隐私政策

我们是谁

Derechos del Fútbol, LLC 是一家依据 Delaware 州法律成立的有限责任公司（以下简称“MINERVA”或“我们”），在 minervabusiness.com 运营 MINERVA Business Academy，并且是负责本隐私政策所述个人信息的数据控制者。本政策适用于我们的网站、在线校园、电子邮件以及我们的其他服务（统称“服务”）。

如对您的个人信息有任何疑问或请求，请发送电子邮件至 info@minervabusiness.com。

我们收集的信息

• 账户信息：您的姓名、电子邮件地址、密码（我们仅以受保护的哈希形式存储）、语言、时区，以及您所作的选择（例如接受我们的条款或同意接收营销电子邮件），连同每项选择的日期和技术细节。
• 购买信息：您购买的课程和方案、您的订单号、价格、货币和用于确定价格的国家、付款状态、您的收据以及您提出的任何撤回或退款申请。银行卡信息由 Stripe 处理；我们不会接收或存储您完整的卡号。
• 学习信息：您的学习进度、已完成的课时、您下载的课程资料、答案、考核、提交内容和成绩，您参加直播课的出勤情况，如您参加的直播课被录制，还包括您在其中的影像、声音和消息，以及向您颁发的证书和您为证书所作的可见性选择。
• 通信信息：您发送给我们的消息（例如通过我们的联系表单或电子邮件发送的消息）、我们的回复，以及您选择接收的提醒和通知。
• 技术信息：您的 IP 地址及据此推断出的大致位置（国家、地区和城市）、有关您的设备和浏览器的信息，以及我们为运营服务和保障服务安全而保存的活动和错误记录（日志）。
• Cookie 及类似技术：如我们的《Cookie 政策》所述。

您必须向我们提供创建账户和购买课程所需的信息；如未提供，我们将无法向您提供相应服务。其他任何信息均为可选。

我们如何使用信息及法律依据

我们出于以下目的并基于以下法律依据使用您的个人信息：

• 为履行我们与您之间的合同：创建和管理您的账户、处理您的购买、为您提供课程访问权限、为您的考核评分、颁发您的证书、处理撤回和退款申请（包括核查课程是否已被使用）、提供支持，以及向您发送有关您的账户和购买的服务消息。
• 基于我们的正当利益：保障服务安全；预防和调查欺诈及滥用行为，包括核实用于确定价格的国家；改进我们的课程和服务；在不使用 Cookie 的情况下生成我们自己的使用情况统计数据，包括与账户关联的有关购买、报名和课程活动的统计数据；以及确立、行使或抗辩法律主张。我们会在这些利益与您的权利之间进行权衡，您也可以反对此类使用。
• 经您同意：使用分析 Cookie 和广告 Cookie、向您发送营销电子邮件，以及在您选择公开证书时在其公开验证页面上展示您的证书。您可以随时撤回同意；撤回不影响撤回前已进行的使用。
• 为履行法律义务：例如保存会计和税务记录，以及回应主管机关的合法要求。

部分考核会依据为各课程设定的标准自动评分，这些分数将决定您的成绩以及您是否符合获得证书的要求。如您认为某项成绩有误，请与我们联系，我们的团队成员将进行复核。

广告和效果衡量

我们使用 Google Tag Manager 管理我们网站上的衡量标签。如您同意，我们还会使用：

• Google Analytics，用于衡量访问量以及我们网站的使用情况；
• Google Ads，用于衡量我们的广告效果，并在 Google 服务上向您展示相关广告；以及
• Meta Pixel，用于衡量我们的广告效果，并在 Facebook 和 Instagram 上向您展示相关广告。

这些服务可能会收集您访问的页面、您浏览的课程，以及您开始结账、创建账户或完成购买的时间（包括订单参考号、金额和货币），连同 Cookie 标识符、您的 IP 地址以及有关您的设备和浏览器的信息。Google 和 Meta 可能会将这些信息与其持有的有关您的其他信息相结合，并依据其自身政策加以使用：请参阅Google 如何使用来自采用其服务的网站的信息（外部网站）以及《Meta 隐私政策》（外部网站）。

只有在您接受分析 Cookie 或广告 Cookie 之后，我们才会加载 Google Tag Manager 以及随之加载的 Google 标签。在此之前，以及如您拒绝这些 Cookie，Google 不会从我们的网站接收任何信息。如您仅接受其中一个类别，Google 的同意模式会告知其标签不得使用另一类别的 Cookie。Meta Pixel 仅在您接受广告 Cookie 后才会加载。

您可以随时通过每个页面底部的“Cookie 偏好设置”链接给予、拒绝或撤回您的同意。您还可以在您的 Google 和 Meta 账户设置中管理您看到的广告。

我们与谁共享信息

我们不会为换取金钱而出售个人信息。我们仅在以下情况下共享个人信息：

• 服务提供商，其代表我们并按照我们的指示处理个人信息：我们的服务器和存储提供商；Cloudflare，负责交付和保护我们的网站、识别用于确定价格的国家并衡量我们页面的性能；Brevo，负责发送我们的电子邮件；用于付款的 Stripe；用于视频播放的 Vimeo；以及在课程包含直播课时使用的视频会议服务提供商。
• Google 和 Meta，用于效果衡量和广告，仅在您同意的情况下并按上文所述进行。
• 验证您证书的人士，其只能看到您选择在证书验证页面上显示的信息。
• 主管机关、法院和专业顾问，在法律要求时，或在为确立、行使或捍卫我们的权利所必需时。
• 买方或继承方，如我们涉及合并、收购、融资或出售全部或部分业务，在此情况下，您的信息仍将受本隐私政策约束。

根据美国部分州的隐私法律，允许 Google 和 Meta 通过广告 Cookie 收集信息可能被视为对个人信息的“出售”或“共享”，或被视为“定向广告”。我们仅在您接受广告 Cookie 的情况下允许此类收集，您也可以随时通过“Cookie 偏好设置”拒绝广告 Cookie，从而选择退出。

国际传输

MINERVA 位于美国，我们的服务提供商可能在美国以及数据保护法律可能与您所在国家不同的其他国家处理个人信息。在法律要求时，我们会通过适当的保障措施保护此类传输，例如欧盟委员会批准的标准合同条款、英国针对该等条款的附录或充分性认定，包括在服务提供商已获得欧盟-美国数据隐私框架认证时适用的该框架。您可以发送电子邮件至 info@minervabusiness.com，向我们索取有关这些保障措施的信息。

我们保留信息的期限

• 账户信息和学习信息：在您的账户有效期间一直保留。您的账户注销后，我们会在合理期限内删除这些信息或对其进行匿名化处理，但为下列目的必须保留的信息除外。
• 购买记录：在税务、会计及其他法律要求的期限内保留，并在处理索赔和拒付所需的期限内保留。撤回和退款申请与其所涉及的购买一并保存。
• 证书：在使任何持有编号的人均能对其进行验证所需的期限内保留，这也是证书价值的一部分。您可以随时将证书设为私密。
• 使用情况统计数据：我们自有分析的事件，最长保留 25 个月。
• 技术记录：登录会话（包括您的 IP 地址和浏览器）、验证码及类似记录会在过期后不久删除，服务器日志会在 12 个月内删除，除非我们为调查安全事件或欺诈行为而需要保留更长时间。
• 管理操作记录，例如我们的员工对您的账户所作的更改：在证明我们如何处理您的账户以及确立、行使或抗辩法律主张所需的期限内保留。
• 备份：从我们系统中删除的信息可能会保留在我们的加密备份中，直至这些备份在正常备份周期中被替换，且无论如何不超过 14 个月。
• 同意记录和通信偏好：在证明我们已尊重您的选择所需的期限内保留。

安全

我们采取与风险相适应的技术和组织措施保护个人信息，包括传输加密、敏感凭据的静态加密、加密备份、针对我们员工的基于角色的访问控制，以及对我们在日志中记录的个人信息的限制。银行卡付款由 Stripe 处理。任何系统都无法做到绝对安全：如发生影响您个人信息的安全事件，我们将在法律要求时通知您和主管机关。请妥善保管您的密码，如您怀疑有人未经授权访问了您的账户，请立即告知我们。

您的权利

视您的居住地而定，您可能有权：

• 访问您的个人信息并获取其副本；
• 更正不准确或不完整的信息；
• 要求删除您的信息；
• 以结构化、机器可读的格式接收您的信息，并将其传输给其他提供商（可携带权）；
• 反对我们使用您的信息，包括用于直接营销；
• 在某些情况下要求我们限制使用您的信息；以及
• 随时撤回您的同意。

如您居住在制定了消费者隐私法律的美国州（例如加利福尼亚州），您还可能有权了解我们收集哪些个人信息以及我们如何使用和披露这些信息，有权选择退出个人信息的“出售”或“共享”以及定向广告，并有权不因行使您的权利而受到歧视。您可以通过授权代理人行使权利；如我们拒绝您的请求，您可以通过回复我们的消息对该决定提出申诉。

您可以随时在账户的“设置”部分下载您的信息副本。如需行使您的任何权利，请发送电子邮件至 info@minervabusiness.com。我们可能要求您提供信息以验证您的身份。我们将在适用于您的法律规定的期限内作出答复，且无论如何不超过 30 天；如您居住在阿根廷，我们将在 10 个自然日内答复访问请求，并在 5 个工作日内答复更正或删除信息的请求。您也可以随时在账户设置中停止接收营销电子邮件。

您还有权向您所在国家或居住地的数据保护机构提出投诉。

如您居住在阿根廷：根据第 25,326 号法律第 14 条第 3 款的规定，您可以每隔不少于六个月免费行使一次访问权，除非您证明您具有提前行使该权利的正当利益。Agencia de Acceso a la Información Pública 作为第 25,326 号法律规定的监管机构，有权处理因违反个人数据保护规则而权利受到影响的任何人提出的投诉和申诉。

儿童

服务面向成年人。未成年人仅可按照我们的《条款和条件》所述，在父母或法定监护人同意并监督的情况下使用服务，并且服务并非面向 16 岁以下的儿童。未经父母或法定监护人同意，我们不会在知情的情况下收集 16 岁以下儿童的个人信息。如您认为有儿童在未获得该等同意的情况下向我们提供了个人信息，请与我们联系，我们将予以删除。

变更

我们可能不时更新本隐私政策。我们将在本页面发布每个新版本并注明其生效日期；如变更重大，我们会在变更生效前通过电子邮件或服务通知您。

联系我们

如对您的个人信息有任何疑问或请求，请发送电子邮件至 info@minervabusiness.com，或使用我们的联系表单。