生效日期： 1 June 2026 — 最后审查时间：2026年6月
1. 我们是谁
英国专业工程师认证协会（BSAPE）是一家在英国苏格兰注册成立的专业机构，作为 BOMEQP 集团的一部分运营。BSAPE 作为数据控制者，负责处理通过本网站及其认证流程收集的个人信息。
如有数据保护方面的查询，请联系我们： privacy@bsape.com
2. 我们收集哪些个人数据
我们可能会收集和处理以下类别的个人数据：
- 联系信息：姓名、电子邮箱地址、电话号码和邮政地址
- 专业信息：工程学科、资格证书、工作经验、雇主详情和 CPD 记录
- 申请数据：作为专业认证或认可提供商申请的一部分提交的信息
- 身份验证：学历证书副本、专业推荐信以及在需要时提供的身份证明文件
- 网站使用数据：IP地址、浏览器类型、访问的页面和会话时长（通过 Cookie 收集）
- 通信记录：电子邮件往来记录、咨询表单提交内容和会议记录
3. 我们如何使用您的个人数据
我们出于以下目的使用您的个人数据：
- 处理专业认证证书类型（结业证书、技能证书、成就证书）的申请
- 管理机构认证和认可提供商评估
- 管理您的专业记录并颁发证书和凭证
- 就您的申请、会员资格或咨询与您联系
- 维护 BSAPE 凭证验证注册库的完整性
- 发送有关 CPD 要求、政策变更或 BSAPE 新闻的更新（在您同意的情况下）
- 遵守我们的法律和监管义务
- 通过匿名化分析改进我们的网站和服务
4. 处理的法律依据
我们根据英国《通用数据保护条例》（UK GDPR）规定的以下合法依据处理您的个人数据：
- 履行合同：处理您的申请并提供您所请求的认证服务
- 正当利益：维护经BSAPE认证的专业人员的公开名册，并保护我们证书体系的完整性
- 法律义务：遵守适用法律并回应监管机构或执法部门的要求
- 同意：用于可选的营销通信、简报和非必要 Cookie——您可以随时撤回同意
5. 共享您的个人数据
BSAPE不会向第三方出售或出租您的个人数据。我们在以下有限情况下可能会共享您的数据：
- 共享给参与评估您申请的独立评审员和同行审查员，他们须承担保密义务
- 共享给根据数据处理协议代表我们处理数据的 IT 服务提供商（例如电子邮件系统、云存储）
- 在我们的公开证书验证名册上：仅包含您的姓名、证书类型和凭证编号——除非您另有要求
- 在法律要求时共享给监管机构或执法部门
- 在您已就任何其他形式的披露给予明确同意的情况下
6. 数据保留
我们在实现收集目的所需的期限内保留您的个人数据，但须遵守以下规定：
- 已获认证的专业人员：记录在有效认证期间保留，并在失效或撤销后继续保留 7 年
- 未获通过的申请人：申请数据自最终决定之日起保留 2 年
- 咨询和联系表单数据：保留 12 个月，除非收到后续申请
- CPD记录：至少保留 5 年
- 网站分析数据：匿名化处理并保留最多 26 个月
7. 您的权利
根据英国《通用数据保护条例》（UK GDPR），您对自己的个人数据享有以下权利：
- 访问权：请求获取我们持有的关于您的个人数据副本
- 更正权：要求我们更正不准确或不完整的数据
- 删除权：在特定情况下请求删除您的数据
- 限制处理权：要求我们限制使用您数据的方式
- 数据可携权：以结构化、机器可读的格式接收您的数据
- 反对权：反对基于正当利益进行的处理
- 与自动化决策相关的权利：BSAPE不会作出产生法律效果的纯自动化决策
要行使上述任何权利，请联系 privacy@bsape.com。我们将在收到您的请求后的一个自然月内予以回复。
8. Cookie
我们的网站使用严格必要的 Cookie 以确保其正常运行。我们还使用可选的分析类 Cookie 来了解访客如何使用本网站——这些 Cookie 仅在获得您同意的情况下放置。您可以随时通过页脚的 Cookie 设置链接管理您的 Cookie 偏好。
9. 如何投诉
如果您对我们处理您个人数据的方式不满意，您有权向英国数据保护监管机构——英国信息专员办公室（ICO）提出投诉：
- ICO 网站：www.ico.org.uk
- ICO 帮助热线：0303 123 1113
在您联系 ICO 之前，我们非常希望有机会直接解决您的顾虑。
10. 本政策的变更
我们可能会不时更新本《隐私政策》，以反映我们做法或法律要求的变更。重大变更将通过我们网站上的公告予以传达。本页面顶部的生效日期也将作相应更新。