PeopleCert ExamShield Mobile应用程序隐私政策
生效日期：2025年01月15日
更新日期：2025年01月20日
本政策描述了PeopleCert集团及所属公司（“PeopleCert”或“我们”）如何在您使用 ExamShield Mobile 应用程序（“应用程序”）时收集和处理个人数据（“个人数据”）。此外，它还解释了您在数据保护法下的权利。保护您的隐私是我们职责的重中之重，我们致力于确保我们的服务提供安全的体验。
一. PeopleCert 实体
以下 PeopleCert 实体可以作为数据控制者处理您的个人数据，接收通过应用程序收集的信息。
| 公司名称 | 公司注册国家 | 地址 |
|---|---|---|
| PeopleCert Global Services Societe Anonyme | 希腊 | 雅典科瑞街道3号 |
| PeopleCert Hellas - Human Resources Certification Body Societe Anonyme | 希腊 | 雅典科瑞街道3号 |
| PeopleCert International Limited | 塞浦路斯 | 尼科西亚塞米斯托克戴维街道40号 |
| PeopleCert Qualifications LTD | 英国 | 伦敦斯隆恩街道192号， SW1X 9QX |
| PeopleCert UK LTD | 英国 | 伦敦斯隆恩街道192号， SW1X 9QX |
| Axelos Limited | 英国 | 伦敦斯隆恩街道192号， SW1X 9QX |
| PeopleCert US LLC | 美国 | 威尔明顿，橙街1209号， 19801 |
| DPC LanguageCert India Private Limited | 印度 | 印度北方邦 -诺伊达，世界贸易大厦C区-1，16部，201303 |
| Pei Si Te Assessment Technology (Beijing) Co. Ltd 培思特测评技术（北京）有限公司是Examshield Mobile 应用程序在中国的运营实体。培思特测评技术（北京）有限公司是PeopleCert 集团建立并全资拥有的外商独资企业。 |
中国 | 中国北京市朝阳区光华路 8 号楼 30 幢 6 层 B7659 室 |
二. 我们如何使用您的个人数据
本节描述了我们收集的个人数据类别、我们使用您个人数据的方式、我们所遵循的依据以及我们保留您个人数据的期限。
一. 访问您的帐户
用户必须在 Peoplecert 上创建帐户 才能使用Examshield Mobile应用程序。我们将保留您帐户中包含的部分或全部个人信息，以方便您使用我们的服务。对于涉及 16 岁以下儿童的账户，我们会在收集和处理未成年人的个人信息时征求监护人的同意。用户可以联系 dataprotection@peoplecert.org 要求注销他们的帐户。
| 收集数据类型 | 法律依据 | 保留期 |
|---|---|---|
| 名字/中间名、姓氏、电子邮件地址、居住国家/地区、出生日期、电话号码、地址、城市、邮政编码、性别、母语、身份证号码、身份证签发日期、证书、证书徽章、考试历史记录、作为注册特定考试的先决条件需要提交的任何文件、照片 （如果公开个人资料显示） | 履行与您签订的合同;我们在提供服务方面的权益;或者经您同意 | 直到您请求删除您的帐户，或者您的帐户在五 （5） 年内处于非活动状态并且没有与之关联的证书 |
二. 在线监考
PeopleCert 提供在线远程监考 （OLP） 考试服务，允许考生在他们喜欢的时间和地点（即几乎任何可以上网和合适房间的地方）参加在线考试。出于安全考虑，在线远程监考考试期间需要第二个摄像头，该摄像头通过Examshield Mobile应用程序激活。这个额外的摄像头使监考人员能够更有效地监控考试环境，最大限度地降低未经授权协助、使用违禁材料或其他潜在作弊风险。第二个摄像头提供应试者周围环境的更广阔视野，确保考试区域符合规则，有助于为所有应试者提供公平和安全的体验。
| 收集数据类型 | 法律依据 | 保留期 |
|---|---|---|
| 录像材料（图像数据） | 履行与您签订的合同;我们提供认证服务的权益 | 对于非监管考试，视频记录自考试之日起保留一 （1） 年 对于被监管的考试项目，视频记录自考试之日起保留两 （2） 年 |
| 摄像头（实时镜头用作在 线监考的第二个摄像头） | 履行与您签订的合同;我们提供认证服务的权益 | 素材是实时捕获的，不会被存储。 |
三. 考试安全性
收集 Android ID 是为了唯一标识在线监考考试期间正在使用的应用程序，从而提供额外的安全层并确保考试过程的安全性。通过将考试场次链接到特定的应用程序设备，Android ID 用于相关系统监控和分析的应用程序日志中，有助于防止未经授权的访问，并降低欺诈或滥用的风险。
| 收集数据类型 | 法律依据 | 保留期 |
|---|---|---|
| Android ID | 我们在确保考试安全性和完整性方面的合法权益 | Android ID 自考试之日起在我们的日志中保留一 （1） 年。 |
三. PeopleCert 与谁共享您的个人数据
我们绝不会出售您的个人数据或将其披露给第三方。在以下情况下，我们可能会向第三方披露个人数据：
- PeopleCert 集团所属公司
- 如果我们已获得您的同意
- 向支持PeopleCert 运行考试且有适当协议的服务商批露，以确保个人数据仅用于这些支持服务，并遵守本隐私政策
- 当法律或法院命令要求我们时，或合法授权要求披露此类信息的监管机构或政府机构要求时
- 如果我们怀疑 SELT 考试中存在欺诈活动，我们将与英国内政部共享您的信息，后者将采取适当的执法行动
- 如果您被怀疑和/或因检查舞弊而被调查
- 如果您参加了安全英语语言测试 （SELT） 以获得英国签证，请向英国内政部发送您的个人数据
- 为保护 PeopleCert、其业务合作伙伴或测试所有者的权利、财产或安全而需要时
四. 个人数据的存储
通过此应用程序收集的数据将安全地存储在北欧。我们致力于根据适用法律和数据保护标准保护您的个人数据，无论这些数据在何处处理。
五. 个人数据的传输
我们只会将您的个人数据传输到欧盟委员会或其他同等机构认可的为个人数据提供足够保护水平的第三国，或者有适当的保护措施或其他传输法律依据的国家/地区。
当将您的个人数据传输到无法提供足够保护水平的第三方国家/地区时，我们会根据适用法律确保其安全性，包括在需要时使用合同承诺。
六. 您的权利
如果您希望行使以下任何权利，请通过以下方式联系我们的数据保护官：dataprotection@peoplecert.org。
| 法律权利 | 说明 |
|---|---|
| 知情权 | PeopleCert 发布本隐私政策的目的是向您告知我们处理个人信息的方式。我们致力于以透明的方式使用您的个人数据。 |
| 访问权 | 您可以请求访问您的个人数据。该权利让您能够收到我们所持有的关于您个人数据的副本，并检查我们是否以合法方式进行处理。 |
| 修正权 | 您可以请求更正我们所持有的关于您的个人数据。该权利让您能够更正我们所持有的关于您的任何不完整或不准确数据，但我们可能需要验证您所提供的新数据的准确性。 |
| 删除权 | 您可以请求删除您的个人数据。该权利让您能够要求我们删除或移除个人数据。但请注意，由于某些特定的法律原因，我们可能无法始终满足您的删除请求，如果适用，我们将在您提出请求时通知您。 |
| 反对权 | 您有权反对我们基于合法权益处理您的个人数据。但请注意，如果我们有充分的理由，便可以继续处理您的数据。如适用，我们将在您提出请求时通知您。 |
| 限制处理权 | 在 数据保护法中规定的某些特定情况下，您可以要求我们限制/暂停处理您的个人数据。这可能会允许我们存储数据，但不能对其进行进一步处理。 |
| 数据迁移权 | 您可以请求将个人数据迁移（传输）给您本人或第三方。我们将以规整的、机器可读的常用格式向您或您选择的第三方提供个人数据。请注意，此权利仅适用于您最初同意我们使用的自动化信息，或我们使用该信息履行与您签订的合同的情况。 |
| 撤回同意权 | 对于需要您的同意来处理的个人数据，您可以随时撤回同意。然而，该权利不会影响我们在您撤回同意之前所进行的任何处理的合法性。如果您撤回同意，我们可能无法为您提供某些产品或服务。在您撤回同意时，我们将告知您是否存在上述情形。 |
七. 我们如何保护您的个人数据（数据安全）
我们采用适当的技术和组织措施来保护个人数据，使其免受未经授权的使用、访问、披露、更改或销毁。这些预防措施包括符合 ISO 27001 和网络要素标准的物理、电子及操作程序。这类指示性措施旨在：
- 确保数据处理系统不会被未经授权的人员使用
- 确保被授权使用数据处理系统的人员只能访问他们已获得授权的数据
- 确保在电子传输过程中，或在传输或记录过程中，未经授权的人员不得传输、复制、更改或删除个人数据
- 验证是否以及由谁在数据处理系统中输入、修改或删除个人数据
- 确保仅根据我们的指示处理第三方处理的个人数据
- 确保为不同目的收集的数据得到单独处理
八. 其他国家/地区的法律
在 PeopleCert，我们承诺遵守我们运营服务所在国家/地区的所有适用隐私法律。某些国家/地区的隐私法律或法规可能会授予您超出本隐私政策规定范围的额外权利。如果您认为您拥有此类权利，请通知我们。我们致力于根据相关法律及时处理任何有效的隐私请求
未成年人保护
如果您是未成年人，请让您的父母或其他监护人仔细阅读本隐私政策。使用我们的服务或向我们提供信息需要您的父母或监护人的同意。如果您是未成年人的父母或监护人，请确保他们在获得您的授权同意后使用我们的服务。如果您对未成年人的个人信息有任何疑问，请通过 dataprotection@peoplecert.org 联系我们的数据保护官
九. 隐私政策的生效日期和修订
本政策自 2025 年 1 月 15 日起生效，如有需要，可能会进行更新。如果我们的政策发生重大变化，我们将尽合理努力通过电子邮件和/或我们的网站通知您
十. 联系方式和投诉
如果您对个人数据的处理有任何疑问、请求、澄清或投诉，请联系 dataprotection@peoplecert.org 的数据保护官。如果您认为我们没有解决您的个人数据处理问题，您可以向您所在国家/地区的数据保护机构提出投诉。