隐私政策

版本 2026-07 · 自 2026 年 7 月 1 日起生效

Formation RCR et Secourisme Québec（「FRSQC」、「我们」）运营 First Aid & CPR British Columbia（firstaidcprbritishcolumbia.ca），依据魁北克《私营部门个人信息保护法》（第 25 号法律）保护您的个人信息。

1. 个人信息保护负责人

个人信息保护负责人，FRSQC · [email protected]

如有任何疑问、查阅请求或投诉，请联系该负责人。

2. 收集的信息、目的和保存期限

• 姓名和电子邮件地址：创建账户、识别您的身份并在证书上印制您的姓名。在账户有效期间保存；既无活动也无有效证书的账户将在最后一次活动 3 年后删除或匿名化（时效期间，《魁北克民法典》第 2925 条）。
• Google 或 Microsoft 登录标识：无需密码即可登录。在账户有效期间保存。
• 电话号码和邮寄地址（如您提供）：核实证书并与您联系。在账户有效期间保存。
• 学习进度、答案和测评结果：跟踪您的课程并颁发证书。保存至证书到期后再加 3 年。
• 证书（姓名、课程、日期、编号）：证明您的培训并供核验。保存至到期后再加 3 年。
• 购买记录和发票：会计和税务义务。保存至相关纳税年度结束后 6 年（魁北克《税务管理法》第 35 条）。
• IP 地址、浏览器、设备和登录国家：账户安全和防范欺诈。保存 12 个月。
• 接受条款的记录（版本、日期、IP 地址）：合同证明。在合同期间及其后 3 年内保存。

保存期限届满后，信息将被销毁或匿名化（第 25 号法律第 23 条）。我们不收集您的银行卡号：由 Stripe 直接处理。

我们绝不出售您的信息。我们只将其委托给提供服务所必需、并受合同约束的服务商（托管、支付、邮件发送、受众统计）。其中部分服务商位于魁北克以外；我们确保它们能够充分保护您的信息。

有关这些服务商及其保护措施评估的详细信息，可向负责人（第 1 节）索取。

3. 如果由您的雇主为您报名

如果某机构（例如您的雇主）为您分配名额，其管理员可以查看您的姓名、电子邮件、学习进度、通过日期和证书。他们看不到您在测评中的详细答案。

4. Cookie

• 必要 Cookie：登录会话、语言和安全。没有它们，网站无法正常运行。
• 受众统计和广告 Cookie（Google Analytics、Google Ads）：默认关闭。只有在您首次访问时于提示横幅中接受后才会启用。您可随时通过屏幕底部的「管理 Cookie」按钮更改选择。

5. 通讯

我们会向您发送课程所需的邮件（确认、发票、证书、续期提醒）。我们也可能致电或写信给您，以核实证书是否由持有人本人取得。推广邮件需经您同意，您可随时撤回同意。

6. 您的权利

您可以随时：

• 查阅您的信息并获取副本，包括以结构化的技术格式获取（可携带性）；
• 要求更正；
• 要求删除或撤回同意，但法律要求我们保留的信息（例如发票）除外；
• 向魁北克信息查阅委员会（Commission d'accès à l'information du Québec，cai.gouv.qc.ca）投诉。

我们会在 30 天内答复。请联系负责人（第 1 节）。

7. 安全

与网站之间的通信经过加密（HTTPS）。数据访问仅限于有需要的人员。如发生存在严重风险的保密事件，我们将通知您以及 Commission d'accès à l'information。

8. 按居住地

• 加拿大（魁北克以外）：适用《个人信息保护和电子文件法》（PIPEDA）。您可以向加拿大隐私专员办公室投诉。
• 欧盟、欧洲经济区、英国和瑞士：适用 GDPR（或英国、瑞士的同等法规）。我们的法律依据包括：履行合同（账户、课程、证书）、我们的法律义务（发票）、我们的正当利益（安全、防范欺诈）以及您的同意（广告、新闻通讯）。加拿大已获得欧盟委员会的充分性认定；对于位于美国的服务商，数据传输以 Data Privacy Framework 或标准合同条款为依据。您还有权要求限制处理、提出反对，并向本国数据保护机构投诉。
• 美国：我们不出售您的信息。您可以联系负责人（第 1 节）行使查阅、更正和删除的权利。
• 其他国家：我们尊重您所在国家法律赋予您的权利，例如南非的 POPIA、尼日利亚的 NDPA、印度的 DPDP 或新加坡的 PDPA。如需行使这些权利，请联系负责人（第 1 节）。

9. 未成年人

未满 14 岁者，或未达其所在国家法律规定的更高年龄者，须获得父母或监护人的同意。

10. 修改

如有任何重要修改，我们将通过电子邮件或在您下次登录时通知您。现行版本的日期显示在页面顶部。