跳转到主要内容

法律信息

隐私政策

最后更新:2026年8月18日

Oxbridge Mentors Ltd(以下简称"我们"或"本公司")高度重视您的个人信息保护。本隐私政策说明我们在为中国大陆的用户(学生、家长及其他服务使用者)提供服务的过程中,如何收集、使用、存储、共享及跨境传输您的个人信息,以及您依据《中华人民共和国个人信息保护法》(以下简称《个人信息保护法》/ PIPL)所享有的权利。

本公司为在英国注册的法人实体。由于我们在英国为您提供服务,您的个人信息将被传输至英国并在境外处理。请您在使用本网站及我们的服务前,仔细阅读并充分理解本政策,尤其是关于个人信息跨境传输(第 6 条)及未成年人信息(第 11 条)的内容。

1. 个人信息处理者(数据控制者)

  • 名称:Oxbridge Mentors Ltd
  • 注册地址:2-8 Whinneyfield Road, Newcastle Upon Tyne, NE6 4HX, United Kingdom
  • 英国公司注册号:Companies House No. 16862372
  • 负责人:Jason Pahatouridis(创始人兼董事 / Founder & Director)
  • 网站:https://www.oxbridgementors.cn

2. 联系方式与个人信息保护负责人

如您对个人信息的处理有任何疑问、意见或投诉,或希望行使本政策第 9 条所述的权利,可通过以下方式联系我们:

您的请求将由英国总部的负责人及指定人员直接处理。

3. 我们收集的个人信息

我们仅在为您提供服务所必需的范围内收集个人信息:

(1) 您主动提供的信息(学生 / 家长)

  • 姓名(学生及家长 / 监护人)
  • 电子邮件、电话号码、微信号等联系方式
  • 就读学校、年级
  • 目标大学与目标专业
  • 学业相关信息(成绩、作业、Personal Statement 草稿等)
  • 咨询与沟通内容

(2) 在服务过程中产生的信息

  • 辅导记录、反馈与进度笔记
  • 线上课程录像(如需录制,我们将事先向您说明并取得您的单独同意;您也可随时依据第 9 条请求停止录制或删除已有录像)
  • 沟通记录(微信 / Microsoft Teams / WhatsApp / 电子邮件)
  • 排课、出勤与付款记录

(3) 自动收集的信息

  • IP 地址、Cookie、设备信息与浏览记录(用于网站分析,详见第 10 条)

除为履行安全保护(safeguarding)义务所必需外,我们不会主动收集敏感个人信息。如确需处理敏感个人信息,我们将单独征得您的同意。

4. 我们如何使用您的个人信息

  • 提供牛津、剑桥及其他英国大学的申请辅导服务
  • 匹配导师、安排课程、管理学习进度
  • 与学生、家长及合作学校沟通
  • Personal Statement、入学考试、模拟面试等个性化指导
  • 安全保护(safeguarding)及专业服务质量管理
  • 回应咨询、开具账单、处理付款
  • 履行法律法规规定的义务
  • 在不识别个人身份的前提下进行统计分析与服务改进

5. 处理个人信息的法律依据

我们依据《个人信息保护法》处理您的个人信息,主要法律依据为:

  • 您的同意:您在提交咨询、预约或使用服务时即表示同意本政策所述的处理活动;对于敏感个人信息及跨境传输,我们将另行取得您的单独同意。
  • 履行合同所必需:为订立或履行您作为一方当事人的服务合同(辅导服务)所必需。
  • 履行法定义务:为履行法律法规规定的义务(如安全保护报告)。

您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

6. 个人信息的跨境提供(《个人信息保护法》第三章)

我们为英国法人实体,您的个人信息将被传输并存储于英国,并可能由我们的服务供应商在欧盟、美国等其他国家或地区进行处理。为向您提供服务,此项跨境传输是必要的。在向境外提供您的个人信息前,我们将:

  • 取得您的单独同意;
  • 向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类,以及您向境外接收方行使权利的方式和程序;
  • 依据《个人信息保护法》采取必要措施,确保境外接收方处理个人信息的活动达到本法规定的保护标准。

境外接收方与处理地:

  • Oxbridge Mentors Ltd(英国)，服务提供主体。英国依据 UK GDPR 及 Data Protection Act 2018 提供与中国法律相当水平的个人信息保护。
  • 受托服务供应商,例如:Stripe(支付)、Zoom(课程与课程录像)、Microsoft(沟通)、Supabase(学生门户)、Formspree(表单提交)、Calendly(预约)、Resend(邮件发送)、Sanity(内容管理)、Vercel(网站托管)、Google(分析)等。我们已通过合同要求其采取与本政策一致的安全保护措施。

如您不同意跨境传输,我们可能无法为您提供相关服务。您可随时通过第 2 条所列方式撤回该同意。

7. 个人信息的共享、转让与公开披露

除以下情形外,我们不会向第三方共享、转让或公开披露您的个人信息;我们绝不会为营销目的出售或提供您的个人信息:

  • 已取得您的单独同意;
  • 为提供服务所必需(如为您匹配的导师、合作学校);
  • 依据法律法规或主管机关的要求;
  • 为保护未成年人或他人的生命、健康及重大合法权益所必需;
  • 向受托处理的服务供应商提供(见第 6 条),并以合同约束其处理行为。

8. 个人信息的安全保护措施

  • 管理措施:设立数据保护与安全保护负责人(DSL)、权限分级管理、定期内部审查;
  • 人员措施:对全体导师与员工进行安全保护培训并签署保密义务;
  • 技术措施:密码保护系统、访问日志记录、加密传输(HTTPS)、最小必要权限原则;
  • 供应商监督:通过合同约束并核查受托方的处理行为。

个人信息保护负责人:Jason Pahatouridis(创始人兼董事 / DSL)。如发生个人信息泄露等安全事件,我们将依法采取补救措施并按规定通知您及主管部门。

9. 您的权利

依据《个人信息保护法》,您就本公司持有的个人信息享有以下权利:

  • 知情权、决定权,有权限制或拒绝他人对其个人信息的处理;
  • 查阅、复制您的个人信息;
  • 请求更正、补充不准确或不完整的个人信息;
  • 请求删除您的个人信息(法律另有规定的除外);
  • 请求将个人信息转移至您指定的处理者(可携带权);
  • 撤回您的同意;
  • 请求我们对个人信息处理规则进行解释说明。

您可通过第 2 条所列方式提出请求,我们将在核实身份后于合理期限内予以回应。涉及未成年人的请求,原则上须由其父母或监护人提出。

10. Cookie 及同类技术

您首次访问时,我们会通过横幅征询您是否同意使用分析 Cookie 及同类存储技术。接受与拒绝均为一次点击,并以同等显著的方式并列呈现;即使您拒绝,也不会影响您正常使用本站。您可随时通过页脚的 Cookie 设置链接重新打开该选择并进行更改,也可在浏览器中删除本站的 Cookie 与存储数据,删除后我们将在您下次访问时再次征询。若您拒绝,或在同意后撤回同意,我们还会清除您设备上已有的分析 Cookie。

在您作出选择之前:我们采用 Google 同意模式 v2(Consent Mode v2)。Google Analytics 4 的代码即使被加载,其各项同意信号的初始状态也均为拒绝,在您同意之前不会写入任何分析 Cookie,也不会在您的设备上存储任何标识符。面向中国大陆访问者的网站分析由百度统计(Baidu Tongji)提供,其代码在您同意之前完全不会加载。本站不加载 Vercel Analytics 与 Vercel Speed Insights。

无论您如何选择都会运行的部分:以下内容并非用于分析或广告,因此不受您选择的影响:

  • 本站自身用于记忆界面状态的少量本地存储。例如:某个预约提示或通知是否已在本标签页中出现过、您选择了哪个国家或地区版本的网站、您对 Cookie 所作的选择(以免在每个页面重复询问)、您是否已通过填写邮箱解锁模拟面试指南,以及尚未提交的评估表单草稿(仅保存在您的设备上,7 天后失效;在您提交之前我们不会收到其内容)。
  • 第三方嵌入内容,仅限含有该内容的页面。在嵌入预约日历的页面上,Calendly 预约控件会随页面一同加载,Calendly 可能因此使用其自身的存储。在嵌入视频的页面上,我们使用 YouTube 播放器,并采用 Google 的隐私增强域名 youtube-nocookie.com。该域名会减少 YouTube 在您设备上的存储,但加载播放器仍需您的浏览器与 Google 通信,因此 Google 会获得您的 IP 地址以及该视频所在页面的网址。二者的加载取决于页面本身是否包含它们,而非您在 Cookie 横幅上所作的选择。如您不希望加载预约控件,可通过第 2 条所列方式与我们联系预约。

必要存储:无需征得您同意的必要 Cookie 仅有一项,即 ps_unlock。当您输入邮箱以解锁完整的 Personal Statement 范文后,我们会设置该 Cookie,以便您再次访问时仍可继续查看。它为 httpOnly,页面脚本无法读取,其中仅包含有效期、邮箱的简短单向哈希值与签名,不包含您的邮箱地址本身,有效期为 90 天。

在您同意后我们使用的统计工具:百度统计(用于了解访客如何使用本站)。对于可以正常访问 Google 服务的境外访问者,我们也可能使用 Google Analytics 4;其存储行为同样受上述同意模式的限制。

11. 未成年人的个人信息

我们的服务面向包括未满 18 周岁的未成年人。依据《个人信息保护法》,不满十四周岁未成年人的个人信息属于敏感个人信息。处理不满十四周岁未成年人个人信息的,我们将取得其父母或其他监护人的单独同意,并依据相关规定制定专门的处理规则。我们仅在提供服务及履行安全保护义务所必需的范围内收集未成年人信息。如存在安全保护方面的担忧,我们将以未成年人的安全为最高原则,并在必要时与相关机构共享信息。

12. 投诉与举报

如您认为我们处理个人信息的行为侵害了您的合法权益,可先通过第 2 条所列方式与我们联系。您也有权向国家网信部门及其他履行个人信息保护职责的主管部门投诉、举报。

13. 本政策的更新

我们可能因法律法规变化或服务调整而更新本政策。如有重大变更,我们将通过网站公告或其他适当方式通知您。本政策的解释及争议适用相关法律。

相关链接:服务条款

另请参阅:服务条款