개인 정보 정책

범위

미국 델라웨어 주 유한 책임 회사 인 Prometric LLC는 주 사업장이 1501 South Clinton Street, Baltimore, Maryland 21224 USA에 위치해 있으며 데이터 프로세서 (이하 "회사", "우리"또는 "우리")입니다.

본 정책은 귀하의 개인 데이터의 수집, 사용, 처리, 저장, 공개 및 전송에 관한 데이터 프로세서 로서의 당사 관행 을 설명하기 위해 여기에 명시된 원칙에 따라 초안 및 구현되었습니다 . 비즈니스 과정을 통해 수집 및 / 또는 액세스 할 수있는 개인 데이터 및 정보를 사용, 유지 및 공개하는 방법을 설명합니다. 이 정책은이 조직이 데이터를 처리하는 시험 응시자, 클라이언트, 계약자 및 파트너를 다룹니다.

"데이터 보호법"은 법률의 지역적 적용에 따라 해당 지역의 데이터 보호법 또는 법률을 지정합니다. 여기에는 2016 년 4 월 17 일 유럽 의회 및 이사회의 EU 규정 2016/679가 포함되며 이에 국한되지 않습니다.

"개인 데이터"는 식별되거나 식별 가능한 자연인 ( '데이터 주체')과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인은 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자와 같은 식별자를 참조하거나 물리적, 생리 학적 특성에 특정한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별 할 수있는 사람입니다. 그 자연인의 유전 적, 정신적, 경제적, 문화적 또는 사회적 정체성.

수집 된 개인 데이터

개인 정보

이 정책의 다음 섹션에 명시된 목적을 위해 Prometric은 다음을 포함하되 이에 국한되지 않는 개인 데이터를 수집합니다.

• 개인 연락처 정보 (이름, 주소, 전화 번호, 국가 별 식별 번호, 이메일 주소, 로그인 및 비밀번호 정보)
• 생년월일 및 성별
• 시험 응시자 ID 번호, 응시 한 시험 및 해당 시험과 관련된 점수, 시험 또는 특정 시험 섹션 응시 횟수를 포함한 평가 세부 정보
• 결제 및 금융 기관 정보
• 거주 및 국적
• 사진;
• 서명;
• 비디오 녹화;
• 오디오 녹음 (특정 관할권에서만)
• 신분증, 확인 또는 자격 문서의 정보

• 거래 및 관계 정보 후보 테스트 패턴, 테스트 위치, 테스트 결과, Prometric 웹 사이트 및 애플리케이션 사용 방법에 대한 정보를 보여주는 요소를 포함합니다.

민감한 개인 데이터

또한 Prometric은 특정 관할권에서 민감한 개인 데이터를 처리 할 수 있습니다. 이러한 민감한 개인 데이터는 데이터 주체의 동의에 따라 특정 비즈니스 관련 목적으로 만 수집됩니다. 이러한 데이터는 관련 법률에 따라 적용되는 강화 된 보안 조치의 적용을받습니다. 이러한 민감한 데이터에는 다음이 포함될 수 있습니다.

• 인종 또는 민족
• 생체 인식 (지문 이미지 및 템플릿, 얼굴 이미지;
• 건강 정보 또는 의료 데이터
• 일부 관할권에서는 민감한 개인 데이터의 정의에 추가 데이터 범주가 포함될 수 있으며 일부는 위의 개인 데이터에 설명되어 있습니다.

미국 사회 보장 번호 보호 정책 성명

Prometric은 응시자를 위해 시험 후원자가 요구하는 경우에만 사회 보장 번호 및 기타 민감한 개인 데이터를 수집합니다. 우리는 불법적 인 사용 및 무단 공개로부터 사회 보장 번호 및 기타 민감한 개인 데이터를 보호하기 위해 합리적인 기술적, 물리적 및 관리적 보호 장치를 구현했습니다. Prometric 직원과 계약자는 온라인과 오프라인 모두에서 이러한 확립 된 절차를 따라야합니다.

소셜 시큐리티 번호에 대한 액세스는 Prometric에 대한 계약 의무를 수행하기 위해 정보에 액세스해야하는 직원 및 계약자로 제한됩니다. Prometric은 법적으로 또는 계약 상 보호 할 의무가 있거나 법이 요구하거나 허용하는대로 테스트 후원자, 서비스 제공 업체, 감사 자, 고문 및 / 또는 이해 관계 후계자에게만 사회 보장 번호를 공개합니다.

생체 데이터

Prometric은 현지 법률에서 허용하고 테스트 스폰서가 서비스를 선택한 경우 테스트 응시자의 생체 인식 데이터를 수집합니다. 생체 인식 가능 체크인 시스템 은 시험 응시자의 신원을 확인하는 동시에 시험 응시자의 개인 정보를 보호하는 방식으로 시험 프로세스의 보안 및 무결성을 개선하도록 설계되었습니다. 생체 인식 가능 체크인 시스템은 신원 확인 목적으로 사용되며 사기 및 허위 진술을 탐지 및 방지하고 테스트 프로세스의 무결성을 유지하며 테스트 센터의 보안을 향상시킵니다.

의료 데이터

Prometric은 또한 매우 제한된 상황에서 시험 조정에 대한 시험 응시자의 요청과 관련된 의료 데이터를받습니다. 그러한 건강 데이터를받을 때 의료 정보는 그 안에 포함 된 정보의 기밀성을 최대한 고려하여 안전한 방식으로 저장됩니다. 의료 데이터는 Prometric의 데이터 보존 정책에 따라 필요 이상으로 오래 보존되지 않습니다.

데이터 주체의 의료 데이터 처리에는 다음과 같은 보호 조치가 적용됩니다.

• 무단 협의, 변경, 공개 또는 삭제를 방지하기위한 접근 제한
• 회사의 기록 관리 일정에 따른 엄격한 삭제 기한
• 의료 데이터 처리에 관련된 사람들을위한 특정 목표 교육
• 개인 데이터를 참조, 변경, 공개 또는 삭제했는지 여부와 누구에 의해 확인을 허용하는 로깅 메커니즘
• 암호화

디지털 비디오 녹화를 통한 모니터링

Prometric은 테스트 센터 네트워크 전체와 대부분의 기업 사무실에 디지털 비디오 녹화 (DVR 또는 CCTV)를 배포합니다. 이는 위험도가 높은 독점 테스트 콘텐츠의 보안, 테스트 제공 경험의 무결성, 사기 및 부정 행위 방지, 도난 또는 절도 방지, 보안 영역 및 / 또는 Prometric 부서 모니터링 및 제한을 위해 필요합니다. 직원 및 조직 자산의 보안을 위해. 녹음 된 자료에 대한 액세스는 권한이있는 직원으로 엄격하게 제한됩니다.

개인 정보 수집 목적

개인 정보는 일반적으로 계약 이행을 위해 수집 및 처리됩니다. 또한 개인의 동의에 따라 수집 및 처리 될 수 있으며 법적 의무를 준수하거나 합법적 인 사업 목적을 위해 사용될 수 있습니다.

대부분의 경우 Prometric은 개별 데이터 주체로부터 직접 이러한 개인 데이터를 수집합니다. 그러나 다른 경우에는 파일을 향상시키고 고객을 더 잘 이해할 수 있도록 테스트 스폰서 또는 제 3 자 데이터 공급 업체로부터 정보를받을 수 있습니다. 응시자가 Prometric의 웹 사이트를 방문하거나 시험을 등록하거나 응시하거나 응용 프로그램을 사용하거나 당사에 연락 할 때 당사는 고객 서비스 목적으로 거래 정보도 수집합니다. 당사는 개인 식별 효과가있는 정보와 관련 될 때이 정보를 개인 데이터로 취급합니다.

계약 이행

계약 이행의 일환으로 Prometric은 테스트 관련 서비스를 제공하기 위해서만 개인 데이터를 수집하고 처리합니다.

Prometric은 정보 및 서비스에 대한 요청을 이행하고 테스트 프로그램을 안전하고 효율적으로 관리하며 비즈니스를 운영하기 위해 개인 데이터를 처리합니다.

Prometric은 시험 및 시험 기회에 대한 정보에 대한 응시자 요청에 응답하고 시험 등록을 용이하게하며 응시자와 시험 후원자 모두에게 시험 서비스를 제공합니다 (시험 일정 및 관리, 시험 내용 및 결과의 보안, 시험 채점,보고 및 분석 포함) 결과 및 관련 고객 서비스). 법이 허용하는 경우 Prometric은 시험 지원자를 대신하여 시험 응시자에게 상업적인 커뮤니케이션 및 추가 시험 또는 교육 서비스 제안을 보낼 수 있습니다.

합법적 인 사업 목적

Prometric은 또한 인보이스 처리 및 재무 계정 관리, 비즈니스 연속성을 촉진하기위한 백업 목적 , 테스트 센터 관리, 비즈니스 계획, 계약 관리, 웹 사이트 관리, 이행, 분석, 보안 및 사기 방지와 같은 일상적인 비즈니스 요구 사항을 관리하는 데 필요에 따라 개인 데이터를 사용합니다. 기업 거버넌스, 재해 복구 계획, 감사,보고 및 법적 또는 규제 의무 준수 .

생체 인식 데이터에 특정한 목적

Prometric은 테스트 스폰서를 대신하여 (1) 테스트 관리 및 신원 확인, (2) 개인 정보 보호, (3) 승인되지 않은 후보자의 사기 및 허위 진술을 감지 및 방지, (4) 무결성 유지를 위해 생체 인식 데이터를 수집 합니다. (5) 법에서 요구하는대로.

개인 데이터의 공개

Prometric은 자체 마케팅 목적으로 제 3 자와 개인 데이터를 공유하지 않습니다. Prometric은 또한 Prometric의 대리인 또는 Prometric을 대신하여 계약 상 활동하지 않는 제 3 자에게 정보를 전송하지 않습니다.

Prometric은 개인 데이터에 대한 액세스 권한이있는 하청 업체 및 공급 업체가 최소한 개인 데이터와 관련하여 Prometric이 제공하는 것과 동일한 수준의 보호를 제공 할 것을 요구합니다. Prometric이 계약상의 의무를 이행하기 위해 개인 데이터를 제 3 자에게 전송해야하는 경우, Prometric은 목적과 일치하는 방식으로 해당 데이터의 적절한 사용, 처리 및 저장에 대해 책임을집니다. 수집되었습니다. 당사는 모든 개인 데이터의 공유를 다음과 같이 제한합니다.

Prometric은 시험 응시자의 개인 데이터를 다음에 공개 할 수 있습니다.

1. 테스트 스폰서; 후보자에게 원하는 인증, 서비스, 면허 또는 자격 증명을 제공 할 수 있도록
2. 서비스 제공 업체 후보자 및 시험 후원자 요청을 용이하게하기 위해;
3. 당사의 계열사 및 공인 테스트 센터.

Prometric은 비즈니스 자산의 판매 또는 이전을 촉진하고, 지불 처리를 가능하게하고, 우리의 권리를 집행하고, 우리의 재산을 보호하거나, 다른 사람의 권리, 재산 또는 안전을 보호하기 위해 또는 외부 감사를 지원하기 위해 필요한 경우 개인 데이터를 공개 할 수 있습니다. , 규정 준수 및 기업 지배 구조 기능.

Prometric은 부정 행위, 무단 테스트 또는 기타 위법 행위의 조사를 용이하게하기 위해 필요한 경우 또는 법적으로 그렇게하도록 요구되는 경우 (예 : 소환장 또는 소환에 대한 응답, 다음 국가의 법 집행 또는 기타 법적 절차에 협조 하기 위해 개인 데이터를 공개 할 수 있습니다 . 우리는 운영합니다).

정책 상 Prometric은 여기에 설명 된 경우를 제외하고는 제 3 자에게 생체 인식 데이터를 공개하지 않습니다. Prometric은 Prometric과 계약을 맺고 있거나 관련 법률에 따라 부정 행위에 대한 조사 목적으로 만 관련 법률에 따라 조사에 참여하도록 강요받은 테스트 후원자, 법 집행 기관 또는 제 3 자에게 생체 인식 데이터를 공개 할 수 있습니다. 시험 또는 기타 시험 응시자의 부정 행위. Prometric은 또한 그러한 요청을 할 수있는 관할권 및 / 또는 권한을 가진 규제 기관, 법률 또는 정부 기관의 합법적 인 요청과 관련된 경우에만 생체 인식 데이터를 공개 할 수 있습니다.

개인 데이터의 보유 및 저장

Prometric은 개인 데이터가 포함 된 기록을 포함하여 비즈니스 과정에서 생성 된 모든 기록의 보존, 저장 및 폐기를 위해 준수하는 포괄적 인 기록 관리 프로그램 및 일정을 발표합니다. 또한 미국, 아일랜드 및 일본의 지역에 위치한 데이터 서버를 기반으로 가능한 한 데이터를 분리하는 데이터 관리 전략을 배포합니다.

Prometric은 항상 운영, 관리, 기술 및 물리적 보안 보호 장치로 개인 데이터를 보호합니다. 적극적인 보안 조사와 관련하여 개인 데이터가 사용되지 않는 한 Prometric은 다음 기간보다 짧은 기간 동안 개인 데이터를 보관합니다.

• 마지막 서비스, 테스트 또는 평가 일로부터 5 년; 또는
• 개인 데이터가 수집 된 목적의 만료 또는
• 데이터가 수집 된 해당 관할권의 법률.

개인 데이터는 (1) 기록 보관 요구 사항을 위해 법률 또는 규정에 의해 요구되거나 (2) 계약에 의해 규정되고 해당 관할권의 법률에 따라 허용되는 경우 또는 (3) 다음으로 인해 보존이 필요한 경우에만 더 긴 기간 동안 보관됩니다. 보류 중이거나 소송 가능성.

모든 시험 응시자 생체 데이터는 아일랜드에있는 Prometric의 데이터 센터로 안전하게 전송되고 저장됩니다. 생체 인식 데이터는 마지막 서비스, 시험 또는 시험 응시자의 평가로부터 5 년 동안 또는 데이터가 수집 된 관할권의 관련 법률에서 요구하는 경우 더 짧은 기간 동안 보관됩니다.

개인 데이터 전송

Prometric은 개인 데이터와 관련하여 적용 가능한 모든 데이터 개인 정보 보호법을 준수합니다. 여기에는 개인 데이터와 관련된 Prometric 프로세스 및 절차에 대한 공개 제공 (예 :이 개인 정보 보호 정책 및 여기에 포함 된 진술), 개인의 동의 획득, 관련 표준 계약 조항 채택이 포함되지만 이에 국한되지는 않습니다. Prometric이 비즈니스를 수행하는 지역의 개인 데이터 처리 및 / 또는 현지 데이터 보호법 준수. 법에서 요구하는 경우 데이터 주체는 개인 데이터의 수집, 전송 및 처리에 대해 명시 적으로 동의해야합니다.

개인 데이터의 제 3 자 전송

개인 데이터 및 정보에 액세스 할 수있는 Prometric의 직원, 대리인 및 계약자는 계약 상 본 개인 정보 보호 정책 및 해당 데이터 보호법과 일치하는 방식으로 정보를 보호해야합니다.

당사의 글로벌 기업 사무실간에 전송되는 개인 데이터는 승인되고 합법적 인 비즈니스 목적을 촉진하기 위해서만 수행됩니다. 법률에서 요구하는 경우 Prometric은 개인 데이터를 수집 한 지역 외부로 전송하기 위해 명확한 공개 통지 및 동의 옵트 인 프로세스를 통해 데이터 주체 동의를 수집합니다. 동의를 얻은 후에도 Prometric에 개인 데이터를 계속 제공하거나 Prometric의 서비스를 활용함으로써 데이터 주체는 그러한 동의가 서면으로 명시 적으로 철회 될 때까지 개인 데이터 전송에 계속 동의합니다.

EU- 미국 및 스위스-미국 프라이버시 실드 인증

Prometric은 개인 정보의 수집, 전송 및 처리를 위해 각각 유럽 연합 및 스위스에 위치한 개인의 개인 데이터 수집, 사용 및 보유에 관한 EU- 미국 및 스위스-미국 프라이버시 실드 원칙에 대한 자체 인증을 유지하고 준수합니다. 미국에 대한 개인 데이터. Prometric은 유럽 경제 지역에 거주하는 개인으로부터받은 모든 개인 데이터에 대한 통지, 선택, 제 3 자 전송, 보안, 데이터 무결성 및 목적 제한, 액세스, 의지, 집행 및 책임을 포함하되 이에 국한되지 않는 프라이버시 실드 원칙을 준수합니다. ( "EEA"). 이러한 약속은 영국에도 적용됩니다. Prometric은 개인 데이터 및 개인 정보 보호와 관련된 모든 문제와 관련하여 미국 연방 거래위원회 ( "FTC")의 조사 및 집행 권한을 따릅니다. 프라이버시 실드 프로그램에 대해 자세히 알아보고 Prometric의 인증을 보려면 https://www.privacyshield.gov/ 를 방문 하십시오 .

국경을 넘어 개인 데이터 전송

대부분의 경우 제 3 자의 사용에는 국가 경계 (EU / EEA 내부 또는 EU / EEA 외부)를 통한 개인 데이터 전송도 포함됩니다. 또한 많은 비즈니스 프로세스에서는 회사와 국제적으로 계열사간에 데이터를 전송해야합니다. 그러한 이전이 EU / EEA 외부에서 발생하는 경우 특정 법적 의무가 적용됩니다. 국경을 넘어 제 3 자에게 또는 내부적으로 EU / EEA 외부로 개인 데이터를 전송할 때 :

• Prometric은 개인 데이터 전송에 대한 합법적 인 타당성이 있는지 (예 : 유효한 비즈니스 이유) 결정합니다.
• Prometric은 현지 법적 요구 사항을 따릅니다 (예 : 개인에 대한 통지, 필요한 경우 데이터 보호 기관에 통지, EU 모델 조항과 같은 계약상의 보호 장치 사용).

EEA의 Prometric에서 EEA 외부에 설립 된 다른 회사 계열사로의 개인 데이터 전송은 모델 계약 조항 또는 프라이버시 쉴드와 같은 기타 법적 메커니즘에 따라 허용됩니다.

데이터 주체 권리

Prometric이 개인 데이터를 처리하는 데이터 주체는 언제든지 다음을 수행 할 수 있습니다.

• 개인 데이터에 대한 액세스, 수정, 삭제, 이동성, 제한 또는 반대 요청
• 개인 데이터 사용과 관련하여 문의, 요청 또는 불만을 제기합니다.
• 개인 데이터 처리에 대한 동의 철회 과
• 관련 법률에서 요구하는 기타 권리.

모든 데이터 주체 요청은 삼십 (30) 일 이내에 응답됩니다.

액세스 및 수정

Prometric은 개인 데이터에 액세스하고 수정할 수있는 개인의 권리를 존중합니다. 데이터 주체는 다음에 대한 액세스 권한이 있습니다.

• 개인 데이터가 처리 중이거나 처리되고 있지 않다는 확인을받습니다.
• 처리의 정확성과 적법성을 확인합니다. 과
• 관련 법률을 위반하여 부정확하거나 처리 된 데이터를 수정, 수정 또는 삭제합니다.

데이터 주체는 언제든지 자신의 개인 데이터에 대한 액세스를 요청하고 권리를 행사할 수 있습니다. 그러나 Prometric은 요청을하고 /하거나 그들의 권리를 행사하는 개인의 신원을 확인할 수 있도록 충분한 정보를 제공해야합니다.

응시자는 등록시 생성 된 계정 에 로그인하고 Prometric에 제공된 정보를 업데이트하여 특정 개인 데이터를 업데이트하거나 자체 수정할 수도 있습니다 .

접근 제한

Prometric은 공개가 중요한 상반되는 공익의 보호를 방해 할 가능성이있는 정도 또는 액세스 요청이 조직에 과도한 부담을 유발할 정도로 지나치게 과도하거나 반복적 일 정도로만 정보에 대한 액세스를 제한합니다. 그러한 요청을 이행하기 위해 소비되어야하는 자원. 이러한 상황에서 Prometric은 요청을 거부하거나 대체 수단을 통해 요청을 이행 할 수 있습니다. 또는 그러한 요청을 이행하기위한 리소스 비용을 충당하기 위해 지나치게 반복적 인 액세스 요청에 대해 요금을 부과합니다. 또한 정보가 연구 또는 통계 목적으로 만 처리되고 개인 데이터를 포함하지 않는 경우 액세스가 거부 될 수 있습니다. Prometric이 액세스를 거부하거나 제한 할 수있는 다른 이유는 다음과 같습니다.

• 범죄의 예방, 조사 또는 탐지 또는 공정한 재판에 대한 권리를 포함하여 법의 집행 또는 집행을 방해하거나 사적인 행동의 원인이되는 경우
• 타인의 정당한 권리 또는 중요한 이익이 침해되는 경우의 공개
• 법적 또는 기타 직업적 특권이나 의무 위반
• 직원 보안 조사 또는 고충 절차를 편견하거나 직원 승계 계획 및 기업 재편과 관련하여; 또는
• 건전한 비즈니스 관행과 관련된 모니터링, 검사 또는 규제 기능, 또는 조직과 관련된 향후 또는 진행중인 협상에 필요한 기밀성을 침해합니다.

개인 정보 제한 / 동의 철회

개인은 항상 Prometric에 제공되는 정보를 제한 할 수 있습니다. 그러나 Prometric은 Prometric이 테스트 스폰서를 대신하여 테스트를 관리하기 위해 수집해야하는 응시자의 개인 데이터와 관련하여 테스트 스폰서 인 클라이언트의 정책을 준수합니다. 테스트 스폰서가 요구하는 개인 데이터를 제공하지 않으려는 개인은 추가 조언이나 지침을 위해 테스트 스폰서에게 연락해야합니다.

관련 법률에서 허용하는대로 데이터 주체는 개인 데이터 처리에 대한 동의를 철회 할 수도 있습니다. 그러나이 권한을 행사하면 Prometric이 추가 서비스를 제공하거나 시험 제공 또는 시험 결과 및 / 또는 성적 증명서 처리와 같은 합법적 인 비즈니스 운영을 진행하지 못할 수 있습니다.

상업 이메일 / 다이렉트 마케팅

경우에 따라 Prometric은 기존 또는 미래의 후보자가 관심을 가질 수있는 제품 또는 서비스를 제안하기 위해 마케팅 캠페인에 참여할 수 있습니다. 관련 법률에서 요구하는 경우 Prometric은 개인이 동의 (즉, 옵트 인) 한 경우에만 이러한 마케팅 커뮤니케이션에 참여합니다. 관련 법률에서 요구하지 않는 경우 Prometric은 적절한 옵트 아웃 메커니즘을 제공합니다. 데이터 주체가 마케팅 커뮤니케이션에 대해 (해당되는 경우 명시 적 또는 묵시적으로) 옵트 인한 경우 언제든지 그러한 커뮤니케이션을 옵트 아웃 할 수 있습니다.

상업용 이메일을 수신 거부하려면 Prometric에서 보낸 이메일 하단에있는 "수신 거부"링크를 클릭하면됩니다 .   상업용 이메일을 수신 거부하더라도 Prometric은 계약 의무를 이행하기 위해 Prometric 계정 또는 예정된 시험에 대한 중요한 거래 정보와 함께 응시자에게 연락해야 할 수도 있습니다. 예를 들어 Prometric은 상업용 이메일이 수신 거부 (또는 수신 거부) 된 경우에도 테스트 확인 및 알림, 테스트 센터 변경 및 폐쇄에 대한 정보, 테스트 결과에 대한 정보를 계속 보냅니다.

캘리포니아 프라이버시 권리

캘리포니아 민법 섹션 1798은 캘리포니아 거주자가 사업 관계가 확립 된 회사에 직접 마케팅 목적으로 회사의 개인 데이터 공유에 대한 특정 정보를 제공하도록 요청할 수 있습니다. Prometric은 동의없이 마케팅 목적으로 캘리포니아 소비자 개인 데이터를 제 3 자와 공유하지 않습니다. 시험 응시자 인 경우 Prometric은 자체 개인 정보 보호 정책에 따라 정보를 사용할 수있는 시험 후원자에게 개인 데이터를 제공합니다.

정보 보안

데이터 보안 및 기밀성

개인 및 독점 데이터의 정보 보안은 Prometric 비즈니스의 모든 부분에서 실행되는 저류입니다. 당사의 모든 기술은 여러 계층의 암호화 및 보호 기능을 갖추고 있으므로 시험 응시자, 클라이언트, 구성 요소 및 이해 관계자는 모두 자신의 개인 데이터와 지적 재산이 도난, 손실, 부적절한 복사, 수정 또는 변조, 부적절한 것으로부터 적절하게 보호되고 있다는 확신을 가질 수 있습니다. 시스템에있는 동안 보존 또는 파괴, 무결성 손실 또는 무단 액세스, 사용 또는 공개. 우리는 모든 개인 데이터와 지적 재산이 안전하게 저장되고 보호되는 오프 사이트 위치에서 안전한 백업을 통해 산업 표준을 충족하거나 초과하는 정보 기술 시설을 운영합니다.

Prometric은 NIST (National Institute of Standards and Technology), PCI (Payment Card Industry) 및 ISO / IEC를 포함하되 이에 국한되지 않는 ISO (International Standards Organization)에서 발표 한 표준과 같은 출처의 업계 모범 사례와 지침을 기반으로합니다. 27018 : 2014 (PII 프로세서 역할을하는 퍼블릭 클라우드에서 개인 식별 정보 (PII) 보호를위한 실행 강령) 및 ISO / IEC 27001 : 2013 (보안 기술-정보 보안 관리 시스템-요구 사항)을 통해 정보를 설계하고 유지합니다. 보안 프로그램. Prometric의 정보 보안 프로그램은 보안 및 데이터 개인 정보 보호 및 보호에 대해 사용할 수있는 최고 벤치 마크를 충족하거나 초과하는지 확인하기 위해 여러 제 3 자 조직에서 매년 여러 차례 검토합니다.

Prometric은 전자 및 수동 데이터의 기밀성을 보호하기 위해 적절한 보안 조치가 마련되어 있는지 확인하기 위해 모든 합리적인 조치를 취합니다. Prometric을 대신하여 개인 데이터를 처리하는 모든 사람은 다른 보호 장치 중에서 개인 데이터에 대한 기밀 유지 의무, 개인 데이터의 오용 또는 손실을 방지하고 이에 대한 무단 액세스를 방지하기위한 적절한 조치를 취할 의무를 포함한 계약에 구속됩니다. 또한 직원과 계약자는 오용, 분실 또는 무단 액세스의 알려진 또는 의심되는 사례를 즉시보고 할 의무가 있습니다.

사용 가능한 기술, 비용 및 무단 액세스의 위험을 고려하여 보안 조치를 수시로 검토합니다.

데이터 침해 관리

개인 데이터 침해는 우발적이거나 불법적 인 파괴, 손실, 변경, 무단 공개 또는 전송, 저장 또는 처리 된 개인 데이터에 대한 액세스로 이어지는 보안 위반이있을 때 발생합니다. "승인되지 않음"은 해당 개인 정보 보호법 또는 해당 개인 정보 보호 정책을 위반하여 발생 함을 의미합니다.

데이터 유출이 발생한 것으로 의심되는 경우 즉시 Prometric의 사고 관리 대응 (“IMR”) 팀에 넘겨지며 의심되는 위반을 완화하고 관리하기 위해 공식화 된 계획을 따릅니다.

쿠키 및 기타 데이터 수집 기술

개인이 Prometric 웹 사이트를 방문하거나 Prometric의 모바일 애플리케이션을 사용할 때, 당사 는 쿠키, 픽셀 태그, 브라우저 분석 도구, 서버 로그, 웹 비콘 및 기타 유사한 기술과 같은 기술을 사용하여 자동화 된 수단으로 특정 정보를 수집 하여 Prometric 웹 사이트가 최고의 경험. 대부분의 경우 쿠키 및 기타 도구를 사용하여 수집하는 정보는 개인 데이터 수집없이 식별 할 수없는 방식으로 만 수행됩니다.

수집되는 데이터 유형 및 사용 된 기술

• 쿠키 는 귀하가 웹 사이트를 방문 할 때 귀하의 컴퓨터 또는 모바일 장치에 다운로드되는 소량의 정보가 포함 된 텍스트 파일입니다. 쿠키는 이후 방문 할 때마다 원래 웹 사이트 또는 해당 쿠키를 인식하는 다른 웹 사이트로 다시 전송됩니다. 쿠키는 웹 사이트가 사용자의 기기를 인식 할 수 있도록 해주기 때문에 유용합니다.
• 쿠키는 페이지 사이를 효율적으로 탐색하고 선호도를 기억하고 일반적으로 사용자 경험을 개선하는 등 다양한 작업을 수행합니다. 또한 온라인에서 보는 광고가 귀하와 귀하의 관심사와 더 관련이 있는지 확인하는 데 도움이 될 수 있습니다.
• 픽셀 태그 및 웹 비콘은 개인이 특정 작업을 수행했는지 여부를 확인할 수 있도록 웹 사이트 페이지 또는 일부 Prometric 이메일에 배치 된 작은 그래픽 이미지입니다. 개인이 이러한 페이지에 액세스하거나 이메일을 열거 나 클릭하면 픽셀 태그와 웹 비콘이 해당 작업에 대한 알림을 생성합니다. 이러한 도구를 통해 Prometric은 커뮤니케이션에 대한 응답을 측정하고 웹 페이지 및 프로모션을 개선 할 수 있습니다.
• Prometric 서버 로그 및 기타 도구는 운영 체제 유형, 브라우저 유형, 도메인 및 기타 시스템 설정은 물론 시스템이 사용하는 언어, 장치가 액세스하는 국가 및 시간대와 같은 Prometric 웹 사이트에 액세스하는 데 사용되는 장치에서 정보를 수집합니다. Prometric 웹 사이트가 있습니다. Prometric 서버 로그는 또한 인터넷에 연결하는 데 사용되는 장치의 IP 주소를 기록하고 Prometric이 Prometric 사이트에 액세스하기 전과 후에 개인이 방문하는 웹 사이트에 대한 정보를 수집하도록 할 수 있습니다. IP 주소 및 관련 데이터 수집은 인터넷에서 표준 관행이며 Prometric은 IP 주소를 개인 데이터로 취급합니다. 당사는 웹 사이트 사용 수준 계산, 서버 문제 진단 지원, 웹 사이트 관리, 사기 및 / 또는 악의적 인 웹 활동 방지와 같은 목적으로 IP 주소를 사용합니다. 또한 MAC (Media Access Control) 주소, 장치 유형, 화면 해상도, 운영 체제 버전, 인터넷 브라우저 유형 및 버전과 같은 웹 브라우저에서 관례적인 정보를 수집합니다. Prometric은이 정보를 사용하여 당사 웹 사이트가 모든 장치와 브라우저 및 보안 목적에 대해 올바르게 작동하는지 확인합니다.
• Prometric은 웹 사이트에 광고를 게재하고 웹 사이트에 대한 분석 및보고 기능을 수행하기 위해 제 3 자 광고 회사와 관계를 맺을 수 있습니다. 이러한 제 3 자 광고 회사는 Prometric의 웹 사이트를 방문 할 때 개인의 컴퓨터에 쿠키를 배치하여 웹 사이트가 사용자에게 표적 광고를 표시 할 수 있습니다. Prometric은 타사 광고 회사가 브라우저에서 추적 금지 설정이 활성화 된 웹 사이트 방문자에게 타겟팅 된 광고를 제공하지 않음으로써 브라우저 추적 금지 신호를 존중하기 위해 합리적인 노력을 기울일 것으로 기대합니다. 또한 Prometric은 이러한 제 3 자 광고 회사가이 과정에서 개인 데이터를 수집하도록 고의로 허용하지 않으며 개인 데이터를 제공하지 않습니다.

전체 Prometric 쿠키 통지 및 쿠키 구성 및 / 또는 비활성화 지침은 개인이 Prometric 웹 사이트에 처음 액세스 할 때 팝업되며 개인이 쿠키 기본 설정을 옵트 인하고 구성 할 수 있도록 허용합니다. 사용자 쿠키 기본 설정이 저장되고 사용자는 언제든지 쿠키 기본 설정을 변경할 수 있습니다.

모바일 인식 애플리케이션

Prometric은 개인이 Prometric 계정에 액세스하고 Prometric 온라인과 상호 작용하며 스마트 폰 및 장치를 통해 기타 정보를받을 수있는 모바일 인식 애플리케이션을 제공합니다. Prometric이 모바일 애플리케이션을 통해 수집 한 모든 개인 데이터는 본 개인 정보 보호 정책의 조건에 의해서만 보호되고 처리됩니다.

또한 당사는 이러한 알림을 수신하기로 선택한 데이터 주체에게만 자동 ( "푸시") 알림을 제공합니다. Prometric에 위치 정보를 제공하거나 모바일 인식 응용 프로그램을 사용하기 위해 푸시 알림을 활성화해야하는 개인은 없습니다. 위치 및 알림 개인 정보 보호에 대한 질문은 위치 및 개인 정보 설정을 조정하는 방법을 알아 보려면 모바일 서비스 공급자 또는 해당 장치 제조업체에 문의해야합니다.

분쟁 해결 프로세스

불만 제기

Prometric의 개인 데이터 수집 및 처리와 관련하여 우려 나 불만이있는 데이터 주체는 먼저 문제 및 / 또는 불만에 대한 자세한 서면 설명을 제공하여 Prometric의 내부 불만 해결 프로세스를 활용하는 것이 좋습니다. 시험 응시자는 Prometric 웹 사이트의 '문의하기'탭에서 적절한 링크를 선택하여 불만이나 문의 사항을 제출할 수 있습니다 : https://www.prometric.com/contact-us .

Prometric은 개인 정보와 관련이없는 모든 불만 사항에 대해 45 일 이내에 또는 관련 법률에서 요구하는대로 응답 할 것입니다.

독립 자원 메커니즘

Prometric의 내부 불만 처리 과정을 마친 후 시험 응시자가 해결 방법에 만족하지 않으면 미국에 기반을 둔 대체 분쟁 해결 제공 업체 인 Greater Maryland의 Better Business Bureau (“BBB”)에 불만을 제기 할 수 있습니다. Prometric은 BBB와 A + 인증을받은 업체이며, BBB는 모든 불만 사항을 검토하고 Prometric이 불만 사항을 해결하기위한 응답 / 제안을 제공 할 기회를 갖도록 요청하고 / 또는 불만 사항을 참조해야하는지에 대한 권장 사항을 제공합니다. 중재 또는 중재. 특정 조건에서 데이터 주체는 구속력있는 중재를 요청할 수 있습니다.

BBB 웹 사이트 : http://www.bbb.org/greater-maryland/

BBB 전화 : 410-347-3990

BBB 팩스 : 410-347-3936

EU 데이터 보호 책임자 (DPO)

유럽 연합의 일반 데이터 보호 규정 ( "GDPR")에 따라 Prometric은 유럽 연합에 위치한 DPO를 지정했습니다. 그는 데이터 보호 법규를 모니터링하고 준수하는 데있어 조직을 지원합니다. DPO는 Prometric의 데이터 보호 관행에 대한 질문에 답하거나 데이터 주체 문제를 처리하는데도 사용할 수 있습니다.

GDPR에 따라 그들에게 부여 된 권리가 침해되었다고 느끼거나 Prometric이 GDPR을 위반하여 개인 데이터를 처리하고 있다고 생각하는 데이터 주체는 다음 주소로 불만 또는 문의 사항을 제출할 수 있습니다.

조셉 스루 지
Avocat au Barreau de Paris
Srouji Avocats Selarl
215 rue du Faubourg Saint-Honoré | 75008 파리 l 프랑스
joseph.srouji@contractor.prometric.com

데이터 주체는 또한 EU 데이터 보호법에 따라 현지 감독 기관에 직접 불만을 제기 할 권리가 있습니다.

프라이버시 실드 아래의 추가 Recourse 메커니즘

유럽 경제 지역에 거주하는 데이터 주체의 개인 데이터와 관련 하여 EU-US / Swiss-US 프라이버시 쉴드 원칙에 따라 Prometric은 해결되지 않은 개인 정보 침해 신고를 참조하고 EU-US 프라이버시 쉴드에 따라 EU DPA와 협력하기 위해 더욱 노력했습니다. 스위스-미국 프라이버시 쉴드하에있는 스위스 연방 데이터 보호 및 정보 커미셔너 ( "FDPIC")는 데이터와 관련된 개인에게 자원을 제공하고 본 개인 정보 보호 정책에서 만든 증명 및 주장이 다음과 같은지 확인하기위한 후속 절차를 구현합니다. 원칙을 준수하지 않아 발생하는 문제와 그에 따른 결과에 대한 책임을집니다. Prometric은 프라이버시 실드에 따라 제기 된 불만 사항을 조사하거나 해결하는 데 DPA 및 / 또는 FDPIC와 협력하고 DPA 또는 FDPIC가 Prometric이 특정 조치를 취해야한다고 생각하는 경우 DPA 또는 FDPIC가 제공하는 모든 합리적인 조언을 준수합니다. 프라이버시 실드 원칙을 준수합니다.

불만 사항에 대한 적시 확인을받지 못하거나 불만 사항이 만족스럽게 해결되지 않은 경우 www.privacyshield.gov 를 방문하여 자세한 정보를 확인하고 불만을 제기하십시오.

연락 방법

당사의 개인 정보 보호 관행 또는 본 개인 정보 보호 정책 및 여기에 포함 된 진술에 대한 질문이나 의견이 있으면 Prometric에 직접 문의하십시오.

개인 데이터와 관련된 요청을 제출하려면 다음 링크를 클릭하고 양식의 모든 필수 필드를 작성하십시오. 개인 데이터 요청

다음 주소로 우편을 통해 연락 할 수도 있습니다.

Prometric 개인 정보 보호 프로그램 관리자
Prometric LLC
1501 사우스 클린턴 스트리트
미국 메릴랜드 주 볼티모어 21224

편지를 보낼 때는 이름, 주소, 이메일 주소 및 정보 요청, 문의 또는 불만에 대한 간략한 설명을 포함하십시오.

일정, 취소, 자격, 지불, 이름 변경 또는 기타 테스트 관련 문제와 같은 시험과 관련된 시간에 민감한 문제와 관련된 문의 또는 지원은 https://www.prometric.com/contact-us 를 방문하여 가장 신속한 해결 방법을 확인하십시오. 당신의 문제.

개인 정보 보호 정책 변경

Prometric은 때때로 새롭거나 다른 개인 정보 보호 관행 또는 법률 변경을 반영하기 위해이 개인 정보 보호 정책을 업데이트 할 수 있습니다. 이 개인 정보 보호 정책 또는 여기에 포함 된 진술을 변경하는 경우 온라인으로 통지합니다. 또한 변경 사항이 이전에 수집 된 개인 데이터를 사용하거나 공개하는 방식에 중대한 영향을 미치는 경우 영향을받는 계정과 연결된 기본 이메일 주소로 알림을 보내 변경 사항에 대해 영향을받는 개인에게 알립니다.