隐私政策

最后更新于 2024 年 12 月

关于我们隐私政策的要点

保护所有用户的隐私是我们的使命和业务的基础。我们非常重视您对我们的信任,并做出以下承诺:

  1. 我们符合《通用数据保护条例》(GDPR)。
  2. Kwizie在使用从谷歌API接收的信息并将其传输到任何其他应用程序时将遵循以下规定: 谷歌 API 服务用户数据政策,包括有限用途要求。
  3. 为了生成测验和相关元数据,Kwizie 与第三方 AI 模型共享您选择的内容。注册Kwizie即表示您明确同意这样做。
  4. 我们不会使用您的任何数据来训练 AI 模型,包括您用来生成测验的任何选定文件。
  5. 我们从不出售您的数据或学员数据。
  6. 我们从不在 Kwizie 上做广告。
  7. 我们可能会缓存基于公共资源自动生成的材料,以改善我们的用户体验。
  8. 我们使用安全行业最佳实践来保护个人数据。
  9. 我们使用 条纹 作为一项全球值得信赖的付款管理服务。
  10. 如果我们的隐私政策有任何更改,我们将通知用户。

如果您有任何问题或疑虑,请随时联系我们 support@kwizie.ai 或者通过 联系我们

1。一般信息

本隐私政策描述了如何处理由Kwizie(后来的 “我们” 或 “Kwizie”)运营的个人数据。本隐私政策告诉您Kwizie收集哪些个人数据,如何使用这些数据,向谁披露数据,以及数据主体如何控制处理。隐私政策还规定了控制者在处理个人数据时应遵守的义务。

什么是 Kwizie

Kwizie是一个软件即服务(SaaS)平台,允许用户使用人工智能创建和共享游戏化测验。

本隐私政策适用于Kwizie。本隐私政策涵盖所有与Kwizie相关的个人数据被处理的人(后来的 “数据主体”,“您”)。

控制者致力于保护数据主体的隐私,并承诺根据适用的隐私法律法规和良好的数据处理惯例处理他们的个人数据。

个人数据是指允许直接或间接将个人识别为个人的信息,如 GDPR 所定义。

Kwizie是有关用户识别数据、与平台使用相关的行为数据以及诸如姓名、电子邮件、地址和电话号码等通用信息的数据控制者。换句话说,Kwizie是平台中用户生成的内容以外的其他数据的控制者。

Kwizie充当处理者处理您提交给Kwizie平台的内容。出于教育目的使用该平台的用户充当提交给平台的内容的控制者。

2。控制器和联系信息

控制器

Kwizie Oy
企业编号:3344169-7
地址:Hämeentie 31,00500 芬兰赫尔辛基
给我们发电子邮件

3.处理个人数据的目的和法律依据

我们仅处理与收集或获取数据的目的相关的个人数据,并且我们会根据法律法规处理这些数据。

个人数据是为我们的Kwizie平台处理的,包括材料、客户关系管理、沟通、质量保证、服务规划和开发、分析、生成统计数据以及诸如同意和权限管理等管理目的。处理的法律基础是合同的履行、控制者的同意和合法利益。合法利益包括平台的管理和开发。

市场营销

您可以订阅我们的时事通讯。当使用个人数据向您发送我们的时事通讯时,此类通信将基于您的同意(选择加入),您可以随时撤回您的同意。但是,Kwizie可以使用您提供的电子联系信息,就您从我们这里获得的类似产品和服务进行直接营销。你也有权反对这种营销,也可以提前这样做(选择退出)。

跟踪和自动决策,包括分析

我们在Kwizie平台上跟踪行为以进行服务开发并为您提供更好的用户体验。我们还将这些数据用于营销和内部发展。请查看我们单独的 Cookie 政策。

信息安全

处理个人数据的目的是防止、检测和补救可能被禁止或非法的活动。它们还经过处理以保护数据和财产。个人数据可用于调查可能的安全事件、犯罪或损失。与安保和安全相关的处理是一项法律义务,但是某些安全措施是为了Kwizie的合法利益,例如保护我们的财产。

法律义务

我们还会在适用法律要求和/或遵守法律法规(例如教育特定立法)时处理个人数据。法律义务是处理的基础。

需要同意的目的

对您的个人数据进行某些类型的处理,例如分析个人数据、时事通讯和使用 Cookie,需要您的同意。Kwizie平台无意处理敏感的个人数据,例如有关健康、宗教或哲学信仰的数据,我们要求不要通过该平台提供敏感数据。对于处理您同意的个人数据,您可以随时撤回对进一步处理您的个人数据的同意。请参阅下方的说明(9 数据主体和监管机构的权利)。除非有其他合法理由处理数据,否则我们将遵守此类要求。

4。处理的个人数据和信息来源

我们仅收集和处理与本隐私政策中概述的目的相关且必要的个人数据。我们收集以下类别的数据:

数据类别和个人数据示例

  • 电子邮件地址
  • 用户名
  • 收集的统计数据
  • 使用的文件
  • 手动创建的测验问题和答案
  • 测验学习结果评估

行为数据

浏览数据和 Cookie 数据,另见 Cookie 政策

我们从以下来源收集信息:

  • 您在使用 Kwizie 平台时向我们提供的信息
  • 您在联系我们、访问我们、使用我们的服务(包括Kwizie平台、网络服务和社交媒体)、参与我们的营销活动以及与我们签订合同/订购我们的服务时提供的信息。
  • 人员提供的信息
  • 当您使用我们的服务时自动收集信息,例如当您使用我们的在线服务或此平台时。
  • 来自服务提供商(例如营销服务提供商)的信息
  • 我们可能会从第三方收集信息,例如公共和私人登记处。

5。我们如何存储和处理您的数据

  • 我们使用收集的数据来改善用户的测验制作以及在全球范围内分析结果
  • 我们使用人工智能(“AI”)来分析数据并为用户提供个性化学习
  • 我们使用 AI 创建测验和元数据(章节、标题、关键概念和摘要)

数据主体有权不受仅基于自动化处理(包括概要分析)的决定的约束,这会对他或她产生法律效力或对他或她产生类似的重大影响。您可以在第 9 章中找到有关对象处理权的更多信息。数据主体的权利。

Kwizie使用从谷歌API接收的信息并将其传输到任何其他应用程序将遵守谷歌API服务用户数据政策,包括有限使用要求。

为了生成测验和相关元数据,Kwizie 与第三方 AI 模型共享您选择的视频。注册Kwizie即表示您明确同意这样做。

我们不会使用您的任何数据来训练 AI 模型,包括您用来生成测验的选定文件。

6。保留个人数据

除非法律要求更长的保留期(例如教育方面的特定义务),或者我们需要它来保护我们的合法权利,否则我们收集的个人数据将在实现本隐私政策中概述的目的所需的期限内保存。此后,个人数据将在合理的时间内(12 或 24 个月)删除或变为匿名。保留期限取决于处理的目的和信息的类型。

个人数据的类别

教育数据

只要用户使用我们的平台,我们就会保留数据,并在不活动12个月后或应用户要求将其删除。

营销数据

我们将在收集个人数据后的24个月内保留用于营销目的的个人数据。如果您行使选择不接收营销信息的权利,我们将毫不拖延地从我们的营销数据库中删除您的个人数据。

Cookie/分析数据

另见 Cookie 政策

7。个人数据的接收者

个人数据与外部服务提供商共享,以提供技术解决方案或服务,用于处理存储的信息以及使用技术界面访问存储的信息,并将在执行、改进或维护服务的合理必要范围内与此类第三方服务提供商共享您的个人信息。我们使用第三方服务提供商,例如电子邮件服务提供商、信用卡处理商、信息分析器和商业智能提供商。我们有权在必要时共享个人信息,以便上述服务提供商向我们提供服务。可根据要求提供处理者和其他收件人的名单。

欧盟/欧洲经济区以外的转账

该平台的所有内容都存储在欧盟的亚马逊网络服务云服务器中。数据不会传输到任何其他区域。

Kwizie 使用 Stripe 作为信用卡处理器,您的个人数据可能会被转移到您自己国家以外的国家,包括美国。Stripe 遵守适用的法律,为向美国传输您的个人数据提供足够的数据保护。如果适用的法律要求数据传输法律机制,Stripe 会使用以下一种或多种方式:与欧洲经济区或英国以外的数据接收者签订的欧盟标准合同条款、验证接收方是否已实施具有约束力的公司规则,或者根据适用法律我们可以采用的其他法律方法。

其他转账

此外,我们可能会共享与任何合并、出售我们的资产、融资或收购我们全部或部分业务有关的信息,以及与其他类似安排相关的信息。根据任何适用的法律或法规或主管当局的命令,还会向第三方披露个人数据,以调查可能存在的侵权使用服务以及保障服务的安全。

通信数据

Kwizie平台包含通信功能。通信特定法规适用于通信数据。

8。保护个人数据

我们承诺遵守适用的数据保护法规的安全规定,并按照良好的处理惯例处理个人数据。通过适当的技术和组织措施保护个人数据。我们使用有限的访问权限和安全的IT环境存储信息。IT 环境受到防火墙和其他适当安全技术的保护,并且全天候进行高级监控。我们处理个人数据的人员和处理者有义务对个人数据严格保密。仅向需要信息来执行工作任务的用户授予访问个人数据的权限。所有用户和其他处理者都有个人 ID 和密码。我们会根据适用的信息安全和数据保护法规向当局和用户/数据主体通报数据泄露情况。

9。数据主体和监管机构的权利

数据主体拥有适用的数据保护立法中规定的权利。

访问和验证的权利

您有权确认我们是否处理您的个人数据。您有权验证和访问您的个人数据,并要求我们以书面或电子方式向您提供数据。

更正和删除的权利(被遗忘的权利)

您有权更正任何不正确或不完整的个人数据。您也有权要求我们删除数据。当我们注意到不正确、不必要、不完整或过时的数据时,我们还会主动删除、更正和完成此类数据。

数据可移植性以及反对和限制处理的权利

您有权将您的数据传输给另一个控制器。您有权要求我们根据数据保护立法规定的条件限制对您的个人数据的处理。如果我们无法更正或删除不正确的数据,或者如果请求删除您的数据存在任何不确定性,我们还将限制对您的个人数据的处理。您有权反对出于某些目的处理您的个人数据。您有权拒绝为直接营销目的对数据进行任何处理或传输。

撤回同意的权利

如果对您的个人数据的处理是基于同意,则您有权随时撤回同意。撤回不会影响撤回之前基于同意的处理的合法性。您可以按照与营销通信相关的指示(例如,营销电子邮件或短信),拒绝任何直接营销并撤回对电子直接营销的同意。您可以随时使用本文档开头提供的联系信息联系Kwizie来撤回任何同意,包括父母的同意。

如何行使数据主体的权利

在收到您的请求的所有必要信息(包括确认身份)后,我们将开始处理您的请求。我们将尽最大努力在一 (1) 个月内处理您的请求。我们可能会拒绝不合理的重复、过度或明显没有根据的请求。

向监管机构投诉的权利

如果您认为我们对您的个人数据的处理活动与《通用数据保护条例》(GDPR)(欧盟)2016/679 不一致,则您有权向数据保护监管机构投诉。

10。本隐私政策的变更

如有必要,我们可能会不时更改本隐私政策。此处的所有更改都将在我们的网站上公布,网址为 Kwizie.ai。本隐私声明已于 2023 年 5 月 31 日发布。

更改历史记录

首次发布于 31st 2023 年 5 月。

2024 年 3 月 6 日修订,纳入了谷歌 API 服务及其用户数据政策。

2024 年 7 月 16 日修订,规定我们不使用任何用户数据来训练 AI 模型。在此更新中,我们还包括了对用户提交的文档和演示文件(不仅仅是视频文件)的处理。

2024 年 12 月 12 日修订的公司地址变更。