1. 我们是谁及我们的业务是什么？
HESTIA GUARANTOR LTD（“HESTIA”）为在英国寻求住宅住宿的国际学生提供租金担保服务及相关支持服务。
我们收集、使用并负责处理您的某些个人数据。在处理该等数据时，我们必须遵守英国《通用数据保护条例》（UK GDPR）。
我们的服务及网站并非专门面向儿童。如果您是儿童，并希望进一步了解我们可能如何使用您的数据，请联系我们（请参阅下文第 16 节“如何联系我们”）。
2. 术语
以下是本政策所使用若干关键术语的说明：
| 我们 | HESTIA GUARANTOR LTD（公司编号 17346419），注册地址为 167-169 Great Portland Street, 5th Floor, London, W1W 5PF，以 HESTIA 名义经营。 |
|---|---|
| 个人数据 | 与已识别或可识别个人有关的任何信息 |
| 特殊类别个人数据 | 揭示种族或族裔出身、政治观点、宗教信仰、哲学信仰或工会成员身份的个人数据 遗传数据 生物识别数据（用于身份识别时） 有关健康、性生活或性取向的数据 |
| 数据主体 | 个人数据所涉及的个人 |
| 您 | 视上下文而定，指我们的客户及与其相关的个人、联系人、供应商，以及我们在提供服务过程中收到其个人数据的任何个人 |
3. 我们收集的个人数据
我们收集的客户个人数据取决于向您提供的具体服务。我们会收集或使用与客户有关的以下个人数据：
- 您的姓名及联系信息，包括电子邮箱地址、电话号码及公司资料；
- 您的地址；
- 使我们能够检查及核实您身份的信息，例如出生日期或护照资料、签证或移民身份；
- 您的性别及称谓偏好（如果您选择向我们提供）；
- 位置数据（如果您选择向我们提供）；
- 职业、雇主及就业详情（如相关）；
- 婚姻状况；
- 您的账单信息、交易及付款资料（包括用于转账及直接扣款的银行卡或银行信息）；
- 您关联至我们的账户信息；
- 使我们能够对您进行信用或其他财务检查的信息；
- 有关您如何与我们的网站、产品及服务互动和使用它们的信息；
- 音频录音，例如通话录音；
- 视频录制，例如线上会议录制；
- 您对调查及推广活动的回复；
- 您在申请或使用我们的服务时提供的、与租赁、教育机构、推荐人、担保人或紧急联系人有关的信息。
收集及使用这些信息的主要目的是向客户提供产品及服务。但是，我们也可能为第 5 节所述目的收集及使用上述信息。
如果您不提供我们要求的个人数据，可能会延迟或阻止我们向您提供服务。
4. 我们如何收集您的个人数据
上述大部分信息由我们直接向您收集。
但是，我们也可能通过以下方式收集信息：
- 来自公开可访问的来源，例如英国公司注册处（Companies House）或英国土地注册处（HM Land Registry）；
- 直接来自第三方，例如信用评级机构、身份验证服务提供商、防欺诈机构、房东、出租或物业管理代理、推荐人、雇主或教育机构；
- 经您同意来自第三方，例如您的银行或房屋互助协会、其他金融机构或顾问；
- 通过我们的网站——我们在网站上使用 Cookie 及类似技术（我们的网站通过 Cookie、分析工具及类似跟踪工具自动收集信息；我们使用这些信息监控网站使用情况、改善用户体验并保障安全。您可以通过浏览器设置停用 Cookie）。请参阅我们的《Cookie 政策》；
- 通过我们的安全及信息技术（IT）系统，例如：
- 通过自动监控我们的网站及其他技术系统，例如计算机网络及连接、访问控制系统、通信系统、电子邮件及即时通讯系统；
- 通过网站分析及安全监控工具。
5. 我们如何及为何使用个人数据
根据数据保护法律，我们只有在具备适当理由时才可使用您的个人数据，例如：
- 您已给予同意——如需征得您的同意，我们会在本隐私政策之外另行征求，且您可随时撤回同意；
- 遵守我们的法律及监管义务；
- 履行我们与您的合同，或在订立合同前应您的要求采取相关措施；
- 为英国数据保护法认可的合法利益之目的；或
- 基于我们或第三方的合法利益。
合法利益是指我们具有使用您个人数据的业务或商业理由，且该理由不被您自身的权利和利益所凌驾。依赖合法利益时，我们会进行评估，在我们的利益与您的利益之间取得平衡。您有权反对基于合法利益进行的处理。除非我们能够证明存在凌驾于您的利益、权利及自由之上的重大合法理由，或该处理是为确立、行使或抗辩法律主张所必需，否则我们必须停止该处理。
下表说明我们使用您的个人数据的目的及原因。
| 我们使用您的个人数据的目的 | 我们的理由 |
|---|---|
| 提供租金担保服务、评估申请及管理租金担保。 | 履行我们与客户之间的合同，或在订立合同前应客户要求采取相关措施 |
| 预防及发现针对您或我们的欺诈行为 | 视具体情况而定：
|
| 核查我们与您之间和/或您与其他客户之间是否存在利益冲突 | 遵守我们的法律及监管义务 |
进行检查以识别客户并核实其身份 筛查金融及其他制裁或禁运 为遵守适用于我们业务的法律及监管义务而必须开展的其他活动，例如健康与安全法律项下的活动 | 视具体情况而定：
|
| 执行法律权利，或抗辩或提起法律程序 | 视具体情况而定：
|
| 收集及提供监管机构审计、查询或调查所要求或与之相关的信息 | 视具体情况而定：
|
| 确保遵守内部业务政策，例如涉及安全及互联网使用的政策 | 基于我们的合法利益，即确保遵循内部程序，从而为客户提供最佳服务 |
| 运营原因，例如提高效率、培训及质量控制 | 基于我们的合法利益，即尽可能提高效率，从而以最优价格为客户提供最佳服务 |
| 确保商业敏感信息的保密性 | 视具体情况而定：
|
| 开展统计分析以协助管理业务，例如分析财务表现、客户群、服务范围或其他效率指标 | 基于我们的合法利益，即尽可能提高效率，从而以最优价格为客户提供最佳服务 |
| 保护用于提供服务的系统及数据的安全，防止未经授权访问及更改我们的系统 | 视具体情况而定：
|
| 更新及完善客户记录 | 视具体情况而定：
|
| 法定申报 | 遵守我们的法律及监管义务 |
| 确保安全工作规范、员工管理及评估 | 视具体情况而定：
|
| 向现有及过往客户和第三方提供信息更新和/或推广我们的服务 | 视具体情况而定：
|
| 通过外部信用评级机构进行信用查询 | 基于我们的合法利益，即确保客户可能有能力支付我们的服务费用 |
| 处理投诉或索赔 | 视具体情况而定：
|
| 外部审计及质量检查，例如 ISO 或 Investors in People 认证以及对我们账目的审计，但不包括上述“为遵守法律及监管义务而必须开展的活动” | 视具体情况而定：
|
在重大公司交易或重组（包括合并、收购、资产出售或我们发生资不抵债）中，与我们集团成员以及将会或可能取得我们全部或部分业务控制权或所有权的第三方（及代表我们或其行事的专业顾问）共享您的个人数据 在此类情况下，我们会尽可能对信息进行匿名化处理，并仅在必要时共享 | 视具体情况而定：
|
| 在我们认为披露属必要且适当的情况下，应书面请求自愿向公共机构、监管机构或其他履行官方职能的机构共享相关个人数据 | 基于一项获认可的合法利益，即回应另一组织为执行公共利益任务或行使官方权力而需要个人数据的请求 |
| 追讨未付款项并执行我们的合同及法律权利。 | 合法利益 |
如果我们处理特殊类别个人数据（见第 2 节“术语”），我们还会确保数据保护法律允许我们进行该处理，例如：
- 我们已取得您的明确同意；
- 在您因身体或法律原因无法给予同意时，该处理为保护您（或其他人士）的重大利益所必需；
- 该处理为确立、行使或抗辩法律主张所必需；或
- 该处理为重大公共利益之原因所必需。
6. 市场推广
我们可能使用您的个人数据，通过电子邮件、短信、电话、邮寄或社交媒体渠道等方式向您发送有关我们服务的最新信息，包括专属优惠、推广活动或新服务。
我们基于合法利益将您的个人数据用于市场推广目的（见第 5 节“我们如何及为何使用您的个人数据”）。这意味着我们通常无需征得您的同意即可向您发送推广信息。在并非如此的情况下，我们始终会征求您的同意。
在任何情况下，您均有权随时通过以下方式选择不再接收推广通讯：
- 通过 contact@hestiaguarantor.com 联系我们；或
- 使用电子邮件中的“退订”链接，或短信中的“STOP”号码。
如果您日后要求我们提供其他服务，或者法律、法规或我们的业务结构发生变化，我们可能会请您确认或更新市场推广偏好。
我们始终会以最严格的标准尊重您的个人数据，绝不会将其出售给其他组织用于市场推广。
7. 我们与谁共享您的个人数据
我们通常会与以下各方共享个人数据：
- 我们用于协助提供服务的第三方，例如财务系统供应商、IT 服务提供商（包括数据存储平台等云服务提供商）、共享服务中心，以及与开具发票及付款有关的金融机构；
- 提供反洗钱检查及其他犯罪预防服务的公司，以及提供类似服务的公司，包括金融机构及信用评级机构；
- 我们用于协助推广业务的其他第三方，例如市场营销机构；
- 在评估申请、管理租金担保或提供服务时合理必要的房东、出租或物业管理代理、推荐人、教育机构、雇主、担保人或紧急联系人；
- 经您批准的第三方，例如您选择与账户关联的社交媒体网站或第三方支付服务提供商；
- 我们的银行；
- 我们的专业顾问，包括律师、会计师、保险公司、审计师及债务追收机构（如有必要）。
只有在我们确认上述组织采取适当措施保护您的个人数据时，我们才允许其处理您的个人数据。我们确保所有外包服务提供商均依据符合我们法律义务的服务协议运营。
我们或上述第三方有时也可能与以下各方共享个人数据：
- 我们及其外部审计师，例如与我们或其账目审计有关的情形；在此情况下，信息接收方须承担保密义务；
- 我们及其专业顾问（例如律师及其他顾问）；在此情况下，信息接收方须承担保密义务；
- 执法机构、法院、审裁处及监管机构，以遵守我们的法律及监管义务；
- 公共机构、监管机构及其他履行官方职能的机构；当其书面请求提供执行公共任务或官方职能所需的个人数据，且我们认为披露属必要且适当时；
- 在重大公司交易或重组（包括合并、收购、资产出售或我们发生资不抵债）中，已经或可能取得我们业务控制权或所有权的其他各方（及我们或其专业顾问）——通常会对信息进行匿名化处理，但并非始终可行；任何个人数据接收方均须承担保密义务；
- 在追讨未付款项或确立、行使或抗辩法律主张时合理必要的房东、出租或物业管理代理、教育机构、雇主、担保人、紧急联系人、债务追收机构、追踪机构及专业顾问。
如果您希望进一步了解我们与谁共享数据及其原因，请联系我们（见第 16 节“如何联系我们”）。
8. 您的个人数据存放于何处
个人数据可能存放在我们的场所，以及第 7 节“我们与谁共享您的个人数据”所述第三方机构、服务提供商、代表及代理的场所。
其中部分第三方可能位于英国境外。有关此类情况下我们如何保护您的个人数据等更多信息，请参阅第 10 节“向境外传输您的个人数据”。
9. 您的个人数据将保留多久
我们不会在超出收集目的所需期限或法律要求期限后继续保留您的个人数据。
相关保留期限结束后，我们将删除您的个人数据或对其进行匿名化处理。
如果您希望进一步了解我们保留个人数据的期限，请联系我们（见第 16 节“如何联系我们”）。
10. 向境外传输您的个人数据
我们有时需要将您的个人数据传输至英国境外的国家，其中可能包括未提供与英国同等个人数据保护水平的国家。例如，该等传输可能与提供服务、管理租金担保、追讨未付款项，或确立、行使或抗辩法律主张有关。
我们只会在以下情况下将您的个人数据传输至英国境外：
- 英国政府已认定接收国能够确保充分的个人数据保护水平（称为充分性法规）；或
- 已采取适当保障措施（例如由相关数据保护监管机构发布或批准的标准合同数据保护条款），且您享有可执行的权利及有效法律救济；或
- 数据保护法律规定的特定例外情况适用，包括为确立、行使或抗辩法律主张而必须进行传输的情况。
如需更多信息，请使用第 16 节“如何联系我们”所载信息联系我们。
11. 您的权利
您享有以下可免费行使的权利：
| 访问权 | 您有权要求我们提供您的个人数据副本。您也可要求提供其他信息，例如我们从何处取得个人数据及与谁共享个人数据。部分豁免情况可能导致您无法获得所要求的全部信息 |
|---|---|
| 更正权 | 您有权要求我们更正或删除您认为不准确或不完整的个人数据 |
| 删除权（亦称被遗忘权） | 在特定情况下，您有权要求我们删除您的个人数据 |
| 限制处理权 | 在特定情况下，您有权要求我们限制使用您的个人数据，例如您对数据准确性提出异议时 |
| 数据可携权 | 在特定情况下，您有权要求我们将您提供给我们的个人数据传输给另一组织或您本人 |
| 反对权 | 您有权：
|
| 有关自动化决策的权利 | 如果使用您的个人数据并完全基于自动化处理、没有实质人工参与而作出重大决定（即对您产生法律或类似重大影响的决定），您有权要求采取特定保障措施以保护您作为数据主体的权利、自由及合法利益。该等保障措施包括向您提供有关决定的信息，并允许您陈述意见、获得人工干预及对决定提出质疑 除同时要求采取上述保障措施外，使用特殊类别个人数据且完全基于自动化处理作出的重大决定，只能在某些特定情况下进行（例如您已明确同意使用该等数据作出决定） |
| 撤回同意的权利 | 如果我们以您的同意作为合法处理依据，您有权随时撤回该同意 您可通过 contact@hestiaguarantor.com 联系我们撤回同意 撤回同意不会影响我们在撤回前依赖该同意使用您个人数据的合法性 |
| 投诉权 | 请参阅下文“如何投诉”一节 |
如果您希望行使上述任何权利，请：
- 通过电子邮件、电话或信函联系我们——见第 16 节“如何联系我们”；以及
- 提供足够的信息以识别您的身份，例如您的全名、地址、客户或事项参考编号，以及我们可能合理要求的任何其他身份信息；
- 告知我们您希望行使的权利以及请求所涉及的信息。
12. 保障您的个人数据安全
我们已采取适当的技术及组织措施，确保您的个人数据保密并免受未经授权的访问、使用及披露。我们仅允许确有业务需要的人员访问您的个人数据。处理您个人数据的人员仅会以获授权的方式进行处理，并负有保密义务。
我们要求业务合作伙伴、供应商及其他第三方采取适当安全措施，保护个人数据免受未经授权的访问、使用及披露。
我们亦已制定处理任何疑似数据安全泄露事件的程序。若法律要求，我们会将疑似数据安全泄露事件通知您及任何适用的监管机构。
13. 如何投诉
我们承认未必始终能够正确处理所有事项。因此，如果出现问题，我们需要您告知我们。您有权使用第 16 节所列信息联系我们并提出投诉。我们希望能够解决您遇到的任何问题。
如果我们无法解决您的投诉，您也可能有权向英国信息专员办公室（英国数据保护监管机构，亦称 ICO）投诉。
ICO 的联系方式如下：
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
帮助热线：0303 123 1113
网站：www.ico.org.uk/make-a-complaint
14. 本隐私政策的变更
本隐私政策发布于 2026 年 8 月 12 日，最后更新于 2026 年 8 月 12 日。
我们可能不时更改本隐私政策。更改时，我们会在网站上发布更新版本，并在法律要求的情况下就变更征得您的同意。
15. 更新您的个人数据
我们采取合理措施，确保您的个人数据保持准确及最新。为协助我们做到这一点，如果您提供给我们的任何个人数据发生变化（例如姓氏或地址），请告知我们——参见下文“如何联系我们”。
16. 如何联系我们
如果您对本隐私政策或我们持有的您的信息有任何疑问，希望行使数据保护法律项下的权利或提出投诉，可通过邮寄、电子邮件或电话联系我们。
我们的联系方式如下：
167-169 Great Portland Street, 5th Floor, London, W1W 5PF
contact@hestiaguarantor.com
+44 2030107392
17. 您是否需要额外帮助？
如果您希望以其他格式获取本政策（例如音频、大字体或盲文），请联系我们（见上文“如何联系我们”）。