产品隐私政策

我们收集的个人信息

我们收集的个人信息可能会根据您的角色和您使用的服务而有所不同。

产品	可能从客户处收集的个人信息	可能从考试参与者收集的个人信息
评估测试（包括 Avant STAMP 产品，Avant SuperLanguage 测试，和 阿拉伯语熟练度测试）	• 州 • 区名 • 学校名称 • 教师姓名 • 其他员工姓名 • 测试组名称 • 语言 13岁以下考生的邮寄地址（仅当请求全球双语能力印章或第三方数字认证徽章时）	• 登录名和密码 • 名字 • 姓氏 • 年级（客户可自行决定是否提供） • 考试参与者ID • 书面和口头回应（音频记录） • ASL回应的视频（仅适用于13岁以上的考试参与者） 13岁以上考试参与者的邮寄地址（仅在请求全球双语能力认证或第三方数字认证徽章时提供）
Avant PLACE 和 SHL	• 州 • 区域名称 • 学校名称 • 教师名称 • 其他员工名称 • 测试组名称 • 语言	• 名字 • 姓氏 • 考试者ID • 电子邮件 教育客户还将被要求提供以下信息以支持他们的班级安排： • 个人学习或说目标语言已经多少年了？ • 个人在目标语言中参加过哪些测试？ • 个人的家庭/家人中是否有人说英语以外的其他语言？ • 哪种语言？ • 家中的哪个人会说那种语言？ • 个人在哪些年级曾经学习过目标语言？
AvantProctor（附加服务，适用于与13岁以上学生的评估测试相结合的教育客户购买）		除了上述收集的信息外，我们的第三方监考合作伙伴还会从考试参与者以及在考试期间为提供便利而在场的任何助手那里收集某些个人信息。我们的监考合作伙伴收集的信息在其隐私政策和服务条款中有所描述，并受其管辖，考试参与者在使用前必须同意这些政策和条款。Avant可能会访问并保留以下信息的记录，但仅在考试规则被违反的情况下，并且仅在考试后的有限时间内使用： • 登录名和密码 • 名字 • 姓氏 • 电子邮件地址 • 年级 • 考试参与者ID • 口头和书面回应 • 考试的视频，包括为了监考目的而在场支持考试参与者的任何助手的视频 • 考试的音频，包括为了监考目的而在场支持考试参与者的任何助手的音频 • 用于验证的照片ID（存储14天）
Avant READY (仅适用于尼加拉瓜)	• 用户名和密码 • 名字 • 姓氏 • 电子邮件地址 • 分数
ADVANCE (仅限教育工作者使用)	• 密码 • 名字 • 姓氏 • 电子邮件地址 • 许可证的语言
Avant MORE 学习（仅限教育工作者）	• 名字 • 姓氏 • 电子邮件地址 • 对培训课程的反馈

我们的教育客户也可以选择让他们的学生通过教育客户的第三方单点登录门户登录服务。在这些情况下，除了上述信息外，我们还将接收一个在服务中验证个人身份的令牌。

此外，如果您选择联系我们的支持团队，我们可能会收集您的名字和姓氏，电子邮件地址，电话号码以及其他联系信息，以便在我们努力回答您的问题或解决您的问题时根据需要回应您。

自动收集的信息

当您使用我们的服务时，我们会使用各种跟踪技术自动收集您的某些信息。我们收集的信息包括与您的设备关联的互联网协议地址，您的浏览器类型和版本，您的设备的操作系统，设置，唯一的设备标识符，网络信息以及其他设备特定信息，以及活动和日志文件。我们还收集设备上使用的语言，您所在的国家，您访问的服务区域，查看的页面以及您访问的时间和持续时间。

我们使用这些信息来帮助我们了解我们的服务如何被使用，诊断技术问题，记住您的偏好，改进我们的服务，以及出于安全目的（包括防止欺诈和滥用，保护我们的计算机，软件，硬件和通信系统）。当这些信息以能识别您个人身份的形式存在时，我们会按照此隐私政策将其视为个人信息。

我们用于收集此信息的技术

我们使用cookies自动收集上述信息。Cookies是由网站发送并存储在您的设备上的小型数据文件。Cookies存储的信息可以让我们在您再次访问时识别浏览器，并记住您的偏好设置。

第三方Cookies和追踪

我们使用各种第三方帮助我们收集和理解上述自动收集的信息，以及个性化您看到的内容。大多数浏览器可以设置为检测cookies并让您拒绝它们，但拒绝cookies可能会影响我们服务的某些区域的功能。要了解更多关于浏览器cookies的信息，包括如何管理或删除它们，请参考您的网络浏览器的工具，帮助或类似部分。

关于我们收集儿童个人信息的说明

如果教育客户选择让13岁以下的学生或者在其管辖区内出于隐私目的未达到同意年龄的学生使用我们的服务，我们依赖教育客户获取任何必要的家长同意，或者代替父母提供同意，以便我们收集和使用个人信息。我们会遵守我们保护该个人信息的直接义务。如果我们发现我们在未得到必要同意的情况下误收集了这类个人信息，我们将采取步骤立即删除它。

13岁以下儿童的父母或者在其管辖区内因隐私目的未达到同意年龄的儿童的父母，如果他们的孩子在教育客户的指导下使用服务，且希望查看或要求删除孩子的个人信息，或要求我们不再与他们的孩子联系，应该联系教育客户。我们将与教育客户合作，以便处理该请求或任何相关的权利请求。

我们不向家庭客户销售针对13岁以下儿童的服务。

有关我们从13岁以下儿童收集和使用个人信息的更多信息，请查看我们的儿童隐私通知。

关于从教育客户的学生中收集的个人信息的说明

当受家庭教育权利和隐私法案（“FERPA”）约束的教育客户与Avant签约时，他们同意指定我们为具有提供服务的“合法教育利益”的“学校官员”，这些术语在FERPA §§ 99.31(a)(1)中被使用。

Avant始终在教育客户的直接控制下，对FERPA保护的“教育记录”的使用和维护，并且只根据我们与教育客户的协议以及适用法律的规定使用学生的个人信息。

我们如何以及为何使用您的个人信息

我们不会出售或出租您的个人信息，也不会将您的个人信息用于广告目的。

通常，我们会按照下述方式使用您的个人信息。

• 为了提供和维护服务，包括创建和管理登录凭证；验证服务的用户；允许您进行测试和其他评估；提供测试表现的结果，包括分数和与测试和评估表现相关的其他反馈，以及监考结果；确保和维护我们评分员（我们称之为“评分员”）的质量，并开发和改进我们的AI启用的评分功能；进行监考并允许我们的第三方合作伙伴在教育客户选择购买此类功能时进行监考；向我们的客户提供关于他们用户的表现的报告；提供测试结果；并在家庭客户或教育客户购买或启用此类服务时，方便提供数字认证徽章。
  • 我们使用书面，音频和视频测试反馈以及熟练程度来确保和维护我们评分员的质量；
  • 我们使用已经与测试中所有其他信息分离的书面和音频测试反馈以及熟练分数来开发，训练和校准我们的AI启用的评分功能，但是任何音频文件都首先被转换为数字文件并在总体上使用。客户可以通过发送电子邮件至privacy@avantlanguage.com选择退出使用个人信息进行AI启用的评分功能以及他们的测试的任何完全自动化的评分
• 为了提供客户支持，包括通过电话和电子邮件，帮助维护我们服务的安全，并与您就服务进行沟通，征求您对服务的反馈。
• 如适用，处理与服务相关的付款。

我们进行上述处理的合法依据，是在需要的地方和情况下，追求我们在提供、维护和保障服务以及履行合同中的合法利益。

• 在重组、合并、销售、分配、破产或类似的商业变更的情况下，我们可能需要将您的个人信息转移给重组后的实体或销售或重组后的新所有者，以便他们根据本隐私政策使用。

我们进行上述处理的合法依据，是在需要的地方和情况下，追求我们在提供、维护和保障服务以及履行合同中的合法利益。

• 在进行调查的过程中，我们可能会与协助我们的实体共享您的个人信息，或者根据适用法律在响应我们的使用条款的已知或疑似违规行为，防止欺诈或其他非法使用我们的服务时可能需要。
• 我们可能会使用和披露您的个人信息，以保护我们的权利或我们用户的权利和安全，或在法院命令、监管查询或其他合法请求的情况下必要时。但是，除非法律禁止，否则我们会将任何此类请求直接向您提出，或在回应之前通知您，除非这样做会妨碍犯罪的预防或侦查。

我们上述处理的合法依据，根据需要的地点和情况，是为了履行我们的法律义务以确保我们服务的合法性，以及保护我们合法权益的合理利益。

为现有客户提供营销材料，包括关于我们服务的更新和优惠。您可以随时取消订阅或选择退出进一步的电子邮件通讯，方法是点击每封电子邮件底部标有“取消订阅”或“管理偏好设置”的链接，或者通过联系我们marketing@avantassessment.com。

我们进行上述处理的合法依据，根据需要的地方和情况，是您的同意。

我们在哪里分享您的个人信息

为了帮助我们提供并维护我们的服务，包括提供某些功能，有时需要与第三方提供商共享您的个人信息。这些服务和功能包括数据托管，维护，安全，分析，内容交付，监考，电子邮件通信和视频播放器。

当客户购买或启用时，我们也可能会与第三方数字认证徽章提供商分享某些个人信息。

第三方服务提供商及其提供的服务的列表可以在这里找到。

第三方链接

我们的服务可能包含指向第三方网站的链接。我们链接到一个网站并不代表我们对该网站的认可，也不意味着我们与该网站有任何关联。我们无法控制第三方网站或其隐私实践，通过访问这些网站，您承认您自行承担使用和依赖它们的风险。这些网站可能会在您的设备上放置自己的跟踪技术，并可能对收集的信息以及如何使用和披露该信息有不同的规定。我们建议您阅读您访问的任何网站的隐私政策和条款。

安全性

我们使用物理、行政和技术保护措施来帮助保护您的个人信息的保密性、安全性和完整性。然而，互联网并非完全安全，对于不可合理预见或不在我们控制范围内的安全漏洞，我们不负责任。

服务的安全性部分也取决于您保密您的登录凭据。如果您知道或怀疑您的凭据已经被泄露，请立即通过compliance@avantassessment.com与我们联系。

我们保留您的个人信息多久

我们在合同终止后的90天内或收到书面请求后的30天内删除个人信息。在客户合同有效期内，我们不会保留该数据超过4年。

关于AvantProctor服务，我们将保留您参加考试的音频和视频，包括您用于验证目的的ID的图像，为期14天。如果客户对考试成绩有争议，我们会使用这些信息。

我们可能会创建并保留去标识化的数据，以便用于合法允许的目的。

选择退出政策

我们可能会向我们的家庭客户和教育客户发送包含我们产品和服务信息的电子邮件，我们认为这些信息可能会引起您的兴趣。您可以通过点击我们发送的每封电子邮件底部的“取消订阅”或“管理偏好”链接，或通过联系我们legal@avantassessment.com来选择不接收这些电子邮件。请注意，即使您已选择不接收营销电子邮件，我们仍可能向您发送与服务相关的电子邮件。

我们不向学生发送营销邮件。

此隐私政策的更新

随着我们的服务不断发展，我们可能会对此隐私政策进行更改。我们将通过在服务中提供通知或按照法律要求的其他方式来提醒您变更。如果我们对此隐私政策进行了重大更改，我们将以法律要求的方式向客户发送通知并请求同意。此政策顶部的“最后更新”注释指示了它最后一次被修改的时间。

联系

如果您想联系我们来行使您在此隐私政策下的权利，了解更多关于您的权利或我们的隐私做法，或要求以其他格式访问此隐私政策，请联系我们：

邮件：
Avant Assessment, LLC
940 Willamette Street, Suite 530
Eugene, OR 97401

电子邮件： legal@avantassessment.com

如果您对此隐私政策或我们的数据处理程序有疑虑或投诉，您可能有权向监管机构提出投诉。

拉丁美洲的隐私政策条款

我们作为数据处理器和数据控制器的角色

Avant主要服务于教育机构，在这些情况下，我们根据适用的数据保护法规，包括拉丁美洲的法规，充当“数据处理器”。当您通过教育客户帐户访问我们的服务时，Avant严格按照教育客户提供的指示处理个人数据，教育客户是“数据控制器”。我们的处理目的仅限于教育客户同意并经数据主体授权的那些。

对于我们的家庭客户，Avant充当“数据控制器”。在这些情况下，我们根据适用的数据保护法，包括拉丁美洲的数据保护法，确定处理您的个人数据的目的和方式。您可以在“我们如何使用和披露您的个人信息”一节中找到我们处理您个人信息的合法依据。

如有任何疑问，关注或请求关于处理您的个人数据，请使用以下信息与我们联系：

公司名称：	Avant Assessment, LLC
税务识别号码（税务ID）：	80-0009624
注册地址：	940 Willamette St. Suite 530, Eugene, OR 97401
电子邮件：	legal@avantlanguage.com
网站：	www.avantassessment.com

我们如何使用您的数据

在我们的活动发展过程中，为了遵守拉丁美洲每个司法管辖区的法律要求和其他适用的规定，Avant可能仅且仅为以下指定的目的，或者数据主体在通过授权收集数据时接受的目的，存储、使用、分享、转移、传输和删除个人数据：

提供和维护服务
为提供和维护服务，包括创建和管理登录凭证，验证用户，并允许参与测试和评估。
提供测试结果，分数，反馈和监考结果。
在教育客户的要求下，直接或通过第三方合作伙伴进行监考。
为客户生成并提供性能报告。
将测试结果和学生电子邮件与徽章或认证合作伙伴分享，当由客户启用时。
为了整合第三方工具和应用程序，增强我们服务的功能。
管理用户配置文件和偏好设置

客户支持和沟通
通过电话和电子邮件提供客户支持。
为了维护服务的安全性。
与用户就服务进行沟通并征求反馈。
为现有客户提供营销材料，更新和优惠。
用户可以随时取消订阅或选择退出。
提供多语言支持
为了提供自助服务支持选项，如常见问题解答和知识库。
发送有关服务更新、新功能或计划维护的通知。

支付处理和商业交易
为了处理与服务相关的付款。
在重组、合并、销售、分配、破产或类似业务变更的情况下，将个人数据转移给新的实体或所有者。
为用户提供付款历史和发票以供他们记录。
为了与组织变化保持一致，管理和更新用户同意偏好。

法律和合规
为了遵守法律义务和监管要求。
为了防止欺诈活动并确保我们的服务和用户数据的安全。
在进行调查或满足法律要求的情况下，与协助实体分享个人数据或按照法律要求。
为保护法律权益或响应合法请求、法院命令或监管查询。
进行定期的安全审计和漏洞评估以保护用户数据。
制定并执行强大的数据保护政策和程序。
为了确保符合法律标准，必要时与执法机构和监管机构进行合作。

特定管辖区的规则

数据保护法在拉丁美洲各地区有所不同，而在Avant，我们致力于遵守我们运营的每个国家的特定法律要求。以下是我们遵循的规则和做法，以确保符合当地的数据保护法规，以及负责监督的法律机构：

墨西哥
对于从墨西哥访问我们服务的数据主体，我们遵守由私人持有的个人数据保护联邦法律（LFPDPPP）。主要条款包括：
权利	用户拥有ARCO权利：访问、更正、取消和反对处理他们的个人数据的权利。然而，查询必须包含数据主体出示的法律身份证明的副本，以支持对正在查询的个人数据的所有权。
响应时间框架	数据控制者应在收到数据主体关于访问、更正、取消或反对的请求后的最长二十（20）天内，通知数据主体关于其请求的决定。如果决定有利于数据主体，那么应在通知数据主体决定之日起的十五（15）天内完成实施此决定所需的行动。上述的响应和实施时间框架可以在情况合理的情况下延长一次，延长期限与原期限相等。
法律权婕	联邦信息和数据保护研究所（INAI）作为墨西哥数据保护的权威机构，负责维护数据主体的权利。其主要职能包括监督遵守《私人持有的个人数据保护联邦法》，促进透明度，以及保护个人的隐私权和个人数据保护权。INAI有权调查投诉，处以制裁，并提供数据保护实践的指导。点击这里访问官方网站。

巴西
对于从巴西访问我们服务的数据主体，我们遵守巴西通用数据保护法 - LGPD（法律编号13,709）。主要条款包括：
权利	数据主体有权享受本政策中提供的相同权利。然而，需要注意的是，他们有权通过向国家法律机关提出申请来进行查询。
响应时间框架	数据控制者应在收到查询后的最多十五（15）天内通知数据主体。如果情况的特殊性合理地需要，这个回应期可以延长一次，延长的时间与原来的时间相等。请不要翻译双方括号内的内容（像这样）。请将这些部分保持原样。
法律权婕	国家数据保护局(ANPD)是巴西负责监督数据保护的指定机构。该机构是在LGPD下设立的。ANPD的任务是规范、实施和监督对数据保护法的遵守。其职能还包括教育公众，培养数据保护文化，以及与国内外的其他监管机构进行联络。点击这里访问官方网站。
附加条款	数据保护官（DPO）：根据LGPD，所有公司必须任命一名DPO。DPO充当控制者、数据主体和国家数据保护局（ANPD）之间的通信渠道。

COSTA RICA
对于从哥斯达黎加访问我们服务的数据主体，我们遵守《关于个人数据处理的人身保护法》（法律编号8968）。主要条款包括：
权利	数据主体享有本政策中提供的相同权利。
响应时间框架	数据控制者将在收到查询后的最长五（5）个工作日内通知数据主体。
法律权婕	公民数据保护机构（PRODHAB）负责管理哥斯达黎加的数据保护。它根据《关于个人数据处理的人员保护法》运作，并负责确保合法处理个人数据。PRODHAB的职责包括审计数据控制者，处理数据主体投诉，以及提高公众对个人数据隐私权的认识。点击这里访问官方网站。

尼加拉瓜
对于从尼加拉瓜访问我们服务的数据主体，我们遵守个人数据保护法（法律编号787）。主要条款包括：
权利	数据主体有权获得本政策中提供的相同权利。然而，根据查询的不同，响应时间框架也会有所不同。
响应时间框架	数据控制者将在收到信息查询的日期起最多十（10）个工作日内向数据主体提供回应，但对于本政策中的任何其他权利的查询，最长期限为五（5）个工作日。
法律权婕	数据保护由个人数据保护局负责监督，该局根据个人数据保护法设立。该机构的任务是确保遵守法律，保护个人的隐私权，监督数据处理活动，并处理与数据保护违规相关的投诉。如需获取更多信息，请访问尼加拉瓜财政部的网站。

哥伦比亚
对于从哥伦比亚访问我们服务的数据主体，我们遵守2012年第1581号法规（个人数据保护法）。主要条款包括：
权利	数据主体有权获得本政策中提供的相同权利。然而，根据查询的不同，响应时间框架也会有所不同。
响应时间框架	数据控制者应在收到信息查询后的最多十（10）个工作日内通知数据主体。如果情况的特殊性使得延期是合理的，这个期限可以延长一次，最多五（5）个工作日。对于涉及其他权利的查询，数据控制者应在最多十五（15）个工作日内通知数据主体，有可能再延长五（5）个工作日，前提是情况的特殊性使得延期是合理的。
法律权婕	工业和商业监督局（SIC）是哥伦比亚负责数据保护的监管机构。它执行数据保护法，确保个人数据按照法律规定进行处理。SIC的职能包括调查违规行为，处以制裁，以及向公众教育数据保护的权利和责任。点击这里访问官方网站。

阿根廷
对于从阿根廷访问我们服务的数据主体，我们遵守个人数据保护法（法律25.326）。主要条款包括：
权利	数据主体享有本政策中提供的相同权利。然而，根据查询的不同，响应时间框架也会有所不同。
响应时间框架	数据控制者应在收到访问查询后的最多十（10）天内通知数据主体。对于涉及任何其他权利的查询，数据控制者应在最多五（5）个工作日内通知数据主体。
法律权婕	阿根廷公共信息访问局（AAIP）是负责执行阿根廷数据保护法的权威机构，特别是个人数据保护法。该机构的职能包括监督合规性，处理个人关于数据滥用的投诉，进行调查，并发布指南以确保个人数据的保护和数据主体的权利。点击这里访问官方网站。

苏里南
对于从苏里南访问我们服务的数据主体，我们遵循全球公认的数据保护标准：
权利	尽管苏里南并未承认任何关于个人数据的特定权利，但Avant的客户可以享有本政策为所有数据主体提供的相同权利。请记住，我们遵守全球公认的数据保护标准。此外，我们正在关注监管变化以确保未来的合规性。
响应时间框架	尽管这个司法管辖区并未提供具体的回复时间框架，但我们向用户提供的回复时间最长不超过十五（15）个工作日。
法律权婕	虽然目前尚无专门的数据保护机构，但我们承诺保持透明度，保护用户权益，并与即将到来的法律要求保持一致。

厄瓜多尔
对于从厄瓜多尔访问我们服务的数据主体，我们遵守数据保护有机法。主要条款包括：
权利	数据主体有权享有本政策中概述的权利，另外还有两项额外的权利：1）在Avant处理有关更新或反对权的查询时，有权暂停数据处理；2）有权不通过自动化处理来决定查询。
响应时间框架	数据控制者应在收到查询后的最多十五（15）天内通知数据主体，无论涉及的权利为何。不要翻译任何用双方括号包围的内容（像这样）。将这些部分保持原样。
法律权婕	个人数据保护监察局是根据数据保护有机法设立的，负责确保遵守国家数据保护规定。它负责保护个人的隐私权和个人数据，监督数据处理活动，并处理投诉和违规行为。该机构还在推广最佳实践和教育数据控制者和公众关于数据保护方面发挥了作用。点击这里访问官方网站。
附加条款	为确保个人数据不会被保留超过必要的时间，数据控制者将设定删除或定期审查的截止日期。个人数据的数据处理器或数据控制者必须实施持续和不断的验证、评估和评价技术、组织和其他实施的措施的效率、效果和有效性，以保证并提高个人数据处理的安全性。

行使权利的程序

我们致力于尊重并维护您在我们所有运营国家的个人数据权利。为确保符合当地法规，行使您权利的程序如下：

1. 确认您的权利：
   根据国家的不同，您的权利可能包括访问、更正、删除、限制处理、反对处理、数据可搬移性以及在适用的情况下撤回同意等，这些都在此政策以及特定的本地法律中有所显示。这些权利受到每个国家特定规定的约束。因此，在提交任何请求时，确认您正在行使的权利是非常重要的。
2. 提交询问：
   为了行使您的权利，您或您的授权代表应通过以下链接上显示的表格向我们提交询问：行使我的隐私权利 | Avant Assessment。请包括您的全名，联系信息和详细的询问描述。请指明您提出请求的国家，因为这将指导我们的合规流程。
3. 验证过程：
   我们可能需要验证您的身份以保护您的个人数据。这可能涉及根据当地法律要求请求额外的信息或身份证明文件。
4. 回复时间框架：
   我们的回复时间框架将根据您所在国家的法律进行。在确认收到您的请求时，我们将通知您适用的时间框架。在需要更多时间的情况下，您将被通知延迟的原因和延长的时间框架，这是当地法律允许的。在任何情况下，我们最多将在十五（15）天内为您提供答案，同时请注意在下一节中将提供每个司法管辖区的具体时间框架。
5. 可能的结果：
   审查您的请求后，我们将根据您所在国家的法律框架采取适当的行动。这可能包括提供对您数据的访问，进行更正，或删除信息。如果我们无法满足您的请求，我们将根据相关法律标准提供解释。
6. 无需支付费用：
   通常，您行使权利不会被收取任何费用。然而，如果您的请求明显无根据或过度，我们可能会根据当地法律收取合理费用，或拒绝遵守请求。
7. 协助和支持：
   如果您有任何问题，疑虑或需要关于行使您的权利的帮助，请联系我们的数据保护官员，电子邮件地址为legal@avantlanguage.com。我们致力于帮助您有效地理解和行使您的权利，符合您所在国家的法律要求。