365体育平台 隐私政策

隐私政策

请注意:我们的隐私政策最近已经更新,并且是有效的2019年3月21日的。

这一政策(“隐私政策“)解释了如何 365体育平台有限公司(ABN 80 007 268 233)(“MBS”) 旨在保护个人的个人信息。 MBS致力于保护个人信息,其MBS访问包括学生/学员,教师和谁在一起其他人的个人信息的安全和保障MBS相互作用(每个“用户”或““)。

隐私政策已按照1988年隐私法(联邦)(“ACT”)和欧盟通用的数据保护法规(规章679分之2016)开发(“gdpr“)。它也有关于健康记录法2001(VIC)(“健康档案的行为“),其中还规定了在某些情况下MBS。

根据该法,“个人信息”被定义为:“信息或所识别的个人或个人谁是合理的身份发表意见:

(a)中的信息或意见是否是真还是假;和
(b)该信息或意见是否被记录在材料形式或不“。

仅关于欧盟的居民, 附表1 这一隐私政策规定“个人资料”的gdpr下保护附加条款。个人数据应被视为与澳大利亚表达根本可互换“个人信息”对于本隐私政策的目的。

请以了解您的个人信息是如何收集,持有,使用,或以其他方式处理,我们仔细阅读本隐私政策。

MBS保留随时修改或更新本隐私政策不时的权利。如果发生这种情况,我们将更新本隐私政策,并通知你的任何变化,通过电子邮件的可能性最大。但是,你也应该定期检查任何更新本隐私政策。

1.关于MBS

MBS是在商业和经济学研究生院墨尔本(“大学”)的大学,由企业界和大学共同拥有。 MBS是一个高等教育提供商,专注于企业管理硕士(“MBA“)项目和行政教育。

MBS提供在身体上和校园里通过通过网上财产,资产和连接的设备(教育内容和服务的共同配送服务,“其MBS服务“)。

在提供MBS服务,我们对用户的关于其个人的安全问题敏感

在本质上,MBS通常只:

  • 收集,使用或与您分享同意您的个人信息(除非它是不是在合理的情况下,以征得您的同意,这是法律允许我们这样做),或在需要时通过一项法律义务;和
  • 以便您的个人信息交互:(一)为您提供的MBS业务及(b)帮助我们改善和发展的MBS业务。

MBS已经开发出我们的隐私框架,以帮助用户,并遵守隐私法规和适用于我们和我们的个人信息管理规定。

2. MBS如何收集个人信息

MBS收集来自三种主要方式之一个人的个人信息:

一个) 直接从用户, 当它们相互作用与MBS(例如打听MBS服务或参加校园的活动);
b) 被动的从用户,当他们与我们的网站,在线平台和数字存在相互作用;
C) 来自第三方的某些, 具体情况(例如在评估我们是否认为MBS服务将适用于一个特定的个体)。

在每一种情况收集的个人信息的细节在下面进一步讨论。

3.当来自用户的MBS收集信息和我们所收集的

(一个) 个人信息直接采集

当一个 用户进行查询或向我们表示有兴趣 在我们的网站或其他数字财产,我们可以直接和协商一致收集以下类型的个人信息:

  • 基本联系信息,包括您的姓名,电子邮件地址和电话号码;和
  • 查询信息, 比如,当你有兴趣在学习MBS或促成的MBS服务,或就您的查询提供的其他信息化发展的指示。

什么时候 您申请登记或注册 在MBA或高管培训项目的,我们可能从您直接和协商一致收集以下类型的个人信息:

  • 学生信息,如姓名,地址,电子邮箱,电话号码和紧急联系信息,如果适用,简历,护照或公民身份信息;
  • 招生信息,如适用成绩单,裁判报告,以及您的组织(如您的雇主),你的专业能力和你的工作历史的细节;
  • 那些作为注册过程(例如信用卡信息)的一部分的支付的信息;和
  • 健康信息,如有关,我们需要知道您提供的MBS业务时的任何健康状况你的饮食要求或信息。

当学生/参与者提交 管理应用程序 (例如,对于特殊的考虑,或注册过载要求的应用软件),我们可以直接和协商一致收集有关应用程序中列出的个人信息。

当你 注册或购买信息会议或其他活动的门票 (例如,网络对学生/学员或校友活动),我们可以直接和协商一致,从您收集以下类型的个人信息:

  • 基本联系信息,包括您的姓名,电子邮件地址和电话号码;和
  • 任何情况下,适当的健康信息,如你的饮食要求。

当你犯了一个 捐款 到MBS我们可以从您直接和协商一致收集以下类型的个人信息:

  • 联系信息,如您的姓名,地址,电子邮件和电话的详细信息;
  • 捐赠信息如您希望如何捐赠使用;和
  • 支付信息 你为了使捐赠提供。

当你到一个回应 调查 我们可以直接和协商一致收集的个人信息否认并在调查表上的解释。

当您提供MBS 不请自来的反馈 或以其他方式与你自己的协议MBS相互作用我们可能收集的任何联系信息您提供(包括个人信息),以及您的反馈意见。

当你做一个 应用在MBS就业,我们会收集该应用程序内提供的,如在支持你的申请作出了个人陈述的内容的任何个人信息。

如果你注册成功,并开始研究在MBS我们可能会收集有关您的科目选择和学习成绩的个人信息。

(b)中 个人信息收集的被动

当你使用 的MBS在线服务和数字组件 (例如,访问我们的网站,登录到您的帐户上的学习管理系统(“LMS“),或与我们的广告交互),我们可能会收集以下类型的关于你使用的个人信息:

  • 内容您发布并提交,包括我们的社交媒体账户上或在LMS论坛主题帖,以及由他人张贴了关于你类似的内容;
  • 以下类型的浏览器,系统和关于MBS’,你用它来访问我们的数字内容的其他设备的设备信息:
  • 位置信息,如在IP地址的形式从中访问MBS服务,特别是访问内部时;
  • 网络数据跟踪信息,如从设备上存储的cookie,包括的Cookie ID和设置,以及您的MBS的使用的日志数据;
  • 系统使用的信息,包括您的访问教育资源日志如LMS,“网络打印”或“uniwireless”。

(C) 从第三方收集的个人信息

在某些特定情况下,MBS将收集有关您来自第三方的个人信息。个人信息收集的类型包括:

  • 学术信息,例如研究生管理接纳试验(“GMAT”)和英语能力测试结果;
  • 网络数据跟踪信息适合谁,我们认为有可能成为MBS学生/参与者或客户(如热图,通过谷歌分析其跟踪与我们的网页的用户交互的模式开发的)某些参数;和
  • 在一些孤立的情况下,可公开获得的财富筛选信息,比如你的慈善事业的兴趣和能力的迹象。

4.为什么MBS收集您的个人信息和我们作什么用途

虽然MBS在许多情况下收集用户的个人信息,MBS只会收集,以提供和发展MBS服务信息。这里我们使用的个人信息,从而实现这些目标的主要途径有:

与用户沟通

MBS将使用基本联系,询问和学生/参与者信息 为了与他们的调查,在事件和有关收集该个人信息的具体原因等行政目的的个人兴趣进行沟通。

如果用户已经同意,MBS也将使用这些类型的个人信息共享相关的新闻和关于MBS和MBS服务的更新。

最后完成的注册和注册的目的

MBS将使用 招生信息支付信息 衡量用户对MBS业务的适用性,并完成相关流程。 MBS也可以使用这些信息来协调和举办活动,如信息通报会和校友网络的夜晚。

管理和MBS服务交付

MBS将使用 基本联系和学生/参与者信息 与行政目的的学生/参与者(如账户密码或批准特别考虑应用),并有效地参与为他们提供MBS服务(例如设置和接收程序下需要的教学大纲分配)。

健康信息 用于确保MBS能够充分和适当的任何具体回应需求的用户可能会(在事件或特殊考虑例如饮食需求的分配)。

有时这些类型的信息也将被用来促进学生体验,如教育旅行,学生交流或出国留学计划。

保证用户安全

MBS将使用 健康和紧急信息 为了保证用户的医疗需求被适当地满足,如果适用。

MBS也将使用收集到的预防和应对所有用户的地址的风险(如MBS将使用信息可疑或危险活动发生在校园内调查)任何类型的信息。

研究与开发

MBS将使用 调查信息 开发,测试和完善的MBS业务。 MBS的偏好将是 去识别这些信息 第一,然后将其用于此目的在结合 去标识的招生信息和去标识浏览器和设备的信息(见下文为我们的意思解释第6条“去识别”)。

MBS也可以使用 基本联系, 调查和过去的捐赠信息 看看你是否有兴趣在捐赠给MBS和的MBS业务的持续发展。在某些情况下,MBS也可以使用可公开获得的丰富信息的筛选,评估,询问您是否恰当你是否愿意捐赠或以其他方式有助于MBS和MBS业务的发展。

如果个人希望进行捐赠, 支付和捐赠信息 将用于确保捐赠资金按预期应用。这样的捐赠到MBS的细节可以用来评估与您联系,为今后的发展举措的适当性。

营销

而用户明确同意,MBS将使用 基本联系,询问和学生/参与者信息 为用户提供相关的营销材料,并为用户提供。用户总是可以通过在每一营销传播提供(例如通过点击电子邮件的底部“取消订阅”)的功能性选择的这一点。

MBS也将采用被动收集 网络数据跟踪信息 要显示的营销材料和第三方网站的优惠(例如,如果你访问过的MBS计划页面,我们可以使用cookies后显示横幅广告的用户在LinkedIn)。用户可以停止或管理网的数据通过浏览器偏好跟踪信息。

5. MBS’公开的个人信息的

通常,MBS不透露个人信息,除了任何第三方:

  • 服务提供商MBS合上,以帮助我们提供和发展MBS的服务(例如云服务供应商或顾问);
  • 在一些特定的情况下,用户的雇主(例如,他们工作的公司);和
  • 执法机构,或具有访问信息的合法法律权利另一方。

上述公开将仅在收件人提供了一个承诺,他们将保持信息的机密性,并让他们认识放在使用信息的适当的限制的情况下进行。披露也将始终按照本隐私政策。在用户组织的情况下,MBS将披露自己的信息之前征得用户的明确同意。

海外披露

一些第三方MBS的个人信息公开给位于海外。这尤其是对我们这是目前设在美国和爱尔兰的云服务供应商的情况。

有时我们也可能会披露学生/参与者的个人信息提供给其他大学或教育机构。通常情况下,这些信息的接受者已经在人民共和国的中国,美国,新西兰和加拿大。

与披露,以第三方服务供应商,海外披露总是进行一次MBS已采取所有合理步骤确定的信息将被视为至少同样毫不逊色根据该法和其他适用的隐私法律。

6. MBS’处理和存储信息

MBS的一般方法

MBS将保留您的个人信息保密,不得出售或有意中泄露用户信息向任何外部第三方,除非:

  • 我们相信,真诚,我们需要分享,以便遵守合法的法律义务第三方的个人信息;
  • 该公开的内容的作用在代表我们和/或我们的指导下进行,以使我们能够提供的MBS服务(例如云服务提供商)个人信息的第三方处理器;
  • MBS(通常经由基板)的成员;
  • 其可能获得所有权或MBS或MBS服务的操作其他实体;和/或
  • 为了保护用户的安全,和我们的安全的MBS业务。

每当它收集他们的信息,或尽快之后MBS寻求个人的知情和自愿同意的。

用户可以随时拒绝或撤销此同意,但有时这会影响MBS’为他们提供的MBS服务的能力。如果是这样的情况下,MBS将通知用户。

去标识

去标识信息 是指不能合理地用来识别特定个人的信息。

去标识被称为将永远无法亲自识别特定个人的信息 匿名信息 (例如,统计数据显示90%的用户很高兴与MBS服务)。另外,去标识,它可以识别仅当它与另一组合的个人信息,信息的单独的片被称为 pseudonymised信息 (例如学生/参加者ID号码)。

如果可能的话MBS的目标将是收集,储存和使用 匿名信息 作为第一选择,如果没有,那么pseudonymised信息。

但是,有时它会是不切实际的用户信息,以便去识别或以这种方式处理,在这种情况下,MBS将继续使用并保持在个人身份状态的信息。例如,如果MBS需要回复用户查询,我们将不得不使用提供的联系信息。

安全

MBS致力于信息安全。我们将尽一切合理努力,以保持我们收集的个人信息,持有和使用在一个安全的环境。为此,我们已经实施了旨在保护个人信息,如果它是不断突破作出适当的反应技术,组织和物理安全措施(如MBS已经开发我们用它来准备和响应数据的大量数据泄漏应急预案破坏)。

当收集或MBS使用的信息存储在第三方服务提供商(如天青或AWS云服务器),MBS采取合理措施,确保这些第三方使用符合信息安全MBS业务水平欠用户行业标准的安全措施。

如我们的隐私框架的一部分,我们努力定期查看这些安全程序,并考虑新的技术和方法的适当性。

数据泄露

在MBS遭受包含个人信息的数据泄露的情况下,我们将执行我们的数据泄漏应急预案,并努力采取一切必要措施,以遵守该法所概述的呈报的数据泄露方案。

这意味着我们将立即做出违反个人信息是否有可能会造成严重伤害的个人进行客观的评估,如果是这样的话,尽力通知受影响的个人(S)和澳大利亚信息专员。

7. MBS’的信息保存

MBS保留,直到它不再需要提供或开发的MBS业务,或个人信息,直到个人谁的个人信息的关注要求我们将其删除,以先到者为准。它可能需要长达30天删除从我们的系统下删除一个有效的请求个人信息。

然而,MBS将保留:

  • 个人信息 在情况 我们有法定义务 这样做(例如,用于执法目的,劳动法,企业或纳税记录,以及其中的信息是相关的合法的法律程序,或与它的下的其他澳大利亚备案法规要求保持如公共记录法1973年(VIC));和
  • 匿名信息 用于分析和业务发展的目的。

我们保留的信息将按照本隐私政策进行处理。

8.欧洲居民的具体权利

谁是习惯性地位于欧盟用户(“欧盟居民)在尊重其他权利的 个人资料 (一个术语,是与个人信息从根本上互换)。

谁是欧盟居民应该是指用户 附表1 用于对涉及如何MBS的隐私做法,以他们的个人资料的详细信息。

9.管理个人信息,您的信息

访问和确保个人信息的准确性

MBS采取合理措施,以确保我们收集的个人信息,并保持准确,最新和完整。

用户有访问权,并要求任何我们在任何时候持有其个人信息的修正。任何此类请求应通过以下列出的细节直接联系我们进行。 MBS将授予访问权限要求或行为和适用法律授权的范围内,并会采取一切合理措施酌情纠正相关的个人信息。

有可能是在何种情况下MBS不能为用户提供访问信息。我们会告诉你这些原因,如果是这种情况。

联系MBS

MBS已任命了一个隐私人员为所有隐私相关事宜接触的第一点,并确保我们的隐私义务,我们的合规协助。

隐私官

隐私官 privacy@mbs.edu
200莱斯特街
卡尔顿VIC 3053
ABN:80 007 268 233

如果您有任何疑问,或希望做一个关于违反这一政策的投诉,该行为或健康记录行为,您可以联系或使用联系方式上述投诉,以我们的隐私官。您需要提供关于你的投诉,以及任何证据和/或信息的足够的细节。

隐私报价将您的查询或投诉作出回应尽快。如果我们需要您的任何额外的信息,并以书面形式通知您(包括通过电子邮件的电子通信)的有关决定的MBS将与您联系。如果你不与决心不满意,您可以联系我们讨论您的问题或投诉,通过www.oaic.gov.au.澳大利亚私隐专员

本隐私政策最后更新于2018年10月15日。


附表1

欧洲居民的具体权利



MBS致力于确保欧盟通用的数据保护法规遵从它(“gdpr“)。

虽然我们的隐私政策解释了如何MBS满足了其所有澳大利亚用户的义务,MBS也有一些用户谁是习惯性地位于欧盟有关于额外的权利(“欧盟居民)的 个人资料.

个人资料 被定义为:“与可识别的个人谁可以通过参考标识符是特别直接或间接地标识的任何信息”。这应被认为与澳大利亚表达根本可互换“个人信息”对于本隐私政策的目的。

的gdpr下,MBS主要是个人数据的“控制器”,而不是作为一个“处理器”。作为其gdpr合规性的一部分,MBS提供的MBS业务的方式,确保:

个人数据(即个人信息)为:

  • 公平的处理,合法和以透明的方式;和
  • 收集并只为指定和合法的目的进行处理。 

(注:见第2 - 本隐私政策的5)。

处理的个人数据(即用,持有或MBS公开即个人信息)为:

  • 充分,相关,而不是过分的;
  • 准确,在必要时随时更新;
  • 保持安全,并且不超过所需的时间;
  • 不会转移到没有足够的保护的欧盟以外的国家;和
  • 按照个人的合法权益处理。

而MBS努力为所有用户提供了他们的数据适当的访问和控制, 由gdpr涵盖的个人也能:

  • prescriptively 限制,限制或以其它方式提供的指令 到MBS关于我们如何使用他们的个人资料。这包括能够目的是如何以及为何他们的个人数据被用于(例如,通过去除他们的同意为特定功能的);
  • 口头要求删除 (即缺失)的他们的信息;和
  • 请求 MBS提供的所有个人数据 在举行关于他们 便携格式,在其被构造,常用和机器可读的方式的意思。谁行使这个用户 正确的数据可移植性 也能够直接MBS传输这些数据,他们打算让来处理他们的个人资料谁的其他实体。

MBS将允许和协助是欧盟居民用户行使这些权利,除非我们有吸引力的和合法的法律依据不(根据澳大利亚的法律如法律义务,或者如果个人数据已完全匿名)。