介绍
这所亚利桑那州立大学(ASU公司)隐私声明提供了亚利桑那州法律要求的有关ASU在线信息收集和传播实践的信息。ASU网站上的各个页面可能会提供更多信息。
除了本隐私声明中的信息外ASU的使用条款和计算机、互联网和电子通信信息管理政策规定使用ASU网站和技术网络时必须遵守的要求。
如果您在欧盟,请同时查看ASU对欧盟人员的补充隐私规定。这些欧盟补充隐私规定提供了有关ASU处理您在欧盟、瑞士或任何其他颁布了类似隐私法的管辖区内提交或披露给ASU(或向将其传输给ASU进行处理的第三方)的个人数据的附加信息。
我们鼓励您定期审查本隐私声明以及与本隐私声明相关的任何信息,因为我们可能会不时更新。
ASU提供在线服务,非ASU服务提供商提供服务
ASU的网站为ASU技术网络的所有用户提供在线信息和服务(用户)与…一致ASU的章程和使命.
除了ASU网站上提供的信息和服务外,ASU还可以提供与外部服务和非ASU服务提供商提供的信息的连接。这些非ASU提供的服务可能包括Amazon Web services、Microsoft 365和Windows,以及Dropbox和Google的教育版本,其中包括Gmail。非ASU服务提供商有自己的隐私政策,这些政策不在本隐私声明的范围内。ASU不对非ASU服务提供商的隐私实践或政策负责。我们建议您查看所有非ASU服务提供商的隐私实践和政策。
ASU从用户那里收集的信息以及我们如何使用它
ASU收集用户主动提供的信息。我们还可能收集有关您用于访问ASU网站和技术网络的计算机、移动设备或其他设备的信息,例如IP地址、唯一设备标识符、浏览器类型、浏览器语言、访问的网页、网络软件访问、引用网页、日期、时间和活动持续时间、密码、,以及访问的帐户、数据存储和传输量,以及连接到ASU网站和技术网络时用户设备的位置。可以保留此信息的日志。我们可能会与非ASU服务提供商签订合同,以帮助我们更好地了解用户。
ASU使用收集的信息提供服务,支持ASU的章程和使命,保护ASU技术网络的安全,支持学术诚信,向用户提供安全和安保服务,以及监控、维护和加强ASU技术网的使用、功能和完整性。ASU也可以使用从您那里收集的信息进行分析和统计,以符合ASU的章程和使命。
曲奇饼
Cookie是存储在计算设备上的小文件。我们使用cookie了解并保存您的首选项以供将来访问,并汇编有关网络流量和网络交互的聚合数据,以便我们在将来提供更好的网络体验和工具。Cookie可以由ASU以外的组织设置。由于这些第三方服务提供商的cookie策略可能会随着时间的推移而更改,因此您应该直接访问他们的隐私策略来查看他们的策略。我们还使用目标定位和广告cookie,这可能由ASU或第三方设置。用户可以通过各自的浏览器选项禁用cookie。然而,如果您不接受cookie,您可能无法使用我们网站或技术网络的某些部分。
以下介绍ASU在我们的网站上使用的Cookie类型:
必需的或严格必要的cookie。这些cookie对于我们的网站正确运行和为您提供所需服务至关重要。例如,我们使用cookie来验证您的身份,所以当您登录ASU网站时,我们知道您是谁。
功能cookie。我们使用功能性cookie来增强网站功能,如视频和实时聊天,并进行个性化设置,如存储您的首选项(如用户名和语言选择)。功能性cookie可能由ASU或我们已将其服务添加到网站的第三方设置。如果您不允许使用这些cookie,您可能无法使用我们网站或技术网络的某些部分,某些网站可能无法正常工作。
社交媒体cookie。社交媒体cookie可能由YouTube和Facebook等第三方设置,以收集有关您社交媒体使用情况的信息。
分析cookie。分析cookie收集有关您使用我们网站和技术网络的信息,并帮助我们改进其工作方式。例如,分析cookie可以识别最常访问的页面,记录您遇到的任何困难,并显示我们的广告是否有效。这使我们能够看到整体的使用模式,而不是一个人的使用。我们使用这些信息来分析网站的流量。
瞄准/宣传cookie。我们使用目标定位/广告Cookie创建个人资料和个性化内容。我们可能会使用第三方产品,如谷歌分析,在第三方网站上向您推销ASU的服务。例如,如果您访问ASU网站,您可能会在其他网站上看到ASU的广告。
您可以通过访问信息网站(如allaboutcookies.org网站.
不要跟踪信号。一些web浏览器有“请勿跟踪”(DNT公司)该功能告诉网站用户不希望跟踪他们的在线活动。
网站交易的替代方案
如果您不愿意通过我们的网站或技术网络向ASU提供信息,您可以联系负责该服务的ASU管理单位以了解可用选项。
信息披露
ASU不会将我们在网上收集的机密信息披露给与ASU无关的个人或实体,但以下所述的有限情况除外。非机密信息可能会根据联邦法律、州法律(包括亚利桑那州的公共记录法律)以及ASU和亚利桑纳州董事会的规定进行披露或分发(ABOR公司)政策。这些法律和政策解释了哪些信息可以共享或披露。他们还解释了哪些信息受保密保护。
学生记录。学生的某些记录受到联邦政府的保护家庭教育权利和隐私法案(FERPA公司)亚利桑那州法律和ASU政策。ASU中提供了有关学生访问其教育记录和保护教育记录的信息学生服务手册第107-01节。此政策还提供了有关学生限制访问其目录信息的权利的信息。ASU可以在学生同意的情况下,根据传票或法院命令,或在FERPA和其他适用法律允许的其他有限情况下,披露学生的机密信息。
员工记录。ASU人员记录的访问受以下管理ABOR政策6-912, ACD 811号, SPP 1101公司和亚利桑那州法律。
公共记录法。根据亚利桑那州公共记录法律,ASU可能需要向第三方提供ASU记录的访问权限ARS§§39-121至39-161。有关亚利桑那州公共记录法的更多信息,请访问ogc.asu.edu/public-records公司/.
法院命令或公共安全。ASU可能被要求根据有效的法院命令或合法发布和送达的传票、搜查令或其他法律命令披露机密信息。此外,如果ASU认为披露机密信息是保护ASU、保护个人健康或安全所必需的,或者如果执法部门认为ASU的资源被用于犯罪,ASU可以向执法部门披露机密信息。
承包商。ASU可以与非ASU服务提供商签订合同,通过ASU的网站和技术网络提供服务和信息。ASU可以提供信息,包括在我们的技术网络上收集的个人信息;向非ASU服务提供商提供帮助,以帮助ASU提供课程、程序、产品、信息和服务。ASU还与非ASU服务提供商签订合同,为ASU执行分析、研究和管理活动。ASU要求非ASU服务提供商代表我们保护个人信息。
安全
亚利桑那州立大学采取措施确保在线收集的机密信息是安全的。这些步骤包括:持续的用户教育;使用工具限制未经授权的访问、病毒、网络钓鱼和黑客企图;和监控活动,以识别潜在的系统威胁。ASU定期评估和增强可用的工具和流程,以加强我们的在线安全。
联系方式
如果您认为ASU没有遵守本隐私声明,请联系ASU的隐私团队:privacy@asu.edu.ASU将尽合理努力解决您的担忧;尽管在某些情况下我们可能无法提供帮助。
变化
我们将在我们的网站上公布我们对本隐私声明所做的任何更改。
生效日期:2001年9月9日
修订日期:11.5.2019
针对欧盟境内人员的补充ASU隐私规定
A.适用性和定义
欧盟个人补充隐私规定(欧盟隐私规定)根据第2016/679号法规(欧盟)(“关于在处理个人数据和自由移动此类数据方面保护自然人的法规”)(通用数据保护条例),2018年5月25日生效。
这些欧盟隐私规定补充ASU的隐私声明,并应与ASU的隐私声明一起阅读。这些欧盟隐私条款旨在符合GDPR关于隐私、公平、合法、透明、目的限制、准确性、存储限制、完整性和问责制的原则。有关GDPR和这些原则的更多信息GDPR全文可在此处查看。这些欧盟隐私条款中的术语与GDPR中的定义一致。
这些欧盟隐私规定仅适用于ASU正在处理您的欧盟个人数据的情况,如果处理与ASU向您提供商品或服务有关,或者ASU正在监测您在欧盟的行为(例如,通过在线课程监督或位置跟踪)。
个人数据是指以任何形式记录的、与您相关的、可以直接或间接识别您身份的任何信息,例如您的姓名、出生日期、地址(包括电子邮件地址)、身份号码、位置数据、在线标识符或您的身体、生理、遗传、心理、经济、文化或社会身份特定的因素。
欧盟个人数据是指您在欧盟或采用GDPR或与GDPR基本相似的法规的其他管辖区(如瑞士)期间提交或披露给ASU(或向将其传输给ASU进行处理的第三方)的个人数据(欧盟).
处理(和过程)包括收集、记录、组织、存储、传输、共享、披露、删除或销毁您的欧盟个人数据,无论是否通过ASU的技术网络。
ASU可以根据这些欧盟隐私规定处理您的欧盟个人数据,ASU的使用条款,ASU的隐私声明以及法律允许或要求的。如果您不同意这些欧盟隐私规定,请不要向ASU提供任何欧盟个人数据。如果您选择不提供ASU向您提供特定产品或服务所需的任何欧盟个人数据,ASU可能无法向您提供这些产品或服务。
B.欧盟个人数据ASU收集和我们如何使用
收集您的欧盟个人数据。ASU从您那里收集欧盟个人数据:
- 当您从欧盟申请加入ASU时
- 当您从欧盟注册或参加ASU提供的在线或亲自课程或计划时
- 当您从欧盟注册ASU的在线帐户,或从欧盟更新或更改您的帐户信息时
- 当您使用ASU的网站和技术网络从欧盟参加ASU的课程或计划时,例如当您在线提交作业和项目时,使用在线课件或采购服务,参与在线讨论和论坛,并与ASU教职员工进行交流
- 当您从欧盟发送ASU电子邮件和其他通信时
- 当您向欧盟ASU咨询或申请就业时
- 当您从欧盟完成ASU的调查、向ASU提交信息或向ASU请求信息时
- 当你在欧盟为ASU工作时
使用您的欧盟个人数据。ASU可以使用您的欧盟个人数据回答您的问题,为您提供您选择的特定课程、服务、产品、计划和/或服务,履行我们对您的合同义务,向您发送有关ASU的更新和信息,向您发发有关ASU技术网络维护或更新的电子邮件,并支持ASU的校友关系和募捐。我们还可以:存档您的欧盟个人数据;将其用于研究和分析目的;使用它与您进行未来的沟通;使用它来建立、行使和维护合法索赔;出于重大公共利益,包括存档目的,使用该文件;在适当的保障措施下,将其用于历史、科学、研究或统计目的;并将其用于ASU或ASU向其披露您的欧盟个人数据的任何第三方的合法利益,前提是您的基本权利和自由不会凌驾于这些利益之上。
处理的合法性。ASU出于这些欧盟隐私条款中规定的相互依赖目的处理您的欧盟个人数据对于以下一种或多种情况是必要的:
- 追求亚利桑那州立大学的合法利益
- 为公众利益执行任务
- 行使亚利桑那州立大学的官方权力,将其作为一个宪法设立的机构,由美利坚合众国主权亚利桑纳州的法人团体亚利桑那州摄政委员会(Arizona Board of Regents)管理
- 与您签订合同,或在与您签订合同之前应您的要求采取措施
- 保护您的切身利益或他人的利益
- 遵守ASU的法律义务
C.具体指导
除上述信息外,本节还提供了有关ASU如何在特定情况下处理您的欧盟个人数据的其他信息。
欧盟学生入学申请。如果您在欧盟期间以学生身份申请亚利桑那州立大学入学(包括交换生或访问生),无论您打算在线、远程或在校园内就读,也无论您是通过亚利桑那州立大学的在线学生申请门户提交申请,本部分都适用(本科生,毕业生),通过第三方,如通用应用程序或直接通过与ASU部门、计划或学校的沟通。ASU可以使用您在申请中提供的详细信息,以及您提交的任何证明文件、任何推荐人或第三方提供的其他详细信息和文件,包括教育记录、经济资助申请和记录,以及ASU在申请过程中所做的任何记录。
除了上述B部分所述的用途外,我们还将处理在您的申请过程中获得的欧盟个人数据,以识别您的身份、处理您的申请、验证提供的信息、决定是否向您提供入学许可,并告知结果。我们还可能出于以下法定或公共利益目的使用或披露此信息:防止或检测欺诈;纪律或学术诚信诉讼;履行报告义务,例如向州或联邦教育部报告;根据您的要求,帮助我们就残疾人士的住宿做出合理的决定;出于研究和统计目的,但不会发布任何可以识别您身份的欧盟个人数据。
我们认为,为了遵守法律义务,我们有必要采取措施与您建立合同关系(例如,评估您的申请以与我们一起学习),因此有必要在您的学生申请过程中处理您的欧盟个人数据,或执行我们为公众利益而执行的任务所必需的(例如招生研究)。我们要求您在申请过程中向ASU提供我们要求的信息,以便正确评估您的申请。
除了将您的申请和相关材料分发给ASU的相关人员外,我们还可以与您的推荐人、为ASU提供服务的实体或代表ASU的实体以及政府组织共享您的欧盟个人数据(如相关和必要)。如果您被录取,ASU将在您的ASU学生档案中包含您在申请过程中收集的欧盟个人数据。
在欧盟期间的项目和课程注册和参与情况-概述。ASU为您提供在欧盟期间参加ASU课程和计划的机会,包括旅行期间,以及通过ASU的技术网络在线。如果您想参加ASU在欧盟的课程或计划,您将被要求提供入学、注册、注册、,以及参与课程或计划。这些信息可能包括您的姓名、电子邮件地址、出生日期和注册信息。您在欧盟期间,ASU与您之间有合同义务注册和参与ASU课程和计划并接受相关服务,ASU将需要您的欧盟个人数据来向您提供这些服务。
除了上述B部分所述的用途外,我们还使用您在欧盟注册和参加ASU课程或计划时收集的欧盟个人数据进行处理,包括跟踪出勤率、进度和课程或计划的完成情况。我们还可以将您的欧盟个人数据和您在课程或计划中的表现与ASU指定的讲师、助教和其他个人共享,以帮助创建、修改或操作课程或计划,并用于研究和统计目的,但您的欧盟个人数据中没有任何可以识别您身份的数据将被公布。
在线。如果您在欧盟期间通过ASU的技术网络参加课程或计划,我们将从您那里收集某些学生生成的内容,例如您提交给讲师的作业、同级作业和同级学生反馈。我们还收集课程数据,例如学生对视频测验、独立测验、考试和调查的回应,在线采购数据和信息,以及其他课程、课程和学位相关信息。
出国学习或旅行。ASU出国旅行和学习计划包括学术和其他ASU计划(例如与ASU团队一起旅行)。如果你是亚利桑那州立大学的学生,参与亚利桑那州立大学的出国旅行或学习计划,亚利桑纳州立大学要求你在离开美国之前签署GDPR合同和同意书。ASU的合同和同意书允许ASU使用您在欧盟期间收集的个人数据。亚利桑那州立大学还需要能够根据需要处理您的课程个人数据,以保持您的教育和学位记录符合亚利桑那州立大学的政策、合法的教学目的以及任何适用的法律、规则、法规和政策。
学生个人资料的披露。美国家庭教育权利和隐私法案(FERPA公司)亚利桑那州的法律和亚利桑那州立大学的政策为亚利桑那州立大学的学生提供了限制访问其个人数据的权利。根据GDPR的要求,如果您在欧盟期间通过ASU的技术网络参加ASU的课程或计划,ASU将尽力限制第三方访问您的欧盟个人数据,即ASU的目录信息学生服务手册第107-01节.ASU可以在您同意的情况下,根据传票或法院命令,或为了遵守ASU应遵守的其他法律义务,披露属于机密学生信息的欧盟个人数据。
ASU在欧盟的就业。如果您是在欧盟为ASU工作的ASU员工,ASU将按照ACD 811号和SPP 1101公司,视情况而定。如果您书面请求ASU人力资源部,ASU将尽力阻止在ASU目录中发布您的欧盟个人数据,即“目录信息”。“目录信息在SPP 1101和ACD 811中定义为您的姓名、头衔、学术单位或部门、校园位置和校园电话号码。ASU可能会按照SPP 110l和ACD 1811中的描述披露您的欧盟个人数据,包括在您同意的情况下,根据传票或法院命令进行披露,或遵守其他法律义务ASU受其约束。
您在欧盟期间受雇于ASU是ASU和您之间的合同义务,ASU作为雇主的职责受亚利桑那州法律、ASU和亚利桑那州董事会政策的约束。亚利桑那州立大学将需要您的个人数据来遵守适用的法律、规则、法规和政策,并履行亚利桑那州立大学对您的合同义务。
除了上述B部分中所述的用途外,ASU还可以使用ASU员工的欧盟个人数据来履行就业法或与社会保障和员工福利相关的法律中的特定权利和义务,保护您的切身利益或他人的切身权益,履行公共职能,以及用于研究和统计目的。
欧盟ASU就业申请。如果您在欧盟期间通过ASU申请ASU的职位在线就业门户或者直接通过与ASU部门或学校的沟通,ASU可以处理您在申请中提供的详细信息,以及您提交的任何证明文件、任何推荐人提供的其他详细信息和文件,以及ASU在雇佣过程中所做的任何记录。如果您需要在就业过程中接受额外的背景调查或程序(例如刑事定罪调查或签证申请程序),我们也会收集并使用这些信息。有关ASU可能需要的背景调查和其他文件和信息的详细信息,请访问人力资源网站[或联系HRESC@asu.edu].
除了上述B部分所述的用途外,ASU还将处理您在雇佣过程中获得的欧盟个人数据,以识别您的身份、处理您的申请、验证提供的信息、评估您是否适合该职位、决定是否为您提供工作并传达结果。我们还可能出于以下法定或公共利益目的使用或披露此信息:防止或检测欺诈;帮助我们根据您的要求就残疾人士的住宿作出决定;以及用于研究和统计目的,但不会发布任何可识别您身份的欧盟个人数据用于研究或统计目的。
我们认为,为了与您建立合同关系(例如评估您的就业申请),我们有必要对您的欧盟个人数据进行处理,遵守法律义务所必需的(例如,平等机会监测或残疾安置),或我们为公共利益执行任务所必需的。我们要求您在雇佣过程中向我们提供我们要求的信息,以便正确评估您的申请。
除了将您的申请和相关材料分发给ASU的相关人员外,我们可能会在相关和必要的情况下,与您的推荐人以及为ASU或代表ASU提供服务的实体共享您的欧盟个人数据,例如背景调查。如果您被录用,ASU将在您的人事雇佣文件中包含作为您雇佣流程的一部分收集的欧盟个人数据。
ASU在欧盟的校友。通过更好地了解我们的校友,ASU可以保持联系,让校友了解ASU的活动和发展,为校友提供服务,并确定校友通过捐款或其他形式的财务和非财务支持支持ASU的方式。有关ASU如何使用校友欧盟个人数据的信息,请参阅指南校友会.
身份验证。ASU可能要求或向您提供在我们提供某些服务(例如重置密码或发布某些信息)之前,或为选定的类和程序验证您身份的能力。为了验证您的身份,ASU可能会要求您提供欧盟个人数据,例如您的姓名、地址、出生日期、使用网络摄像头拍摄的头像、带照片的身份证明文件以及您的打字模式样本。我们使用收集的个人数据验证您的身份,并验证您在ASU技术网络上提交的信息是由您提交的。
报名赞助商。ASU可能会将您的欧盟个人数据与您的雇主、政府计划、机构或其他为您的培训或其他教育目的而赞助您注册课程或计划的企业共享。如果实体为您的课程或计划参与付费或以其他方式赞助,ASU将根据需要与实体共享信息,以确认您在该课程中的注册、参与、进度和完成状态。
研究。作为一所一级研究型大学,开展研究是ASU使命的基本组成部分。ASU的研究得到了ASU知识企业发展办公室的支持researchadmin.asu.edu研究管理员符合适用的研究拨款和协议,以确保遵守适用的法律、规则、法规和政策。ASU研究项目的条款和条件在验收前进行协商,以确保遵守能力,包括GDPR。
ASU可能会将您的欧盟个人数据用于研究、分析和统计目的,但不会发布任何可识别您身份的欧盟个人信息用于研究或统计目的。
ASU服务提供商。ASU可以与非ASU服务提供商、供应商和承包商签订合同(承包商)协助ASU提供服务。这些承包商可能有权访问、收集或以其他方式处理您的欧盟个人数据,以便为ASU提供服务。例如,这些承包商可以向ASU提供网络、网站、平台、服务器、技术、服务、课程和计划内容和交付,以及行政和学生相关服务,例如与ASU海外学习或向欧盟个人提供的其他课程或计划相关的服务。这些承包商对您的欧盟个人数据的访问仅限于履行其合同职能所需的合理信息。ASU要求承包商代表我们保护个人数据。我们不允许第三方出售我们与他们共享的个人数据。
转让给第三方。ASU只会将您的欧盟个人数据传输给ASU认为可以保护您欧盟个人数据的第三方。如果我们知道我们向其提供欧盟个人数据的第三方正在以违反GDPR的方式处理该欧盟个人数据,我们将采取合理措施阻止或终止该第三方的处理,除非并且直到第三方能够按照GDPR处理欧盟个人数据。
政府当局、法律权利和行动。ASU可能会在收到传票、法院命令或其他法律程序后,与各政府机构共享您的欧盟个人数据;确立或行使我们的合法权利;针对合法索赔进行辩护;或法律另有规定。ASU还可以在我们认为调查、防止非法或可疑非法活动或采取行动适当时共享您的欧盟个人数据;保护和捍卫ASU、ASU技术网络、ASU学生、员工和其他人的权利、财产或安全。
ASU服务器位置。ASU的网站、技术网络和包含您的欧盟个人数据的在线课程平台主要在美国境内的服务器上操作和管理。
欧盟个人数据保留和存储。亚利桑那州立大学可以永久存储和维护您的姓名、科目、入学、注册和毕业详细信息、唯一的亚利桑那州立大学身份号码、出生日期、验证、居住、宣誓书、经济援助、成绩、课程、成绩单、纪律,以及包含您的欧盟个人数据的学位和就业相关记录:(i)遵守ASU对您的义务,包括采取措施与您签订就业、入学或其他合同;(ii)遵守ASU的法律义务;(iii)出于符合公众利益的原因;(iv)遵守ASU的记录保留政策https://apps.azlibrary.gov/records/general.aspx; 或(v)ASU行使其作为亚利桑那州大学的权力,由亚利桑那州董事会管理。如果您行使删除权,我们将继续保留您的欧盟个人数据的核心集,以确保我们不会在未来无意中与您联系,保持您的学术记录以供参考和存档,并履行我们的法律义务。
D.您对欧盟个人数据的权利
您对您的欧盟个人数据拥有某些权利,但须遵守GDPR中所述的某些除外条款。您的权利包括:
- 了解您的欧盟个人数据使用情况的权利–此信息在这些欧盟隐私条款以及与这些欧盟隐私规定相关的任何文件中规定
- 访问您的欧盟个人数据的权利
- 纠正您不准确的欧盟个人数据的权利
- 删除您的欧盟个人数据的权利
- 在验证或更正您的欧盟个人数据之前限制其处理的权利
- 反对处理您的欧盟个人数据的权利
- 接收您的欧盟个人数据副本的权利
- 向欧盟监管机构投诉的权利
- 反对将您的欧盟个人数据用于不符合公共利益的直接营销、数据挖掘或研究目的的权利
需要在一个月内发送对权限请求的响应。然而,您的几乎所有权利都以各种方式限定,并且有许多特定的豁免(例如,如果您的欧盟个人数据仅在学术研究环境中处理,则几乎所有权利均不适用)。
联系信息、权限请求。如果您希望行使有关您的欧盟个人数据的任何权利,请联系ASU的GDPR数据保护团队(privacy@asu.edu). 您也可以向适用的欧盟监管机构投诉您的欧盟个人数据处理。所有欧盟国家的监管机构联系信息如下:https://www.varonis.com/blog/gdpr-data-protection-authority-supervisory-listing/.
如果您有关于ASU如何处理您的欧盟个人数据的具体要求,我们将尽力解决这些问题,但在某些情况下ASU可能无法满足具体要求。
我们将在我们的网站上公布我们对这些欧盟隐私条款所做的任何更改。
生效日期:2018年5月5日
修订日期:11.5.2019