定义
个人身份信息(PII)
个人识别信息(PII)是指可用于识别或区分个人的任何信息。它包括但不限于姓名、地址、电话号码、电子邮件地址或任何其他数据,当这些数据组合在一起时,可以用来识别特定的人。
美国大学网站
USU网站是指USU拥有和运营的官方在线平台。它提供与机构相关的信息、服务和资源。
USU发布的移动应用程序
USU发布的移动应用程序是USU开发和拥有的移动软件,可在授权应用程序商店下载。它们提供定制的功能、服务和访问移动设备上的功能。
用户
在本隐私声明中,“用户”或“用户”是指访问、访问或使用USU网站或USU发布的移动应用程序的个人。用户可能包括访客、客户或与USU网站或USU发布的移动应用程序及其功能打交道的任何其他个人。
我们收集的信息
我们只收集美国大学网站访问者的个人信息,如果它是明确和自愿提供的。我们从不收集有关政治观点、宗教信仰、健康状况或性取向的敏感数据。浏览我们的网站时,不会收集任何个人身份信息。然而,有些服务可能需要注册帐户才能访问特定功能。这些帐户可能包含用于身份验证的个人信息。
美国大学网站
与大多数网站一样,USU网站会自动收集有关您设备的以下信息:
- 用于访问USU网站的设备的公共Internet协议(IP)地址。
- 设备从其访问USU网站(称为推荐者)的网站的统一资源定位器(URL),通常通过链接访问。
- 美国大学网站要求的网页。
- 访问日期和时间。
- 用于访问USU网站的设备的操作系统。
- 浏览器类型和版本、监视器屏幕大小和颜色深度,以及浏览器发送的其他插件和程序信息。
- 在我们的信息技术(IT)系统受到攻击时可能使用的类似数据和信息
USU将此信息用于特定目的,包括交付和优化网站内容,维护我们IT系统的稳定性,以及在发生网络攻击时与执法部门合作。
移动应用程序
当您从Google Play商店和苹果应用商店安装发行商名称为“犹他州立大学”的移动应用程序时,该应用程序可能会请求许可使用或访问您设备上的各种功能。请注意,USU定期与代表我们发布应用程序的第三方组织合作。例如,Pathify出版了《MyUSU》,Instructure出版了《Canvas Student》,From Now On出版了《犹他州田径》。
这些应用程序可能需要获得使用或访问以下内容的许可:
- 个人信息,例如姓名、年龄、家庭地址、电话号码、电子邮件地址、用户ID或提示您提供的任何信息,以使用移动应用程序平台。
- GPS服务提供基于位置的功能或服务。
- Contacts,在应用程序中存储或检索联系人信息。
- 互联网接入,实现与服务器的通信并提供在线功能。
- 日历访问,用于在应用程序中存储或设置事件。
- 外部存储访问,用于保存和检索图像、下载或其他相关文件。
- 通知向您发送相关警报、更新或消息。
请注意,上述一般信息可能与其他访问者或用户的信息相结合。这有助于我们分析使用模式,改进应用程序内容和结构,并与合作伙伴或公众共享汇总的见解。共享的聚合数据不包括任何个人身份信息。
网站分析
一些USU网站和移动应用程序使用谷歌公司提供的谷歌分析服务。我们使用这些数据来确定使用我们网站的人数、他们在网站上的旅程,以及他们如何找到和使用我们的网页。谷歌分析记录数据,如您的地理位置、设备类型、互联网浏览器、操作系统和相关信息(用于完整列表访问https://policies.google.com/privacy?hl=en#infocollect); 这些信息都不能识别你的身份。Google Analytics还记录您的IP地址,该地址可用于识别您的个人身份,但Google不允许USU访问该地址,请参阅谷歌隐私政策.
Cookie和跟踪
USU还可以被动收集某些信息,例如通过使用cookie技术和/或互联网协议(“IP”)地址跟踪在线收集非识别信息。通过使用cookie,USU提供了更人性化的服务。非个人身份信息可能包括您使用的浏览器、计算机类型、操作系统、Internet服务提供商以及其他类似信息。USU系统还自动收集有关您在网站上访问的区域以及您可以从网站内选择的链接到其他网站的信息。大多数浏览器都设置为接受Cookie。您可以设置拒绝cookie,或在发送cookie时提醒您;然而,如果您禁用cookie,您可能无法使用我们某些网站的全部功能。
请注意,我们目前不响应网络浏览器“不跟踪”信号或其他可能允许您选择不通过网站和在线服务网络收集信息的机制,因为在线服务应如何响应这些信号没有标准。随着标准的发展,我们可能会制定政策来响应我们将在本隐私声明中描述的do-not-track信号。
其他来源和第三方服务
USU可能会从其他来源收到有关您的信息,包括帮助我们更新、扩展和分析记录、识别新客户或防止或检测欺诈的第三方。USU还可以从社交媒体平台接收关于您的信息,包括但不限于当您访问我们的社交媒体内容或在这些平台上与我们互动时。我们可能收到的信息受适用社交媒体平台的隐私设置、政策和/或程序的约束;因此,我们鼓励您对其进行审查。
电子邮件地址的使用
由于向USU网站发出请求而获得的电子邮件地址将不会被USU出售或提供给私人公司用于营销目的。收集的信息受GRAMA、犹他州法典或联邦法律其他适用章节的访问和规定的约束。发送至USU网站的电子邮件或其他信息请求可能会被保留,以便响应请求,将该请求转发给相应部门,并向公众可能感兴趣的USU网站传达更新信息,或者为USU网站设计者提供有价值的客户反馈,以帮助改进网站。个人将在任何时候都可以“选择退出”有关新服务更新的任何通信。
儿童
美国州立大学认为我们的网站对儿童没有吸引力,也没有针对13岁以下的儿童。USU不会故意收集13岁以下人士的个人身份信息,并努力遵守COPPA(儿童在线隐私保护法案)的规定。如果您是13岁以下儿童的家长,并且您认为您的孩子已经向我们提供了有关他或她自己的信息,请通过以下方式与我们联系:privacy@USU.edu.
我们如何使用收集的信息
USU可以使用我们收集的信息:
- 回复您的询问
- 提供您要求的服务或材料
- 操作并了解如何利用服务
- 维护我们的联系人列表
- 提供信息所针对的商业服务
- 评估我们的活动、活动和出版物的有效性
- 用于在我们的法律义务范围内合理适当或必要的信息处理
作为一个负责任的组织,我们不使用自动决策或分析。此外,您的个人信息将不会以与所述信息无关的方式使用,除非有明确通知,也不会提供退出或禁止不相关使用的机会。
我们如何共享收集的信息以及我们的法律依据
USU可以出于合法商业目的与第三方和其他大学方共享收集的信息,无需您的同意,包括但不限于以下原因或以下情况:
- 根据需要为您完成交易。
- 致交付或提供货物和服务或代表USU或按照USU指示行事的供应商或第三方,如考试机构和合作伙伴、产品履行公司、第三方活动主持人、其他可能在网站上提供服务的第三方(可通过我们网站上的链接访问),以及处理付款的信用卡公司;
- 致USU管理部门;
- 调查潜在的欺诈或可疑活动;
- 与执法部门合作或响应政府或监管部门的要求,包括在法律允许的情况下,特别要求或要求,以及其他有效的USU业务目的。
- 法律或法院、监管机构或政府机构的命令所要求的。
- 我们认为有必要保护犹他州立大学的权利、安全或财产。
USU可能会以聚合形式使用您的个人资料信息,而不使用个人标识符,以通知大学管理部门、第三方、赞助商和其他人有关用户模式的信息,开发新功能和内容,并提供聚合信息。
从政府网站和《政府记录访问和管理法案》访问个人身份信息
由于USU是一个州立机构,从USU网站和USU发布的移动应用程序收集的一些信息可能会受到《政府记录访问和管理法案》(“GRAMA”)、犹他州法规第63G-2-101节等的约束。此外,在法律要求或允许的情况下,美国大学可以向第三方披露信息。
如果向USU提出了根据GRAMA应披露且在犹他州法典其他地方未保密的信息的适当请求,USU可能会被要求披露所要求的信息,即使其中可能包含您的个人身份信息。
政府实体准备、拥有、接收或保留的所有记录,如果可以通过某些方式复制,则视为公开记录,除非这些记录是GRAMA中概述的私有、受控或受保护的记录,或者是根据法院规则、其他州法律、联邦法律或联邦法规限制访问的记录。
根据GRAMA通常被视为公共记录的信息,在犹他州法典或联邦法律中其他地方未被保密,可通过USU网站进行电子访问。个人识别信息(PII)不是GRAMA下的记录分类。
有关GRAMA的信息,请访问USU网站和上的犹他州议会网站.
我们如何保护收集的信息
USU根据其敏感性,采取合理措施保护在其网站上收集的个人信息。为了防止未经授权的访问或披露,我们有适当的物理、技术和行政控制和程序来保护我们在网上收集的信息。我们的措施遵循有关保护我们控制下的信息的适用法律。然而,任何信息系统都不可能100%安全。
USU不对您通过我们不控制的网络(包括互联网、电子邮件系统和无线网络)传输给我们的信息的安全性负责。此外,您有责任保护您的用户名和密码,并选择强密码。
我们保留在线收集的信息的时间不超过为实现我们收集信息的目的和遵守我们的法律义务而合理需要的时间。
非美国大学网站
可以通过www.usu.edu链接各种网站。其中许多网站,包括私营部门网站,不受GRAMA的约束,也可能不受犹他州法典或联邦法律其他章节的约束,例如《家庭教育权利和隐私法案》(FERPA)。建议这些网站的访问者查看这些网站的隐私声明,并在提供个人身份信息(PII)时谨慎行事,但不清楚信息的使用方式。访问者可能想咨询有关保护您的个人信息的指南,如隐私联盟建议的指南,请访问http://www.privacyalliance.org/protection/。
USU和USU网站不对这些其他网站的隐私做法、隐私声明或内容负责。
用户如何请求访问和/或更正用户的PII
根据当地法律,您可能对我们收集的与您相关的信息拥有某些权利。如果您的信息发生变化,或者您认为我们收集的关于您的任何信息不准确,我们鼓励您联系我们,以访问、更新或更正您的信息。
为了帮助我们更新您的个人信息,或者如果您不再希望收到我们的通信,请登录收集您数据的USU网站并更新您的信息。有关一般查询,请致电435.797.1747联系USU数据隐私官,或发送电子邮件至privacy@usu.edu.
本隐私声明的更改
我们保留随时全部或部分修改本隐私声明的权利。修改后的政策将发布在此页面上,并附有更新的生效日期。
生效日期:2023年8月31日。
有关本隐私声明的问题,请致电435.797.1747联系USU数据隐私专员,或发送电子邮件至privacy@usu.edu.