭議解決期間暫停使用資料 | 電郵我們 |
| 可攜性 | 以結構化、機器可讀格式取得部分資料副本 | 電郵我們 |
| 反對 | 反對特定用途（例如正當利益處理） | 電郵我們 |
| 撤回同意 | 取消先前給予的同意（推廣、影像使用、錄影） | 電郵我們，或於家長面板使用相關切換掣 |
一般情況下，上述要求均不收費。
直接向我們投訴（資料保護）
由 2026 年 6 月 19 日起，根據《2025 年數據（使用及取覽）法》（Data (Use and Access) Act 2025），如您認為我們處理您或子女個人資料的方式不符合英國 GDPR，您依法有權直接向我們投訴。投訴途徑：
- 使用我們主網站的網上投訴表格（globalkids.world/complaints）
- 電郵 hello@globalkids.world
- WhatsApp（+44 7544 363073）或郵寄（地址見第 14 節）
無論投訴以任何方式送達，我們都會受理。我們會在收到投訴後 30 天內確認收妥，無不當延誤地展開調查、適時告知進度，並以書面通知結果。如投訴由兒童提出或涉及兒童，我們會以清晰、適合其年齡的語言溝通。我們會就資料保護投訴保存紀錄，ICO 可查閱。每當我們回覆上述任何資料權利要求時，亦會提醒您此項權利。
向 ICO 投訴
無論是否先向我們投訴，您隨時有權向資訊專員辦公室（ICO）投訴：
- 網站：https://ico.org.uk/make-a-complaint
- 熱線：0303 123 1113
- 郵寄：ICO, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
我們仍希望有機會先把事情處理好——如可以，請在聯絡 ICO 前先聯絡我們。
11. 國際資料轉移
我們大部分處理者（Google、Vercel、Meta、Zoom、Resend）位於美國。英國資訊專員已採納歐美《資料私隱框架》英國延伸（DPF），作為把個人資料由英國轉移至已在框架下自我認證的美國機構的有效保障。第 4 節所列的美國處理者於撰寫本文時均已 DPF 認證。
就每一處理者，我們已（或將會）按 ICO 範本完成轉移風險評估（TRA），並於內部保存。
如任何處理者失去 DPF 認證，我們會在合理時間內改用英國《標準合約條款》（UK SCCs）加上英國《國際資料轉移附錄》（IDTA），並更新本政策。
12. 英國以外的兒童
港講廣有少數家庭居於歐盟及其他地區。如您居於英國以外，您的資料會在我們所在的英國處理，並可能經過上述美國處理者。您當地的資料保護法或會賦予您額外權利——請聯絡我們，我們會盡力履行。
13. 本政策的變更
當我們的做法改變時（例如新增處理者或更改保存期），我們會更新本政策。我們會：
- 更新本文件頂部的版本號
- 在文末「近期變更」一節記錄變動
- 就重大變更：在生效前最少 14 天透過電郵或 WhatsApp 通知您
- 就重大變更：在您下次登入時要求重新確認，方式與條款及細則相同
我們會於內部保存版本歷史，要求時可提供。
14. 如何聯絡我們
- 一般查詢： admin@globalkids.world
- 課程／子女上課查詢： info@globalkids.world
- WhatsApp： +44 7544 363073
- 郵寄： First Floor Lipton House, Stanbridge Road, Leighton Buzzard, LU7 4QQ
- 指定兒童保護負責人（DSL）： Mr James Fong——hello@globalkids.world
- 指定資料保護聯絡人： Ms Ho Yee Foo（Tammy）——admin@globalkids.world
您亦可透過我們的投訴程序提出關注——見 GK_How_to_Complain_Bilingual.docx。