本隐私政策内容适用于托业考试中国管理中心（以下简称“考试中心”）所提供的托业考试相关服务。我中心深知个人信息对您的重要性，并会尽全力依法依约保护您的个人信息。我中心致力于维持您对我中心的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我中心承诺，我中心将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我中心的服务前，仔细阅读并了解《用户隐私政策》。本隐私政策将帮助您了解以下内容：

一、我中心如何收集和使用您的个人信息

二、我中心如何委托处理、共享、转让、公开披露您的个人信息

三、我中心如何保存您的个人信息

四、我中心如何使用Cookies和同类技术

五、我中心如何保护您的个人信息

六、我中心如何保护儿童的个人信息

七、您的个人信息权利

八、个人信息境外传输

九、本隐私政策如何更新

十、如何联系我中心

一、我中心如何收集和使用您的个人信息

1. 如何收集您的个人信息

为保障考试业务及其相关服务顺利进行，托业考试项目可能会收集您的个人信息，可能收集的场景及字段详见下表：

为保证我中心该考试服务的安全运行，防止我中心的网站、系统、平台遭遇病毒、木马、黑客攻击，导致我中心的网站、系统、平台不稳定，我中心的网站、系统、平台还可能会收集您的ip地址，所用浏览器版本，操作系统版本等系统信息 ，并依法采取必要的记录、审计、分析、处置措施。

如果我中心的网站、系统、平台等，超出了与收集时所声称的目的和范围，将在使用您的个人信息前，再次向您告知并征得您的授权同意。

1. 如何使用您的个人信息

您的个人信息，可能将用于托业考试业务的组织实施、考生身份核实、成绩查询、成绩单生成及寄送等 。

1. 征得授权同意的例外

根据中华人民共和国相关法律法规、国家标准，以下情形中收集您的个人信息无需征得您的授权同意：

1）与我中心履行法律法规规定的义务相关的。

2）与中华人民共和国国家安全、国防安全直接相关的。

3）与公共安全、公共卫生、重大公共利益直接相关的。

4）与刑事侦查、起诉、审判和判决执行等直接相关的。

5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到本人同意的。

6）所收集的个人信息是您自行向社会公众公开的。

7）根据您要求签订和履行合同所必需的。

8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。

9）维护所提供服务的安全稳定运行所必需的，如发现、处置服务的故障。

二、我中心如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

对我中心委托处理个人信息的公司、组织，我中心会与其签署严格的保密协议，要求他们按照我中心的要求、个人信息保护政策以及其他相关的保密和安全措施来处理您的个人信息。

2. 共享

为保障考试业务的顺利开展，维护您的权益，我中心可能向有关考试业务合作的公司、组织共享您的报名信息用于考试组织实施、证书（成绩报告单）印制及邮寄等。

其他共享情形：按照国家数据共享有关要求，我中心可能会传输共享您的个人信息，用于国家政务信息化工程建设、信息惠民工程建设、国家数据共享平台建设等强制性公益用途。

对于我中心与之共享个人信息的公司、组织，我中心会与其签署严格的保密协议，要求他们按照本隐私政策以及我中心其他相关的保密和安全措施来处理您的个人信息。与我中心合作的公司、组织无权将共享的个人信息用于任何其他用途，如要改变个人信息的用途，将再次征求您的授权同意。

3. 转让

我中心不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1）在获取明确同意的情况下转让：获得您的明确同意后，我中心会向其他方转让您的个人信息。

2）在发生考试业务转移时，如涉及到个人信息转让，我中心会再要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我中心将要求该公司、组织重新向您征求授权同意。

4. 公开披露

我中心仅会在以下情形，公开披露您的个人信息：

1）获得您的明确同意或基于您的主动选择情况下，我中心可能会公开披露您所指定的个人信息。

2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我中心可能会公开披露您的个人信息。在符合法律法规的前提下，当我中心收到上述披露信息的请求时，我中心会要求必须出具与之相应的法律文件，如传票或调查函。

5. 共享、转让、公开披露个人信息时事先征得授权同意的例外

根据中华人民共和国相关法律法规、国家标准，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1）与我中心履行法律法规规定的义务相关的。

2）与国家安全、国防安全直接相关的。

3）与公共安全、公共卫生、重大公共利益直接相关的。

4）与刑事侦查、起诉、审判和判决执行等直接相关的。

5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。

6）所涉及的个人信息是您自行向社会公众公开的个人信息。

7）根据您要求签订和履行合同所必需的。

8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我中心如何保存您的个人信息

我中心在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。

我中心仅在本隐私政策所述目的所必需期和法律法规规定的时限内保存您的用户信息，在超出保存期间后，我中心会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

四、我中心如何使用Cookies和同类技术

我中心可能会通过Cookies（储存在用户本地终端上的数据）和其他相关技术收集和使用您的信息。使用Cookies的具体用途包括：

1.记住您的身份。Cookies有助于辨认您作为我中心的网站、系统、平台等用户的身份。

2.为您提供更好的服务。分析您使用我中心的网站、系统、平台服务的情况，以便为您提供更加优质的服务。

3.您可以通过浏览器等设置拒绝或管理Cookies。但请注意，如果停用Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。

五、我中心如何保护您的个人信息

1.我中心已采取符合法律规定、业界标准、合理可行的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失等损害。

2.我中心已建立专门的安全团队、管理制度、处理流程以保障数据的安全，严格限制访问数据的人员范围，要求数据处理人员遵守保密义务，并进行审计。

3.我中心定期对信息系统安全等级状况开展网络安全等级保护测评，定期进行个人信息安全风险评估，开展个人信息安全保护研讨会议，并对个人信息保护的安全状况、管理制度、保护措施等进行核查，不断提高个人信息保护的能力和水平。

4.我中心会采取一切合理可行的措施，确保未收集无关的个人信息。

5.由于互联网环境并非百分之百安全，我中心将尽力确保或担保您发送给我中心的信息的安全性。如果我中心的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我中心会启动应急预案，阻止安全事件扩大，并以消息通知等形式将相关情况告知您。同时，我中心还将按照相关要求，上报个人信息安全事件的处置情况。

六、我中心如何保护儿童的个人信息

未满14周岁的儿童，请在父母或监护人的陪同和帮助下仔细阅读本隐私政策，并在征得父母或监护人同意的前提下使用我中心的服务或向我中心提供信息。对于经父母或监护人同意使用我中心的服务而收集儿童个人信息的情况，我中心只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让、公开披露、委托处理相关信息。

对于儿童个人信息，我中心会进一步采取以下措施：

1.对于收集到的儿童个人信息，我中心除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我中心会对儿童账户信息进行删除或匿名化处理。

2.当您作为父母或监护人为被监护的儿童选择使用我中心服务时，我中心可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我中心会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我中心提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我中心的服务，您应正确引导并予以监护。

3.儿童或其父母、监护人有权访问、更正和删除儿童个人信息。

我中心指定了专人负责儿童个人信息保护事宜，如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请通过本隐私政策中列明的联系方式联系我中心。我中心会及时为您提供帮助。

七、您的个人信息权利

我中心非常重视您对个人信息的关注，将按照《中华人民共和国个人信息保护法》等相关法律法规保障您的个人信息权利：

1. 访问和更正您的用户账号信息

1）注册账号后，您有权登录、访问、查看您的用户账号信息，法律法规另有规定的除外。

2）当您发现我中心处理的关于您的用户账号信息有错误或不完整时，您有权要求我中心做出更正或补充，法律法规另有规定的除外。

2. 注销您的用户账号信息

在以下情形中，您可以向我中心提出注销个人用户账号的请求：

1）如果我中心处理用户账号信息的行为违反法律法规。

2）如果我中心收集、使用您的用户账号信息，却未征得您的同意。

3）如果我中心处理用户账号信息的行为违反了与您的约定。

4）如果您的用户账号中没有进行中的考试服务。

5）如果我中心不再为您提供服务。

3. 响应您的上述请求

为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我中心可能会先要求您验证自己的身份，然后再处理您的请求，请您理解。

我中心保留对多次重复、超出合理限度的请求拒绝受理的权利。如：无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求等。

根据中华人民共和国相关法律法规、国家标准，如涉及以下情形我中心将无法响应您的请求：

1)与我中心履行法律法规规定的义务相关的。

2)与国家安全、国防安全相关的。

3)与公共安全、公共卫生、重大公共利益相关的。

4)与刑事侦查、起诉、审判和执行判决等相关的。

5)有充分证据表明您存在主观恶意或滥用权利的。

6)出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。

7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

8)涉及商业秘密的。

八、个人信息境外传输

我中心在托业考试中，可能会将您的部分考试报名信息提供给我中心合作的境外公司或组织—美国教育考试服务中心(ETS)。

对于与我中心合作的境外公司或组织，我中心将按照相关法律要求，做好安全评估与个人信息保护认证，并与其签署合同或协议，要求他们按照本隐私政策以及其他相关的保密和安全措施来处理您的个人信息。

若您不同意您的报名信息向境外公司或组织传输，您将无法参加相应的海外考试。您同意接受本协议，则视为您同意将个人报名信息向与我中心合作的境外公司或组织传输。

九、本隐私政策如何更新

本隐私政策相关内容可能会不定时进行更新，以适应法律、技术或业务的发展。更新后的隐私政策将在我中心所涉及的网站、系统、平台等进行公布。对于重大变更，我中心还会提供更为显著的通知（网站公告、用户短信通知等形式）。本隐私政策所指的重大变更包括但不限于：

1.我中心的服务模式发生重大变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2.我中心的组织架构等方面发生重大变更。如业务调整等引起的所有者变更等。

3.个人信息共享、转让或公开披露的主要对象发生变更。

4.您参与个人信息处理方面的权利及其行使方式发生重大变更。

5.我中心负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变更时。

6.个人信息安全影响评估报告表明存在高风险时。

如您同意本隐私政策更新后的内容并继续使用我中心服务，即视为您已充分阅读、理解并接受更新后的本隐私政策。我中心将存档保留隐私政策的旧版本，以便您查阅并了解其修改内容。

十、如何联系我中心

如果您对本隐私政策内容有任何疑问、意见或建议，您可以通过以下方式与我中心联系。

个人信息保护专用邮箱：info-toeic@btseducation.cn

我中心将尽快受理您的请求，原则上将会在7个工作日内予以答复。

本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律，法律无明文规定的，可适用国内通行的惯例。本隐私政策中未尽事宜，按照法律法规和我中心考试业务规则及国内通行的惯例办理。您与我中心就本隐私政策内容或其执行发生任何争议，双方应尽量友好协商解决；协商不成时，任何一方均可向我中心所在地的人民法院提起诉讼。