本資料處理協議（「DPA」）是服務條款的一部分，規範 FlipClub（Flip the Space Limited，「處理者」）代機構（「控制者」、「你」）處理個人資料的安排。
本文件之中、英文版本如有任何歧異，概以英文版本為準。
| 項目 | 內容 |
|---|---|
| 處理目的 | 提供課程管理服務（排程、報名、點名、收費記錄、通知、報表）。 |
| 資料類別 | 學生及家長的姓名、編號、聯絡電話 / WhatsApp、電郵、出生日期、報名、出勤、請假及收費記錄；老師資料。 |
| 資料當事人 | 機構的學生、家長 / 監護人、老師及員工（可能包括未成年人）。 |
| 處理期間 | 由你使用服務期間起，至按第 07 條刪除或交還為止。 |
FlipClub 只會按你經服務功能給予的合法指示處理個人資料，除非法律另有要求。如某項指示我們認為違反適用法律，我們會通知你。
FlipClub 會確保獲授權接觸個人資料的人員受保密責任約束，並只在履行服務所需的範圍內接觸資料。
FlipClub 會採取合理的技術及組織措施保護個人資料，包括：傳輸層加密（HTTPS）、密碼以雜湊（hash）儲存、按租戶（機構）隔離資料、存取控制及操作日誌。
你授權 FlipClub 委聘以下分包處理者協助提供服務。我們會與其訂立不低於本 DPA 的資料保障責任。如新增分包處理者，我們會作出合理通知。
| 分包處理者 | 用途 |
|---|---|
| Stripe | 信用卡付款處理 |
| Airwallex | 收款 / 款項處理 |
| 電郵發送服務（如 Resend） | 系統及通知電郵 |
| WhatsApp / Meta | WhatsApp 通知訊息 |
| 雲端寄存（如 Render） | 應用程式及資料庫寄存 |
| Cloudflare | 網域 / 內容傳遞 / 保安 |
如資料當事人（例如學生 / 家長）行使查閱、改正等權利，應由你（控制者）處理。FlipClub 會在合理範圍內，透過服務功能或技術協助你回應該等要求，以及協助你履行保安、資料外洩通報及私隱影響評估的責任。
你可隨時透過服務匯出你的資料。服務終止後，FlipClub 會在合理緩衝期後刪除或匿名化代你處理的個人資料，惟法律要求保留者除外。
如發生影響個人資料的資料保安事故，FlipClub 會在合理可行範圍內不無故拖延地通知你，並提供你履行通報責任所需的相關資料。
服務的學生可能為未成年人。你須確保已就收集及處理未成年學生的個人資料取得家長 / 監護人的必要同意。FlipClub 只代你處理該等資料，不會直接向未成年人收集資料或作其他用途。
部分分包處理者可能在香港以外處理資料。如有此情況，FlipClub 會採取合理措施確保資料受到相若程度的保障。
應你的合理書面要求，FlipClub 會提供必要資料，以證明其遵守本 DPA。
就資料處理事宜，請電郵 privacy@flipclub.net 或 hello@flipclub.net（Flip the Space Limited）。