本通知建立了肯尼索州立大学（“KSU”）的隐私声明，其网站位于kennesaw.edu（“网站”），并遵守任何适用的数据隐私标准和法律要求，包括遵守欧盟一般数据保护条例（“欧盟GDPR”）。 本声明描述了KSU从本网站访问者收集的信息类型，我们如何处理这些信息，以及访问者如何更新和控制本网站收集的信息的使用。

收集信息的类型和原因

肯尼索州立大学（KSU）致力于确保您的信息隐私。 KSU collects two kinds of information on this site: 1) Information that is voluntarily supplied by visiting the site and enrolling in programs and 2) Information that is automatically collected as you navigate the site.

寻求访问各种功能和信息的访问者自愿提供的信息包括姓名、地址和电话号码等。 您选择通过本网站提供的任何个人信息将根据本通知的规定受到保护。 若贵公司拒绝提供贵公司根据贵公司的合法依据收集个人资料所要求的个人资料，贵公司可能无法提供贵公司所要求的教育、就业或其他服务。

自动收集的信息包括用户的IP地址、访问网站的日期和时间以及所访问的网页。 此外，KSU还可能收集从您的web浏览器接收到的任何信息，包括浏览器类型和版本以及操作系统。 这些信息有助于我们了解我们网站的总体使用情况，跟踪使用趋势并改进我们的服务。 此外，大学网站使用cookie来收集某些信息。 cookie是我们的网站向您的网络浏览器发送的小块数据。 它们存储在您的计算机上，用于改善您的网络体验和提高网络内容的可用性。 我们也可能使用cookie预填写表格，这样您就不需要重新输入数据。 接受cookie并不会让我们访问您的计算机或任何有关您的个人信息。

连结至其他网站

大学网站内的链接可能会将您引导到与KSU无关的其他网站。 KSU不对我们链接到的非KSU网站的隐私做法、政策、行动、网络内容、服务或产品负责。 这些链接不打算，也不构成KSU对链接材料的认可。 我们鼓励您阅读其他网站的隐私声明，以确保他们的做法保护您的隐私。

保密信息的安全性和准确性

KSU将尽最大努力合理地确保从您那里获得的个人信息是准确的。 访问者可以在任何时候查看通过网站保存或提交的信息，直到信息被清除。 If there is an error in your personal information, we will correct the information upon your request, which may be submitted to [email protected].

我们已经建立了合理的物理、技术和管理保障措施，旨在防止未经授权访问我们收集和使用的在线信息。 虽然我们努力通过加密和其他方式保护访问者的个人信息，但我们无法保证或保证您传输给我们的信息的安全性，如果您选择使用本网站，您将自行承担风险。

如果您在任何KSU网站的公共论坛上发布任何数据，该数据现在都是公开的。

信息共享

KSU致力于维护您个人信息的隐私。 通过网站提交的任何信息将仅用于提交页面上所述的目的。 本校不会主动分享从本网站收集的个人资料，除非：

  • 法律要求（包括但不限于《乔治亚州公开记录法》）；
  • 在必要时保护KSU的利益；
  • as necessary to further research efforts pursuant to approvals from the appropriate data stewards and the Institutional Review Board;
  • 和/或与代表大学的合同服务提供商合作，他们同意保护数据的机密性。

KSU还遵守家庭教育权利和隐私法（“FERPA”），该法案通常禁止（除一些例外）未经学生许可发布教育记录。 Please visit KSU的FERPA网站 for more information.

欧盟通用数据保护条例（EU GDPR）隐私声明

收集及处理个人资料的法律依据

肯尼索州立大学 is an institution of higher education involved in education, research, and community engagement. For KSU to educate its students both in class and on-line, engage in world-class research, and provide community services, it is essential, necessary, and KSU has lawful bases to collect, process, use, and maintain data of its students, employees, applicants, research subjects, and others involved in its educational, research, and community programs. The lawful bases include, 银河娱乐博彩out limitation, admission, registration, delivery of classroom, on-line, and study abroad education, grades, communications, employment, applied research, development, program analysis for improvements, and records retention. Examples of data that KSU may need to collect in connection 银河娱乐博彩 the lawful bases are: name, email address, IP address, physical address or other location identifier, photos, as well as some sensitive personal data obtained 银河娱乐博彩 prior consent.

For more information regarding the EU GDPR, please review Kennesaw State’s 欧盟一般数据保护条例合规政策. KSU根据KSU欧盟一般资料保护规例合规政策收集或处理的所有个人资料及敏感个人资料，必须符合KSU政策的安全控制、系统及流程要求和标准。

本校收集及处理的大部分个人资料将会分为以下几类：

  1. Processing is necessary for the purposes of the legitimate interests pursued by KSU or third parties in providing education, employment, research and development, and community programs.
  2. Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract. This lawful basis pertains primarily but not exclusively to research contracts.
  3. 为了遵守KSU所承担的法律义务，处理是必要的。
  4. 资料当事人已同意为一个或多个特定目的处理他或她的个人资料。 这一法律基础主要适用于保护研究对象，但并非唯一适用于保护研究对象。

There will be some instances where the collection and processing of personal data will be pursuant to other lawful bases.

本校从何处取得个人资料及特别类别的敏感个人资料

本校从多个来源接收个人资料及特殊类别的敏感个人资料。 大多数情况下，这些数据直接来自数据主体或在数据主体的指导下提供给第三方（例如，通过使用通用应用程序申请入读KSU）。

欧盟GDPR下数据主体的个人权利

受《欧盟一般资料保障规例》政策所涵盖的个人资料当事人将享有以下权利：

  • 收集数据的控制器信息
  • 数据保护官的联系方式
  • 收集/处理数据的目的和法律依据/合法权益
  • 个人资料的接收者
  • 若本校有意将个人资料转移至其他国家或国际组织
  • 个人资料储存的期限
  • the existence of the right to access, rectify incorrect data or erase personal data, restrict or object to processing, and the right to data portability
  • 存在随时撤回同意的权利
  • 向监管机构（在欧盟设立）提出投诉的权利
  • why the personal data are required, and possible consequences of the failure to provide the data
  • 自动化决策的存在，包括分析
  • if the collected data are going to be further processed for a purpose other than that for which it was collected

Note: Exercising of these rights is a guarantee to be afforded a process and not the guarantee of an outcome.

希望行使上述欧盟GDPR规定的任何权利的任何数据主体都可以通过向网络安全办公室提交服务请求（[email protected]）来实现。

网站数据收集及其原因； 饼干

Please see the “收集资料的类别及原因” section above for details regarding information collected from KSU websites and cookies.

受欧盟GDPR约束的个人数据安全

KSU根据KSU欧盟一般数据保护条例合规政策收集或处理的所有个人数据必须符合组织的安全控制、标准、流程和政策。 If you have questions about this Notice or believe that your personal information has been released 银河娱乐博彩out your consent or if you wish to correct information held by KSU, please contact us at [email protected].

KSU不会与第三方分享您的信息，除非有必要满足KSU的合法目的。

乔治亚州公开记录法案

作为乔治亚州政府的一个实体，KSU受乔治亚州开放记录法（ORA）的规定的约束。 除了那些根据《公民信息管理法》免于披露的记录外，《公民信息管理法》规定，所有公民都有权应要求查看国家机构的记录，并付费复制。 For more information on KSU’s ORA compliance, please visit the 法律事务部网站上的公开记录申请页面.

数据保留

KSU keeps the data it collects for the time periods specified in the 佐治亚记录保留时间表大学系统.

有关学生记录保留时间表的示例，请参见： https://www.usg.edu/records_management/schedules/934

有关人力资源（就业）记录保留时间表的示例，请参见： https://www.usg.edu/records_management/schedules/930