Zr Academy of Education（以下简称“我们”）重视并保护你的隐私，负责任地处理个人数据。本政策适用于 www.zracademy.com 的访客和用户，并说明你依据《通用数据保护条例》（GDPR）及爱尔兰数据保护法享有的权利。
1. 我们收集的个人数据
我们会收集你在咨询、注册和登录时提供的姓名、电子邮箱、电话号码、留言、头像、账户角色和状态。你使用教育服务时，我们还可能保存课程、出勤、课时额度、教师反馈、奖励和学习进度记录。
2. 我们如何使用个人数据
我们使用个人数据回复咨询、管理账户、安排并提供教育服务、记录出勤和进度、发送重要服务通知、保障平台安全以及履行法律义务。未经明确同意，我们不会将个人数据用于营销。
3. Cookie 与本地存储
必要/偏好 Cookie zra-locale 保存一个受支持的语言代码，用于记住你选择的网站语言；即使选择“仅必要 Cookie”也可使用。它适用于全站（Path=/），采用 SameSite=Lax，保存一年；不用于广告，也不用于追踪。另一个必要的本地存储记录 cookie-consent 保存 all 或 necessary 以及 acknowledgedAt，用于记住横幅选择，六个月后失效；两个选项都不会启用任何追踪器。安全登录会话 Cookie 可让已登录用户保持登录状态最多 14 天。
4. 数据存储与保护
个人数据安全存储在欧洲经济区（EEA）内的 Microsoft Azure 基础设施上。我们采取适当的技术和组织措施，并仅允许获授权人员访问。
5. 个人数据共享
我们不会出售、交易或出租个人数据。我们只会在具备适当保障的情况下与代表我们处理数据的可信云服务或身份验证服务提供商共享，或按法律要求披露。
6. 数据保留
账户有效期间，或为提供服务及履行法律、行政义务所必需期间，我们会保留个人数据。对于有效的删除请求，我们会在合理期限内处理，但依法必须保留的数据除外。
7. 你的权利
根据 GDPR，你可以申请访问、更正、删除、限制处理或移转个人数据，反对处理，并在以同意为法律依据时撤回同意。你也可以向爱尔兰数据保护委员会（www.dataprotection.ie）投诉。
8. 会话安全与共享设备
登录会话可保持最多 14 天。使用公共、共享或学校设备后请务必退出登录，不要让他人可使用的设备保持账户开启。
9. 本政策的变更
当我们的做法或法律义务发生变化时，可能会更新本政策，更新内容会发布在本页面。最后更新：2026 年 8 月。