隐私政策

本政策适用于STEPS集团澳大利亚有限公司（ABN 77 168 213 648）和STEPS社会企业（ABN 19 635 822 338）（“STEPS”、“我们”、“我们”或“本公司”）。STEPS致力于隐私保护。在STEPS，我们深知保护个人信息的隐私和安全的重要性。本隐私政策（“隐私政策”）一般描述了我们如何管理个人信息并保护隐私。如果您想了解更多信息，请联系我们。

1. 澳大利亚隐私原则

本隐私政策解释了STEPS如何收集、使用、存储和共享个人信息。 我们将根据《1988年隐私法》（联邦）（以下简称“隐私法”）对所有个人信息进行处理。《隐私法》规定了关于个人信息收集和处理的13项关键原则，这些原则被称为“澳大利亚隐私原则”。

2. 我们对你的承诺

我们尊重你的隐私。我们尽量只收集所需的信息。我们根据《隐私法》和《澳大利亚隐私原则》处理个人信息。我们希望这项政策易于阅读和查找。如果你需要帮助理解，请联系我们，我们会提供帮助。

我们不会出售您的个人信息。我们仅在需要提供服务、运营组织、满足法律或资金要求，或法律允许的情况下使用或共享您的信息。

3. “个人信息”的含义

个人信息就是关于你的信息。它可以识别你是谁，或者让你更容易被识别。这可以包括您的姓名、联系方式、出生日期、服役记录、付款详情、培训记录、就业信息以及您提供或我们需要提供的其他信息，以便我们能够为您提供服务。

有些个人信息是敏感信息。这需要特别小心。它可以包括健康信息、残疾信息、NDIS信息、支持计划、犯罪记录核查、培训评估以及有关照顾者、监护人、被提名人或支持需求的信息。

4. 我们收集的信息类型

根据您与STEPS的关系，我们可能会收集以下信息：

• 您的姓名、地址、电话号码和电子邮件
• 出生日期与身份详情
• 付款或账单信息
• 服务、支持、培训或就业记录
• 捐赠记录
• 关于您的目标、支持需求、教育背景或工作经历的信息
• 健康、残疾、NDIS、筛查或安全信息（如有需要）
• 来自我们网站的信息，如IP地址、浏览器详情和Cookies。

我们仅在您同意、法律允许或要求时，或我们需要这些信息以安全且妥善地提供服务时收集。

5. 我们如何收集您的信息

我们通常直接从您那里收集个人信息。我们可能通过表格、电话、电子邮件、会议、服务记录、网站、在线表格、推荐、招聘流程、注册流程、捐赠表格或其他与您的沟通收集这些信息。

有时我们会从他人处收集信息，如转介人、监护人、被提名人、倡导者、医生、雇主、教育提供者、监管机构或政府机构。如果我们通过这种方式收集信息，我们会采取合理措施确保您知晓，除非法律另有规定。

6. 我们为何收集、保存和使用您的信息

我们收集、保存和使用个人信息，以便能够：

• 提供残障、NDIS和社区服务
• 提供培训和教育服务
• 支持就业、招聘和工作机会
• 处理捐款、发票、退款和付款
• 与您沟通服务、支持或机会
• 改进我们的服务和系统
• 保护健康、安全与福祉
• 满足法律、监管、资金、审计和报告要求。

我们仅在个人信息收集的必要理由、相关原因、经您同意或法律允许或要求的情况下使用。

7. 当我们分享你的信息时

我们可能会与以下机构共享您的个人信息：

• 您的授权代表、监护人、被提名人、照顾者或倡导者
• 帮助我们运行系统或服务的服务提供商
• 政府部门、资助机构和监管机构
• 参与您护理或支持的医疗专业人员或合作伙伴
• 雇主、工作实习提供者或推荐人（如有）
• 我们的专业顾问，如审计师或律师
• 在法律要求或必要时，警方、紧急服务或其他当局，以防止严重伤害。

这可能包括NDIS质量与保障委员会、国家残疾保险局（NDIA）、澳大利亚技能质量局（ASQA）以及其他经法律、合同或同意要求或授权的资助或监管机构。

8. 海外披露

我们的一些技术或云服务提供商可能会存储、备份或访问澳大利亚以外的信息。如果发生这种情况，我们会采取合理措施保护您的信息，并确保海外接收方妥善处理这些信息。在某些情况下，我们仍对这些信息在海外的处理负责。

如果您想了解更多关于海外存储或访问安排的信息，可以联系我们咨询。

9. 网站、Cookies与在线使用

当您使用我们的网站或在线服务时，我们可能会收集您的IP地址、浏览器类型、设备信息和Cookie信息等技术信息。我们利用这些数据来维护系统安全，改进网站和服务，并了解用户如何使用它们。

你通常可以更改浏览器设置来管理Cookie。如果你关闭了Cookies，一些在线功能可能会无法正常工作。

10. 直销

我们可能会向您发送通讯、更新、服务信息或STEPS项目和机会的信息。如果您不想接收这些信息，您可以随时告诉我们，也可以随时取消订阅市场传播。

11. 我们如何保护您的信息

我们将个人信息存储在安全的电子系统中，有时还会存储在纸质文件中。我们使用密码、访问控制、监控、防火墙及其他安全措施。只有授权员工才能访问其岗位所需的信息。

我们还期望工作人员、志愿者和承包商谨慎处理个人信息，包括限制访问、核查接收者信息并遵守信息安全程序。

12. 数据泄露

数据泄露是指个人信息丢失、未经许可访问或未经许可分享。如果数据泄露可能导致严重损害，我们将遵守法律。这包括在需要时通知受影响人员及澳大利亚信息专员办公室（OAIC）。

13. 我们保存你信息多久

我们会保存记录，只要它们需要提供服务，并满足法律、资金、税务、监管、审计和记录保存的要求。当我们不再需要这些信息时，会在适当情况下将其安全销毁或去标识化。

14. 你能匿名或用别的名字和我们打交道吗？

在某些情况下，您可以匿名或使用化名与我们联系。但这并不总是可行的。例如，我们可能需要您的真实身份来提供有资金支持的服务、满足法律要求、验证资格、保护安全，或妥善管理培训、雇佣或账单记录。

15. 访问和更正您的信息

您可以申请获取我们持有的关于您的个人信息。您也可以要求我们纠正错误、不完整、过时或误导性的信息。在向你发布信息之前，我们可能会要求你确认身份。

有时法律允许我们拒绝进入。如果发生这种情况，除非法律禁止，否则我们会告诉你原因。

16. 隐私投诉

如果您担心隐私问题，请联系我们。您可以通过电子邮件、电话、信件、网站或工作人员、代表或倡导者提出隐私问题。如果你需要支持，可以在需要时使用倡导者、支持人员、被提名人或口译员。

我们力求快速处理书面投诉——通常在24小时内——并力求在可能的10个工作日内解决投诉。如果有事需要更长时间，我们会及时通知您。

如果您对我们的回复不满意，可以向澳大利亚信息专员办公室（OAIC）投诉。

17. 联系我们

隐私官
电子邮件： cso@stepsgroup.com.au
电话： （07） 5458 3000
邮寄： 邮政信箱1139，卡伦德拉 QLD 4558
网站： www.stepsgroup.com.au

18. 该政策的变更

我们可能会不时更新本隐私政策。最新版本将在我们的网站上免费提供，并可根据要求提供其他形式。

该政策于2026年7月30日由董事会批准。