本政策Advance HE 如何收集、使用和保护个人数据，以及这些个人对其数据享有哪些权利。

如果您收到了我们的电子邮件，您还可以选择更新您的联系偏好设置，或取消订阅营销邮件。

关于Advance HE 政策的信息

1 目的

1.1Advance HE 在英格兰和威尔士注册成立的保证责任有限公司，公司注册号为 4931031，同时也是一家在爱尔兰注册的保证责任有限公司，注册号为 703150。

1.2Advance HE 在英格兰Advance HE 为慈善机构，注册编号为 1101607；在苏格兰Advance HE 慈善机构，注册编号为 SC043946；其在英国的注册办事处位于约克科学园创新路（Innovation Way, York Science Park, York YO10 5BR），在爱尔兰的注册办事处位于科克彭罗斯码头彭罗斯 1 号一楼（First Floor, Penrose 1, Penrose Dock, Cork, T23 KW81, Ireland）。

1.3 请通过我们的客户支持页面联系我们。

2 适用范围

2.1 本政策Advance HE 如何收集、使用和保护个人数据，以及这些个人对其数据享有哪些权利。

2.2 就数据保护立法而言，包括《2018年数据保护法》和《通用数据保护条例》（欧盟条例 2016/679，以下简称“GDPR”），或英国境内的相关替代Advance HE 数据Advance HE 。

2.3Advance HE 责任决定我们如何收集、使用和存储有关个人的个人数据。

2.4Advance HE 信息专员办公室（ICO）注册，注册号为 Z8550188。

3 定义

术语	定义
个人数据	个人数据是指关于特定个人的信息，被视为敏感信息。
GDPR	《通用数据保护条例》。
EEA	欧洲经济区。
ICO	信息专员办公室。
法律依据	Advance HE 个人数据的法律。

4 法律依据

4.1Advance HE 仅在法律允许的情况下Advance HE 个人的个人数据，这被称为“法律依据”。

4.2Advance HE 为本政策的目的Advance HE 以下法律依据。

法律依据	定义
同意	个人已Advance HE 为本政策中所述的特定目的处理其个人数据。个人有权随时撤回其同意，如需撤回，请联系 Data.Protection@advance-he.ac.uk。
合同	Advance HE 使用个人数据才能履行合同。此外，在签订合同之前，也必须使用这些数据以采取具体措施。
法律义务	Advance HE 个人的个人数据以遵守法律规定。
核心利益	处理个人的个人数据对于保护该个人或他人的切身利益是必要的。
公共利益	使用个人的个人数据，是为了履行符合公共利益的任务所必需的，或者因为该使用属于法律规定的任务范围。
合法利益	处理个人的个人数据，仅在该处理所涉及的个人利益未被个人自身利益所抵消的情况下，才属于为Advance HE或其他方所具有的合法利益所必需。

5 收集的数据

5.1Advance HE 收集和处理以下与个人相关的数据：

• Contact details, where they are provided to us.
• Information that are provided by filling in forms on our websites at advance-he.ac.uk and advance-he.org. We use Brevo as our marketing platform. When submitting an enquiry form on our website any personal data you provide will be transferred to Brevo for processing in accordance with the Brevo Privacy Policy.
• Information provided when requesting information on Advance HE products and services, subscribing to email communications on our services, news from the sector, research, and reports, posting material or requesting further services.
• Advance HE may also ask for information when reporting a problem with our site.
• Advance HE may keep a record of correspondence if an individual contacts us.
• Advance HE may also ask for surveys to be completed to be used for research purposes, although there is no obligation to respond to them.
• Details of transactions an individual may carry out through our website and of the fulfilment of orders.
• Details of individual visits to our website including, but not limited to traffic data, location data, weblogs, and other communication data, whether this is required for our own billing purposes or otherwise and the resources that is accessed.
• Details of applicants to any of Advance HE job vacancies.

5.2 关于所收集的个人数据及其使用方式的更多详情，取决于个人使用Advance HE 的方式，具体内容请参见附录 A。

6 数据的使用

6.1Advance HE 将您的数据用于以下用途：

• 客户服务以及针对Advance HE 个性化沟通。
• 为进行市场调研而联系个人。
• 创建个人客户档案（这可能包括已提供给Advance HE 的数据，或由个人使用Advance HE 所产生的数据，例如联系方式、偏好、购买记录、应用程序使用情况和在线行为）。
• 向Advance HE 传输数据，并在相关情况下，我们可能会在Advance HE 之间共享个人数据。
• 确保本网站的内容以对个人及其计算机最有效的方式呈现。
• 向个人提供其向我们请求的信息、产品或服务，或我们认为其可能感兴趣的信息、产品或服务。
• 履行个人与我们之间签订的任何合同所产生的义务。
• 允许个人在选择参与时，使用我们服务的互动功能。
• 向个人通知我们服务的变更。
• 将信息用于报告目的。
•Advance HE 有时Advance HE 根据法律规定有义务披露个人数据，例如应具有相应权限的监管机构的要求，或根据法院命令。
• 关于已申请职位空缺的通知。

6.2 公共机构持有或代其持有的信息，可能成为信息自由请求的对象。

6.3 关于所收集的个人数据及其使用方式的更多详情，取决于个人使用Advance HE 的方式，具体内容请参见附录 A。

7 人工智能与数据处理

7.1Advance HE 利用人工智能（AI）来优化其运营过程中各环节的手动流程。

7.2 倘若Advance HE 使用人工智能处理个人数据，我们将确保继续遵守“设计和默认状态下的数据保护”原则。

7.3 为此Advance HE 在考虑使用人工智能系统处理个人数据时Advance HE 采取基于风险的方法。这将包括：

• 评估使用人工智能时可能对个人权利和自由造成的风险。
• 实施适当且相称的技术和组织控制措施，以减轻这些风险。

7.4 倘若某人的个人数据被用于人工智能系统中Advance HE 对相关软件进行风险评估，以确保已采取充分的控制措施来降低风险。

7.5 关于所收集的个人数据以及通过人工智能使用这些数据的更多详情，请参见附录A。

8 Cookie 管理

8.1 有关本网站Cookie和跟踪功能的具体信息，请参阅我们的《Cookie政策》。

8.2 用户首次访问Advance HE网站时，系统会显示一个 Cookie 横幅，供用户在充分了解相关信息的基础上，选择在自己的设备上接受哪些类型的 Cookie。

8.3 用户还可以随时通过使用隐私浏览模式来阻止跟踪。

8.4 此外，如果用户已同意使用跟踪Cookie，我们还将获取其在本网站的部分过往浏览记录，以便更有效地与用户互动。

8.5 Cookie 是当用户浏览Advance HE 上的页面时，存储在用户设备（如计算机、手机或平板电脑）上的小型文本文件。

8.6 这些 Cookie 使Advance HE 追踪部分用户的浏览偏好，并优化网站的运行方式。

8.7 尽管Advance HE 主动通过 Cookie 识别个人身份，但我们仍有可能识别某个人或推断出该个人的相关信息。

9 数据的自动化处理

9.1 当您Advance HE进行互动时，例如报名参加某项项目或活动、提交认证申请、填写在线表单、从我们的网站下载内容或打开我们发送的电子邮件，我们可能会将这些信息记录在我们的系统中，并利用这些信息来判断您的个人兴趣。

9.2Advance HE 根据某些互动Advance HE 生成数据，这使我们能够量身定制沟通内容，使其与个人相关，并帮助他们获取可能感兴趣的信息和产品。

9.3 我们还会利用这些信息来源来改进我们的网站、服务和产品，并评估我们的营销效果。例如，如果某人已同意接收电子邮件营销信息，我们会收集有关该电子邮件是否被打开、何时被打开以及点击了哪些链接的信息。

9.4 这些信息用于评估电子邮件营销活动的参与度和成效。

9.5 个人可随时通过在此处更新联系方式偏好设置、在“MyAdvance HE 的“偏好设置”页面进行操作，或点击收到的电子邮件末尾的“取消订阅”链接，取消订阅我们的邮件。

9.6 如果个人不希望我们以这种方式使用其数据，请通过电子邮件 data.protection@advance-he.ac.uk 告知我们。

10 个人数据的存储

10.1Advance HE 的数据可能会被传输至欧洲经济区（“EEA”）以外的地点，并存储于该地。

10.2 这些数据也可能由在欧洲经济区（EEA）境外为我们或我们的供应商之一工作的员工进行处理。

10.3 此类员工可能从事的工作包括（但不限于）处理订单、处理支付信息以及提供支持服务。

10.4 个人在提交个人数据时，即表示同意此类数据的转移、存储或处理。

10.5Advance HE 采取一切合理必要的措施，确保个人数据得到安全处理，并符合本政策的规定。

11 个人数据的保护

11.1Advance HE 安全保管向我们提供的个人数据。

11.2 若个人信息以电子形式存储，则该信息将存储于Advance HE Advance HE Advance HE Advance HE指定的其他第三方拥有并控制的计算机系统中。

11.3 为了让个人及时了解行业最新动态以及Advance HE Advance HE 提供的产品/服务，我们将以纸质和电子两种形式存储相关信息。

11.4 纸质文件由Advance HE 由我们的员工或承包商安全保管。有时，我们会将纸质文件制作成电子副本，或将其中的信息录入系统。这些文件或信息随后将存储在我们的计算机系统中。

11.5 提供给我们的所有信息都将传输至并存储在我们的安全服务器上，或存储在我们不时指定的其他第三方服务器上。

11.6 如果个人拥有可访问我们在线服务某些部分的密码，则该个人有责任对该密码保密，且不得与任何人共享该密码。

11.7 遗憾的是，通过互联网传输信息并非完全安全。

11.8 尽管我们将尽最大努力保护个人数据，但无法保证传输至本网站的数据的安全性；任何数据传输均由用户自行承担风险。

11.9 一旦收到相关信息，我们将采取严格的程序和安全措施，尽力防止未经授权的访问。

12 个人数据的共享

12.1 与大多数组织一样Advance HE 服务提供商来协助提供服务，并确保个人数据的安全。

12.2 当Advance HE 服务提供商时，必须与他们共享个人数据。

12.3 在使用服务提供商Advance HE 确保其行为基于合法利益，并确保与所有服务提供商签订协议，要求其保护个人的个人数据，且仅能根据指示处理该数据。

12.4 若数据被传输至英国Advance HE 确保数据获得同等水平的保护，具体方式包括：该国具备可比的数据保护标准（充分性），或采取其他保障措施，例如加强型合同协议（IDTA）。

12.5 在某些Advance HE 依法有义务向其他组织提供个人信息的副本。Advance HE 告知当事人我们已按此方式共享了信息，但Advance HE 确保此类信息共享仅在法律允许的范围内进行。

12.6 关于个人数据共享方式的更多详情，请参见附录B。

13 个人数据的保留

13.1Advance HE 仅Advance HE 实现收集个人数据之目的所必需的期限内保留该数据。
 

13.2 为确定个人数据的适当保存期限，我们会考虑以下因素：

• 个人数据的数量、性质和敏感程度。
• 因个人数据被未经授权使用或披露而可能造成的危害风险。
• 我们处理个人数据的目的，以及是否可以通过其他方式实现这些目的，以及适用的法律要求。

13.3Advance HE 确保我们的供应商以及我们根据本政策与其共享个人数据的选定第三方，在不再需要该个人数据时予以删除。

14 其他网站的链接

14.1Advance HE网站可能会不时包含指向其他网站的链接。

14.2 如果您通过这些链接访问了上述任何网站，请注意，这些网站各有其隐私政策，我们对这些政策不承担任何责任。

14.3 在向这些网站提交任何个人数据之前，请先查阅这些政策。

15 变更告知义务

15.1 我们持有的关于个人的个人数据必须准确且最新，这一点非常重要。

15.2 若在与我方建立关系期间您的个人数据发生变更，请及时告知我们。

16 个人数据相关权利

16.1 在某些情况下，根据法律，个人有权：

• 请求访问其个人数据（通常称为“数据主体访问请求”）。这使个人能够获得Advance HE 持有的其个人数据的副本Advance HE 核实我们是否依法处理该数据。
• 请求更正或修正Advance HE 关于该个人的个人数据。这使个人能够更正我们持有的关于其任何不完整或不准确的信息。
• 请求删除个人数据。 这使个人能够要求Advance HE 在我们没有正当理由继续处理其个人数据时Advance HE 或移除Advance HE 。当个人已行使反对处理的权利时，有权要求我们删除或移除其个人数据。
• 反对基于合法利益（或第三方合法利益）进行的个人数据处理，且个人因自身特定情况而希望以此为由反对该处理。 此外，当我们出于直接营销目的处理其个人数据时，个人亦有权提出反对。
• 请求限制个人数据的处理。这使个人能够要求我们暂停对其个人信息的处理，例如当您希望我们核实其准确性或处理理由时。
• 请求将个人数据转移给另一方。
• 请求了解个人数据的使用方式。

16.2 如个人希望查阅、核实、更正或要求删除其个人数据，反对对其个人数据的处理，或要求我们将其个人数据的副本转移给其他方，请通过 data.protection@advance-he.ac.uk 联系数据保护团队Advance HE 力争在一个月内落实这些权利。

16.3 个人无需支付任何费用即可查阅其个人信息（或行使任何其他权利）。但是，如果其查阅请求明显缺乏依据或过分，我们可能会收取合理的费用。 此外，在此类情况下，我们亦有权拒绝满足该请求。

16.4 若对Advance HE 处理个人数据的方式存在任何疑虑，个人有权向信息专员（http://www.ico.gov.uk/）提出投诉。

17.Advance HE 需要的其他信息

17.1Advance HE 要求个人提供特定信息，以帮助我们核实其身份，并确保其有权获取相关信息（或行使其任何其他权利）。

17.2 这是另一项适当的安全措施，旨在确保个人信息不会被披露给任何无权获取该信息的人。

18 政策回顾

18.1 本《隐私政策》可能会不时进行更新。请定期查看，以确保您掌握最新信息。

18.2Advance HE 每两年对本政策进行一次审查。

19 数据保护官

19.1 以下Advance HE数据保护官的联系方式。
 

地址：
数据保护官
IC 1.25，创新中心
Innovation Way
约克科技园
约克
YO10 5DG

电子邮件：
data.protection@advance-he.ac.uk
电话：
+4420 3870 6011

20 起投诉

20.1 如果个人对本政策的任何方面或其个人数据的处理方式感到不满，请首先联系 data.protection@advance-he.ac.uk，然后联系数据保护官。如果该个人仍然不满，则有权向信息专员办公室（ICO）提出投诉：

邮寄地址：
信息专员办公室
威克利夫大厦
沃特巷
威尔姆斯洛
切斯特郡
SK9 5AF
电子邮件：
casework@ico.org.uk

电话：
+44303 123 1113

通过在线聊天：
https://ico.org.uk/global/contact-us/live-chat

附录 A：信息的收集与使用

我只是在浏览你们的网站。

如果您只是在浏览本网站，Advance HE 通过 Cookie（第 6 节）或其他跟踪技术收集您的数据。

我已提交“联系我们”表单或使用了EDI通知服务。

数据的使用目的	所用数据的类型	法律依据
处理并回复“联系我们”的咨询。	姓名、电子邮箱地址、客户支持电话号码、机构/组织名称、所需支持类型	合法利益 / 同意
处理并回复EDI查询。	姓名、电子邮箱地址、机构/组织名称、职务、职位类别、所需支持类型	合法利益 / 同意

我是贵服务的用户。

数据的使用目的	所用数据的类型	法律依据
处理会员申请并创建个人客户档案。	姓名、地址、电子邮箱、电话号码、所在机构信息	同意 / 合同
账户/会员管理（包括个人客户资料）	姓名、地址、电子邮箱地址、电话号码、所属机构信息、已使用服务详情、个人资料偏好、应用使用详情	同意 / 合同
提供我们的咨询服务。	姓名、地址、电子邮箱、电话号码、项目相关数据	同意 / 合同
发送客户评价问卷。	姓名、电子邮箱地址、所在机构名称	同意 / 合同
向您发送有关相关产品或服务的信息。	姓名、电子邮箱地址	同意
用于内部报告。	姓名、所在机构名称	同意
向您通知我们服务的变更。	姓名、电子邮箱地址	同意
出于市场调研目的进行联系。	姓名、电子邮箱地址	同意

我是一名评审委员或独立评估员。

数据的使用目的	所用数据的类型	法律依据
向您发送申请供您审核。	姓名、地址、电子邮箱、电话号码	同意 / 合同
向您付款。	姓名、地址、银行信息、电子邮箱地址	同意 / 合同

我已经报名参加了一项活动。

数据的使用目的	所用数据的类型	法律依据
正在处理您的预订。	姓名、电子邮箱地址、地址、电话号码、职位、付款信息	同意 / 合同
发送客户评价问卷。	姓名、电子邮箱地址、所在机构名称	同意

我已经提交了一份求职申请。

数据的使用目的	所用数据的类型	法律依据
正在处理您的申请。	姓名、电子邮箱地址、电话号码、当前职位、当前雇主、简历、残疾状况（如提供）、合理便利需求（如提供）、平等与多样性相关信息（如提供）	同意
筛选候选人。	简历	同意
邀请并进行访谈。	姓名、电子邮箱地址、简历、面试记录	同意

我是一名助理。

数据的使用目的	所用数据的类型	法律依据
处理申请 / 生成关于工作分配和交付能力的报告	姓名、电子邮箱地址、电话号码、当前职位、当前雇主、简历、残疾状况（如提供）、合理便利需求（如提供）、平等与多样性相关信息（如提供）	同意 / 合同 / 合法利益
就与我们合作的机会与您联系	姓名、电子邮箱地址、电话号码	同意 / 合法利益
就产品和/或项目开发机会与您联系	姓名、电子邮箱地址、电话号码	同意 / 合法利益
为协助您处理与作品开发和交付相关的行政及后勤工作	姓名、电子邮箱地址、电话号码	同意 / 合法利益

我参加了一次Zoom会议。

数据的使用目的	所用数据的类型	法律依据
在Zoom会议期间，与会者可提出问题，并要求将答案输入聊天框。StreamAlive（AI系统）将从聊天框中提取关键词，并将其转换为演示幻灯片，这些幻灯片将保持匿名，并在Zoom活动结束后分发。有时，某些问题可能会涉及个人数据信息。	种族、族裔背景、政治背景、宗教/哲学信仰、性生活、性取向Simplified Chinese (Mainland)	明确同意（用户可自行选择是否在聊天中发表评论）