Privacy policy for Chinese candidates and residents of China- CN

Kaplan 英语考试考生隐私政策

Kaplan 英语考试（Kaplan Test of English，简称 KTE）致力于保护您的个人数据的隐私与安全。本文隐私政策说明了我们如何收集、使用、共享并保护您的个人数据。请您认真阅读本政策，以了解我们如何以及为何处理您的个人数据。

我们是谁

Kaplan 英语考试是 Kaplan International Pathways的英语评估产品。

Kaplan International Pathways 为 Kaplan International Colleges UK Ltd.（公司注册号：05268303）的商业名称，其注册地址为Palace House, 3 Cathedral Street, London SE1 9DE。在本隐私政策中提及“Kaplan 英语考试”、“Kaplan”、“我们”或“本公司”，均指本负责处理您数据的公司。

若您作为个人考生报名参加 Kaplan 英语考试，即由您本人支付并预定考试（非代理机构或单位代为支付），则 Kaplan 英语考试为《英国通用数据保护条例》（UK GDPR）和《2018 年数据保护法》（the Data Protection Act）或《中华人民共和国个人信息保护法》下的“数据控制方”或“数据处理方”。这意味着我们负责决定您个人信息的持有和使用方式。根据相关法规，我们有责任就本隐私政策中的信息通知您本人或第三方提供数据之人。

若您所参加的考试由代理机构、雇主或教育机构代为支付和预定，则其为您个人信息的“数据控制方”，Kaplan 英语考试仅作为“数据处理方”依据合同并按照其指示处理数据。如需了解您的代理方或机构如何处理您的个人信息，请参阅其隐私政策。

个人信息保护原则

我们将遵守与个人信息保护相关的法律法规。在处理您的个人信息时，我们承诺：

合法、合理及透明地使用您的个人信息；

明确告知您个人信息的合理用途，并不作其他用途；

仅在必要范围内使用所告知目的所需的个人信息；

确保个人信息的准确性，并保持其及时更新；

仅在实现已告知目的所需的期限内保留您的个人信息；

保障您的个人信息安全。

数据保护官

我们已指定数据保护官（Data Protection Officer, DPO），负责监督与本隐私政策相关的事务。

联系方式：
电子邮箱：[email protected]
邮寄地址：Palace House, 3 Cathedral Street, London SE1 9DE, United Kingdom

如您为欧盟国家公民或居住在欧盟国家，请联系欧盟代表机构：
Kaplan Ireland Education Limited, 13/14 Aungier Street, Dublin 2, D02 WC04 Ireland

如您为中华人民共和国境内公民或居民，请联系中国代表机构：
爱思博教育信息咨询（北京）有限公司
地址：北京市朝阳区亮马桥路 50 号 C312–C313 室

处理个人数据的依据

我们仅在法律允许的情况下使用您的个人数据。通常情况下，我们在以下情形中处理您的个人数据：

• 为履行我们与您签订的合同；
• 为履行我们的法律义务；
• 为我们的合法利益（或第三方利益），且您的基本权利不构成冲突时。

我们在以下较少见的情况下也可能使用您的个人数据：

• 为保护您或他人的重大利益；
• 为公共利益或履行官方职责所必需。

例如，我们可能在以下情形中使用您的个人数据：

• 用于您提供信息的目的，例如报名考试；
• 重置您的账户密码；
• 管理、支持、改进及发展我们的业务。

Kaplan 英语考试中的阅读和听力测试部分采用自动评分系统。阅读、听力及语法成绩由系统自动生成并记录，可能在考试成绩报告或证书中显示。

考生如对阅读与听力部分的评分结果有异议，可联系 [email protected] 提出人工复审申请。

我们收集的关于您的信息

我们收集并处理您的个人数据，以便处理您的考试申请、付款并为您提供相关服务。

咨询

当您请求获取信息或就我们的服务进行咨询时，我们将使用您提供的个人数据以回应您的请求或问题。

注册、预订及参加考试

当您注册参加 Kaplan 英语考试、参与试用测试、提交预订请求、支付考试费用或实际参加考试时，我们将收集以下类别的个人数据：

• 个人联系方式，例如姓名、出生日期、个人电子邮箱、IP 地址及所属机构编号。Kaplan 英语考试还将为所有考生分配一个唯一的考生编号；
• 考试所在地所在国家；
• 考生的国籍；
• 居住国家；

银行账户信息

我们使用第三方支付服务提供商 Flywire（https://www.flywire.com/legal/privacy-policy）处理您的支付。所有交易信息均经过加密并得到保障。我们将为您提供通往其安全支付平台的链接，您需在该平台上输入如信用卡信息等支付数据以完成付款。

我们不会直接收集您的银行账户信息或支付数据，除非在需要退款的情况下。我们可从支付平台中获知您是否已支付、您的原始国家以及您使用的银行卡类型。

在收集您的敏感个人信息或将其共享给第三方之前，我们将另行征得您的同意。

若您未满 18 周岁，我们还将收集以下您父母或法定监护人的信息：

• 姓名；
• 签名；
• 电子邮箱；
• 与考生的关系。

未成年人特别说明：
若您为未满 18 周岁的未成年人，请务必在监护人的陪同与指导下阅读本隐私政策，并在获得监护人同意后使用我们的产品/服务或向我们提供个人信息。

监护人须知：
若您是未成年人的法定监护人，请仔细阅读本隐私政策，并确认您是否同意与未成年人个人信息处理相关的条款，并签署同意书表示同意未成年人使用我们的产品/服务。您应确保未成年人在您同意并指导下使用我们的服务，并向我们提供您的个人信息（包括但不限于姓名、电子邮箱及与考生的关系）。若您不同意本隐私政策的内容，请要求未成年人立即停止使用我们的产品与服务。

合理便利需求

如您提出任何合理便利需求（如残障人士的支持安排），我们还将收集与您身体状况或其他可能影响您考试能力的相关数据。

监考与抄袭检测

为保障考试的公平与公正，我们对所有考试使用监考与抄袭检测系统（“监考服务”）。若您线下参加考试，监考将由现场人员执行。若您未满 18 岁，需取得家长或法定监护人的同意。若您线上参加考试，监考将通过以下两种方式之一远程进行：

1. Proctortrack

若使用 Proctortrack 系统，您的数据将由 Verificient Technologies Inc 作为 Kaplan 英语考试的处理方或子处理方处理（https://www.proctortrack.com/privacy-policy/）。通过该系统可能收集以下个人信息：

• 姓名；
• 身份证件照片（如驾照）；
• 本人照片；
• 电话号码（仅用于技术支持）；
• 赞助考试机构（例如录取你的教学机构）名称及课程测试相关信息；
• 电子邮箱；
• 测试作答内容；
• 屏幕截图；
• 您考试时的音频与视频录制；
• 设备软硬件信息（后台进程、系统配置等）。

考生的监考数据将在 Verificient Technologies Inc 的安全服务器上保存至考试完成后 120 天。如需提前清除数据，可在提出请求后 15 个工作日内完成。

2. Talview

Talview 作为数据接收方，代表客户处理下列（包括但不限于）类型的个人数据（ Privacy – Talview）：

• 考生身份信息（如学生证或身份证）；
• 考生影像资料；
• 考生所用设备屏幕截图；
• 考生姓名与邮箱；
• 与测试相关的其他信息（包括但不限于教育机构）；
• 考生 IP 地址；
• 其他由客户或终端用户提供的数据。

考生数据将保存在 Talview 位于荷兰（MS Azure 主数据中心）与爱尔兰（备用数据中心）设立的安全服务器中。数据将在前端系统中保存 90 天，随后转入冷存储，并按合同期限保存。如有需要，可提供检索服务。

所有写作测试将通过“Copyleaks”抄袭检测系统审查（隐私政策参见：Privacy Policy – Copyleaks）。

信息共享

我们不会将您的个人数据用于市场营销目的与第三方共享。但我们可能会聘请其他公司代表我们履行服务，包括但不限于：维护我们的网站与服务的部分功能、管理数据库、向您发送电子邮件与其他邮件、处理及收款、提供法律、财务及会计咨询以及进行必要的审计。这些公司可能会被提供或能访问您的信息，仅限于代表我们履行服务之目的。

我们在以下特殊情况下也可能披露个人数据：为符合法律要求（例如在保护我们或第三方知识产权或专有权利时）；在资产部分或全部出售或转让情形中；在我们有合理理由并出于诚信判断认为法律要求的情况下。

若您通过雇主、赞助方、代理或教育机构报名参加 Kaplan 英语考试，我们将向其共享您的个人数据、考试成绩、您申请的任何合理便利措施以及与考试相关的监考录像与可疑行为记录。

若您直接通过我们购买 Kaplan 英语考试服务，我们可能会向第三方（如认可 Kaplan 英语考试成绩的教育机构或组织）共享您的考试成绩，以便其进行验证。

我们还可能将您的个人数据与 Kaplan 集团旗下的关联公司、子公司以及其他成员公司共享，包括位于欧盟以外地区的公司。在多数情况下，Kaplan 可能会向第三方披露已聚合与匿名化的数据，该等数据可能包含您相关或从您数据中衍生的信息。

若您未满 18 岁，我们可能会将您的个人数据提供给您的父母或监护人，以履行我们的合同义务、符合法律要求，或出于您的重大利益考虑。

Kaplan 英语考试与一些第三方服务商签订了合同，以支持考试服务的开展。Kaplan 英语考试将根据合同要求向这些服务商提供必要的个人数据，以便其提供服务。

这些服务可能包括：处理考试预订与支付、身份验证、提供考试预约及管理系统、客户服务支持、业务分析、网站与 IT 系统功能支持等。这些服务商仅为提供服务之目的获得或访问您的个人数据。

若您选择通过线上监考方式参加 Kaplan 英语考试，您的数据可能会被分享给 Verificient Technologies Inc 或 Talview Inc。

跨境传输

您的个人信息可能被存储与处理在数据收集地以外的国家，包括欧洲经济区或中国以外的国家。例如，通过线上监考采集的数据将被储存在位于美国的 Verificient Technologies Inc 服务器上。

所有写作测试将通过总部位于美国的 Copyleaks 软件进行抄袭检测。

在中国大陆参加考试的考生，其考试将由中国境内评分团队评分，或以匿名方式转至境外评分团队进行评分。

全球评分团队主要设于美国与英国，但不限于此。

个人信息出境传输（中华人民共和国）

在跨境传输您的个人信息之前，我们将另行征得您的明确同意。根据您的授权同意，我们可能将您的个人信息在中华人民共和国境外分享、传输或存储，并确保采取了适当的安全保障措施，保护您的信息完整性与安全性，或依照适用法律采取相应的安全措施。

您的信息的保留时限

我们仅在为实现收集目的所必需的期限内保留您的个人数据，包括为满足法律、会计或报告义务之目的。对于所有在中国大陆参加考试的考生，其个人信息的存储时限最长不超过考生完成 Kaplan 英语考试后的 2 年。在保留期届满后，我们将删除或对您的信息进行匿名化处理。为了确定适当的个人数据保留期限，我们会综合考量以下因素：所收集的个人数据的数量、性质及敏感性；未经授权使用或披露该等数据可能带来的风险；处理该等数据的目的及是否可通过其他手段实现目的；以及相关法律要求。若您希望获取更多关于我们数据保留政策的信息，请与我们联系。

确保我们持有的个人数据准确且最新非常重要。如您的个人信息在您与我们的关系存续期间发生变更，请及时告知我们。

在某些情况下，我们可能会对您的个人数据进行匿名化处理，使其无法再与您关联。在此情况下，该等信息可能被用于其他目的，且无需另行通知您。

我们如何保障信息安全

我们致力于通过“默认保护”与“内建保护”的原则，确保您的个人信息安全无虞。

我们已实施适当的技术与组织性安全措施，以防止您的个人数据被意外丢失、未经授权访问、篡改或披露。此外，我们仅允许有合法业务需求的员工、服务提供方、业务合作方、代理人或其他第三方访问您的个人数据。他们将仅在我们的明确指示或与我们达成的协议下处理您的个人数据，并需承担保密义务。

我们亦已建立数据安全事件应对流程。如发生疑似数据泄露，我们将在法律规定范围内及时通知您及相关监管机构。

您依据数据保护法律享有的权利（数据主体权利）

依据我们持有的您的个人数据及其处理目的，您享有以下权利。在某些情况下，法律中规定的豁免条款可能会限制您的权利或我们的义务：

• 请求访问您的个人数据（即“数据主体访问请求”）：您有权获取我们持有的关于您的个人数据副本，并核查我们是否依法处理该等数据；
• 请求更正您的个人信息：若我们持有的信息存在不完整或不准确情况，您有权要求予以更正；
• 请求删除您的个人数据：若我们无正当理由继续处理您的个人数据，您有权要求我们删除或移除该等数据；
• 反对处理您的个人数据：当我们基于合法利益（自身或第三方）为由处理您的数据时，若您因个人特殊情况而不希望我们继续处理，您可提出反对。此外，您有权反对我们将您的信息用于直接营销的情形；
• 请求限制我们对您的个人数据的处理：例如，您希望我们确认数据的准确性或处理理由时，可请求我们暂停处理；
• 请求将您的个人数据转移至其他主体：即数据可携带权。

如您希望行使上述任何权利（包括审阅、验证、更正或删除您的个人数据，或反对我们处理您的数据，或要求我们将其转移给第三方），请根据本隐私政策中提供的联系方式与我们联系。

关于我们处理数据方式的咨询

若您对本声明中所述事项或我们处理您个人数据的方式存在任何疑虑或意见，您可通过以下方式与我们联系：电子邮箱：[email protected]。若您为中国居民，亦可通过以下地址提交您的请求：爱思博教育信息咨询（北京）有限公司 ，地址：中国北京市朝阳区亮马桥路 50 号，C313 室（燕莎中心）。我们将在 30 日内对您的请求作出回应。

您有权随时向信息专员办公室（Information Commissioner’s Office，ICO）提出投诉。ICO 是英国负责数据保护事务的监管机构，官网为 www.ico.org.uk。但在您正式联系 ICO 前，我们诚挚希望能够有机会先行了解并解决您的问题，欢迎您首先与我们沟通。

本政策的变更

如您希望了解更多有关本隐私政策的信息，请使用本政策中所列的联系方式与我们联络。