mg游戏中心 - mg游戏大厅 Crest.

政策信息

成立日期: 2003年3月19日
日最新修订: 2020年1月16日
类别: 信息技术
负责办公室: 副总裁兼首席信息官
负责的主管人员: 副总裁兼首席信息官

政策内容

网站隐私政策

摘要

该政策解释相对于从水牛网站和相关的第三方Web应用程序的官方大学收集访问者信息大学的运营实践。

政策声明

在水牛城(UB,大学)大学致力于通过在水牛网站和相关的第三方Web应用程序的官方大学导航时,保护客人的隐私。参观者通过浏览大多数官方网站UB和相关第三方web应用程序无需提供个人信息。然而,大学器具的操作实践,以提高易用性和效率与游客正式UB网站和相关的第三方Web应用程序进行交互。为此:

  • UB收集的用途信息,包括但不限于提供所需服务和分析网络流量
  • UB收集自愿提供的信息,其可以包括个人信息;该信息通过过程,包括收集,但不限于发送电子邮件;填写网页表单,调查,或应用程序;或完成金融交易

这一政策是与联邦和州法律,法规,规章,政策和mg游戏中心(mg游戏中心州立大学)州立大学的程序相一致。这一政策是的规定相一致 互联网安全和隐私法,mg游戏中心州 信息自由法 (挫败), 家庭教育权利和隐私法案 (FERPA),并且 个人隐私保护法.

自动收集访问者信息

在参观水牛网站或相关的第三方Web应用程序的官方大学的时候,学校会自动收集和存储以下信息:

  • 用户客户端的主机名。主机名或IP地址请求访问大学的网址。
  • HTTP头,“用户代理”。用户代理信息包括浏览器的类型,版本,和其上浏览器运行的操作系统。
  • HTTP头, “引荐”。引荐指定的网页,从访问者访问当前网页。
  • 系统日期。请求的日期和时间。
  • 完整的请求。确切的要求而作出。
  • 状态。状态码的服务器返回给访问者。
  • 内容长度。内容长度,以字节为单位,对任何文献的发送给访问者。
  • 方法。请求的方法中使用。
  • 通用资源标识符(URI)。服务器上的资源的位置。
  • URI的查询字符串。在一个URI问号后面什么。
  • 协议。的传输协议和所使用的版本。
  • 在访问需要认证的官方UB网站或相关的第三方网页应用程序的页面时,ubitname记录。
  • 客户端的用户名,如果不从Web浏览器或计算机阻止。

此信息用于:

  • 提高网页内容和用途
  • 帮助确定与该网站的访客互动
  • 进行统计分析
  • 确定感兴趣的访客
  • 确定重新接合和推广工作游客
  • 执行技术故障排除或根本原因分析

学校无权出售或以其他方式披露从网站的非大学商业营销目的收集的信息。

跟踪代码或信标

学校安装官方UB网站和相关的第三方Web应用程序的跟踪代码或信标。

饼干

大学使用官方UB网站和相关的第三方网络应用程序会话和持久性cookie技术。 cookies是互联网网站中的标准做法。拒绝或删除cookie可能会限制官方网站UB和相关的第三方Web应用程序的功能。

会话cookie

  • 导航到官方UB网站和相关的第三方web应用程序时自动创建和随机生成的标识标签存储一个计算机或设备上
  • 用于增强或自定义网站访问
  • 当计算机或设备的互联网浏览器是关闭的被擦除
  • 不包含个人信息
  • 不妥协访问者隐私或安全

永久性Cookie

  • 导航到官方UB网站和相关的第三方web应用程序时自动创建和随机生成的标识标签存储一个计算机或设备上
  • 存储在计算机或设备的硬盘驱动器
  • 让网站识别装置,当它再次访问官方网站UB或相关第三方Web应用程序
  • 量身定制的信息提出了一种基于游客的需要和利益
  • ·依赖于使用第三方的Cookie
  • 包含个人信息

信息收集访问者完成交易或发送电子邮件

交易参与

网站交易包括访客发起的行动,如填写并提交:

  • 调查回复
  • 登记或申请表格
  • 金融或商业交易
  • 通过身份验证的文件访问请求

电子邮件

游客电子邮件地址不收集非大学商业用途。学校无权对非大学商业目的出售或以其他方式披露一个人的电子邮件地址。

同时,通过与大学相关的官方网站UB和第三方web应用程序导航,访问者可以发送电子邮件至UB。访客的电子邮件地址和邮件内容(包括附件)被收集。此信息用于:  

  • 回复电子邮件
  • 在电子邮件中标识的地址问题
  • 将信息转发给另一个mg游戏中心州立大学或国家机构采取适当行动
  • 改善与相关大学的官方网站UB和第三方Web应用程序

个人信息

自愿提供的信息,包括个人信息,用于操作和业务的功能。功能包括货物,服务和信息的提供。 UB保留披露的目的从性质以及提交信息交易条款合理确定信息的权利。

UB未成年人不会有意收集个人信息或创建通过官方网站UB或相关第三方Web应用程序的未成年人的个人资料。然而游客提醒道,好像它是通过提交一个成年人的个人信息的收集将被视为,并可能,除非由联邦或州法律豁免的访问,受到公众的访问。 UB强烈鼓励家长,监护人,教育工作者和教师参与未成年人的互联网活动,并提供指导,每当孩子们被要求在线提供个人信息。

信息和选择

自愿提供的访客信息,包括个人信息,通过行动,包括收集:

  • 发送电子邮件
  • 在响应调查
  • 完成注册或申请表格
  • 完成金融或商业交易
  • 请求验证的文件访问

访问者可以选择不填写官方UB网站或相关的第三方网络应用程序这样的行动。不完成这些行动可能会禁止访问者通过官方网站UB或相关第三方web应用程序接收特定服务或产品的能力。然而,选择不完成这些操作不会产生不利影响访问者的采取的网站的其他功能,包括一些浏览或下载优势的能力。

信息披露通过本网站收集

通过官方网站UB收集的信息和相关的第三方网络应用程序和信息披露是符合第二条的规定 - (201 - 208) 互联网安全和隐私法mg游戏中心州法律的技术。 UB只收集通过官方网站UB或相关第三方Web应用程序的网站访问者的个人信息。

UB只公开了穿过如果访问者同意的这一信息的收集或披露官方UB网站或相关的第三方Web应用程序收集的个人信息。访问者的个人信息自愿披露,是否索取或不请自来的,构成同意UB的收集和的信息,以获取其访问者披露的信息到UB目的披露。

UB保留未经同意收集或透露个人信息,如果集合或披露是正确的:

(1)必须执行该大学的法定职责,或者UB操作由法律授权的程序需要,或由州或联邦法规或条例授权

(2)根据一项法庭命令或法律

(3)用于验证访问者的身份的目的或

(4)的信息,以单独用于统计目的是在一种形式,不能被用来识别任何特定的人

通过网站收集的信息如有的规定 信息自由法中, 家庭教育权利和隐私法案 (FERPA),并且 个人隐私保护法。 UB可能会透露个人信息,联邦,州和地方执法当局遵守法院命令的规定 2001年爱国者法案,或执行其对未经授权的访问或试图非法进入该大学的信息技术资产的权利。

信息披露通过本网站收集

通过官方网站UB收集的信息和相关的第三方网络应用程序和信息披露是符合第二条的规定 - (201 - 208) 互联网安全和隐私法mg游戏中心州法律的技术。 UB只收集通过官方网站UB或相关第三方Web应用程序的网站访问者的个人信息。

UB只公开了穿过如果访问者同意的这一信息的收集或披露官方UB网站或相关的第三方Web应用程序收集的个人信息。访问者的个人信息自愿披露,是否索取或不请自来的,构成同意UB的收集和的信息,以获取其访问者披露的信息到UB目的披露。

UB保留未经同意收集或透露个人信息,如果集合或披露是正确的:

(1)必须执行该大学的法定职责,或者UB操作由法律授权的程序需要,或由州或联邦法规或条例授权

(2)根据一项法庭命令或法律

(3)用于验证访问者的身份的目的或

(4)的信息,以单独用于统计目的是在一种形式,不能被用来识别任何特定的人

通过网站收集的信息如有的规定 信息自由法中, 家庭教育权利和隐私法案 (FERPA),并且 个人隐私保护法。 UB可能会透露个人信息,联邦,州和地方执法当局遵守法院命令的规定 2001年爱国者法案,或执行其对未经授权的访问或试图非法进入该大学的信息技术资产的权利。

保留

自动记录数据的保留

UB保留自动根据大学政策收集的日志数据, 日志数据访问和保留策略。 UB的互联网服务日志是自动生成的电子文件。在文件监控网站服务的访问和使用。日志数据被保持最少92天。访问自动化日志数据按照被限制 数据风险分类政策中, 大学数据政策的保护UBIT标准对2类 - 私人数据.

自愿提供的信息保留

自愿提供的信息可能包括个人信息。游客通过流程UB提供的信息,包括但不限于:

  • 发送电子邮件
  • 填写网页表单,调查,或应用
  • 完成金融或商业交易

UB保留通过本网站按照mg游戏中心州收集的自愿提供的信息 艺术和文化事务法的 记录保留和处置要求。有关更多信息,请联系UB的记录管理人员。

通过本网站收集访问和个人信息的更正

游客到官方网站UB或相关第三方的Web应用程序,可以向学校的隐私合规官的请求,以确定是否在浏览这些网站收集个人信息。如果UB收集网站访问者的个人信息和UB决定访问者有权对此信息,然后根据访问者的请求,隐私合规官应通知他或她的权利要求,即个人信息进行修正,修正的游客,或下道工序删除阐述在mg游戏中心州第95 公职人员的法律.

保密和个人信息的完整性通过本网站收集

UB致力于保护通过官方网站UB和相关的第三方Web应用程序收集的个人信息。

UB工具程序来保护其信息技术资产,其中包括诚信,但不限于,认证,监控,扫描,审计和加密。这样的安全程序都集成到大学作为大学的持续承诺的电子内容的安全性的部分相关联官方UB网站和第三方Web应用程序的设计,实施和日常的日常运作,并以电子传输的信息。

对网站的安全目的和维护网站的可用性,UB部署软件监控流量,以识别未经授权的上传或更改信息,或以其他方式损害官方网站UB和相关的第三方Web应用程序。

背景

这一政策向参观者官方网站UB和他们的会议期间收集的技术信息相关的第三方Web应用程序。这个过程往往是自动和网络浏览器和网站的交互和功能的一部分。这一政策还确定并介绍了如何个人信息可能会或可能不会进行,而在官方网站UB和相关第三方网站导航收集。

隐私相关的法规和游客之间的个人利益驱动的增长对这种政策的需求增加,特别是在免费的面向消费者的网站,游客可能不知道自己的信息被收集,使用或以盈利为目的出售。一些例子包括免费的网络搜索门户网站,社交媒体平台和个人电子邮件服务。然而,大学的网站一般不会从事这样的行为,因为人们没有访问消费者,旨在免费服务。

这一政策几乎全部集中在信息技术和机械方面被交换来渲染网站的内容。其他类型的网站的隐私声明可能包括有关cookie的弹出窗口,个人隐私政策,以及其他隐私保护措施的通知(例如, 健康保险流通与责任法案 (HIPAA))。这些通知可以详细的附加信息共享或披露。

适用性

此政策适用于访问者浏览官方网站UB和相关的第三方Web应用程序。这一政策并不适用于移动应用。

定义

饼干

一个文本文件(高达4KB),通过网站创建,该会话(会话cookie)存储访客的设备上,暂时或永久的硬盘上(永久性的Cookie)。饼干提供的网站识别访问者和跟踪访问者的喜好的方式。

在水牛城(UB)网站正式大学

在线内容,无论是公开访问,以及材料认证层,拥有或大学的正式的学术和行政单位控制后面。这些网站通常位于或决心,在buffalo.edu域(虽然有些人可能不,例如,ubbulls.com,ubcfa.org和myubcard.com),并可能成为该大学的利益相关者的任何(或全部)。

个人信息

的含义提出在mg游戏中心州第202条的细分5 科技法。个人信息是指关于其,因为姓名,号码,符号,标记,或其他标识符,可用于鉴定自然人自然人的任何信息。 (来源:mg游戏中心州 科技法)

第三方web应用程序

任何供应商创建,-provided,或-hosted技术解决方案,用于行为公务,或提供官方服务(S),其通过明确的合同关系,大学或它的成分。

跟踪代码或信标

一个经常透明图形图像,通常不超过1像素×1像素,放置在网站或在用于监视用户访问该网站或发送电子邮件的行为的电子邮件大。跟踪代码或信标不包含个人身份信息。跟踪代码收集交通数据和点击的信息。此信息用于与独立访客优先任务,记录访问者特定的Web流量,和准网络流量的历史。

游客

自然人谁使用互联网访问与大学相关的官方网站UB和第三方网站。

责任

招生管理

  • 提供的链接 网站隐私政策 在所有招生管理网站和应用页脚。

隐私合规官

  • 做出披露记录决定按照mg游戏中心州 信息自由法 (挫败)。
  • 回应有关查询或投诉的UB社区。

大学通信

  • 通过促进高校建立沟通渠道的最佳做法,这种政策的认识和演示。
  • 提供的链接 网站隐私政策 在所有UB网站页脚。

采购

  • 确定所有合同(购买)与第三方平台提供商空话包括关于遵守 网站隐私政策。这可能包括特定的语言,相对于收集更多的数据,包括财务数据地址供应商的做法。

游客

  • 报告说,似乎是与此相悖的政策,隐私合规办公室的做法。
  • 用于访问在与大学相关的水牛网站和第三方平台正式大学的设备(或多个)控制的安全设置。这包括,但不限于cookie设置允许,拒绝或删除Cookie。

副总裁兼首席信息官

  • 监督UB信息技术的所有组件。

联系信息

联系我们的专家
联系 电话 电子邮件
信息安全办公室 - 隐私接触 716-645-3670 privacy@buffalo.edu
档案管理人员/隐私合规官
  ubfoil@buffalo.edu
副总裁兼首席信息官
716-645-7979 cio@buffalo.edu

相关信息

大学的联系

相关链接

历史

政策修订历史记录
2020年1月 全面检讨。更新的政策:
●改变从政策名称 隐私政策网站隐私政策
●修改政策声明通过官方网站UB和相关的第三方网络应用程序导航时,确认该大学的承诺,保护游客的隐私
●添加关于跟踪代码或信标信息
●修改从180天自动化日志数据的保留期间为最小92天
●添加背景部分
●修改应用部分指定的政策:
   ▫适用于访问者浏览官方网站UB和相关的第三方应用程序
   ▫不包括移动应用
●添加饼干跟踪代码的定义,在水牛网站,第三方web应用官方的大学,或信标和访客
●删除用户定义
●增加的责任部分,并指定责任招生管理,隐私合规官,大学通讯,采购,游客,以及副总裁兼首席信息官

总统批准

由总裁萨蒂什ķ签署。特里帕蒂

萨蒂什ķ。帕蒂,总裁

2020年1月16日