中华人民共和国附录附录
（“本附录”）
更新日期：2025年1月13日
周大福教育集团有限公司（“周大福教育集团”、“我们”及“我们的”）深知个人资料对您的重要性。我们承诺遵守所有适用的个人资料保护法律和法规的要求。
除（a）周大福教育集团隐私权政策;及（b）周大福教育集团收集个人资料声明（“收集个人资料声明”）外，周大福教育集团将根据本附录以及中国内地适用的资料保护法律法规处理您的个人资讯。本附录旨在向您说明，我们如何收集、使用、保存和分享您的个人资料及其他相关资料。我们在未来可能根据资料处理情境及适用法律，不时更新或修改本附录。
在提供您的个人资料之前，请确保您已仔细阅读本附录。如果您不同意本附录的内容，请您立即停止使用我们的服务。但这可能导致我们无法为您正常提供服务，或是我们提供服务将无法达到正常的服务效果。
本附录将帮助您了解以下内容：
一、适用范围
二、我们如何收集和使用您的个人信息
三、我们如何委托、共享、转让、公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何查阅及管理自己的个人信息
六、本附录的更新
七、联系我们
八、附则
一、适用范围
本附录适用于以下个人：
位于中国内地的个人，于中国内地访问周大福教育集团相关网站或从中国内地通过手机或任何其他方式使用周大福教育集团产品及/或服务(包括但不限于报名/参加活动、研讨会和/或工作坊)；及/或
持有中国内地护照及/或居民身份证的个人，到访周大福教育集团在香港的中心或其他实体场所或在香港通过手机或任何其他方式使用周大福教育集团产品及/或服务(包括但不限于报名/参加活动、研讨会和/或工作坊)。
本附录适用于周大福教育集团以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项活动、研讨会、工作坊和服务。除本附录说明的相关信息收集使用活动外，本附录不适用于其他第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息收集使用规则。
就本附录目的而言，“中国内地”是指中华人民共和国除香港特别行政区（“香港”）、澳门特别行政区和台湾以外的地区。除非另有定义，本附录中的词汇应和收集个人资料声明中的所定义者具有相同的含义。
如有任何冲突或不一致之处，应按以下顺序解决（从高到低）：（a）本附录；（b）收集个人资料声明;（c）周大福教育集团隐私政策。
二、我们如何收集和使用您的个人信息
我们可能会在学校领导力发展学苑（“SLA”）网站上或通过其他媒体以自愿性质收集您的个人信息，用于不同目的、不同时间，包括您注册 SLA 会员资格、SLA 计划和服务以及 参加我们的活动并与我们沟通。
我们将收集您的以下个人资料，用于收集个人资料声明中指定的用途。请注意，您必须在相关个人信息收集表格注明（*）的栏目,提供所需的个人信息。如果您不提供此类个人信息，我们可能无法处理您的申请/注册及/或向您提供我们的服务。我们以粗体标识的个人信息字段为敏感个人信息。
为了协助您注册和/或报名并回复您的查询，我们需要收集您的以下个人信息：
基本个人信息：全名*、联系电话*、电子邮件地址*、微信 ID（如有）、地理位置
个人工作信息：公司/学校/组织名称*、职称/职位*、领导/导师经历（如适用）
在得到您的同意后，我们也会将您的信息用于：
向您提供我们的活动、服务及产品，包括向您发送教育相关资讯，及/或有关我们的服务及产品的市场推广资讯；
进行联合推广活动，包括向您发送教育相关的产品、服务、及/或我们的控股公司、子公司、联营公司、关联公司以及经营教育和相关服务、酒店旅游、保险及医疗健康的关联机构及公司（“关联机构”）的市场推广资讯；及
进行联合推广活动，包括向您发送我们经营教育和相关服务、酒店旅游、保险及医疗健康的合作伙伴（“市场推广伙伴”）与教育相关的产品及/或服务的市场推广资讯。
征得授权同意的例外
根据法律法规及相关国家标准，以下情形中，我们可能依法收集、使用您的个人信息而无需征得您的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规、国家标准规定的其他情形。
三、我们如何委托、共享、转让、公开披露您的个人信息
委托
我们可能会委托授权合作方处理您的个人信息，以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本附录列明的合法、正当、必要的目的委托其处理您的信息，授权合作方只能处理其履行职责所需信息，且我们会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途，其将单独向您告知并征得您的同意。
共享
我们不会向本公司以外的任何公司、组织和个人传输您的个人信息，但以下情况除外：
事先获得您明确的同意或授权（包括我们根据您对本附录的同意而获得授权）；
根据适用的法律法规、法律程序的规定，或政府主管部门或司法部门的要求所必须的情况下进行提供；
符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
基于符合法律法规的社会公共利益而使用；
与我们的关联公司分享，但我们只会分享必要的个人信息，且受本附录中所阐述目的的约束。我们的相关联的企业如要改变个人信息的处理目的，将再次征求您的授权同意。具体详见「附件1 - 关联方共享说明」。
基于相关活动、服务及/或产品的需要可能会授权合作伙伴（包括：供应商、服务提供商等）处理您的个人信息。仅为实现本附录中的目的，我们的某些活动、服务及/或产品可能会由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的传输您的个人信息，并且只会传输提供服务所必要的个人信息。具体详见「附件2 - 授权合作伙伴共享说明」。
与我们的关联公司分享及授权合作伙伴的场景，包括但不限于：
活动举办及管理：包括场地、交通安排、购买保险等, 可能需要与旅行社、保险公司等分享您的个人信息。
安全保障：确保活动期间参会者的健康与安全。
研究与改进：用于服务、产品、活动和网站的持续优化。
对我们与之分享个人信息的公司、组织和个人，我们将会要求他们按照法律规定、本附录、相关协议来处理您的个人信息。
转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本附录的约束，否则我们将要求该公司、组织重新向您征求授权同意。
公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：
根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们对所有的请求都会进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
四、我们如何存储和保护您的个人信息
存储期限
我们仅在达成本附录所述目的所需的期限及法律法规允许的时限内保存您的个人信息，除非法律有强制的留存要求。
存储位置
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如为本附录所陈述之目的，我们需要向境外机构传输境内收集的相关个人信息或将境内收集的相关个人信息存储在境外的，我们会按照法律法规和相关监管部门的规定执行。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施其他必要的安全举措。具体详见「附件3 - 数据跨境传输说明」。
存储安全
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息；
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本附录所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
如发生不幸个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。若无法逐一通知个人信息主体时，我们会以适当、有效的方式妥善发布公告。 同时，我们还将按照监管部门要求，上报个人信息安全事件的情况。
五、您如何查阅及管理自己的个人信息
我们将根据相关法律法规保障您的权益。您可以通过以下方式查阅、修改和管理我们通过申请表格/注册表格/查询收集的您的个人信息。您可以通过发送电邮至sla.contact@ctfeducation.com联系我们进行操作，我们会在符合法律法规要求的情形下响应您的请求：
查阅
您有权确定您的个人数据是否正在被处理，以及我们是否正在访问您的个人数据和其他相关信息；
您有权获取您的个人信息副本。
更正和补充
您有权更正和补充您有错误或不完整的个人信息。
撤回/退出授权同意
您有权撤回收集、使用您个人信息的授权同意，限制对个人信息处理；
您有权反对处理与您有关的个人信息，即使处理是基于合法利益的，包括分析。
删除
您有权要求删除您的个人信息，我们会按照相关法律法规的要求删除您的个人信息或进行匿名化处理。
个人信息转移
如技术上可行，您有权要求将您的个人信息转移至其指定的个人信息处理者。
限制或拒绝个人信息处理
您有权限制或拒绝对您的个人信息处理。
约束或拒绝信息系统自动决策
您有权不接受仅基于自动化处理（包括分析）而做出的、对您产生法律效力或对您产生类似重大影响的决定；
您有权获得人工干预以表达您的观点并对决定提出异议。
为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的合理期限内（通常会在15个工作日内）答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们有权予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和执行判决等直接相关的；
有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
六、本附录的更新
为给您带来更好的活动体验，我们持续努力改进我们的活动、服务等。在新的服务及业务流程变更时，并根据相关法律法规及监管政策变化的要求，我们可能会不时更新本附录并告知您具体的变更。未经您明确同意，我们不会削减您按照本附录所应享有的权利。
七、联系我们
如果您对本附录有任何疑问、意见或建议，或对我们如何处理您的个人信息有疑问，或认为您的个人信息权益可能受到侵害，您可以通过sla.contact@ctfeducation.com与我们联系。一般情况下，我们将尽快审核您提出的问题或建议，并在核查后尽快在15个工作日内回复。需注意的是，我们可能不会回复与本附录或您的个人信息权利无关的问题。
八、附则
本附录的解释及争议解决均应适用中华人民共和国法律。与本附录相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至广州市番禺区人民法院。如果有管辖权的任何法院裁定或判决本附录的任何条款无效，则该条款将从本附录中移除，但该条款的无效不影响本附录其余条款的效力。本附录的其余条款将继续执行。
如本附录的中英文版本有任何不一致或冲突，概以英文版本为准。
本附录的标题仅为方便阅读而设计，不影响本附录任何条款的含义或解释。
