私隱政策

1. 引言

本政策說明個人資料如何在VYKN網站、示範申請、通訊、平台使用及服務中被收集、使用、儲存、分享及保護。本政策應與Cookie政策、使用條款、示範保密及有限用途條款，以及適用於您的任何客戶協議或資料處理協議一併閱讀。

2. 我們是誰

本網站及VYKN平台（包括VYKN Academy及VYKN Assure）由VYKN UK LTD（公司編號17214840，於英格蘭及威爾斯註冊成立）擁有及營運。辦事處：Room 234, 9 Greyfriars Road, Reading, RG1 1NU, United Kingdom。註冊辦事處：C/O RPGCC, 40 Gracechurch Street, London, EC3V 0BT。平台及其內容的知識產權由VYKN IP LTD（公司編號17215244）擁有，並授權予VYKN UK LTD使用。除另有說明外，VYKN IP LTD不營運本網站或平台。除文意另有所指外，「VYKN」、「我們」及「我們的」均指VYKN UK LTD。

3. 我們在資料保障法下的角色

VYKN UK LTD就網站訪客、查詢、市場推廣聯絡人及供應商而言擔任資料控制者。在處理學員帳戶、指派、進度、評核、證書及培訓記錄時，則為客戶機構擔任資料處理者。就學員資料而言，客戶通常為資料控制者，負責合法基礎並通知其員工及學員。適用法律為英國GDPR、《2018年資料保障法》，以及（如適用）歐盟GDPR。

4. 範圍

本政策涵蓋網站、表格、示範預約、銷售、市場推廣及活動、客戶啟用、平台、學員記錄、支援、定製及白標培訓、供應商及合作夥伴關係、知識產權保護，以及法律及行政用途。本政策不涵蓋VYKN不受控制的第三方網站或服務。

5. 我們收集的個人資料

• 網站訪客：IP地址、裝置及瀏覽器詳情、瀏覽的頁面、轉介來源、大概位置、Cookie識別碼、分析數據及日誌。
• 示範申請及查詢：姓名、職銜、機構、工作電郵、電話、行業、司法管轄區、學員人數、培訓興趣及您提交的任何其他資料。
• 排程工具：會議時間、時區、預約回覆、備註及改期詳情。
• 潛在客戶、客戶及合作夥伴：聯絡資料、往來通訊、商業及採購資訊、合約、帳單及付款資料。
• 平台學員：帳戶資料、報讀記錄、進度、完成情況、評核答案及得分、及格或不及格狀態、證書、登入及使用數據。
• 客戶管理員：職銜、權限、登入記錄、管理及匯報活動。
• 定製項目：聯絡資料、客戶材料、情境及審閱備註。我們要求客戶盡可能避免包含個人資料。
• 市場推廣及活動：聯絡資料、偏好、互動記錄、下載、出席及同意記錄。
• 供應商及顧問：聯絡、合約、付款、盡職審查及服務記錄。

6. 我們如何收集個人資料

直接向您收集；從僱主及客戶管理員收集；透過Cookie及日誌自動收集；從排程、CRM、電郵及視像工具收集；從公開來源收集，例如公司網站、商業名錄、監管登記冊及英國公司註冊處（Companies House）；以及從轉介、合作夥伴及為項目提供的材料收集。

7. 我們如何使用個人資料

營運及保護網站；回應查詢；安排及評估示範；決定是否授予專有材料的存取權限；管理銷售及客戶關係；提供平台服務（帳戶、指派、證書、報告）；為獲授權的客戶人員提供合規匯報支援；提供客戶支援；開發定製及白標內容；推廣我們的服務；分析使用情況；防止保安事故及欺詐；以及履行法律及合約責任。

8. 合法基礎

就資料控制者活動而言，我們依據履行合約、訂立合約前的步驟、合法權益、法律責任及同意（例如部分市場推廣及非必要Cookie）。為客戶處理的學員資料則遵從客戶的指示。您可隨時撤回同意。

9. 合法權益

營運及改善網站及服務、處理業務查詢、管理銷售、保護知識產權、防止濫用及欺詐、保障系統安全、保存記錄及行使法律權利。我們會衡量對個人的影響，並在您的權利凌駕於我們的合法權益時不予依據。

10. 特殊類別及刑事罪行資料

我們一般不會索取特殊類別資料或刑事罪行資料。除非特別要求並存在合法基礎，否則請勿提交該等資料。客戶如在個案研究或定製內容中提供該等資料，必須合法有權如此行事，並應盡可能將資料匿名化或虛構化。無意中提供的資料將按適用法律處理，如無需要可能會被刪除。

11. 兒童資料

本平台面向機構及專業用戶，並非針對兒童，我們亦不會在知情的情況下收集兒童資料。如您認為有兒童提供了資料，請聯絡我們。

12. Cookie及類似技術

Cookie支援網站運作、使用分析、用戶體驗、示範預約、保安，以及（在獲准的情況下）市場推廣。部分Cookie屬必要；其他則需要同意。請參閱Cookie政策。

13. 分享個人資料

接收方包括客戶機構（向管理員、人力資源、經理及董事會提供的學員資料及報告）；VYKN IP LTD（在有限情況下，為保護知識產權）；服務供應商，例如託管、雲端、學習平台、電郵、CRM、排程、分析、支援、付款、資訊科技、視像、Cookie同意及文件管理供應商；專業顧問；法律要求時的監管機構及當局；以及企業交易的各方（受保密保障約束）。

14. 國際轉移

在供應商、客戶或營運需要時，資料可能會轉移至英國或歐洲經濟區（EEA）以外。保障措施包括充分性規例、英國國際資料轉移協議、歐盟標準合約條款的英國附錄、歐盟標準合約條款或其他合法機制。平台數據託管於英國。

15. 保安

存取及認證控制、按角色劃分的權限、適當時採用加密、安全託管、員工保密、監察、日誌記錄、供應商盡職審查、備份及事故管理。沒有任何系統能保證絕對安全。您有責任保護您的登入憑證，並報告懷疑未經授權的存取。請參閱資訊保安聲明。

16. 保留期

• 網站查詢及示範申請：自最後一次實質互動起計最長24個月。
• 示範存取及保密記錄：最長6年。
• 市場推廣記錄：直至您取消訂閱或提出反對為止，另加禁止聯絡記錄。
• 客戶合約及帳戶記錄、供應商及顧問記錄：關係存續期間另加最長7年。
• 支援記錄：最長6年。保安日誌：有限期間。
• 學員、培訓及證書記錄：按客戶協議及客戶的監管要求而定。
• 與法律申索有關的記錄：按需要保留。

17. 您的權利

在適用法律及豁免的規限下，您有權獲告知、查閱、更正及刪除您的資料，限制或反對處理，資料可攜性，撤回同意，以及與自動化決定有關的權利。請使用下方的聯絡資料提出要求。有關為您的僱主處理的資料的要求，可能會轉介至該機構。我們可能需要核實您的身份。

18. 自動化決策及學習分析

評核結果、完成數據及活動用於匯報、監督及培訓成效檢討，包括TECS成效評分。VYKN不會純粹基於自動化處理對個人作出決定。客戶仍須對其如何使用記錄及分析負責。

19. 市場推廣

在獲准的情況下，我們可能向商業聯絡人發送市場推廣資訊。您可使用任何電郵中的連結或致函contact@vykn.com取消訂閱。必要的服務通訊將會繼續。

20. 第三方連結、工具及服務

網站及平台可能連結或嵌入第三方工具，包括排程、視像、分析、CRM、社交媒體及付款服務。我們對其私隱做法概不負責；請查閱其政策。

21. 客戶責任及資料處理協議

客戶必須確保其提供資料具備合法基礎、個人已獲提供私隱資訊、學員資料準確、存取權限及培訓指派恰當、定製材料僅包含合法及必要的個人資料，以及內部使用記錄及報告符合法律。VYKN為客戶處理資料時，相關工作受合約規管，合約可能包括涵蓋範圍、資料類別、指示、保密、保安、次級處理者、轉移、權利協助、違規通知、刪除或交還以及審計的資料處理協議。

22. 投訴

請先透過contact@vykn.com或郵寄方式聯絡我們。您亦可向資訊專員辦公室（ICO）投訴（www.ico.org.uk，電話0303 123 1113）。如您身處英國以外，可向當地的資料保障機構投訴。

23. 變更

更新將在本頁發布，並附有修訂的「最後更新」日期。如屬重大變更，我們可能採取額外步驟通知受影響的個人。

24. 聯絡

VYKN UK LTD, Room 234, 9 Greyfriars Road, Reading, RG1 1NU, United Kingdom。公司編號17214840。電郵：contact@vykn.com。