私隱政策
生效日期：2026年9月9日
本私隱政策適用於你使用我們的任何平台，可能包括 Student Beans、GradBeans 和 Beans iD，以及我們的網站、流動應用程式或任何其他相關服務（統稱「平台」）。本政策說明我們收集哪些個人資料、我們如何使用這些資料、與誰共享以及我們如何保護其安全。
1. 我們是誰及我們提供的服務
平台由我們及其關聯公司營運。根據你所在的地區，其中一家公司是你個人資料的資料使用者。
- 如果你位於英國或歐盟，The Beans Group Limited 是你的資料使用者
- 如果你位於美國，The Beans Group Inc. 是你的資料使用者
- 如果你位於澳洲，Student Beans Pty Ltd 是你的資料使用者
- 對於其他地區的使用者，The Beans Group Limited 擔任資料使用者
2. 我們收集哪些資料
我們可能收集以下類別的資料：
a. 你直接提供的資料
- 姓名
- 電子郵件地址
- 流動電話號碼
- 平台密碼
- 出生日期
- 性別
- 國家/地區
- 學校、大學或工作單位資料（用於資格驗證）
- 預計畢業年份（僅限學生）
- 已驗證狀態的到期時間
- 你為驗證而上載的任何檔案或資料（例如學生證、在職證明）
- 偏好設定、反饋和支援查詢
b. 我們自動收集的資料
- 帳戶建立時間和活動
- 優惠碼發放活動
- IP 位址、裝置 ID、瀏覽器類型
- 位置資料（如已授權）
- 日誌資料和使用分析（例如頁面瀏覽、點擊、互動）
- Cookie 資料和廣告識別碼
c. 我們從第三方接收的資料
- 驗證合作夥伴或教育機構：我們可能接收確認你有資格成為會員或驗證你屬於某一消費群體狀態的資料。
- 聯盟網絡和營銷合作夥伴：當你啟用或兌換優惠碼和/或存取受限連結時，我們可能接收交易確認資料（例如品牌名稱、時間/日期、交易價值）。
- 你兌換優惠碼和/或存取受限連結時的品牌方：品牌方通常不會與我們共享個人資料，但在有限情況下（例如，如果他們懷疑優惠被濫用），可能會聯絡我們以協助調查。
- 單一登入（SSO）供應商：如果你選擇使用第三方帳戶（例如 Google 或 Apple）註冊或登入，我們將根據你當時授予的權限，從該供應商接收某些資料，例如你的姓名和電子郵件地址。我們不會從這些供應商處接收你的密碼。
3. 我們如何使用你的資料
我們使用你的個人資料來：
- 驗證你對我們平台及我們合作品牌的資格
- 驗證你的身分並保護你的帳戶，包括向你的流動電話號碼發送一次性密碼
- 為你提供優惠和福利
- 個人化內容、電子郵件和應用程式內體驗
- 防止欺詐和未經授權的優惠碼/折扣共享
- 管理調查、競賽和營銷活動
- 分析平台使用情況並改進功能
- 遵守法律和監管義務
- 與你溝通，例如回覆你提出的問題或就平台的重要更新與你聯絡
- 調查涉嫌濫用、欺詐或未經授權共享優惠碼或優惠的行為，包括審查帳戶歷史、提交的文件和活動日誌，並在相關情況下與受影響的品牌合作夥伴共享資料
我們收集的部分個人資料是我們向你提供驗證服務所必需的。特別是，提供你的流動電話號碼是接收一次性密碼所必需的，而一次性密碼是驗證你身分的核心環節。可能需要提供資格文件才能獲得並維持已驗證狀態。如果你選擇不提供這些資料，我們可能無法驗證你的資格或為你提供服務。
違反會員服務條款
我們積極監控濫用行為。如果我們認為你違反了會員服務條款，包括通過欺詐活動、提交虛假資料、未經授權共享優惠碼或試圖繞過我們的系統，我們可能會在通知或不通知的情況下暫停或永久停用你對平台的存取，並在適當情況下採取進一步行動。
出於安全和驗證目的使用流動電話號碼
我們可能使用你的流動電話號碼發送一次性密碼，以協助確認你是帳戶持有人、防止欺詐並維護我們平台的安全。一次性密碼是我們提供服務的重要組成部分，如果不損害我們向你提供服務的能力，我們可能無法停用此功能。在你提供流動電話號碼時，我們將始終告知你該號碼將用於此目的。訊息頻率將根據你的帳戶活動而變化。標準訊息和數據費率可能適用。如需協助，請向你收到訊息的號碼回覆 HELP，或通過 help@studentbeans.com 聯絡我們。如需停止接收訊息，請隨時回覆 STOP。請注意，由於一次性密碼訊息是驗證服務的核心環節，選擇退出可能意味着我們無法為你提供驗證服務。電訊商對延遲或未送達的訊息不承擔責任。
你同意接收一次性密碼作為我們服務的一部分，並不構成同意通過短訊接收營銷通訊，也不構成同意與任何品牌合作夥伴共享你的流動電話號碼。
帳戶安全監控
我們可能使用安全工具來監控使用者帳戶憑證可能已泄露或被入侵的指標。當我們的系統檢測到與你帳戶相關的憑證可能存在風險時，我們可能採取保護措施，包括提示你更改密碼、發送安全通知或臨時限制你帳戶的存取權限，以保護你及我們服務的完整性。
在驗證中使用自動化工具及人工智能
我們可能使用自動化工具（包括人工智能）來協助評估使用者是否有資格獲得封閉式消費群體的優惠，依據是其提供的資料和文件。這包括旨在檢測欺詐性、無效或人工智能生成的提交的檢查。此處理支援我們在維護服務安全和完整性以及確保優惠僅向合資格使用者提供方面的正當利益。
我們不會僅基於自動化處理作出最終決定。當自動化工具標記潛在問題時，在採取任何行動（包括暫停或限制你帳戶的任何決定）之前，我們團隊中受過培訓的成員將始終審查該情況並評估結果。
未來，我們還可能使用基於圖像的驗證工具來協助識別偽造或虛假的身分證件。這些工具可能涉及面部圖像和其他可能構成數據保護法下生物特徵資料的特徵的處理。我們將根據適用的數據保護法處理任何此類處理。
4. 營銷和會員計劃
本節僅涵蓋營銷和促銷通訊。它不適用於一次性密碼或帳戶安全訊息，這些在第3條中描述，在你持有我們已驗證帳戶期間無法選擇退出。
我們如何就產品和服務與你聯絡
我們可能向你發送有關我們產品、服務和優惠的營銷電子郵件。在你首次註冊時，我們將始終為你提供明確的機會來選擇退出這些電子郵件。
我們發送的每封營銷電子郵件都將包含取消訂閱連結，你也可以隨時通過在帳戶設定中更新你的偏好或通過 help@studentbeans.com 聯絡我們來選擇退出。
對於英國使用者，我們可能基於與你的合法商業關係（即所謂的「soft opt-in（英國PECR特有概念，即向現有客戶發送營銷郵件的例外）」），向你發送有關我們自身類似產品和服務的營銷電子郵件，條件為：（a）你在註冊或使用我們平台時提供了電子郵件地址；（b）營銷涉及與你註冊時類似的產品和服務；（c）在你提供電子郵件地址時以及在此後的每封營銷訊息中，你都被給予了明確且簡單的選擇退出機會。
我們在何處徵求你的同意
在某些情況下，包括短訊和 WhatsApp 營銷，我們將在聯絡你之前徵求你的明確同意。當我們依賴同意時，你可以隨時撤回同意，且不影響撤回前已發送的任何營銷的合法性。
當你撤回同意或選擇退出營銷時：我們將停止發送營銷通訊。我們將保留最少量的退訂記錄，以確保我們不會再次聯絡你（詳情見第7條）；且這不會影響與你帳戶相關的服務通訊或一次性密碼訊息。
當我們使用短訊或其他流動訊息渠道進行營銷時，我們將在這樣做之前始終徵求你的明確同意。我們絕不會在未經你事先明確同意的情況下將你的流動電話號碼用於營銷短訊，且你接收一次性密碼的同意不延伸至營銷通訊。
我們不會向任何第三方出售、共享、轉移或以其他方式披露為交付一次性密碼而收集的任何流動電話號碼。
與品牌合作夥伴共享資料
經你同意，我們可能與選定的品牌合作夥伴共享你的個人資料（例如你的姓名、電子郵件地址、已驗證狀態、消費群體、國家和驗證到期日期），以便他們可以直接就其產品和服務與你聯絡。我們將在你與該品牌互動時（例如當你啟用優惠或存取品牌的會員計劃時）徵求你的明確同意。你可以通過直接聯絡品牌來撤回你的同意並要求從品牌處刪除你的資料。以這種方式共享你資料的品牌方成為該資料的獨立資料使用者；請參閱其各自的私隱政策以了解他們如何使用該資料。
會員計劃
部分品牌專門為某些消費群體提供獎賞或會員計劃。要存取這些計劃，我們可能請求你的許可，以共享確認你資格的有限的代幣化資料，具體為你的消費者 ID、消費群體和已驗證狀態以及驗證到期日期。此資料僅確認資格；在此情況下我們不會共享你的完整個人資料。如果你選擇不共享此資料，你可能無法存取相關計劃。
5. 共享你的資料
我們可能在營運服務或履行法律義務所必需時，與受信任的第三方共享你的個人資料。
這包括：
- 品牌和聯盟合作夥伴（用於驗證資格或調查濫用）；
- 廣告和分析供應商（用於改善你的體驗）；
- 技術服務供應商（電子郵件平台、託管供應商、欺詐檢測工具）；
- 短訊發送和身分驗證供應商（這些供應商根據其自身的可接受使用政策，為交付一次性密碼及相關安全和反垃圾訊息監控的目的處理你的流動電話號碼；他們被禁止將你的資料用於其自身的營銷目的）；以及
- 法律、監管或執法機構（如法律要求）。
對於英國和歐盟使用者：我們的部分服務供應商和合作夥伴可能位於英國或歐盟之外。當我們進行個人資料的國際傳輸時，我們確保通過適當的保障措施使其繼續受到保護，這些措施可能包括向已獲得英國適足性認定的國家傳輸、使用英國國際數據傳輸協議或標準合約條款，或經 ICO 認可的其他合法傳輸機制。在需要時，我們進行跨境傳輸影響評估，以使我們確信你的資料在目的地國家將得到充分保護。
我們僅共享必要的內容，且絕不會超出交付服務或遵守法律所需的範圍。
6. 處理個人資料的法律依據
我們依賴以下法律依據來處理你的資料：
- 履行合約：根據我們的會員服務條款提供和保護我們的服務，包括用於帳戶認證和一次性密碼交付。
- 正當利益：用於營運、改進和保護我們的服務。
- 同意：用於向你發送營銷和與品牌合作夥伴共享資料。
- 法定義務：如法律要求。
我們依賴正當利益進行以下活動：
- 防止欺詐、濫用和未經授權使用我們的平台及我們提供的優惠；
- 使用自動化工具（包括人工智能）驗證資格並檢測欺詐性提交；
- 分析我們平台的使用方式，以改進功能和使用者體驗；
- 在懷疑濫用優惠碼或優惠時與品牌合作夥伴共享資料；以及
- 保留匿名化資料以改進和訓練我們的欺詐檢測工具。
7. 我們保留你的資料多久
我們僅在收集目的所需或法律要求的時間內保留你的個人資料。以下列出了我們按資料類別的標準保存期限。
學生和畢業生狀態的運作方式
當你以學生身分向我們註冊且未重新驗證你的學生狀態時，我們將在你的學生驗證到期時將你視為畢業生。這反映了我們對你已完成學業的合理假設。五年的畢業生保存期限反映了完成高等教育後國際公認的過渡窗口。
帳戶和個人檔案資料
| 資料類別 | 保存期限 | 法律依據 |
|---|---|---|
| 學生會員 | 自最後一次學生驗證之日起 6 年，反映 1 年的活躍學生驗證加上 5 年的畢業生過渡窗口。 | 履行合約；正當利益（防止欺詐和畢業生過渡）。 |
| 畢業生會員 | 自最後一次驗證之日起 6 年。 | 正當利益（防止欺詐和到期後調查）。 |
| 其他已驗證會員 | 自驗證之日起 2 年，反映 1 年的活躍驗證加上 1 年的到期後期間。 | 正當利益（防止欺詐和到期後調查）。 |
| 未完成的註冊（已註冊但未完成驗證） | 自註冊之日起 1 年。 | 正當利益（使你能夠完成註冊並防止欺詐性或不完整的帳戶建立）。 |
驗證資料
| 資料類別 | 保存期限 | 法律依據 |
|---|---|---|
| 驗證文件 | 在驗證結果出來後立即從我們的系統中刪除，此後不再保留，但須受任何適用的法律保留約束。我們僅保留驗證結果：你的狀態是否已確認以及到期時間。 | 履行合約；正當利益（防止欺詐）。 |
通訊和訊息資料
| 資料類別 | 保存期限 | 法律依據 |
|---|---|---|
| 流動電話號碼（一次性密碼和安全用途） | 在你帳戶存續期間（無論活躍或非活躍）保留，然後在帳戶關閉時按照上述帳戶和個人檔案資料期限刪除。 | 履行合約：服務交付的核心環節。 |
| 營銷記錄（包括內容、發送日期和參與資料） | 自你最後一次活躍驗證或最後一次營銷參與之日起 6 年（以較遲者為準），之後你將從我們的活躍營銷列表中移除。這反映了營銷分析目的的標準週期。 | 正當利益（遵守營銷法規、尊重選擇退出和調查投訴）。 |
| 營銷偏好和同意記錄（包括選擇加入電子郵件、短訊或品牌合作夥伴資料共享的記錄，以及任何後續的選擇退出或撤回） | 活躍帳戶存續期間加上帳戶關閉後 6 年。在需要證明我們遵守法律義務的情況下，同意記錄可能保留比核心帳戶資料更長的時間。 | 法定義務：同意證據和發送營銷通訊的法律依據。 |
| 退訂記錄（選擇退出營銷通訊的記錄） | 選擇退出後無限期保留，以確保即使在帳戶關閉後我們也不會再次聯絡你。退訂記錄僅包含識別你選擇退出所需的最少資料（例如你的電子郵件地址或流動電話號碼）以及你要求的事實和日期。 | 法定義務（電子郵件和短訊適用 PECR）；正當利益（所有其他渠道）。 |
支援資料
| 資料類別 | 保存期限 | 法律依據 |
|---|---|---|
| 支援工單資料和相關個人資料 | 自相關事項解決之日起 6 年，但須受法律保留或與活躍欺詐調查相關聯的除外。 | 正當利益（爭議解決）。 |
安全、欺詐和法律資料
| 資料類別 | 保存期限 | 法律依據 |
|---|---|---|
| 欺詐標記、調查記錄和暫停日誌 | 自相關事件之日起 6 年。 | 正當利益（防止欺詐和潛在法律申索）。 |
分析和系統資料
| 資料類別 | 保存期限 | 法律依據 |
|---|---|---|
| 匿名化分析資料 | 無限期保留。此資料已通過不可逆過程匿名化，不再構成個人資料；無論是單獨還是與其他資料結合，都無法用於識別你的身分。 | 不適用 |
關閉後的保留
在帳戶關閉後，無論是自願關閉、經過休眠審查還是應我們的要求，我們將按上述期限保留某些類別的資料。這使我們能夠處理關閉後出現的查詢、爭議或法律申索，並履行我們的法律和監管義務。
我可以請求刪除我的個人資料嗎？
可以。你可以隨時使用第14條中的聯絡方式聯絡我們，請求刪除你的個人資料。我們將及時處理有效的請求，但須受保留某些資料的任何法律或正當依據（包括任何適用的法律保留）的約束。根據我們在適用數據保護法下的義務，我們旨在你的請求獲得驗證後一個月內完成刪除。在複雜情況下，我們可能延長此期限，屆時我們將通知你並說明延長的原因。
8. 你的權利
你有權：
- 存取我們持有的關於你的個人資料；
- 更正不準確或過時的資料；
- 刪除你的資料（除非我們有有效的法律或正當理由保留它）；
- 反對或限制你的資料的使用方式；
- 在同意是處理依據的情況下撤回同意；
- 以可攜帶格式請求獲取你的資料副本（個人資料可攜權）；以及
- 當我們使用自動化工具作出影響你的決定時，請求對該決定進行人審查、對結果提出異議，並獲得關於該決定如何作出的解釋。
要行使上述任何權利，請使用第14條中的聯絡方式聯絡我們。我們可能需要在回覆前確認你的身分。我們旨在一個月內作出完整回覆。
你還有權向你的各國個人資料保護主管機構提出投訴：
- 在英國：ICO（英國資訊專員辦公室）：www.ico.org.uk
- 在歐盟：你的國家監管機構
- 在澳洲：OAIC（澳洲資訊專員辦公室）：www.oaic.gov.au
- 在美國：有關加利福尼亞州特有的權利和聯絡方式，請參閱第12條
9. Cookie 和追蹤
我們使用 Cookie 和類似技術來協助你保持登入狀態、了解我們平台的使用方式，並向你展示相關的廣告和優惠。部分 Cookie 對我們平台的營運至關重要。對於非必要的 Cookie，我們將在放置之前徵求你的同意。你可以隨時使用我們的 Cookie設定工具管理或撤回你的 Cookie 同意。
10. 資料安全
我們採取措施保護你的資料，包括加密和安全儲存、存取控制和審計日誌、員工培訓以及事件應對計劃。
當個人資料外洩可能對你的權利和自由造成風險時，我們將根據我們在適用數據保護法下的義務，通知相關監管機構，並在風險較高時直接通知你。
沒有任何系統是 100% 安全的，但我們認真對待這些風險。如果你認為你的資料可能已遭到外洩，請立即聯絡我們。
11. 兒童私隱
直接在我們自己的平台上註冊的使用者必須年滿 16 歲。我們不會通過我們自己的平台故意收集 16 歲以下使用者的個人資料，且我們的平台不面向兒童。當我們的驗證服務嵌入允許 13 歲及以上使用者使用的合作夥伴平台時，我們僅收集和處理確認資格所需的資料。在這些情況下，我們不會故意收集 13 歲以下兒童的個人資料。如果你認為有 13 歲以下兒童通過合作夥伴平台向我們提供了個人資料，請使用第14條中的聯絡方式聯絡我們，我們將立即刪除。
如果你未滿 18 歲，我們鼓勵你與父母或監護人一起閱讀本政策。
12. 加利福尼亞州居民
如果你是加利福尼亞州居民，本節適用於你，並補充本私隱政策的其餘部分。
向第三方披露個人資料
我們可能會在你要求我們向你介紹品牌和合作夥伴或以其他方式要求我們共享你的資料時，向其披露個人資料（可能包括你的姓名、電子郵件地址、流動電話號碼、消費群體和已驗證狀態）。根據加利福尼亞州法律，如果此類披露是為換取金錢或其他有價對價而進行的，則可能構成個人資料的「出售」。
我們還會向廣告和分析合作夥伴披露個人資料（包括通過 Meta Pixel 和 Google Ads 標籤等技術），以支援廣告、衡量和營銷活動。根據加利福尼亞州法律，這可能構成出於跨情境行為廣告目的的個人資料「共享」。
你的選擇退出權
你有權隨時選擇退出個人資料的出售和共享。要行使此權利，請使用第14條中列出的聯絡方式聯絡我們，電子郵件主旨行為「California Opt-Out Request」。
選擇退出不會影響你使用我們核心平台的能力。但是，這可能會限制你參與某些品牌合作夥伴關係或會員計劃的能力，因為這些計劃要求我們與參與品牌共享你的資料。
你的加利福尼亞州私隱權利
作為加利福尼亞州居民，在適用法律規定的某些條件和例外下，你享有以下權利：
- 知情權：你可以請求我們提供的關於你的個人資料的詳情，包括收集的個人資料類別、收集來源、收集、使用或披露的目的，以及已向其披露、出售或共享個人資料的第三方類別。
- 存取和可攜帶權：你可以請求存取我們持有的關於你的個人資料，並在法律要求的情況下以可攜帶格式獲取該資料的副本。
- 刪除權：你可以請求我們刪除我們持有的關於你的個人資料，但須受某些法律例外約束。
- 更正權：你可以請求我們更正我們持有的關於你的不準確的個人資料。
- 選擇退出出售和共享權：你可以指示我們不出售或共享你的個人資料，如上所述。
- 限制敏感個人資料使用和披露權：在適用情況下，你可以請求我們將敏感個人資料的使用和披露限制在提供服務所需或法律允許的範圍內。
- 不受歧視權：我們不會因你行使加利福尼亞州私隱法下的任何權利而對你進行歧視。
請求驗證
在回覆你的請求之前，我們可能需要驗證你的身分或你提出請求的權限。我們僅將與你的請求相關而提供的資料用於驗證目的。
授權代理人
你可以指定授權代理人代表你行使你的權利。在法律允許的情況下，我們可能要求授權代理人提供其代表你行事的權限證據，也可能要求你直接與我們驗證你的身分。
回覆你的權利請求
我們將在 45 天內回覆已驗證的權利請求。如果我們需要額外時間（最多再延長 45 天），我們將通知你並說明延長的原因。我們不會因你提出權利請求而收費，但可能會限制或拒絕過多或無根據的請求。要提交請求，請使用第14條中的聯絡方式聯絡我們。
13. 本政策的變更
我們可能會不時更新本私隱政策。如果變更較為重大，我們將在變更生效之前通過電子郵件或在平台上向你提供合理的預先通知。
14. 聯絡我們
我們的資料保護專員負責監督我們在私隱和數據保護方面的做法。
你可以直接聯絡我們的資料保護專員：
電子郵件：infosec@wearepion.com（主旨行：「F.A.O Data Protection Officer」）
郵寄：Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL
對於一般的資料權利請求（存取、刪除、更正、反對、可攜帶性、加利福尼亞州選擇退出），你也可以使用相同的地址聯絡我們，主旨行為「Privacy Rights Request」。