隐私政策

Rise & Play Inc. 是我们在项目中收集的个人数据的数据控制者。本政策说明我们如何收集、使用、共享、存储和保护参与者、监护人和项目员工的个人信息。

我们可能收集： (a) 标识信息与联系信息（姓名、地址、邮箱、电话号码）；(b) 监护与紧急联系信息；(c) 年龄或出生日期；(d) 由监护人提供的健康与可及性信息；(e) 注册与出勤数据；(f) 支付与交易细节；(g) 交流与反馈；(h) 使用在线门户或应用时的设备与使用数据。

对于欧盟/欧洲经济区参与者，数据处理基于同意、履行合同（项目注册）、合法利益（管理与改进项目）以及遵守法律义务。如有需要，我们会为敏感数据取得同意并提供撤回同意的机制。

我们使用数据来管理注册、提供项目、与家庭沟通、个性化活动、处理付款，以及遵守安全与法律义务。我们也可能分析数据以评估与改进项目。数据可能被聚合或去识别后用于报告。

我们可能与项目人员、讲师、对项目提供至关重要的合作伙伴以及在法律要求时的主管机关分享数据。第三方服务提供商（如支付处理商、IT 系统）可能代表我们处理数据。在某些情况下，数据可能在欧盟/英国内外转移给子处理方，遵循适当的保障措施，如标准合同条款与数据处理协议。

我们仅在为上述目的所必需的时间内保留个人数据，并遵守法律义务。我们实施行政、技术与物理安全措施，保护数据免于未经授权的访问、篡改、销毁或披露。

根据您的所在地，您可能拥有访问、纠正、删除、限制处理、反对处理、数据可携带性与撤回同意等权利。欧盟/英国居民在 GDPR 与相关数据保护法下享有权利。若要行使权利或提出投诉，请联系下方指定的数据保护官。

我们认识到儿童数据的特殊保护。我们在处理儿童个人数据时须取得可核验的父母同意，并将数据收集限制在参与项目所必需的范围内。家长/监护人如适用，可查看并请求删除其子女的数据。