1.我们是谁?

自1984年以来，EXIN已成为领先的独立考试和认证机构，在世界各地设有办事处，开展个人资格认证考试业务。EXIN提供独立的考试、认证和授权服务，并评估专业人士的能力。

EXIN总部设立在荷兰乌得勒支Arthur van Schendelstraat 650的EXIN Holding B.V.(“EXIN”)是负责处理您所有个人数据的数据控制器。在中国大陆地区位于的代表机构为北京易科绅国际信息科技有限公司。

适用于当您订阅EXIN的考试或评估。它也适用于您通过我们的合作伙伴(如认可的考试机构)或与EXIN当地办事处合作或联系。

然而，如果您通过第三方(如您的雇主、人力资源顾问、中介机构或任何其他代理机构(“评估机构”)参加e-CF®NEXT个人能力评估，则该方将主要作为数据控制者，负责处理您的数据。

在这种情况下，EXIN将只根据第三方的指令处理您的数据。这意味着，第三方将确定为何种目的处理您的数据，谁有权访问这些数据，以及它们将被保留多长时间。第三方是处理您的数据相关事宜的第一个联络点，如果您想了解更多关于处理您的数据的信息，您可以联系您的评估机构。然而，在EXIN使用这些数据进行统计分析时，EXIN作为数据控制者负责处理与您的e-CF®下一个个人简介评估相关的数据。在第3节的“统计分析”中阅读更多关于这个主题的内容。

2.EXIN收集哪些数据?

EXIN收集和处理下列个人资料:

· 我们提供的所有服务:您的姓名、职位名称和联系方式;

为了使用我们的服务或获得我们的认可，您必须在我们注册。我们会要求您提供个人资料，包括您的姓名、职位、家庭住址、电子邮件地址及其他联系信息。我们要求您提供的信息取决于服务。使用我们的产品和服务时，可要求提供具体数据。这将在信息被请求时显示。如果您的雇主或认可的培训机构或认可的考试机构代表您创建了账户，我们也将注册该雇主或认可的培训机构或认可的考试机构的名称。如果您通过我们的合作伙伴之一(如在线监考或计算机考试代理机构)订阅考试，也同样适用。

您将收到一个临时密码，用于登录您的候选人门户或我们的安全在线平台。第一次登录后，你必须更改密码。您的密码只被捕获加密，我们无法识别。

· 考试:您订阅的考试、付款信息、考试期间的考勤、您获得的考试成绩和证书，以及可能已发现的任何欺诈行为;

如果你订阅一个考试,我们将注册类型、考试的时间和地点,支付信息(考试费用,支付方式,支付是否由你或由第三方如你的雇主),你的出席在考试期间,你的考试工作,评估考试,考试的结果,你所提供的相关证书和其他信息的上下文中对我们考试。我们也登记发现的任何欺诈和其他违反考试规则的有关证明。

· e-CF®下一次个人简介:您在网上提供的信息和e-CF®下一次个人简介评估结果;

如果您正在参加下一次的e-CF个人简介评估，我们将记录您所参加的评估类型、问题答案、答案给出的时间和评估结果。原则上，我们只会收集和处理数据以创建e-CF®下一个个人档案。

· 培训师或主管或代表认可培训组织或认可考试组织的个人的认可:与您的认可有关的信息。

如果您被EXIN认可为培训师、主管或订购人员，我们将收集和处理您的联系信息。阅读第二部分的“联系信息”。如果您是培训师，我们还会收集并处理您简历中显示的教育背景、证书、工作经验等信息。

3.处理数据的目的是什么?

EXIN收集和使用您的个人数据:

· 激活和管理您的用户帐户或登入我们的门户网站和网上平台，并使您能够使用相关功能;

您的用户数据将允许您安全地登录到您的在线考试帐户，考生门户。一旦你登录，你可以很容易地更改你的联系信息。通过您的帐户，您还可以查看您的考试成绩或下载证书。它还允许你在你的账户中添加文件，比如其他地方参加的培训项目的证明或证书。最后，你可以通过你的账户订阅和退订我们的时事通讯。

· 为您提供考试服务;

如果您参加考试，我们将使用您的数据:

· 管理和评估考试;

· 签发个人考试成绩、证书及数码徽章(通过EXeed.pro);

· 将您的考试成绩保存到我们的考试数据库中，并对该数据库进行管理;

· 符合所有适用于管理及评核考试的规定;

· 确定在考试过程中是否有任何欺诈行为;

· 发现舞弊或者其他违反考试规章制度的行为，应当采取措施;为防止将来进一步的欺诈或侵权而采取的措施，或为执行检查的规章制度而采取的措施;

· 核实证书及/或数码徽章的真实性，并提出有关要求或提供有关资料;

· 评估考试和开发新的考试(更多内容见第三节“统计分析”)。

· 帮助我们的合作伙伴改进您参加的备考培训课程。

· 允许您参加e-CF®下一次个人档案评估;

有了您的用户数据，您可以安全地登录到e-CF NEXT平台。如果您参加e-CF®下一次个人资料评估，我们将主要在作业中使用您的数据来评估您的能力并测试您的能力水平;

· 将e-CF®下一次个人档案评估结果保存到我们的评估数据库，并对该数据库进行管理;

· 处理评估结果的报告，并与您和/或我们的e-CF®下一个客户分享。

除此之外，我们还将帮助e-CF®的下一个客户使用分析工具来分析您的数据。我们的e-CF®下一位客户有责任按照法定规定和与您达成的协议(如有)使用这些数据。

· 用于我们自己的行政管理;

我们使用阁下的个人资料作内部管理之用，例如备存纪录及履行我们的法律及财政义务。

· 提供个人认可服务;

如果您被EXIN委派为培训师、主管或订购人员，或寻求此类认证，我们将使用您的数据来注册和评估认证。

· 提供信息和回答您的问题;

如果您向我们提出任何问题或我们需要向您提供信息(例如关于考试、成绩、取消等)，我们将使用您的数据与您联系。

· 进行统计分析，并在此基础上发布汇总报告;

EXIN对使用我们服务的一般趋势以及评估和检查的结果进行统计研究。为此，我们仅使用聚合信息，与您的姓名、电子邮件地址和电话号码分离。对于这些研究活动,我们已经创建了一个单独的数据库中,我们结合主题研究以下数据我们的候选人,只要你提供他们早些时候过程:功能、组织类型、出生年份,你在城市或地区工作和数据收集和处理当你参加考试或评估,包括结果。

研究结果是在一个合计水平上报告的，并可由EXIN内部的那些被授权认识他们或可能提供给第三方用于科学研究的人员访问。我们利用这些报告来评估和改进我们的服务。我们还将我们的分析结果与希望使用我们服务的第三方(如e-CF®NEXT客户)分享。在这种情况下，我们只传达不能追溯到个人或特定评估组织的一般结论。此外，我们还使e-CF®Next客户能够使用分析工具将候选人的数据与其他候选人的汇总数据进行比较

· 向您发送我们的通讯，或为您提供个性化的考试或其他EXIN服务;

除非得到您的事先同意，否则统计分析结果将不会被用于针对您的营销活动。此外，我们只会使用您的e-C®NEXT个人简介评估和考试的结果，通过电子邮件向您发送与您的能力、教育水平和工作经验相匹配的特别优惠或促销信息，前提是您获得我们的许可。您可以在任何时候取消订阅这些消息，在这种情况下，EXIN将立即停止发送它们。但在此情况下，我们将继续汇总您的数据进行统计分析。在第3节的“统计分析”中阅读更多关于这个主题的内容。

· 遵守法律法规。

EXIN收集、存储和使用您的数据，以遵守EXIN的法律和财政义务。

4.处理个人资料的法律依据

EXIN处理您的个人资料是为了向您提供我们的产品和服务，遵守我们所承担的法律义务，如果是为了我们的合法利益或第三方的利益，或在同意的基础上。

当我们为了我们的合法利益或第三方的利益而处理您的个人资料时，我们已经在这些利益与您的合法利益之间进行了平衡。在必要的情况下，我们已经采取了适当的措施来限制影响，防止对您造成不必要的伤害。例如，我们的合法利益可能包括我们改进产品和服务的利益。有关我们执行的平衡测试的更多信息可根据要求提供。当我们为了我们的合法利益或第三方的利益而处理您的个人资料时，您有权随时以与您的特定情况有关的理由提出反对(请参阅下文第11条“您的权利”)。

当我们在您同意的基础上处理您的个人资料时，您可以随时撤回您的同意，方法是按照与您同意的处理有关的具体指示、调整您的设置(如有)或联系我们。

我们处理你的个人资料,为了一个目的,而非我们收集它最初(我们依靠法律基础除了同意或遵守法律义务为这个新的目标),我们将为这个新确定处理目的是兼容的目的最初收集的个人数据。

5.EXIN通过什么方式获取数据?

EXIN通过多种方式获取您的个人数据。

当你申请我们的服务时，我们会获取你的个人信息。

如果您的申请是由您的雇主或我们的合作伙伴(如认证考试中心、Prometric或Pearson VUE、在线监考服务供应商或我们的e-CF®下一位客户)执行的，我们将通过该方接收您的数据。接下来,我们将获得个人信息你提供我们的服务,这是当你考或参与一个e-CF®下个人资料评价:当你考或填写评估表格,你将给我们关于你的教育信息,学历,工作经验或专业文件与我们分享。

EXIN也会通过你的EXIN审查员、评估员和评估你能力的专家，以及在你允许我们这样做后通过推荐信检查来接收你的个人资料。

除此之外，我们通过将统计分析结果与您的结果联系起来来获取您的信息，同样，只有在您明确同意的情况下。EXIN通过其网站收集的数据可以与您在其他时间分享的数据进行匹配，例如在主管填写考试出勤名单时。

6.谁可以访问您的数据?

出于上述目的，或在提供服务的情况下，EXIN可将您的个人数据共享、传递或以任何其他方式让EXIN集团公司、其他服务提供商和第三方查阅您的个人数据，以进行科学研究。

我们对我们的系统有授权政策，个人和组织只有在执行其任务和上述目的的框架内才有权访问您的数据。所有这些个人和组织都同意对您的数据保密并给予最大的关注。

除此之外，我们与您共享数据的程度以及与谁共享取决于所需要的服务。

为了参加考试，我们使用一些特定的服务机构，比如计算机测试机构(位于美国和日本)和在线监考服务提供商(位于美国)

为了帮助我们的合作伙伴改进他们的培训课程，并使他们能够对您的考试提供反馈，您的考试结果将与您为准备考试而参加的培训课程的提供者共享。

任何拥有您姓名和证书号码的个人都可以使用我们的网站来验证您证书的真实性。

个人认证

如果您通过经EXIN认证的合作伙伴注册成为培训师或主管，您的数据将被该合作伙伴获取。如果您已被认可为我们与第三方合作提供的特定项目的培训师，我们将与该第三方共享您的数据。

e-CF®个人档案评估

在进行e-CF®下一个个人档案评估时，e-CF®下一个要求评估的客户将完全访问评估结果。如果有几个组织参与了e-CF®下一个个人简介评估(例如，您的雇主和中介机构)，这些组织可能会交换您的信息，这取决于您与它们达成的协议。

可以访问您的数据的各方可能建立在比荷兰拥有更温和的隐私制度的国家。在这种情况下，EXIN将确保采取适当的措施，并遵守所有的法定规则和条例。对于欧洲经济区以外的个人数据转移，EXIN将使用欧盟委员会批准的机制，如Privacy Shield认证，以及标准合同条款作为保障措施，如“(EU-)管制员向(非EU/EEA-)管制员”2004/915//EC决定(见GDPR第46条)。如果您希望收到这些安全措施的副本，请与我们联系。

7.安全

EXIN应实施适当的技术和组织措施，以确保适当的安全级别，防止非法使用、未经授权访问、修改或非法破坏您的个人数据。EXIN拥有一个基于ISO / IE 27001的信息安全管理系统。

8.停留时间

在上述目的所需要的时间内，或在法律规定的时间内，EXIN保留您的个人资料。基于这些目的，EXIN为不同种类的个人资料分别确定了6个月、7年和30年的保存期。

没有存档目的的个人资料将在6个月内被删除或匿名。例如，如果您通过e-CF®NEXT客户参加e-CF®NEXT个人资料评估，一旦EXIN与e-CF®NEXT客户之间的协议终止，EXIN将删除您的数据。

EXIN为遵守EXIN的法律和财政义务而需要保存的个人数据将保留7年，7年之后将被删除或匿名化。

在该等7年后，EXIN只会保留所需的个人资料记录，以提供你所取得的证书的证据，以及其他与证明有关的资料(例如登记发现的任何欺诈和其他违反考试规则的行为)。EXIN将在30年后删除或匿名这些记录，或在您根据第11条“您的权利”要求时更早。

9.Cookies

本网站利用cookies登记访客资料，以进一步优化本网站的功能及提高其安全性。您可以更改浏览器的设置，这样您就不再接收cookie了。如果cookies被禁用，EXIN无法保证其网站的所有服务和功能正常运行。

10.连结到其他网站

在我们的网站上，您可以找到一些第三方网站的链接。如果你跟随这些链接，你将离开EXIN网站。虽然所有的链接都是经过慎重选择的，但EXIN不能对这些组织使用的数据负责。如需了解更多信息，请阅读您访问的网站的隐私声明。

11.你的权利

你可以联系我们的隐私办公室(请见下文)行使任何权利授予根据适用的数据保护法律,其中包括(1)有权访问您的数据,(2)纠正他们,(3)消除它们,(4)限制数据的处理,(5)数据可移植性和(6)的对象来处理。

1.访问权

您可询问我们是否处理您的任何个人资料，如有，我们会以副本的形式查阅该等资料。在依从查阅要求时，我们亦会向您提供额外资料，例如处理的目的、有关的个人资料类别，以及您行使该项权利的实质所需的任何其他资料。

2.正确的改正

在数据不准确或不完整的情况下，您有权要求改正您的数据。如有要求，我们将更正有关您的不准确的个人资料，并根据处理的目的，更正不完整的个人资料，其中可能包括提供一份补充声明。

3.擦除权

您也有权要求删除您的个人数据，即由我们删除您的数据，并在可能的情况下，由我们先前向其公开您的数据的任何其他控制器删除您的数据。删除您的个人资料只会在法律规定和《一般资料保护条例》(GDPR)第17条所列的某些情况下发生。这包括处理您的个人资料的最初目的不再需要的情况，以及这些资料被非法处理的情况。由于我们维护某些服务的方式，可能需要一些时间才能清除备份副本。

4.加工限制权

您有权获得处理您的个人数据的限制，即我们暂停处理您的数据一段时间。可能产生此权利的情况包括您的个人资料的准确性有争议，但我们需要一些时间核实其准确性的情况。此项权利并不妨碍我们继续存储您的个人资料。我们会在限制解除前通知你。

5.数据可移植权

您的数据可携性权利意味着您可以要求我们以结构化的、常用的和机器可读的格式向您提供您的个人数据，并在技术可行的情况下将该数据直接传输到另一个控制器。根据要求，在技术上可行的情况下，我们将把您的个人资料直接传送给另一个控制器。

6.正确的对象。

您也有权反对处理您的个人资料，即您可以要求我们不再处理您的个人资料。这只适用于“合法利益”理由(包括分析)构成处理个人资料的法律基础的情况(见上文第4节“处理个人资料的法律基础”)。

如果您的个人资料是为该等目的而处理的，其中包括与该等直接营销有关的概要分析目的，您可随时免费提出反对意见。如您行使此项权利，我们将不再为上述目的处理您的个人资料。

您可以根据与您提供同意的处理相关的具体指示，随时撤回您的同意。

例如，您可以通过点击邮件中的退订链接、调整账户中的通讯首选项(如果有的话)或更改智能手机设置(用于移动推送通知和位置数据)来收回同意。

如欲行使上述任何权利，请使用下文第13条所述的联络资料与我们联络。

如果您对本隐私政策有任何疑问、意见或投诉，也可以通过电话联系我们。但是，如果您有未解决的问题，您也有权向位于荷兰海牙的荷兰数据保护机构投诉，或者，如果您生活或工作在其他欧盟成员国，您可以向该欧盟成员国的监管机构投诉。

12.我们如何看待这项政策

该隐私政策最近于2019年6月26日修订，并取代早期版本。我们可能会不时修订本隐私政策，并在该等更改生效前通知您。

13.详细联系方式

如果您对本政策或处理您的个人资料有任何疑问，请与我们联系:info.china@exin.com