隐私政策
生效日期：2026年9月9日
本隐私政策适用于您使用我们的任何平台，可能包括 Student Beans、GradBeans 和 Beans iD，以及我们的网站、移动应用程序或任何其他相关服务（统称"平台"）。本政策说明了我们收集哪些个人信息、我们如何使用这些信息、与谁共享以及我们如何保护其安全。
1. 我们是谁及我们提供的服务
平台由我们及其关联公司运营。根据您所在的地区，其中一家公司是您个人信息的个人信息处理者。
- 如果您位于英国或欧盟，The Beans Group Limited 是您的个人信息处理者
- 如果您位于美国，The Beans Group Inc. 是您的个人信息处理者
- 如果您位于澳大利亚，Student Beans Pty Ltd 是您的个人信息处理者
- 对于其他地区的用户，The Beans Group Limited 担任个人信息处理者
2. 我们收集哪些信息
我们可能收集以下类别的数据：
a. 您直接提供的信息
- 姓名
- 电子邮件地址
- 手机号码
- 平台密码
- 出生日期
- 性别
- 国家/地区
- 学校、大学或工作单位信息（用于资格验证）
- 预计毕业年份（仅限学生）
- 已验证状态的到期时间
- 您为验证而上传的任何文件或数据（例如学生证、在职证明）
- 偏好设置、反馈和支持查询
b. 我们自动收集的信息
- 账户创建时间和活动
- 优惠码发放活动
- IP 地址、设备 ID、浏览器类型
- 位置数据（如已授权）
- 日志数据和使用分析（例如页面浏览、点击、交互）
- Cookie 数据和广告标识符
c. 我们从第三方接收的信息
- 验证合作伙伴或教育机构：我们可能接收确认您有资格成为会员或验证您属于某一消费群体状态的信息。
- 联盟网络和营销合作伙伴：当您激活或兑换优惠码和/或访问受限链接时，我们可能接收交易确认信息（例如品牌名称、时间/日期、交易价值）。
- 您兑换优惠码和/或访问受限链接时的品牌方：品牌方通常不会与我们共享个人信息，但在有限情况下（例如，如果他们怀疑优惠被滥用），可能会联系我们以协助调查。
- 单点登录（SSO）提供商：如果您选择使用第三方账户（例如 Google 或 Apple）注册或登录，我们将根据您当时授予的权限，从该提供商接收某些信息，例如您的姓名和电子邮件地址。我们不会从这些提供商处接收您的密码。
3. 我们如何使用您的信息
我们使用您的个人信息来：
- 验证您对我们平台及我们合作品牌的资格
- 验证您的身份并保护您的账户，包括向您的手机号码发送一次性密码
- 为您提供优惠和福利
- 个性化内容、电子邮件和应用内体验
- 防止欺诈和未经授权的优惠码/折扣共享
- 管理调查、竞赛和营销活动
- 分析平台使用情况并改进功能
- 遵守法律和监管义务
- 与您沟通，例如回复您提出的问题或就平台的重要更新与您联系
- 调查涉嫌滥用、欺诈或未经授权共享优惠码或优惠的行为，包括审查账户历史、提交的文档和活动日志，并在相关情况下与受影响的品牌合作伙伴共享信息
我们收集的部分个人信息是我们向您提供验证服务所必需的。特别是，提供您的手机号码是接收一次性密码所必需的，而一次性密码是验证您身份的核心环节。可能需要提供资格文档才能获得并维持已验证状态。如果您选择不提供这些数据，我们可能无法验证您的资格或为您提供服务。
违反会员服务条款
我们积极监控滥用行为。如果我们认为您违反了会员服务条款，包括通过欺诈活动、提交虚假信息、未经授权共享优惠码或试图绕过我们的系统，我们可能会在通知或不通知的情况下暂停或永久禁用您对平台的访问，并在适当情况下采取进一步行动。
出于安全和验证目的使用手机号码
我们可能使用您的手机号码发送一次性密码，以帮助确认您是账户持有人、防止欺诈并维护我们平台的安全。一次性密码是我们提供服务的重要组成部分，如果不损害我们向您提供服务的能力，我们可能无法禁用此功能。在您提供手机号码时，我们将始终告知您该号码将用于此目的。消息频率将根据您的账户活动而变化。标准消息和数据费率可能适用。如需帮助，请向您收到消息的号码回复 HELP，或通过 help@studentbeans.com 联系我们。如需停止接收消息，请随时回复 STOP。请注意，由于一次性密码消息是验证服务的核心环节，选择退出可能意味着我们无法为您提供验证服务。运营商对延迟或未送达的消息不承担责任。
您同意接收一次性密码作为我们服务的一部分，并不构成同意通过短信接收营销通信，也不构成同意与任何品牌合作伙伴共享您的手机号码。
账户安全监控
我们可能使用安全工具来监控用户账户凭据可能已泄露或被入侵的指标。当我们的系统检测到与您账户相关的凭据可能存在风险时，我们可能采取保护措施，包括提示您更改密码、发送安全通知或临时限制您账户的访问权限，以保护您及我们服务的完整性。
在验证中使用自动化工具和 AI
我们可能使用自动化工具（包括 AI）来帮助评估用户是否有资格获得封闭式消费群体的优惠，依据是其提供的信息和文档。这包括旨在检测欺诈性、无效或 AI 生成的提交的检查。此处理支持我们在维护服务安全和完整性以及确保优惠仅向合格用户提供的方面的正当利益。
我们不会仅基于自动化处理做出最终决定。当自动化工具标记潜在问题时，在采取任何行动（包括暂停或限制您账户的任何决定）之前，我们团队中受过培训的成员将始终审查该情况并评估结果。
未来，我们还可能使用基于图像的验证工具来帮助识别伪造或虚假的身份证件。这些工具可能涉及面部图像和其他可能构成数据保护法下生物识别信息的特征的处理。我们将根据适用的数据保护法处理任何此类处理。
4. 营销和会员计划
本节仅涵盖营销和促销通信。它不适用于一次性密码或账户安全消息，这些在第3条中描述，在您持有我们已验证账户期间无法选择退出。
我们如何就产品和服务与您联系
我们可能向您发送有关我们产品、服务和优惠的营销电子邮件。在您首次注册时，我们将始终为您提供明确的机会来选择退出这些电子邮件。
我们发送的每封营销电子邮件都将包含取消订阅链接，您也可以随时通过在账户设置中更新您的偏好或通过 help@studentbeans.com 联系我们来选择退出。
对于英国用户，我们可能基于与您的合法商业关系（即所谓的"soft opt-in（英国PECR特有概念，即向现有客户发送营销邮件的例外）"），向您发送有关我们自身类似产品和服务的营销电子邮件，条件为：（a）您在注册或使用我们平台时提供了电子邮件地址；（b）营销涉及与您注册时类似的产品和服务；（c）在您提供电子邮件地址时以及在此后的每封营销消息中，您都被给予了明确且简单的选择退出机会。
我们在何处征求您的同意
在某些情况下，包括短信和 WhatsApp 营销，我们将在联系您之前征求您的明确同意。当我们依赖同意时，您可以随时撤回同意，且不影响撤回前已发送的任何营销的合法性。
当您撤回同意或选择退出营销时：我们将停止发送营销通信。我们将保留最少量的退订记录，以确保我们不会再次联系您（详情见第7条）；且这不会影响与您账户相关的服务通信或一次性密码消息。
当我们使用短信或其他移动消息渠道进行营销时，我们将在这样做之前始终征求您的明确同意。我们绝不会在未经您事先明确同意的情况下将您的手机号码用于营销短信，且您接收一次性密码的同意不延伸至营销通信。
我们不会向任何第三方出售、共享、转移或以其他方式披露为交付一次性密码而收集的任何手机号码。
与品牌合作伙伴共享数据
经您同意，我们可能与选定的品牌合作伙伴共享您的个人信息（例如您的姓名、电子邮件地址、已验证状态、消费群体、国家和验证到期日期），以便他们可以直接就其产品和服务与您联系。我们将在您与该品牌互动时（例如当您激活优惠或访问品牌的会员计划时）征求您的明确同意。您可以通过直接联系品牌来撤回您的同意并要求从品牌处删除您的数据。以这种方式共享您数据的品牌方成为该数据的独立个人信息处理者；请参阅其各自的隐私政策以了解他们如何使用该数据。
会员计划
部分品牌专门为某些消费群体提供忠诚度或会员计划。要访问这些计划，我们可能请求您的许可，以共享确认您资格的有限的令牌化信息，具体为您的消费 ID、消费群体和已验证状态以及验证到期日期。此信息仅确认资格；在此情况下我们不会共享您的完整个人信息。如果您选择不共享此信息，您可能无法访问相关计划。
5. 共享您的数据
我们可能在运营服务或履行法律义务所必需时，与受信任的第三方共享您的个人信息。
这包括：
- 品牌和联盟合作伙伴（用于验证资格或调查滥用）；
- 广告和分析提供商（用于改善您的体验）；
- 技术服务提供商（电子邮件平台、托管提供商、欺诈检测工具）；
- 短信发送和身份验证提供商（这些提供商根据其自身的可接受使用政策，为交付一次性密码及相关安全和反垃圾邮件监控的目的处理您的手机号码；他们被禁止将您的数据用于其自身的营销目的）；以及
- 法律、监管或执法机构（如法律要求）。
对于英国和欧盟用户：我们的部分服务提供商和合作伙伴可能位于英国或欧盟之外。当我们进行个人信息的国际传输时，我们确保通过适当的保障措施使其继续受到保护，这些措施可能包括向已获得英国充分性认定的国家传输、使用英国国际数据传输协议或标准合同条款，或经 ICO 认可的其他合法传输机制。在需要时，我们进行数据出境转移影响评估，以使我们确信您的数据在目的地国家将得到充分保护。
我们仅共享必要的内容，且绝不会超出交付服务或遵守法律所需的范围。
6. 处理个人信息的合法性基础
我们依赖以下法律依据来处理您的数据：
- 订立、履行合同：根据我们的会员服务条款提供和保护我们的服务，包括用于账户认证和一次性密码交付。
- 正当利益：用于运营、改进和保护我们的服务。
- 同意：用于向您发送营销和与品牌合作伙伴共享数据。
- 法定义务：如法律要求。
我们依赖正当利益进行以下活动：
- 防止欺诈、滥用和未经授权使用我们的平台及我们提供的优惠；
- 使用自动化工具（包括 AI）验证资格并检测欺诈性提交；
- 分析我们平台的使用方式，以改进功能和用户体验；
- 在怀疑滥用优惠码或优惠时与品牌合作伙伴共享信息；以及
- 保留匿名化数据以改进和训练我们的欺诈检测工具。
7. 我们保留您的数据多长时间
我们仅在收集目的所需或法律要求的时间内保留您的个人信息。以下列出了我们按数据类别的标准保留期限。
学生和毕业生状态的运作方式
当您以学生身份向我们注册且未重新验证您的学生状态时，我们将在您的学生验证到期时将您视为毕业生。这反映了我们对您已完成学业的合理假设。五年的毕业生保留期限反映了完成高等教育后国际公认的过渡窗口。
账户和资料数据
| 数据类别 | 保留期限 | 法律依据 |
|---|---|---|
| 学生会员 | 自最后一次学生验证之日起 6 年，反映 1 年的活跃学生验证加上 5 年的毕业生过渡窗口。 | 履行合同；正当利益（防止欺诈和毕业生过渡）。 |
| 毕业生会员 | 自最后一次验证之日起 6 年。 | 正当利益（防止欺诈和到期后调查）。 |
| 其他已验证会员 | 自验证之日起 2 年，反映 1 年的活跃验证加上 1 年的到期后期间。 | 正当利益（防止欺诈和到期后调查）。 |
| 未完成的注册（已注册但未完成验证） | 自注册之日起 1 年。 | 正当利益（使您能够完成注册并防止欺诈性或不完整的账户创建）。 |
验证数据
| 数据类别 | 保留期限 | 法律依据 |
|---|---|---|
| 验证文档 | 在验证结果出来后立即从我们的系统中删除，此后不再保留，但须受任何适用的法律保留约束。我们仅保留验证结果：您的状态是否已确认以及到期时间。 | 履行合同；正当利益（防止欺诈）。 |
通信和消息数据
| 数据类别 | 保留期限 | 法律依据 |
|---|---|---|
| 手机号码（一次性密码和安全用途） | 在您账户存续期间（无论活跃或非活跃）保留，然后在账户关闭时按照上述账户和资料数据期限删除。 | 履行合同：服务交付的核心环节。 |
| 营销记录（包括内容、发送日期和参与数据） | 自您最后一次活跃验证或最后一次营销参与之日起 6 年（以较晚者为准），之后您将从我们的活跃营销列表中移除。这反映了营销分析目的的标准周期。 | 正当利益（遵守营销法规、尊重选择退出和调查投诉）。 |
| 营销偏好和同意记录（包括选择加入电子邮件、短信或品牌合作伙伴数据共享的记录，以及任何后续的选择退出或撤回） | 活跃账户存续期间加上账户关闭后 6 年。在需要证明我们遵守法律义务的情况下，同意记录可能保留比核心账户数据更长的时间。 | 法定义务：同意证据和发送营销通信的法律依据。 |
| 退订记录（选择退出营销通信的记录） | 选择退出后无限期保留，以确保即使在账户关闭后我们也不会再次联系您。退订记录仅包含识别您选择退出所需的最少信息（例如您的电子邮件地址或手机号码）以及您请求的事实和日期。 | 法定义务（电子邮件和短信适用 PECR）；正当利益（所有其他渠道）。 |
支持数据
| 数据类别 | 保留期限 | 法律依据 |
|---|---|---|
| 支持工单数据和相关个人信息 | 自相关事项解决之日起 6 年，但须受法律保留或与活跃欺诈调查相关联的除外。 | 正当利益（争议解决）。 |
安全、欺诈和法律数据
| 数据类别 | 保留期限 | 法律依据 |
|---|---|---|
| 欺诈标记、调查记录和暂停日志 | 自相关事件之日起 6 年。 | 正当利益（防止欺诈和潜在法律索赔）。 |
分析和系统数据
| 数据类别 | 保留期限 | 法律依据 |
|---|---|---|
| 匿名化分析数据 | 无限期保留。此数据已通过不可逆过程匿名化，不再构成个人信息；无论是单独还是与其他数据结合，都无法用于识别您的身份。 | 不适用 |
关闭后的保留
在账户关闭后，无论是自愿关闭、经过休眠审查还是应我们的要求，我们将按上述期限保留某些类别的数据。这使我们能够处理关闭后出现的查询、争议或法律索赔，并履行我们的法律和监管义务。
我可以请求删除我的个人信息吗？
可以。您可以随时使用第14条中的联系方式联系我们，请求删除您的个人信息。我们将及时处理有效的请求，但须受保留某些数据的任何法律或正当依据（包括任何适用的法律保留）的约束。根据我们在适用数据保护法下的义务，我们旨在您的请求获得验证后一个月内完成删除。在复杂情况下，我们可能延长此期限，届时我们将通知您并说明延长的原因。
8. 您的权利
您有权：
- 访问我们持有的关于您的个人信息；
- 更正不准确或过时的数据；
- 删除您的数据（除非我们有有效的法律或正当理由保留它）；
- 反对或限制您的数据的使用方式；
- 在同意是处理依据的情况下撤回同意；
- 以可携带格式请求获取您的数据副本（个人信息可携带权）；以及
- 当我们使用自动化工具做出影响您的决定时，请求对该决定进行人工审查、对结果提出异议，并获得关于该决定如何做出的解释。
要行使上述任何权利，请使用第14条中的联系方式联系我们。我们可能需要在回复前确认您的身份。我们旨在一个月内作出完整回复。
您还有权向您的各国个人信息保护监管机构提出投诉：
- 在英国：ICO（英国信息专员办公室）：www.ico.org.uk
- 在欧盟：您的国家监管机构
- 在澳大利亚：OAIC（澳大利亚信息专员办公室）：www.oaic.gov.au
- 在美国：有关加利福尼亚州特有的权利和联系方式，请参阅第12条
9. Cookie 和跟踪
我们使用 Cookie 和类似技术来帮助您保持登录状态、了解我们平台的使用方式，并向您展示相关的广告和优惠。部分 Cookie 对我们平台的运营至关重要。对于非必要的 Cookie，我们将在放置之前征求您的同意。您可以随时使用我们的 Cookie设置工具管理或撤回您的 Cookie 同意。
10. 数据安全
我们采取措施保护您的数据，包括加密和安全存储、访问控制和审计日志、员工培训以及事件响应计划。
当个人信息泄露可能对您的权利和自由造成风险时，我们将根据我们在适用数据保护法下的义务，通知相关监管机构，并在风险较高时直接通知您。
没有任何系统是 100% 安全的，但我们认真对待这些风险。如果您认为您的数据可能已遭到泄露，请立即联系我们。
11. 儿童隐私
直接在我们自己的平台上注册的用户必须年满 16 岁。我们不会通过我们自己的平台故意收集 16 岁以下用户的个人信息，且我们的平台不面向儿童。当我们的验证服务嵌入允许 13 岁及以上用户使用的合作伙伴平台时，我们仅收集和处理确认资格所需的数据。在这些情况下，我们不会故意收集 13 岁以下儿童的个人信息。如果您认为有 13 岁以下儿童通过合作伙伴平台向我们提供了个人信息，请使用第14条中的联系方式联系我们，我们将立即删除。
如果您未满 18 岁，我们鼓励您与父母或监护人一起阅读本政策。
12. 加利福尼亚州居民
如果您是加利福尼亚州居民，本节适用于您，并补充本隐私政策的其余部分。
向第三方披露个人信息
我们可能会在您要求我们向您介绍品牌和合作伙伴或以其他方式要求我们共享您的信息时，向其披露个人信息（可能包括您的姓名、电子邮件地址、手机号码、消费群体和已验证状态）。根据加利福尼亚州法律，如果此类披露是为换取金钱或其他有价对价而进行的，则可能构成个人信息的"出售"。
我们还会向广告和分析合作伙伴披露个人信息（包括通过 Meta Pixel 和 Google Ads 标签等技术），以支持广告、衡量和营销活动。根据加利福尼亚州法律，这可能构成出于跨情境行为广告目的的个人信息"共享"。
您的选择退出权
您有权随时选择退出个人信息的出售和共享。要行使此权利，请使用第14条中列出的联系方式联系我们，邮件主题行为"California Opt-Out Request"。
选择退出不会影响您使用我们核心平台的能力。但是，这可能会限制您参与某些品牌合作伙伴关系或会员计划的能力，因为这些计划要求我们与参与品牌共享您的信息。
您的加利福尼亚州隐私权利
作为加利福尼亚州居民，在适用法律规定的某些条件和例外下，您享有以下权利：
- 知情权：您可以请求我们提供的关于您的个人信息的详情，包括收集的个人信息类别、收集来源、收集、使用或披露的目的，以及已向其披露、出售或共享个人信息的第三方类别。
- 访问和可携带权：您可以请求访问我们持有的关于您的个人信息，并在法律要求的情况下以可携带格式获取该信息的副本。
- 删除权：您可以请求我们删除我们持有的关于您的个人信息，但须受某些法律例外约束。
- 更正权：您可以请求我们更正我们持有的关于您的不准确的个人信息。
- 选择退出出售和共享权：您可以指示我们不出售或共享您的个人信息，如上所述。
- 限制敏感个人信息使用和披露权：在适用情况下，您可以请求我们将敏感个人信息的使用和披露限制在提供服务所需或法律允许的范围内。
- 不受歧视权：我们不会因您行使加利福尼亚州隐私法下的任何权利而对您进行歧视。
请求验证
在回复您的请求之前，我们可能需要验证您的身份或您提出请求的权限。我们仅将与您的请求相关而提供的信息用于验证目的。
授权代理人
您可以指定授权代理人代表您行使您的权利。在法律允许的情况下，我们可能要求授权代理人提供其代表您行事的权限证据，也可能要求您直接与我们验证您的身份。
回复您的权利请求
我们将在 45 天内回复已验证的权利请求。如果我们需要额外时间（最多再延长 45 天），我们将通知您并说明延长的原因。我们不会因您提出权利请求而收费，但可能会限制或拒绝过多或无根据的请求。要提交请求，请使用第14条中的联系方式联系我们。
13. 本政策的变更
我们可能会不时更新本隐私政策。如果变更较为重大，我们将在变更生效之前通过电子邮件或在平台上向您提供合理的预先通知。
14. 联系我们
我们的个人信息保护负责人负责监督我们在隐私和数据保护方面的做法。
您可以直接联系我们的个人信息保护负责人：
电子邮件：infosec@wearepion.com（主题行："F.A.O Data Protection Officer"）
邮寄：Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL
对于一般的数据权利请求（访问、删除、更正、反对、可携带性、加利福尼亚州选择退出），您也可以使用相同的地址联系我们，主题行为"Privacy Rights Request"。