中華人民共和國附錄附錄
（「本附錄」）
更新日期：2025年1月13日
周大福教育集團有限公司（「周大福教育集團」、「我們」及「我們的」）深知個人資料對您的重要性。我們承諾遵守所有適用的個人資料保護法律和法規的要求。
除（a）周大福教育集團隱私權政策;及（b）周大福教育集團收集個人資料聲明（「收集個人資料聲明」）外，周大福教育集團將根據本附錄以及中國內地適用的資料保護法規處理您的個人資訊。本附錄旨在向您說明，我們如何收集、使用、保存和分享您的個人資料及其他相關資料。我們在未來可能依據資料處理情境及適用法律，不時更新或修改本附錄。
在提供您的個人資料之前，請確保您已仔細閱讀本附錄。如果您不同意本附錄的內容，請您立即停止使用我們的服務。但這可能導致我們無法為您正常提供服務，或是我們提供服務將無法達到正常的服務效果。
本附錄將協助您了解以下內容：
一、適用範圍
二、我們如何收集和使用您的個人資訊
三、我們如何委託、分享、轉讓、公開揭露您的個人資訊
四、我們如何儲存和保護您的個人資訊
五、您如何查閱及管理自己的個人資料
六、本附錄的更新
七、聯絡我們
八、附則
一、適用範圍
本附錄適用於下列個人：
位於中國內地的個人，於中國內地訪問周大福教育集團相關網站或從中國內地透過手機或任何其他方式使用周大福教育集團產品及/或服務(包括但不限於報名/參加活動、研討會和/或工作坊)；及/或
持有中國內地護照及/或居民身分證的個人，到訪周大福教育集團在香港的中心或其他實體場所或在香港透過手機或任何其他方式使用週大福教育集團產品及/或服務(包括但不限於報名/參加活動、研討會及/或工作坊)。
本附錄適用於周大福教育集團以網站、客戶端、小程式以及隨技術發展出現的新形態向您提供的各項活動、研討會、工作坊和服務。除本附錄說明的相關資訊收集使用活動外，本附錄不適用於其他第三方提供給您的其他服務，其他服務適用其向您另行說明的個人資訊收集使用規則。
就本附錄目的而言，「中國內地」指中華人民共和國除香港特別行政區（「香港」）、澳門特別行政區及台灣以外的地區。除非另有定義，本附錄中的詞彙應和收集個人資料聲明中的所定義者俱有相同的含義。
如有任何衝突或不一致之處，應按以下順序解決（由高到低）：（a）本附錄；（b）收集個人資料聲明;（c ）周大福教育集團隱私權政策。
二、我們如何收集和使用您的個人資訊
我們可能會在學校領導力發展學苑（「SLA」）網站上或透過其他媒體以自願性質收集您的個人信息，用於不同目的、不同時間，包括您註冊SLA 會員資格、SLA 計劃和服務以及參加我們的活動並與我們溝通。
我們將收集您的以下個人資料，用於收集個人資料聲明中指定的用途。請注意，您必須在相關個人資訊收集表格註明（*）的欄位,提供所需的個人資訊。如果您不提供此類個人資訊，我們可能無法處理您的申請/註冊及/或向您提供我們的服務。我們以粗體標識的個人資訊欄位為敏感個人資訊。
為了協助您註冊和/或報名並回覆您的查詢，我們需要收集您的以下個人資訊：
基本個人資料：全名*、聯絡電話*、電子郵件地址*、微信 ID（如有）、地理位置
個人工作資訊：公司/學校/組織名稱*、職稱/職位*、領導/導師經驗（如適用）
在得到您的同意後，我們也會將您的資訊用於：
提供您我們的活動、服務及產品，包括向您發送教育相關資訊，及/或有關我們的服務及產品的市場推廣資訊；
進行聯合推廣活動，包括向您發送教育相關的產品、服務、及/或我們的控股公司、子公司、聯營公司、關聯公司以及經營教育和相關服務、飯店旅遊、保險及醫療健康的關聯機構及公司（「關聯機構」）的市場推廣資訊；及
進行共同推廣活動，包括向您發送我們經營教育和相關服務、酒店旅遊、保險及醫療健康的合作夥伴（「市場推廣夥伴」）與教育相關的產品及/或服務的市場推廣資訊。
徵得授權同意的例外
依據法律法規及相關國家標準，以下情形中，我們可能依法收集、使用您的個人資訊而無需徵得您的授權同意：
（1）為訂立、履行個人作為一方當事人的合約所必需；
（2）為履行法定職責或法定義務所需；
（3）為應對突發公共衛生事件，或緊急情況下為保護自然人的生命健康和財產安全所必需；
（4）為公共利益實施新聞報道、輿論監督等行為，在合理的範圍內處理個人資訊；
（5）在合理的範圍內處理個人自行公開或其他已經合法公開的個人資訊；
（6）法律、行政法規、國家標準規定的其他情形。
三、我們如何委託、分享、轉讓、公開揭露您的個人資訊
委託
我們可能會委託授權合作方處理您的個人訊息，以便授權合作方代表我們為您提供某些服務或履行職能。我們只會出於本附錄列明的合法、正當、必要的目的委託其處理您的信息，授權合作方只能處理其履行職責所需信息，且我們會通過協議要求其不得將此信息用於其他任何超出委託範圍的目的。如果授權合作方將您的資訊用於我們未委託的用途，將單獨向您告知並徵得您的同意。
共享
我們不會向本公司以外的任何公司、組織和個人傳輸您的個人訊息，但以下情況除外：
事先獲得您明確的同意或授權（包括我們根據您對本附錄的同意而獲得授權）；
根據適用的法律法規、法律程序的規定，或政府主管部門或司法部門的要求所必須的情況下進行提供；
符合與您簽署的相關協議（包括線上簽署的電子協議以及相應的平台規則）或其他的法律文件約定所提供；
基於符合法律法規的社會公共利益而使用；
與我們的關聯公司分享，但我們只會分享必要的個人信息，且受本附錄中所闡述目的的約束。我們的相關聯的企業如要改變個人資訊的處理目的，將再次徵求您的授權同意。具體詳見「附件1 - 關聯方共享說明」。
基於相關活動、服務及/或產品的需求可能會授權合作夥伴（包括：供應商、服務提供者等）處理您的個人資訊。僅為實現本附錄中的目的，我們的某些活動、服務及/或產品可能會由授權合作夥伴提供。我們只會出於合法、正當、必要、特定、明確的目的傳輸您的個人訊息，並且只會傳輸提供服務所需的個人資訊。具體詳見「附件2 - 授權合作夥伴分享說明」。
與我們的關聯公司分享及授權合作夥伴的場景，包括但不限於：
活動舉辦及管理：包括場地、交通安排、購買保險等, 可能需要與旅行社、保險公司等分享您的個人資訊。
安全保障：確保活動期間與會者的健康與安全。
研究與改進：用於服務、產品、活動和網站的持續優化。
對我們與之分享個人資訊的公司、組織和個人，我們將會要求他們依照法律規定、本附錄、相關協議來處理您的個人資訊。
轉讓
我們不會將您的個人資訊轉移給任何公司、組織和個人，但以下情況除外：
在取得明確同意的情況下轉讓：取得您的明確同意後，我們會向其他方轉讓您的個人資訊；
依據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供；
符合與您簽署的相關協議（包括線上簽署的電子協議以及相應的平台規則）或其他的法律文件約定所提供；
在涉及合併、收購或破產清算時，如涉及個人資訊轉讓，我們會要求新的持有您個人資訊的公司、組織繼續受本附錄的約束，否則我們將要求該公司、組織重新向您徵求授權同意。
公開揭露
我們只會在以下情況下，且採取符合業界標準的安全防護措施的前提下，公開揭露您的個人資訊：
依照您的需求，在您明確同意的揭露方式下揭露您所指定的個人資訊；
根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人資訊的情況下，我們可能會依據所要求的個人資訊類型和揭露方式公開揭露您的個人資訊。在符合法律法規的前提下，當我們收到上述揭露資訊的請求時，我們會要求必須出具與之相應的法律文件，如傳票或調查函。我們對所有的請求都會進行慎重的審查，以確保其具備合法依據，且僅限於執法部門因特定調查目的且有合法權利取得的資料。
四、我們如何儲存和保護您的個人資訊
儲存期限
我們僅在達成本附錄所述目的所需的期限及法律法規允許的時限內保存您的個人信息，除非法律有強制的留存要求。
儲存位置
原則上，我們在中華人民共和國境內收集和產生的個人信息，將儲存在中華人民共和國境內。如為本附錄所陳述之目的，我們需要向境外機構傳輸境內收集的相關個人資訊或將境內收集的相關個人資訊儲存在境外的，我們會依照法律法規和相關監管部門的規定執行。
由於我們透過遍佈全球的資源和伺服器提供產品或服務，這意味著，在獲得您的授權同意後，您的個人資訊可能會被轉移到您使用產品或服務所在國家/地區的境外管轄區，或受到來自這些管轄區的存取。
此類管轄區可能設有不同的資料保護法，甚至未設立相關法律。在此類情況下，我們會確保您的個人資訊得到在中華人民共和國境內足夠同等的保護。例如，我們會請求您對跨境轉移個人資訊的同意，或在跨境資料轉移之前實施其他必要的安全措施。具體詳見「附件3 - 資料跨境傳輸說明」。
儲存安全
我們已使用符合業界標準的安全防護措施保護您提供的個人信息，防止資料遭到未經授權存取、公開披露、使用、修改、損壞或遺失。我們會採取一切合理可行的措施，保護您的個人資訊；
我們會採取一切合理可行的措施，確保未收集無關的個人資訊。我們只會在達成本附錄所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。
網路環境並非百分之百安全，我們將盡力確保您發送給我們的任何資訊的安全性。如果我們的實體、技術、或管理防護設施遭到破壞，導致資訊被非授權存取、公開揭露、篡改、或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。
如發生不幸個人資訊安全事件，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推播通知等告知您。若無法逐一通知個人資訊主體時，我們會以適當、有效的方式妥善發佈公告。同時，我們也將依照監理機關要求，上報個人資訊安全事件的情況。
五、您如何查閱及管理自己的個人資料
我們將依據相關法令保障您的權益。您可以透過以下方式查閱、修改和管理我們透過申請表格/註冊表格/查詢收集的您的個人資訊。您可以透過發送電子郵件至sla.contact@ctfeducation.com聯絡我們進行操作，我們會在符合法律法規要求的情形下回應您的請求：
查閱
您有權確定您的個人資料是否正在處理，以及我們是否正在存取您的個人資料和其他相關資訊；
您有權取得您的個人資訊副本。
更正與補充
您有權更正和補充您有錯誤或不完整的個人資訊。
撤回/退出授權同意
您有權撤回收集、使用您個人資訊的授權同意，限制對個人資訊處理；
您有權反對處理與您有關的個人信息，即使處理是基於合法利益的，包括分析。
刪除
您有權要求刪除您的個人訊息，我們會依照相關法律法規的要求刪除您的個人資訊或進行匿名化處理。
個人資訊轉移
如技術上可行，您有權要求將您的個人資訊轉移至其指定的個人資訊處理者。
限製或拒絕個人資訊處理
您有權限製或拒絕對您的個人資訊處理。
約束或拒絕資訊系統自動決策
您有權不接受僅基於自動化處理（包括分析）而做出的、對您產生法律效力或對您產生類似重大影響的決定；
您有權獲得人工幹預以表達您的觀點並對決定提出異議。
為了保障安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您反饋並驗證您的身份後的合理期限內（通常會在15個工作天內）回覆您的請求。對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將視情收取一定成本費用。對於那些無端重複、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或非常不切實際的請求，我們有權予以拒絕。
在下列情形中，依照法令要求，我們將無法回應您的要求：
與我們履行法令規定的義務相關的；
與國家安全、國防安全直接相關的；
與公共安全、公共衛生、重大公共利益直接相關的；
與刑事偵查、起訴、審判和執行判決等直接相關的；
有充分證據顯示您有主觀惡意或濫用權利的；
出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；
回應您的要求將導致您或其他個人、組織的合法權益受到嚴重損害的；
涉及商業機密的。
六、本附錄的更新
為您帶來更好的活動體驗，我們持續努力改進我們的活動、服務等。在新的服務及業務流程變更時，並根據相關法律法規及監管政策變化的要求，我們可能會不時更新本附錄並告知您具體的變更。未經您明確同意，我們不會削減您依本附錄所應享有的權利。
七、聯絡我們
如果您對本附錄有任何疑問、意見或建議，或對我們如何處理您的個人資訊有疑問，或認為您的個人資訊權益可能受到侵害，您可以透過sla.contact@ctfeducation.com與我們聯繫。一般情況下，我們將盡快審核您提出的問題或建議，並在核查後儘快在15個工作天內回覆。要注意的是，我們可能不會回覆與本附錄或您的個人資訊權利無關的問題。
八、附則
本附錄的解釋及爭議解決均應適用中華人民共和國法律。與本附錄相關的任何糾紛，雙方應經友好協商解決；若無法協商解決，您在此同意將爭議提交至廣州市番禺區人民法院。如果有管轄權的任何法院裁定或判決本附錄的任何條款無效，則該條款將從本附錄中移除，但該條款的無效不影響本附錄其餘條款的效力。本附錄的其餘條款將繼續執行。
如本附錄的中英文版本有任何不一致或衝突，概以英文版本為準。
本附錄的標題僅為方便閱讀而設計，不影響本附錄任何條款的含義或解釋。
