隐私政策

关键信息

在阅读完整政策之前，你需要了解以下内容：

• Prentora Ltd 是我们收集的关于你的个人数据的数据控制者，但直播课录像除外，这些录像由我们代讲师托管（第 5.4 条）。
• 我们收集你提供的个人数据（姓名、邮箱、支付信息）、关于你如何使用我们平台的数据（观看的视频课程、观看时长），以及来自第三方的数据（支付处理商）。
• 我们使用你的个人数据来提供服务、处理付款、改进平台、与你沟通，以及确保平台安全。
• 如果你参加直播课，其讲师也会收到你的部分个人数据，并对其自身对这些数据的使用负责（第 5 条）。
• 你对自己的个人数据享有相关权利，包括访问、更正、删除和下载你的信息的权利。

1. 简介

本隐私政策说明了 Prentora Ltd（一家在英格兰和威尔士注册的公司，公司编号 16785749，以下称“Prentora”或“我们”）在你使用我们的网站及相关服务（统称“服务”）时，如何收集、使用、共享和保护你的个人信息。

2. 我们收集的信息

创建账户时，你必须向我们提供你的邮箱地址、用户名、密码和所在国家。进行购买时，你必须向我们提供你的支付信息。没有这些信息，我们就无法创建你的账户或完成购买。其他信息为选填。缺少这些信息，部分功能将无法使用。

2.1 你向我们提供的信息

2.2 自动收集的信息

2.3 来自第三方的信息

• 支付处理商：我们从 Stripe 和其他支付服务商处接收交易确认和有限的支付信息（卡号后 4 位、卡品牌、银行卡指纹、交易状态）。
• 安全服务：我们与欺诈防范和安全服务商合作，保护我们的平台和用户。
• Discord：当你关联 Discord 时，你的 Discord 用户 ID 和用户名。
• 讲师：你的出勤情况、你被移出其直播课的记录，以及讲师给出的原因。
• 其他用户：关于你所发布内容的举报。
• 网站安全服务商：其对你的浏览器进行安全检查的结果。

3. 我们如何使用你的信息

我们将收集的信息用于以下目的：

3.1 提供和改进我们的服务

• 创建和管理你的账户
• 处理视频课程购买并提供视频课程内容
• 跟踪你的学习进度
• 提供客户支持并回复你的咨询
• 支持视频课程和直播课评价
• 担任讲师的直播课预订代理人：处理申请和预订、安排向讲师付款并处理退款
• 为讲师托管直播课录像并提供在线播放

3.2 平台运营和安全

• 监控和分析平台使用情况和性能
• 检测和防范欺诈、滥用和安全威胁
• 执行我们的《服务条款》
• 处理关于内容的举报、限制措施、理由说明和申诉
• 记录你对已年满 18 岁的确认，并在有理由认为某账户属于未满 18 岁的人时采取行动
• 调试技术问题并提高平台稳定性

3.3 通信

• 发送交易邮件（购买确认、视频课程更新、密码重置）
• 发送关于新视频课程、功能和特别优惠的推广邮件（你可以退订）
• 通知你我们的服务或政策的变更
• 通过调查征求反馈
• 邀请你评价你参加过的直播课，并请你在 Trustpilot 上评价 Prentora。你可以关闭这些邮件

3.4 法律合规

• 履行法律义务并回应法律要求
• 保护我们以及我们用户的权利、财产和安全
• 执行我们的协议和政策

3.5 设备和网络识别

当你使用平台的关键功能时，例如创建账户、登录、购买、访问视频课程内容，以及在线观看或下载直播课录像，我们会收集设备识别数据和你的 IP 地址。这些数据用于：

• 欺诈防范：检测和防止未经授权的访问和欺诈交易
• 争议解决：在发生支付争议或拒付时提供证据
• 法律索赔抗辩：保护我们的权利和我们讲师的权利

我们基于合法利益（UK GDPR 第 6(1)(f) 条）处理这些数据。我们的合法利益是保护平台、用户和讲师免受欺诈和欺诈性拒付索赔的侵害。

3.6 处理的法律依据（UK GDPR）

我们基于以下法律依据处理你的个人信息：

你的反对权。你可以随时反对我们基于合法利益（见上表）使用你的数据，包括你的学员记录、我们的欺诈和争议记录以及我们的分析。你也可以随时要求我们停止向你发送营销信息，我们一定会停止。请联系 [email protected]。

4. 我们如何共享你的信息

4.1 视频课程讲师

当你购买视频课程时，其讲师可以查看有关视频课程表现的汇总匿名分析数据（报名人数、平均完成率、热门章节）。视频课程讲师无法访问学员个人的姓名、邮箱地址或个人信息。

直播课讲师会收到申请和加入其直播课的学员的个人数据（第 5 条）。

4.2 服务提供商

我们与代表我们提供服务的第三方服务提供商共享你的信息，包括：

• 支付处理（Stripe、Wise）
• 云托管和存储
• 邮件发送服务
• 客户支持工具
• 服务器端分析和性能监控
• 视频托管和在线播放，包括直播课录像
• 网站分发和安全检查
• 浏览器通知服务（如果你开启了通知）
• AI 翻译服务

这些提供商负有合同义务保护你的数据，并仅将其用于我们指定的目的。

4.3 公开信息

当你使用平台的公开功能时，某些信息会对其他用户可见：

• 评价：你的用户名、你的评价（包括任何评分或你是否推荐）、你发布评价的日期，以及（对于直播课）所属学期，都是公开可见的

4.4 法律要求

在法律要求时，或为回应以下情况，我们可能会披露你的信息：

• 有效的法律程序（传票、法院命令）
• 政府要求
• 保护我们的权利和财产
• 调查欺诈或安全问题
• 保护用户安全

4.5 业务转让

如果 Prentora 涉及合并、收购、资产出售或破产，你的信息可能会作为该交易的一部分被转让。在你的信息受另一份隐私政策约束之前，我们会通知你。

4.6 汇总数据

我们可能会共享无法识别你个人身份的汇总匿名数据（例如“50% 的用户完成了这门视频课程”）。

5. 直播课

5.1 谁对你的数据负责

讲师自行销售其直播课，Prentora 作为讲师的代理人行事。Prentora 是以下数据的控制者：你的账户、你在 Prentora 上的申请和名额、付款记录、出勤记录，以及你的学员记录（第 5.3 条）。每位讲师都是其从我们这里收到的关于你的个人数据，以及其在 Prentora 以外持有的任何数据的独立控制者。

5.2 讲师会收到什么

当你申请或加入一门直播课时，其讲师会收到：你的用户名和邮箱地址、你的申请（你选择的学期和你的回答，包括任何图片）、你的名额及其付款、你的出勤情况、你首次加入该直播课意向名单的日期（如有）、你在结账时输入的信息（例如你卡上的姓名），以及（如果该直播课使用 Discord）你的 Discord 用户名。你的结账信息保存在讲师自己的 Stripe 账户中。即使你的 Prentora 账户被关闭，这些信息也会保留在那里。

根据《直播课协议》，讲师只能将这些数据用于以下目的：教授其直播课、与你联系、在法律允许的情况下向你介绍其其他教学、处理与其直播课相关的争议、投诉和索赔，以及确立或抗辩法律索赔。讲师必须妥善保护这些数据，不得出售，并且在不再为上述目的需要时必须删除。如需了解讲师持有的副本，请联系讲师。

讲师可以居住在 Prentora 提供直播课的任何国家或地区，包括美国、澳大利亚和中国香港。第 10 条说明了这些数据传输如何受到保护。

5.3 你的学员记录

当你申请直播课时，讲师会看到你过去 12 个月在 Prentora 所有直播课中的记录摘要：你完成并全额付款、未付款或提前离开的学期各有多少个，以及讲师因你的行为将你移出的次数。讲师只能将其用于决定对自己直播课的申请。

你可以向我们索取你的记录副本，并要求更正你认为有误的条目。你也可以反对显示你的记录：请发送邮件至 [email protected] 告诉我们原因。除非我们就你的具体情况有令人信服且优先于你的利益的理由，否则我们将停止显示你的记录。我们会告诉你我们的决定及原因。

5.4 录像

课节可能会被讲师录制，并在 Prentora 上分享给该学期的学员。讲师是录像中个人数据的控制者，Prentora 作为讲师的处理者，使用我们的视频托管服务商为讲师托管录像并提供在线播放。你可以随时关闭摄像头。该学期的学员可以为自己的学习下载录像。他们下载的副本不会随录像一起被删除。为遵守法律或我们的《服务条款》，或为处理投诉或争议，我们可能会自行审查或移除录像，此时我们是为该目的的控制者。

5.5 录像访问日志

如果你就某笔付款向银行提出争议，我们会使用录像访问日志（第 2.2 条）来证明你使用了你所付费的内容。第 7 条说明了我们保留该日志的期限。

5.6 支付争议

如果你就直播课的某笔付款向银行提出争议，由讲师应对该争议。我们会为此向讲师提供一份证据包，其中包含：你的姓名和邮箱地址、你接受的《直播课预订条款》版本以及你作出的确认、该学期的课表和课节日期、你的付款和退款、我们发送给你的邮件、你的出勤情况、你的录像访问日志，以及你银行卡的品牌和后 4 位数字。讲师只能将其用于应对该争议。讲师会将其作为答复发送给 Stripe 和你的发卡机构。

5.7 Discord

部分直播课使用 Discord 服务器。如果你关联了你的 Discord 账户，我们会存储你的 Discord 用户 ID、你的用户名和一个访问令牌。我们使用这些信息将你添加到该直播课的服务器，并管理你在其中的身份组。你可以随时取消关联 Discord。Discord 根据其自身的隐私政策处理你的数据。

6. 讲师和合作伙伴

如果你申请授课、在 Prentora 授课或加入我们的推广伙伴计划，我们还会处理以下信息。

• 你的授课申请：你告诉我们的关于你的教学和经验的信息、你提供的链接、你所在的国家以及我们的决定。我们使用这些信息来决定你的申请，这是应你的要求在订立合同前采取的步骤。
• 结算和身份信息：对于通过 Wise 结算，包括你的姓名、出生日期、地址和银行信息；对于 Stripe，包括 Stripe 与我们共享的关于你账户的信息，例如你的姓名、邮箱地址、业务类型和国家。我们使用这些信息，根据我们与你之间的协议向你付款。Stripe 和 Wise 作为独立的控制者自行进行身份核验。如果你曾作为推广伙伴从我们这里获得结算，即使你的账户已关闭，我们也会将你的法定姓名和国家与我们的结算记录一起保留 6 年。
• 卖家税务信息（适用于直播课）：你的姓名、地址、出生日期和税务识别号；如果是企业，还包括其注册号；以及你直播课的付款和服务费。法律要求我们收集和核实这些信息，并每年向 HM Revenue & Customs（英国税务海关总署）报告，该机构可能会将其与你所在国家的税务机关共享（The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023）。我们会按照该条例要求的期限保留这些信息。
• 学员能看到的关于你的信息：你的讲师主页，以及（对于直播课）你作为卖方的姓名、你的联系邮箱，以及（如果你以经营者身份销售）你的营业地址、公司信息和任何增值税号。查看或预订你直播课的学员会收到这些信息，包括在争议证据包中（第 5.6 条）。
• 服务费账单、收入和结算：保留至其所属财政年度结束后 6 年，包括在你的协议终止后。
• 暂停和限制：理由说明和任何申诉，按照第 7 条关于举报、限制和申诉的规定保留。
• 翻译和配音：我们使用位于美国的 AI 翻译服务翻译你的视频课程、直播课详情、提案以及我们发给你的消息（第 10 条）。该服务仅为替我们翻译而处理你的文字。我们在自己的系统上对你视频课程中的视频进行转录和配音。

7. 数据保留

我们根据法律要求和业务需要，对不同类别的个人信息保留不同的期限：

如果你在仍有直播课名额、尚未结清的付款、退款或争议，或我们欠你的合作伙伴收入时要求我们关闭账户，我们会告诉你哪些事项需要先完成。完成后，我们就会关闭账户。账户关闭后，我们会删除你的账户信息，只保留上表所列的记录，并将其关联到一个不再显示你姓名或邮箱的 ID，除非上表另有说明。你发布的评价会被删除。

如果你的账户涉及正在进行的法律纠纷、调查或监管问询，我们可能会保留相关数据，直至该事项得到解决。

8. 数据安全

我们采用行业标准的安全措施来保护你的个人信息，包括：

• 传输中数据的加密（HTTPS/TLS）
• 静态敏感数据的加密
• 定期安全审计和漏洞评估
• 访问控制和身份验证要求
• 员工数据保护培训

但是，任何通过互联网传输或电子存储的方法都不是 100% 安全的。虽然我们努力保护你的信息，但无法保证绝对安全。

9. 数据泄露通知

如果发生可能对你的权利和自由造成高风险的数据泄露，我们会及时通知你，不会无故拖延。我们的通知将包括：

• 个人数据泄露的性质
• 泄露可能造成的后果
• 我们为处理泄露并减轻潜在不利影响已采取或拟采取的措施
• 你可以获取更多信息的联系方式

根据 UK GDPR 的要求，在得知对个人权利和自由构成风险的泄露后 72 小时内，我们还会通知 Information Commissioner's Office（信息专员办公室，ICO），并在欧盟境内的人员受到影响时，通知相关欧盟国家的监管机构。

如果你对潜在的安全问题有疑虑，请立即通过 [email protected] 联系我们。

10. 国际数据传输

Prentora 位于英国。我们可能会将个人数据传输给以下位于英国境外的接收方：

国际传输的保障措施

当我们将个人数据传输到英国境外没有充分性认定的国家时，我们会采取适当的保障措施：

• 标准合同条款：我们使用欧盟委员会通过的欧盟标准合同条款，并附英国信息专员发布的国际数据传输附录（International Data Transfer Addendum），或使用英国国际数据传输协议（International Data Transfer Agreement）
• 数据隐私框架：对于向美国的传输，如果服务商已根据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）及其英国扩展获得认证，我们以此为依据。对于美国的其他服务商，我们依据与其签订的协议中的标准合同条款及英国附录。
• 讲师：欧盟标准合同条款和英国国际数据传输附录适用于 Prentora 与位于没有充分性认定的国家的讲师之间。它们是《直播课协议》的一部分。你可以在你居住的英国或欧盟国家的法院，依据这些条款提出索赔。
• 技术措施：所有数据传输在传输过程中均使用 HTTPS/TLS 加密

你可以通过联系 [email protected] 索取标准合同条款和数据处理协议的副本。

11. 你的权利和选择

除非另有说明，我们会在收到请求后一个月内回应所有行使数据权利的请求。在复杂情况下，我们可能会将此期限最多再延长两个月，并会通知你任何延期。

11.1 访问和可移植性

你可以在你的账户中查看你的大部分信息。如需完整副本，或需要可带到其他服务的副本，请发送邮件至 [email protected]。

11.2 更正和更新

你可以直接在个人资料设置中更新你的账户信息。如需帮助，请联系我们。

11.3 关闭你的账户

你可以联系 [email protected] 关闭你的账户。我们会在一个月内关闭，除非有事项需要先完成（第 7 条）。第 7 条还说明了你的账户关闭后我们会保留哪些信息。

11.4 退订营销信息

你可以点击任何营销邮件中的“退订”链接，或在账户设置中更新你的邮件偏好，以退订推广邮件。

11.5 Cookie 管理

我们使用身份验证、安全和平台核心功能所必需的基本 cookies。我们使用的唯一可选存储是一个推荐标识符；在法律要求征得同意的情况下，我们仅在你同意时才会存储它，你可以随时拒绝或将其移除，这不会影响你对平台的使用（见“推荐与推广伙伴追踪”）。这些 cookies 是我们服务正常运行所必需的。虽然你可以将浏览器设置为拒绝 cookies，但这样做会导致你无法使用我们平台的关键功能，包括登录和访问已购买的视频课程。

设备检查。为了生成第 3.5 条所述的设备标识符，我们的网站会读取你浏览器的设置和特征。我们的网站安全服务商还会在某些表单（例如注册和登录）上检查你的浏览器。我们仅将这些用于保护账户安全、防范欺诈和应对支付争议，绝不用于广告。

11.6 推荐与推广伙伴追踪

我们的部分合作伙伴会使用专属的推荐链接推广 Prentora 的视频课程。当你通过此类链接访问时，我们会在你的浏览器中存储一个推荐标识符（使用本地存储，一种类似于 cookies 的技术），这样，如果你随后购买了视频课程，推荐你的合作伙伴便可获得相应的销售分成。

• 我们事先征求同意的地区：在法律要求征得你同意的地区（包括英国和欧洲经济区），我们会在存储推荐标识符之前征求你的同意，并仅在你同意时才会存储。拒绝不会影响你支付的价格，也不会影响你对任何视频课程的访问。
• 其他地区：在法律不要求征得同意的地区，我们可能会基于运营合作伙伴计划的合法利益，在不另行提示的情况下存储该标识符。
• 目的：将购买归因于推荐你的合作伙伴，以便我们向其支付佣金。
• 存储期限：该标识符最长存储 30 天。你可以随时通过清除浏览器的网站数据将其移除。
• 存储内容：一段简短的合作伙伴推荐码。我们不会将该标识符用于广告，也不会用它为你建立画像。
• 法律依据：在 Privacy and Electronic Communications Regulations（《隐私与电子通信条例》，PECR）或欧盟《电子隐私指令》（ePrivacy Directive）要求的情况下，以你的同意为依据（UK GDPR 第 6(1)(a) 条）；否则以我们运营合作伙伴计划的合法利益为依据（第 6(1)(f) 条）。

12. 儿童隐私

我们的服务仅面向年满 18 岁的人士。注册时，你需确认自己已年满 18 岁。我们不会有意收集未满 18 岁人士的个人信息。如果我们有理由认为某个账户属于未满 18 岁的人，我们可能会要求其提供能证明年龄的信息。我们仅将这些信息用于作出判断，并在作出判断后将其删除。如果我们认为其未满 18 岁，我们会将其移出其已报名的任何直播课。如果你认为有未满 18 岁的人向我们提供了其个人信息，请通过 [email protected] 联系我们。

13. 第三方链接和服务

我们的平台可能包含指向非 Prentora 运营的第三方网站、服务或资源的链接。本隐私政策不适用于这些第三方网站。

我们不对第三方网站的隐私做法或内容负责。当你点击第三方网站的链接（例如讲师的个人网站、社交媒体主页或支付处理商）时，你将受该第三方隐私政策的约束。我们建议你查看你访问的任何第三方网站的隐私政策。

14. 特定地区的权利

14.1 英国居民（UK GDPR）

如果你是英国居民，你有权：

• 访问你的个人数据
• 更正不准确的个人数据
• 删除你的个人数据（“被遗忘权”）
• 限制对你个人数据的处理
• 获得数据可移植性
• 反对基于合法利益的处理
• 随时撤回同意
• 不受仅基于自动化处理且对你有重大影响的决定的约束，并要求由人工复核该决定
• 向 Information Commissioner's Office（ICO）投诉

如需行使这些权利，请联系 [email protected]。

14.2 欧洲经济区和瑞士居民（GDPR）

如果你位于欧洲经济区或瑞士，根据 GDPR（在瑞士则根据 Federal Act on Data Protection，即《联邦数据保护法》），你享有与英国居民相同的权利。如需行使这些权利，请联系 [email protected]。你也可以向你居住国家的数据保护机构投诉。

14.3 加利福尼亚州居民（CCPA/CPRA）

加利福尼亚州居民有权：

• 了解我们收集、使用和共享哪些个人信息
• 请求删除个人信息
• 选择不允许“出售”或“共享”个人信息（我们不出售个人信息，也不为跨情境行为广告共享个人信息）
• 更正不准确的个人信息
• 限制敏感个人信息的使用
• 不因行使这些权利而受到歧视

如需行使这些权利，请发送邮件至 [email protected]。

14.4 美国其他州居民

科罗拉多州、康涅狄格州、蒙大拿州、俄勒冈州、德克萨斯州、犹他州和弗吉尼亚州的居民根据各自州的隐私法律，享有与加利福尼亚州居民类似的权利。如需行使这些权利，请联系 [email protected]。

14.5 内华达州居民

内华达州居民可以选择不允许出售某些受保护的信息。我们目前不出售受保护的信息。如需提出请求，请联系 [email protected]。

15. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们做法的变化，或出于法律、运营或监管方面的原因。我们会通过以下方式通知你重大变更：

• 在我们的网站上发布通知
• 更新本政策顶部的“最后更新”日期

16. 联系我们

如果你对本隐私政策或我们的数据处理做法有疑问、疑虑或请求，请联系我们：

Prentora Ltd
公司编号：16785749
注册于英格兰和威尔士
15 Peregrine Crescent
Manchester
M43 7TA
英国
邮箱：[email protected]

英国监管机构：
Information Commissioner's Office（ICO）
网站：https://ico.org.uk