隱私權政策
於眾多顧客享受英語教育及國際教育時，株式會社GSA Online International（本公司）在為客戶提供英語教育和國際教育時，將取得與使用顧客、教師以及本公司工作人員等大量個人資料。妥善管理該等個人資料係使顧客放心使用本公司服務之基礎，本公司將妥善保護所有個人資料並僅供公司內部使用，以示其重要性與高度機密性。
1. 個人資料之蒐集、處理及利用
於透過網際網路提供之線上英語教育及國際教育事業中，本公司將妥善蒐集、處理及使用個人資料並同時採取適當措施以免逾越個人資料之使用目的，並僅遵照先前規定之蒐集目的處理及使用個人資料。為順利執行業務，本公司將出自業務委託或共同利用之目的，於必要範疇內向母公司、關係企業及第三方（如合作業者、支付業者等）揭露或提供個人資料。惟除上述情形及法令規定外，未經本人同意，本公司不會將個人資料揭露予第三方或使用於蒐集目的以外之其他用途。
2. 法律、法規等之遵循
本公司將遵循個人資料保護及其他任何相關法律、法規和準則，包括但不限於新加坡之《Personal Data Protection Act 2012》及其他相關法令、台灣之《個人資料保護法》及其他相關法令和日本之《個人情報の保護に関する法律》等。
3．個人資料保護安全對策之實施
為落實個人資料安全性並妥善處理，本公司將為全體員工、講師提供教育訓練，藉此防止個人資料受滅失、破壞、篡改、毀損、洩漏等；本公司並承諾將透過日常性檢查、內部稽核等，如有疏漏時盡早察覺並徹查原因、改正措施，努力預防該情事再次發生。
本公司將針對個人資料處理之申訴、諮詢等設置受理窗口，迅速並秉持誠意因應處理。
5．本政策之持續改善
為因應社會情勢變化、資訊技術之日新月異以及本公司之企業環境變遷等，本公司將定期審閱本政策，持續加以改善。
株式會社GSA Online International
代表取締役 Montgomery 道緒
制定日 2014 年 9 月 30 日
修改日 2019 年 4 月 1 日
修改日 2020 年 1 月 14 日
修改日 2020 年 12 月 11 日
修改日 2021 年 1 月 29 日
修改日 2021 年 9 月 1 日
修改日 2022 年 11 月 1 日
修改日 2023 年 4 月 1日
個人資料相關問題，請諮詢下列聯絡窗口
有關個人資料處理之相關申訴、洽詢之受理窗口
株式會社GSA Online International
電子郵件：[email protected]
個人資料相關之公開事項
本公司透過本人、合作業者或交易廠商等取得之個人資料，其蒐集目的、處理及利用範疇如下表所示。 另就使用線上英語教育／國際教育之顧客（用戶），登入後可從「帳戶資料」確認或變更註冊之個人資料。 使用外部服務之帳號註冊會員時，經用戶同意，本公司將自外部服務取得帳戶資料。若須確認、變更等外部帳戶之個人資料，請向合作業者之外部服務機關辦理，無法逕自於前項之「帳戶資料」進行確認。
株式會社GSA Online International（GSA Online International Inc.）
株式會社Global Step Academy（Global Step Academy Inc.）
用戶個人資料之處理
株式會社GSA Online International（GSA Online InternationalInc.）以及株式會社Global Step Academy （Global Step Academy Inc.）（以下簡稱本公司）應遵循本方針（以下簡稱本方針），對於使用本公司提供之線上英語教育／國際教育等服務（以下簡稱服務）之用戶（以下簡稱用戶）蒐集之個人資料，審慎管理並處理、利用之。
1.個人資料
個人資料包括但不限於姓名、性別、出生年月日、電子郵件等資料即得以識別個人之資料。此外，縱然在僅有該資料即無法識別，但仍得輕易與其他資料核對，最後得以間接識別個人之個人資料，亦包括在內。
2.個人資料之持有
本方針所稱本公司蒐集之個人資料，係指用戶於本公司網站註冊時填寫之資料、其他與服務有關而由用戶提供之資料。若個人於授課中或非授課時間與講師接觸，而由用戶自行提供之資料，則不視為本公司持有之個人資料（詳參本方針第11條）。
3.個人資料之蒐集目的及處理、利用範圍、利用期間與地區
1）本公司取得用戶之個人資料，其蒐集目的及處理、利用範圍如下：
②為發送教材等商品。
③為傳送服務相關資訊（電子報、活動、問卷等）。
④為傳送本公司提供之服務相關資訊。
⑤為考試計分、分析考試結果等。
⑥為正確掌握顧客對於服務之相關意見、洽詢、回覆顧客意見、洽詢。
⑦為教育支援顧客之服務人員。
⑧為分析顧客動向、調查分析商品之開發等。
⑨當用戶要求揭露個人資料等時，為因應處理而需確認是否為用戶本人。
⑩為於發生災害等緊急情況時進行連絡、應對。
⑪為向用戶結算使用服務費、回收滯納金等。
⑫為用戶利用本公司及關係企業相關服務，將個人資料、通訊內容提供給本公司之母公司、關係企業及第三人（例如：合作業者、支付業者等）。
（2）個人資料之利用期間、地區
①利用期間：自用戶註冊本公司網站日起，迄用戶要求停止使用或本公司網站停止提供服務之日為止。
②利用地區：本公司及本公司之母公司、關係企業於本國及海外所在地（包含但不限於新加坡、台灣、日本國等）、未受中央目的事業主管機關限制之國際傳輸個人資料接收者所在地、本公司業務委外合作業者、講師所在地、與本公司有業務往來之合作機構營業處所所在地。
（3）若不得已擬將個人資料使用於本方針未記載之用途時，本公司應事先徵求用戶同意。
4. 個人資料之保護及管理
本公司深切地認知個人資料處理之重要性，為保障用戶個人資料之相關權利，謹依據本公司之資訊安全政策制定本方針，並實施下列事項：
（1）遵循包括但不限於新加坡之《Personal Data Protection Act 2012》及相關法令、台灣之《個人資料保護法》相關法令和日本之《個人情報の保護に関する法律》等相關法令。
（2）為防止個人資料洩漏、滅失、毀損或竄改等風險，於技術方面及組織方面採取合理之安全對策。
（3）針對個人資料處理相關洽詢，設置窗口迅速且秉持誠意因應，致力解決。
（4）為落實個人資料之妥善處理，定期審視本公司之資訊安全制度，並持續加以改善。
（5）本公司依本方針第3條第1項第12款為個人資料之國際傳輸時，將採取適當資訊安全保護措施且至少與本條第1項相關法令要求之相當的個人資料安全保護標準。
5.將個人資料委託、提供予關係企業或第三人、與其共有
原則上，本公司未經用戶事前同意，不將個人資料委託、提供予第三人或與其共有。但下列情形除外：
（1）為用戶提供本方針第3條第1項第12款所規定之本公司及關係企業相關服務或第6條所規定之共同利用時；
（2）於達成使用目的所需範圍內將個人資料處理委託全部或一部，而提供該個人資料時；
（3）有相關法令允許未經本人同意提供予第三人利用之情形；
（4）就用戶違反使用規約之行為採取包含法律措施在內之必要措施時；
（5）依據法令、法院命令或警察等公家機關之有效命令要求揭露時；
（6）其他符合法令上之要件時。
6.有關與第三人共同利用個人資料
本公司為提供每位用戶更有效之教育，將尋求與合作業者合作。為此，將於下列範圍內共同利用用戶之個人資料。共同利用時，將嚴格管理資料，尚祈理解。
（1）共同利用之個人資料範圍
姓名、性別、出生年月日、地址、電話號碼、電子郵件信箱、使用本公司服務時講師所製作之記錄
[但有關病歷、醫療、基因、性生活、健康檢查及犯罪前科等敏感性個人資料除外。]
（2）共同利用者之範圍
①本公司具合作業者關係之教育業者，且用戶欲使用該服務者（有關合作業者一覽，請瀏覽此處）
[※本公司未經用戶事前同意，不會提供資料予和用戶無關之合作業者。]
（3）利用目的
①為製作課程、事前提供資料予講師、提供考試結果分析等服務。
②為傳送服務相關資訊（電子報、活動、問卷等）
③為分析顧客動向、調查分析商品之開發等
（4）管理個人資料之負責人
株式會社Global Step Academy （Global Step Academy Inc.）
此外，為使本公司提供更優質之服務，合作業者提供服務時之記錄，亦與本公司共同利用。
7.個人資料之正確性
用戶應負責使提供時之個人資料內容正確且屬於最新狀態。
8.個人資料之查詢、變更、刪除
（1）各位用戶登入後可於 Global Step Academy 右側圖示點選「編輯個人檔案」，查詢或變更註冊之個人資料。
（2）本公司未經許可，不會變更用戶之個人資料。
（3）用戶申請退會時，本公司將於退會後停止使用該用戶之個人資料。用戶如欲刪除個人資料，請寄信至電子郵件信箱（[email protected]）與本公司聯繫。
9.揭露等之請求
（1）如就本公司持有之個人資料請求揭露時，除可能就業務之適當實施造成顯著妨礙之情形外，應向用戶揭露。
（2）如就本公司持有之個人資料請求訂正、追加或刪除內容時，應於達成利用目的所需範圍內，進行必要之調查，於訂正等時，應依據該調查結果辦理。
（3）如就本公司持有之個人資料請求製給複製本，除依適用之各國法令不得提供之外，應提供製給複製本。
（4）如就本公司持有之個人資料請求停止使用、刪去或停止對第三人提供時，應進行該持有個人資料之停止使用等。
（5）前述各項規定之揭露等之請求應由本方針第 13 條規定之窗口受理。
10. Cookie之使用
（1）本公司為使更多人瞭解本公司服務內容，已使用行為定向廣告（係指配合用戶之需求或興趣、關注以傳送廣告之廣告方式）。
（2）本公司為實施行為定向廣告，於提供本公司網站時，將收集及儲存或使用Cookie。所謂Cookie係指用戶瀏覽本公司網站時，由網站伺服器發送至用戶之瀏覽器，儲存於用戶電腦之資訊。此外，Cookie係辨識用戶瀏覽器之資訊，並非辨識特定用戶。
（3）本公司為於其他網站上顯示本公司之廣告，將提供於本公司網站上藉由Cookie所取得之資訊予傳送行為定向廣告之業者（以下簡稱第三人傳送業者）。
（4）本公司之廣告已由包括Google在內之第三人傳送業者於網際網路上之各種網站予以刊登。包括Google在內之第三人傳送業者將使用Cookie，依據對本公司網站過去之存取資訊傳送廣告。
（5）希望關閉行為定向廣告之用戶得存取各第三人傳送業者之選擇退出服務（opt-out）頁面，關閉Cookie之使用（或得存取Network Advertising Initiative之選擇退出服務（opt-out）頁面（http://optout.networkadvertising.org/），關閉第三人傳送業者對Cookie之使用）。此外，用戶得於瀏覽器上拒絕接受Cookie，或設定於Cookie被發送時發出警告。惟如關閉Cookie或Cookie無法正常運作時，可能無法使用本公司網站上之服務。
（1）如本方針第2條規定所示，用戶個人對講師提供之資訊並非本公司持有之個人資訊，故不屬於本方針所保護、管理之個人資訊。因此，本公司就該等資訊之任何洩漏、外流等概不負責。
（2）本公司之網站可能設定連結至其他網站，惟有關連結前往之網站，其個人資料之處理請用戶自行向該連結前往之網站確認。本公司網站之使用應由用戶自行負責。有關因使用自本公司網站及本公司網站設定連結之其他網站取得之各種資訊致生之任何損害，本公司概不負責。
12.本方針之變更
除於法令等有規定之情形外，本方針如有更改，以公告於本公司網站之方式為之，恕不另行個別通知。
13. 個人資料處理之相關申訴、洽詢之受理窗口
株式會社Global Step Academy (Global Step Academy Inc.)
電子郵件：[email protected]