Политика конфиденциальности сервисов Turnitin

Последнее обновление: 31 марта 2023 г.

Turnitin, LLC («Turnitin», «мы», «нас») владеет и управляет различными веб-сервисами, предназначенными для поддержки академической честности, упрощения оценки и предотвращения плагиата [для совокупных целей настоящей политики конфиденциальности («Сервисы»)]. Настоящая политика конфиденциальности предназначена для информирования наших клиентов («клиенты») и их пользователей («пользователи», «вы», «ваш») о том, как мы можем собирать, использовать, обрабатывать, хранить и раскрывать ваши персональные данные при взаимодействии с сервисами. Эта политика конфиденциальности также описывает доступные вам варианты выбора в отношении того, как мы используем, а вы получаете доступ и изменяете ваши персональные данные.

В зависимости от места вашего проживания к вам также может относиться некоторая дополнительная информация. Если вы являетесь резидентом Соединенного Королевства, Европейского Союза или жителем Калифорнии и некоторых других штатов, к вам могут применяться особые правила, как указано в настоящей политике.

Для ясности, настоящая политика конфиденциальности не применяется к нашим веб-сайтам, которые регулируются изложенной здесь политикой.

Получая доступ к сервисам или используя их, вы подтверждаете, что прочитали и поняли настоящую политику конфиденциальности.

Содержание


Персональные данные, которые мы собираем



Когда мы взаимодействуем с клиентом, когда вы получаете доступ к нашим сервисам или используете их, когда вы запрашиваете поддержку клиентов или информацию о наших сервисах либо когда вы иным образом общаетесь с нами, мы можем собирать определенные персональные данные о вас. Персональные данные для целей настоящей политики — это информация, которая идентифицирует, описывает, или имеет разумное отношение к идентифицируемому лицу либо домохозяйству, или иным образом определяется как персональная информация, личные данные либо защищенные данные, в соответствии с действующим законодательством («персональные данные»). Мы можем собирать эти данные от клиентов, которыми обычно являются образовательные учреждения, а также от пользователей, которые могут быть преподавателями или студентами.

Мы можем собирать и обрабатывать всю или часть следующих персональных данных о вас, которые вы предоставляете напрямую или косвенно через наших клиентов.

Регистрация аккаунта

Для обеспечения возможности использования сервисов мы можем собирать следующие персональные данные.

  • Данные учащихся, в том числе:
    Имена: имя, отчество и фамилия, включая псевдонимы (если используются).

    Идентификаторы аккаунта пользователя: информация для защиты аккаунта пользователя, известная только ему, которая может включать ответ на «секретный вопрос».

    Адреса электронной почты и имена аккаунтов: адрес электронной почты и имя аккаунта требуются нам для обслуживания аккаунта.

    Любые данные, которые предоставляются нам клиентом, чтобы позволить учащимся получать доступ к своему аккаунту: например, личный адрес электронной почты, а не используемый в системе образовательного учреждения, или контактные данные, которые могут нам потребоваться для связи с пользователем.

    Пароли: мы просим пользователей предоставлять пароли, которые необходимы для обеспечения безопасности аккаунта.

    Образовательные данные: могут включать класс/год и учебное заведение, а также информацию, связанную с использованием сервисов (письменные материалы в виде эссе, рефератов, экзаменационных ответов и других письменных материалов — «представленные работы»).

  • Данные преподавателей, в том числе:
    Имена и адреса электронной почты: по тем же причинам, что и в случае с учащимися (см. выше).

    Роль: мы либо собираем, либо назначаем роль преподавателя в рамках сервиса, например «Инструктор» или «Ассистент преподавателя», чтобы иметь возможность управлять аккаунтом.

    Учебное заведение: мы будем собирать эти данные, чтобы знать, что аккаунт пользователя действительно связан с его учреждением.

Использование сервиса:

В дополнение к вышеизложенному, когда клиент или пользователь получает доступ к нашим сервисам, наши серверы также могут автоматически собирать информацию о вашем присутствии на сервисах и действиях с ними («информация об использовании»), включая:

Данные журнала: в том числе информацию о том, когда и как долго пользователь осуществляет доступ к сервисам.

Информацию об устройстве: мы можем собирать идентификатор любого устройства, которое получает доступ к сервисам, и адрес интернет-протокола («IP»), связанный с вашим браузером и идентификатором устройства. Мы также можем собирать дополнительную информацию, например: марку и модель вашего устройства, типы и версии используемого программного обеспечения, отметку времени входа в систему, тип и версию браузера, операционной системы компьютера, язык.

Информацию о местоположении и использовании сервисов: мы также можем собирать информацию о том, из какой страны был осуществлен доступ к сервисам и соответствующую временную метку, а также области в сервисах, которые пользователи посещают чаще всего, и наиболее часто используемые функции.

Информация о коммуникации: мы собираем информацию, которую вы нам предоставляете. Например, мы собираем сведения от вас, когда вы запрашиваете поддержку клиентов или информацию о наших сервисах либо связываетесь с нами иным образом.


Как мы используем и раскрываем персональные данные

Мы не продаем и не сдаем в аренду ваши персональные данные, как того требует применимое законодательство. Мы используем и раскрываем ваши персональные данные для обеспечения работы, предоставления, улучшения и развития наших сервисов. Мы используем и раскрываем ваши персональные данные в следующих целях:

  • Для понимания, оценки и улучшения наших сервисов в разрешенных законом целях, включая, помимо прочего, анализ производительности наших сервисов, улучшение наших сервисов, исследования, разработку продуктов и/или предложение персональных услуг. Информация об использовании помогает нам предоставлять сервисы на местном языке, администрировать и защищать их, а также диагностировать технические проблемы. Мы также собираем и анализируем информацию об использовании, чтобы лучше понять, как используются наши сервисы, и совершенствовать их. Некоторые сервисы позволяют преподавателям предоставлять идентификаторы учащихся для целей составления списков, рубрик, которые они используют для оценки представленных работ, выставления оценок и комментариев к представленным работам.

  • Для предоставления сервиса нашим клиентам и их пользователям, включая обработку запросов, которая требуется для демонстрации результатов работы сервисов нашим клиентам.

  • Для создания учетных данных для входа и управления ими, для создания, обслуживания и администрирования аккаунтов клиентов и пользователей, а также для аутентификации пользователей.

  • Для оказания клиентам поддержки, в том числе по электронной почте или текстовым сообщением, для решения проблем(-ы) с поддержкой, для уведомления клиентов или пользователей об изменениях/проблемах, влияющих на сервисы, а также для иного общения и запроса отзывов клиентов о работе с сервисами.

  • Для защиты наших прав, например, установления или осуществления наших законных прав или защиты от претензий. Совместное использование может потребоваться для предъявления иска или защиты, например, для обеспечения соблюдения нашего лицензионного соглашения с конечным пользователем.

  • В связи с известным или предполагаемым нарушением наших условий использования, предотвращением мошенничества или другим незаконным использованием, в том числе для передачи персональных данных организациям, помогающим нам в расследовании, и в соответствии с применимым законодательством.

  • В связи с юридическими или нормативными обязательствами, в том числе для раскрытия ваших персональных данных по мере необходимости для защиты наших прав или прав и безопасности наших пользователей, или, по мере необходимости, в случае постановления суда, нормативного расследования или другого правового запроса. Однако, при условии, что это не запрещено законом, мы перенаправим вам любой такой запрос или уведомим вас, прежде чем ответить на него, если только это не помешает предотвращению или раскрытию преступления.

  • В случае реорганизации, слияния, продажи, уступки, банкротства или аналогичных изменений в бизнесе нам может потребоваться передать ваши персональные данные этому реорганизованному юридическому лицу или новому владельцу после продажи или реорганизации, чтобы они могли использовать их в соответствии с настоящей политикой конфиденциальности.

  • Для предоставления нашим клиентам обновлений и предложений о наших сервисах. Вы можете в любое время отказаться от подписки или от получения дальнейших сообщений из любого электронного маркетингового сообщения, воспользовавшись ссылкой с пометкой «отписаться», доступной в каждом сообщении электронной почты, или связавшись с нами по адресу unsubscribe@turnitin.com.


Как вы можете изменить свои персональные данные

Клиенты могут исправить или изменить персональные данные, собранные во время регистрации, непосредственно в сервисах. Студенты-пользователи могут запросить доступ, изменить, исправить или удалить свои персональные данные, связавшись со своим учебным заведением. Мы будем работать с учебным заведением, чтобы отвечать на такие запросы в установленные клиентом сроки или иным образом, как того требует закон.

Клиенты также могут в любое время напрямую запросить удаление персональных данных своих пользователей, обратившись в службу поддержки клиентов Turnitin по адресу tiisupport@turnitin.com.


Cookie-файлы

Мы сотрудничаем со сторонними поставщиками услуг, которые помогают нам собирать и понимать информацию об использовании. Большинство браузеров можно настроить так, чтобы они обнаруживали cookie-файлы браузера и позволяли пользователю отклонять их, однако отказ от cookie-файлов может повлиять на вашу работу с сервисами. Вы можете узнать больше о cookie-файлах в сервисах в нашем «Уведомлении о cookie-файлах. Чтобы узнать больше о cookie-файлах браузера, в том числе о том, как управлять ими или удалять их, обратитесь к разделам «Инструменты», «Справка» или другому аналогичному разделу вашего веб-браузера.


Конфиденциальность для детей

В случае, если клиент решит использовать наши сервисы с учащимися в возрасте до 13 лет или не достигшими иного возраста согласия в их юрисдикции, мы рассчитываем на то, что клиент получит любое необходимое предварительное, поддающееся проверке, согласие родителей или законных опекунов. В остальном мы соблюдаем наши прямые обязательства по защите этих персональных данных. Если мы узнаем о непреднамеренном поступлении к нам таких персональных данных без необходимого согласия, то предпримем шаги по их незамедлительному удалению.

Родители, желающие просмотреть или запросить удаление персональных данных своего ребенка, должны связаться с клиентом. Мы будем работать напрямую с нашим клиентом, чтобы удовлетворить любые такие запросы.


Закон о правах семьи на образование и неприкосновенность частной жизни (FERPA)

Клиенты, подпадающие под действие «Закона о правах семьи на образование и неприкосновенность частной жизни» (FERPA), заключают контракт с Turnitin в качестве «должностного лица школы» с «законным образовательным интересом» в предоставлении сервисов в соответствии с положениями, используемыми в FERPA 99.31(a). (1). Turnitin остается под непосредственным контролем клиента в отношении использования и ведения защищенных FERPA «учебных записей» и будет оперировать персональными данными учащихся только следуя нашему соглашению с клиентом и в соответствии с применимым законодательством.


Сторонние сервисы

Мы можем взаимодействовать со сторонними сервисными партнерами, чтобы упростить доступ к сервисам и предоставлять определенные функции от нашего имени, например: размещение данных, аналитику, доставку контента, обслуживание, безопасность и аналогичные функции. Этим третьим сторонам может потребоваться ограниченный объем информации, включая персональные данные, для предоставления своих услуг от нашего имени.


Безопасность

Мы применяем технические, административные и физические меры безопасности, чтобы защитить конфиденциальность, целостность и доступность личной информации. Мы размещаем персональные данные клиента и пользователя в сторонних центрах обработки данных, которые используют брандмауэры, шифрование личной информации и другие стандартные технологии для предотвращения вмешательства или доступа извне. Интернет, однако, не является полностью безопасным местом, и мы не несем ответственности за нарушения безопасности, произошедшие вне нашего контроля.

Turnitin ежегодно проходит аудит SOC2 Type II, который проводит внешний независимый аудитор (AICPA).

Мы также требуем, чтобы клиенты и пользователи установили идентификатор аккаунта и пароль, которые будут вводить каждый раз при входе в сервисы. Вы несете ответственность за сохранение конфиденциальности идентификатора вашего аккаунта и пароля. Если вам станет известно о каком-либо несанкционированном использовании аккаунта, потере учетных данных пользователя или клиента либо подозрении на нарушение безопасности, вы обязаны незамедлительно уведомить нас по адресу informationsecurity@turnitin.com.


Хранение данных

Мы можем хранить определенные персональные данные пользователя и клиента в течение периода, необходимого для обеспечения возможности дальнейшего использования сервисов, для достижения целей, изложенных в настоящей политике, для разрешенных законом деловых целей или в иных случаях, предусмотренных законом. Типа и использование конкретных персональных данных обусловливают время их хранения, по истечении которого они удаляются.

Мы можем хранить неперсональные данные, включая агрегированные, деидентифицированные или анонимные, в законных целях.


Политика отказа

Мы отправляем клиентам электронные письма с информацией о наших сервисах. Клиенты могут отказаться от получения электронной почты от Turnitin, щелкнув ссылку «отказаться от подписки», расположенную в нижней части каждого отправляемого нами электронного письма. Мы не отправляем маркетинговые электронные письма студентам-пользователям.

Если клиенты отказались от получения сообщений от нас, мы все равно можем отправлять корреспонденцию, касающуюся аккаунта или сервисов. Мы не отправляем электронные сообщения от имени третьих лиц.


Уведомление для жителей Калифорнии и других жителей США

Законы некоторых штатов США, включая Калифорнию, предоставляют их жителям определенные права, связанные с персональными данными, как описано ниже. Мы предоставляем эти права всем жителям США. Прежде чем мы сможем выполнить запрос в отношении наших сервисов, от нас, по закону, может потребоваться подтвердить вашу личность, во избежание несанкционированного доступа к вашим данным. Поскольку мы будем обрабатывать запросы пользователей через наших клиентов, в рамках обработки запросов мы будем полагаться на проверку вашей личности мерами, предусмотренными клиентом, а также на имеющуюся у нас контактную информацию клиента.

Пользователи, желающие применить права, описанные в этом разделе, должны связаться со своим учебным заведением. Мы будем работать с ними по мере необходимости, если им потребуется наша помощь в выполнении запросов.

Мы не «продаем» и не «распространяем» персональные данные в том понимании, которое определено для этих действий штатом Калифорния и другими применимыми законами штатов о конфиденциальности. Личная информация передается третьим лицам, только если они являются сторонними поставщиками/обработчиками услуг.

Обратите внимание, что для применения вами вышеуказанных прав предусмотрены определенные исключения в целях защиты общественных интересов (например, предотвращение или раскрытие преступлений) и наших интересов (например, сохранение юридической привилегии). Мы постараемся выполнить ваш запрос как можно скорее в соответствии со сроками, установленными применимым законодательством. Запросы на осуществление этих прав могут быть удовлетворены полностью, частично или не удовлетворены вовсе, в зависимости от объема и характера запроса и применимого законодательства. Если того требует применимое законодательство, мы уведомим вас в случае отклонения вашего запроса, а также уведомим о любых причинах, по которым не сможем выполнить ваш запрос.

Право знать и получать информацию. Вы имеете право запросить доступ к персональным данным о вас, которые мы храним в ходе обычной деятельности, и получить их в доступном, машиночитаемом формате. Это может включать персональные данные о вас, которые мы собираем, используем или раскрываем.

Право на исправление. Вы имеете право исправлять неточности в ваших персональных данных, которые мы храним.

Право на удаление. Вы имеете право требовать, чтобы мы удалили ваши персональные данные. В случае любых таких запросов мы можем не выполнять их целиком или частично, если это разрешено или требуется применимым законодательством. Например, если вы потребуете удаления ваших персональных данных, могут существовать определенные записи, которые мы обязаны сохранить по закону.

Уполномоченный агент. Если вы являетесь уполномоченным агентом, действующим от имени пользователя Turnitin, обратитесь в его учебное заведение, предоставив подтверждающую информацию в соответствии с применимым законодательством штата.

Не-дискриминация. Мы не будем дискриминировать или иным образом наказывать кого-либо за применение своих прав в соответствии с действующим законодательством или настоящей политикой конфиденциальности.

Нижеследующее отражает нашу практику — текущую и действовавшую в течение последних 12 месяцев.

Категории персональных данных, которые мы собираем.
  • Онлайн-идентификатор.

  • Адрес интернет-протокола.

  • Персональные данные, ограниченные вашим именем, адресом электронной почты, идентификатором пользователя и паролем.

  • Образовательная информация (например, представленные работы), информация об активности в интернете или других электронных сетях, связанная с использованием вами наших сервисов.

  • Если вы решите запланировать звонок с Turnitin или обратиться в нашу службу поддержки, мы соберем такие идентификаторы, как: настоящее имя, рабочий адрес электронной почты, номер телефона.

Мы не собираем преднамеренно конфиденциальные персональные данные, как это определено в соответствии с применимыми законами штата в США. Мы можем собирать конфиденциальные персональные данные, если они включены в представленные работы.

Категории или источники, из которых собирается личная информацияМы собираем персональные данные непосредственно от вас, от вашего учебного заведения или автоматически через сервис, как описано выше.
Деловые или коммерческие цели сбора, обмена или продажи персональных данных.

Мы собираем ваши персональные данные для обеспечения работы сервисов, ответа на ваши запросы и в следующих деловых целях:

  • Предоставление сервисов в соответствии с нашим договором с клиентом и нашими условиями использования, включая ведение или обслуживание счетов, предоставление обслуживания клиентов, обработку или выполнение заказов и транзакций, проверку информации о клиенте и обработку платежей.

  • Обнаружение инцидентов безопасности, защита от злонамеренных, вводящих в заблуждение, мошеннических или незаконных действий и привлечение к ответственности лиц, ответственных за эти действия.

  • Отладка для выявления и исправления ошибок, нарушающих существующую предполагаемую функциональность.

  • Отправка вам информации и обновлений о наших сервисах.

  • Улучшение сервисов с разрешения клиента.

  • Мы не «продаем» и не «распространяем» персональные данные, в соответствии с определениями этих понятий в штате Калифорния и других применимых законах штатов о конфиденциальности.

Категории третьих лиц, которым мы передаем персональные данные. Конкретные части собранных нами персональных данных

Мы не передаем ваши персональные данные отдельным лицам или организациям для использования в их собственных или иных коммерческих целях. Мы раскрываем ваши персональные данные только поставщикам услуг, которые поддерживают нас в предоставлении услуг, как описано выше.

  • От учащихся: имя, фамилия, адрес электронной почты, идентификатор пользователя, пароль, название учреждения, класс/год, учебное заведение и отправленные работы, выполненные в ходе обучения, которые могут содержать персональные данные.

  • От педагогов: имя, фамилия, адрес электронной почты, должность и учебное заведение.

  • Кроме того, некоторые сервисы могут позволять преподавателям предоставлять идентификаторы учащихся для целей составления списков, рубрик, которые они используют для оценки отправленных учащимися работ, выставления оценок и комментариев к таким отправленным работам.

  • Адрес интернет-протокола, идентификатор устройства.

  • Информация об активности в Интернете или другой электронной сети, включая, помимо прочего, информацию о том, как вы используете сервисы.


Информация о GDPR (Общие положения о защите данных)

Когда мы предоставляем сервисы вам как клиенту или пользователю, мы действуем как «обработчик данных» в соответствии с Общими правилами защиты данных ЕС и Великобритании. Наша обработка ваших персональных данных регулируется настоящей политикой конфиденциальности, а также договорным соглашением с клиентом. Для получения более подробной информации о компании Turnitin и ее мерам обеспечения нормативного соответствия требованиям GDPR см. раздел часто задаваемых вопросов о GDPR.


Для всех международных пользователей

Если вы находитесь за пределами Соединенных Штатов, имейте в виду, что ваши персональные данные будет передаваться и обрабатываться в Соединенных Штатах, а также могут обрабатываться в целях поддержки в местах нахождения наших сотрудников, работающих над сервисами, т. е. в Великобритании, Нидерландах, Германии, Швеции, Украине, Австралии или Индии. На территории ЕС может существовать возможность хранения отправленных работ исключительно в Германии.

Предоставляя свои персональные данные, вы подтверждаете, что мы можем передавать, обрабатывать и хранить ваши персональные данные таким образом. Где бы ни находилась ваши персональные данные, с ними будут обращаться безопасно и в соответствии с настоящей политикой конфиденциальности и применимыми законами о конфиденциальности США. Эти законы могут отличаться от законов о конфиденциальности в вашей стране. Однако это не меняет наших обязательств по защите вашей конфиденциальности, и мы будем соблюдать все применимые законы, касающиеся трансграничной передачи ваших персональных данных. При необходимости мы реализуем стандартные договорные положения с нашими клиентами и с нашими третьими сторонами или полагаемся на другие соответствующие механизмы передачи, если это применимо, чтобы гарантировать, что передача вашей личной информации за пределы ЕЭЗ, Швейцарии и Соединенного Королевства будет законной. Вы можете запросить подробную информацию о механизмах передачи, на которые мы полагаемся при передаче персональных данных за пределы этих регионов, отправив нам электронное письмо по адресу DPO@turnitin.com.


Дополнительные права

Обратите внимание, что правила вашей страны могут предоставить вам дополнительные права, связанные с нашей обработкой ваших персональных данных, или могут ограничить эти права. Во всех случаях предоставление нами прав будет соответствовать применимому законодательству.

Например, если вы находитесь в ЕЭЗ, Швейцарии или Соединенном Королевстве, у вас может быть право на доступ, обновление или исправление ваших персональных данных, запрос на удаление таких персональных данных и возражение против определенной обработки, включая обработку в целях, связанных с маркетингом, получение машиночитаемой копии персональных данных, которые вы нам предоставили, или запрос на передачу таких данных применимой третьей стороне в определенных обстоятельствах.

При осуществлении вами этих прав предусмотрены определенные исключения для защиты общественных интересов (например, предотвращение или раскрытие преступлений) и наших интересов (например, сохранение юридической привилегии). Чтобы воспользоваться своими правами, обратитесь в свое учебное заведение. Мы будем работать с ними для облегчения выполнения вашего запроса при обстоятельствах, где им потребуется наша помощь.


Обновления этой политики

Настоящая политика может время от времени изменяться по мере развития наших сервисов. Чтобы вы знали, когда были внесены изменения, мы скорректируем дату «Последнего обновления», указанную в начале документа с описанием настоящей политики конфиденциальности и, если этого требует применимое законодательство или нормативные акты, мы также можем направить уведомление по электронной почте или внутри сервиса.

Примечание «Последнее обновление» в верхней части этой политики указывает, когда она была изменена в последний раз, а обновления вступают в силу после их публикации.


Связаться с нами

Если у вас есть вопросы относительно настоящей политики конфиденциальности, или если у вас есть какие-либо опасения или жалобы по поводу того, как мы обрабатываем ваши персональные данные, свяжитесь с нами по адресу:

2101 Webster St., Suite 1900

Oakland, California 94612 – США

866 816 5046

legal@turnitin.com

Если у вас есть сомнения или жалобы относительно настоящей политики конфиденциальности или наших процедур обработки данных, вы можете иметь право подать жалобу в надзорный орган.

С нашим уполномоченным по защите данных можно связаться по адресу DPO@turnitin.com.