.svg)
Privacy Notice (Archived)
Privacy Notice
- Minor revisions to reflect alignment with the Australian Privacy Act.
本服务隐私声明适用于链接到本页面的Brisk Labs Corp.（“Brisk”、“我们”、“我们的” 或 “我们”）的产品和服务，例如Brisk的在线平台和网络浏览器扩展程序（统称为我们的 “服务”）。我们为briskteaching.com网站的访问者单独发布了网站隐私声明。
通过我们的服务，我们提供生产力工具，以加快课程计划和评分等任务，吸引学生的学习等。本隐私声明描述了我们 1) 在您使用我们的服务或以其他方式与我们互动时作为控制者收集、使用和披露您的个人数据，以及 2) 当教育服务提供商（例如学校和学区（统称为 “学校”）以及教师和授权学校用户和管理员（统称为 “教育工作者”）使用我们的服务时，我们如何以处理者的身份处理个人数据。
当本服务被用作学校教育课程的一部分时，（i）学校向Brisk提供的学生（“学生”）或（ii）Brisk在向学校提供服务期间收集的与学生（“学生”）相关的个人数据可能包括《家庭教育权利和隐私法》（“FERPA”）定义为 “教育记录” 的信息，加利福尼亚州《学生在线个人信息保护法》（“受保信息”）（“受保信息”）（“受保信息”）SOPPA”）、加拿大省和地区隐私立法下的 “个人信息”，或其他信息受类似的数据隐私法保护。我们称这些信息为 “学生数据”。学校是学生数据的控制者，我们以处理者的身份代表学校处理学生数据。如果您是家长或学生，对学校提供给 Brisk 的学生数据的具体做法有疑问，请直接向您的学校提问。
请参阅下面的 “学生数据” 部分，以了解指导我们收集、使用和披露学生数据的原则。
有关我们可供学生使用的产品的更多信息，请参阅下面的Brisk Boost披露。
如果您是一名将在教育环境中使用该服务的教育工作者，并且您的学校尚未与Brisk签订单独的学生数据处理协议，请注意 Brisk 学生数据处理附录 适用于您对服务的使用。
简而言之：“个人数据” 是指识别您的身份或与您有关或以其他方式符合以下定义的数据或信息。
当我们在本隐私声明中使用 “个人数据” 一词时，我们是指任何可识别、关联、描述、能够直接或间接与特定自然人或家庭相关或可能合理关联的数据或信息。
简而言之：我们通过下述方式收集个人数据。例如，当您在我们的服务上注册帐户、向我们发送消息、订阅我们的邮件列表、参与调查或将我们的服务与第三方网站或服务集成时，我们可能会收集个人数据。此外，当您与我们的服务互动时，我们可能会自动收集个人数据。我们还可能从其他来源和第三方收集有关您的个人数据。
您提供的信息
我们收集您提供的与我们的服务相关的以下信息：
- 账户信息，包括全名、电子邮件地址、学校名称以及您选择提供给我们的其他账户信息。
- 查询和沟通信息， 包括您在提交表格、给我们发送电子邮件或就我们的服务致电我们时向我们提供的信息。
- 通过使用服务收集的信息，包括您在使用服务时选择提供的任何文件、文档、视频、图像或其他信息。
- 来自教育工作者的信息，例如学校名称、学区、教师或授权管理员职称、与学校相关的组织单位、课程信息和主题、授课年级、课程作业和作业、课程部分。
- 学生相关信息，例如学习主题、作业和内容（例如家庭作业）以及成绩。有关我们在学生数据方面的隐私惯例的更多信息，请参阅 学生数据 以下部分。
自动收集的个人数据
我们和我们的第三方提供商可能会使用 (i) 存储在个人计算机上的Cookie或小型数据文件，以及 (ii) 其他相关技术，例如网络信标、像素、嵌入式脚本、位置识别技术和日志记录技术（统称为 “cookie”）来自动收集有关您如何与我们的服务互动的某些数据，例如日志文件和分析数据。有关我们如何使用 Cookie 以及您对 Cookie 的选择的更多信息，请参阅我们的 该服务的 Cookie 声明。
来自第三方的个人数据
我们还从第三方获取个人数据。我们经常将自动或直接从个人那里收集的个人数据与个人数据结合起来。我们可能会从以下第三方收到与上述相同类别的个人数据：
- 用户指导我们处理的信息: 我们可能会从与我们的服务互动的其他用户那里收到您的信息。例如，如果教育工作者使用我们浏览器扩展程序的 “检查写作” 功能，我们的服务将处理文档中包含的任何个人数据。有关我们如何使用用户指示我们处理的信息的更多信息，请参阅我们的 隐私和安全常见问题解答。
- 推荐信息: 我们可能会从认为您也可能对我们的服务感兴趣的人那里收到您的联系信息。例如，作为推荐计划的一部分，教育工作者可能会向我们提供您的联系信息。
- 我们从第三方平台收到的信息: 我们服务的某些部分允许您登录帐户或将您的帐户与第三方平台（例如Google）关联起来。这些平台使您可以选择与我们共享您在这些平台上提供的某些个人数据。例如，如果您通过您的Brisk账户注册或以其他方式将您的谷歌账户（例如谷歌课堂、G-Suite包括谷歌文档、谷歌浏览器和谷歌云端硬盘）关联起来，我们可能会收集与您的谷歌账户关联的个人数据。我们收集的此类信息可能包括您的姓名、帐号资料数据、电子邮件地址、课程、学生名册、课程资料、有关 Google 文档浏览次数的信息、版本历史记录、评论和身份验证操作信息，以及学生提交的信息，包括一些学生数据。如果您从关联的第三方平台创建或上传评估或其他学术或教育资源或材料，我们会收集您提供的这些材料的内容和元数据。我们的服务在使用从 Google API 收到的信息并将其传输到任何其他应用程序时将遵守 谷歌 API 服务用户数据政策，包括有限用途要求。
- 我们从第三方平台收到的信息取决于第三方的政策以及您在该平台上的隐私设置。在将第三方平台关联到我们的服务之前，您应始终查看并在必要时调整您的隐私设置。
- 其他来源: 我们还可能从公开来源、MDR 等第三方数据提供商或通过合并和收购等交易收集我们本来没有的个人数据。
简而言之：我们使用个人数据来管理我们的组织及其日常运营。更多详情，请参见下文：
我们将个人数据用于：
- 验证您的身份并检查您是否被允许访问我们服务的某些功能。
- 提供我们的服务。例如，作为我们 “检查写作情况” 功能的一部分，Brisk 访问文档的版本历史记录。
- 对我们的服务进行个性化设置，包括识别个人并在他们返回我们的服务时记住他们的信息。
- 对我们的用户群和我们的服务进行研究和分析。
- 发送通信，包括通过电子邮件和时事通讯。
- 改进和定制我们的服务，以满足我们的用户群和与我们互动的其他个人的需求和兴趣。
- 测试、增强、更新和监控服务，诊断或修复技术问题。
- 帮助维护我们的服务、技术资产和其他财产以及我们业务的安全、安保和完整性。
- 行使我们的合同权利，解决争议，履行我们的义务和行使我们的权利，保护我们的商业利益和第三方的利益和权利。
- 防止、调查欺诈或非法或犯罪活动或提供通知。
- 遵守合同和法律义务和要求。
- 实现您提供个人数据的任何其他目的。
- 用于任何其他合法目的或您同意的其他目的。
我们从不出售来自我们服务的个人数据。我们也不会出于自己的营销目的与第三方共享我们服务中的个人数据。我们的服务没有任何广告，确保为学生和教育工作者提供安全、无干扰的教育环境。例如，我们不会在我们的服务中使用第三方 Cookie 来投放个性化广告或跟踪用户并在其他第三方网站或服务上显示个性化广告。
如果您选择联系我们，我们可能需要其他信息来满足请求或回复查询。如果我们要求的查询/请求和/或个人数据的范围不在本隐私声明的范围内，我们可能会向您提供其他与隐私相关的信息。在这种情况下，附加隐私声明将规定我们如何处理当时提供的信息。
简而言之：我们向几种不同类别的收件人披露个人数据。收件人可能包括使我们能够提供人工智能支持的服务的公司、您的学校以及下述其他机构。
我们还可能与第三方共享、传输、披露、授予访问权限、提供和提供个人数据，如下所示。有关我们如何共享从学校收集的学生数据的更多信息，包括与之共享学生数据的特定第三方的清单，请参阅”学生数据” 下面。
- 人工智能服务提供商： 我们与服务提供商共享个人数据，这些服务提供商使我们能够提供人工智能驱动的服务。例如，这可能包括协助我们提供构成我们服务一部分的人工智能工具的服务提供商。我们当前的服务提供商清单可应要求提供。根据适用的数据保护法律的要求，我们对这些服务提供商如何使用他们收到的个人数据施加了合同限制。
- 其他服务提供商： 我们还与我们的其他服务提供商共享个人数据，例如帮助我们进行数据分析、防欺诈、基础设施配置、分析服务、IT 服务、产品配送和虚拟主机的供应商。我们当前的服务提供商清单可应要求提供。根据适用的数据保护法律的要求，我们对这些服务提供商如何使用他们收到的个人数据施加了合同限制。
- 你的学校： 如果您通过学校与我们的服务互动，我们可能会向您的学校披露您的信息。
- 其他用户: 我们的服务目前不允许用户发布公开个人资料。但是，如果您是与我们的服务相关的Slack频道、Facebook群组或其他在线社区群组的成员，则您在相应在线社区群组中的公开个人资料信息以及您选择提供或公开的任何其他信息都将披露给该在线社区的其他成员。
- 客户服务和通信提供商： 我们与第三方共享个人数据，这些第三方协助我们提供客户服务并促进我们与提交查询的个人的沟通。根据适用的数据保护法律的要求，我们对这些第三方如何使用他们收到的个人数据施加了合同限制。
- 商业交易或重组。我们可能会参与或参与公司业务交易，例如合并、收购、合资企业或融资或出售公司资产。我们可能会在此类公司商业交易的谈判、与之有关或作为资产的过程中向第三方披露个人数据。在破产、破产或破产管理的情况下，也可能会披露个人数据。根据适用的数据保护法律的要求，我们对适用的第三方如何使用他们收到的个人数据施加了合同限制。
- 法律义务和权利。我们可能会向第三方（例如法律顾问和执法部门）披露个人数据：
- 与提出、行使或辩护法律主张有关。
- 遵守法律或回应合法要求和法律程序。
- 保护Brisk、我们的代理人、用户和其他人的权利和财产，包括执行我们的协议、政策和 服务条款。
- 检测、抑制或防止欺诈。
- 降低信用风险并收回欠我们的债务。
- 保护我们、我们的用户或任何人的健康和安全。
- 根据适用法律的另行要求。
- 征得您的同意或听从您的指示。除了本隐私声明中描述的共享外，只要您同意或指示此类共享，我们可能会与第三方共享您的信息。
当我们向第三方披露个人数据时，我们会采取措施以符合适用隐私法规定的政策和义务的方式保护数据。
简而言之：根据我们与学校签订的合同，我们认为学生数据是机密的，除了代表学校提供服务外，不会将学生数据用于任何其他目的。有关我们的学生数据隐私惯例的更多详细信息，请参阅下文。
为了帮助学校履行保护学生数据隐私的义务，当学校与Brisk签订合同，将该服务作为学校教育课程的一部分时，我们对学校实施了额外的控制和程序，例如 Brisk 的学生数据隐私附录 或学校要求的其他类似保护措施。当本服务用作学校教育课程的一部分时，（i）学校向Brisk提供的学生相关个人数据，或（ii）Brisk在向学校提供服务期间收集的与学生相关的个人数据可能包括《家庭教育权利和隐私法》（“FERPA”）定义为 “教育记录” 的信息，加利福尼亚州学生在线个人信息保护法（“SOPIPA”）下的 “涵盖信息”，加拿大省和地区隐私立法下的 “个人信息”，或受保护的其他信息类似的数据隐私法。我们称这些信息为 “学生数据”。
- 在我们和学校之间，学生数据由学校拥有和控制。我们对学生数据的收集和使用是我们作为处理者的职责，受我们与学校签订的协议和适用的隐私法的约束。例如，根据FERPA，我们以 “学校官员” 的身份向学校提供服务
- 我们收集、维护、使用和共享学生数据仅用于授权的教育目的，如我们与学校的协议中所述，或按照学校或学生的家长或法定监护人（均为 “家长”）的指示收集、维护、使用和共享学生数据。
- 我们不会出于定向广告目的使用或披露学生数据。
- 除了促进教育目的外，我们不会建立学生的个人资料。
- 我们维护一项全面的数据安全计划，旨在保护该服务维护的学生数据类型。有关我们的安全措施的更多信息，请参阅 安全 以下部分。
- 我们将向用户清晰透明地披露我们的数据政策和惯例。
- 除非出售是公司交易（例如合并、收购、破产或其他资产出售）的一部分，否则我们绝不会出售学生数据，在这种情况下，我们将要求新所有者继续遵守本隐私声明中规定的条款，或者我们将向学校提供通知和机会，通过在转移发生之前删除学生数据来选择不转让学生数据。
- 除非事先通知学校并在以与收集信息时所披露的方式截然不同的方式使用学生数据之前做出选择，否则我们不会对与收集或使用学生数据相关的隐私声明或协议进行任何实质性更改。
我们如何共享和披露学生数据
- 根据我们与特定学校签订的协议或经学校或家长的同意，我们仅在需要时披露学生数据，以代表特定学校提供服务。
- 例如，学生数据和账户使用数据可能会被授权代表学校使用服务的用户（例如学校或地区管理员）披露或访问这些数据。此外，根据学校使用Brisk的方式以及学校与Brisk之间的协议条款，我们可能会向学生和/或与数据相关的学生家长提供对某些学生数据的访问权限，以监控学生的使用和活动并评估学校使用服务的有效性。
- 我们还向有合法需要代表我们访问此类信息的可信服务提供商披露学生数据，但须遵守保护此类数据的适当合同条款。我们当前的服务提供商清单可在我们的附表4中找到 数据处理附录。
我们还可能披露与商业交易有关的学生数据或支持我们的合法权利和义务，如中所述 我们对个人数据的披露 本隐私声明的部分。
我们如何使用去识别的数据
在法律允许的范围内，根据我们与学校的协议，我们还可能生成、使用和披露去身份识别的信息，用于适应性学习目的或定制的学生学习目的，推荐与学校目的或其他教育或就业目的相关的内容或服务，以及开发、研究和改进我们的服务。此外，在适用法律允许的范围内，我们可能会使用去识别信息来更广泛地开发和改进其他教育网站、服务和应用程序或技术。“去识别信息” 是指从中删除或掩盖所有个人身份信息的数据，其余信息无法合理识别个人，也没有合理的依据认为该信息可用于识别个人。
我们如何保留学生数据
除非获得学校的授权，否则我们不会故意保留学生记录的时间超过支持教育目的所需的期限。
请注意：学校有责任维护当前的班级名册，并通过提交删除请求来管理不再需要用于教育目的的学生数据。
如果您代表学校使用该服务并希望访问学生数据、删除学生数据或关闭您的账户，请联系我们（privacy@briskteaching.com）。如果您是家长或学生并希望访问学生数据、删除学生数据或关闭您的帐户，请将您的请求直接提交给您的学校。
有关学生数据的问题
如果您是家长或学生，对学校提供给 Brisk 的学生数据的具体做法有疑问，请直接向您的学校提问。
简而言之：我们可以选择向13岁以下的儿童提供部分服务，例如Brisk Boost。下文列出了我们对13岁以下儿童的隐私惯例。未经适当同意或授权，我们不会收集 13 岁以下儿童的个人数据。
除了我们为教育工作者提供的工具外，我们的 快速增强 提供了一种强大的工具，旨在帮助学习者使用人工智能提高学业进步。
我们可以选择向13岁以下的儿童提供Brisk Boost。但是，未经适当同意或授权，Brisk不会收集13岁以下儿童的个人数据，如下所示：
- 在《儿童在线隐私保护法》（“COPPA”）和其他适用的数据隐私法律允许的情况下，当Brisk代表学校提供服务时，学校同意Brisk通过代表学校提供的服务从13岁以下的学生那里收集信息。在这种情况下：
- 我们仅在学校的指导和控制下收集和处理 13 岁以下学生的个人数据，并且不要求学生披露超出使用本服务的合理必要范围的信息。
- 在任何时候，学校都有权通过联系学校的客户代表，要求审查或删除13岁以下学生的个人数据，或拒绝允许进一步收集或使用学生的个人数据。
- 学校有责任就学校使用第三方服务提供商（例如Brisk）的情况向家长发出适当的通知。我们建议我们的学校客户向所有家长提供本隐私声明的链接。
- 有关我们如何收集和处理学生数据的更多信息，请参阅以下部分 学生数据 以上。
- 当Brisk在校外直接向13岁以下儿童提供服务时，我们要求孩子的父母或法定监护人提供适当的同意或授权，让他们的孩子使用Brisk。
- 家长、法定监护人或学校可以随时撤回同意。
从孩子那里收集的数据
当13岁以下的儿童使用该服务时，我们将要求提供有关该儿童的某些信息，这些信息通常由为儿童设置服务的成人提供，其中可能包括孩子的姓名以及有关儿童父母、监护人或学校的信息（如适用）。
当孩子使用服务时，我们将从孩子那里收集以下信息：
- 通过使用服务收集的信息，包括儿童通过使用服务选择提供的任何文件、文档、视频、图像或其他信息。
- 与学生相关的信息，例如学习主题、作业和内容（例如家庭作业）以及成绩。
- 使用信息，例如访问日期/时间、在我们服务上花费的时间、时区以及通过服务完成或参与的活动。
- 设备数据和日志文件，可能包括 IP 地址、操作系统、设备类型和版本、浏览器类型和版本、浏览器 ID 以及从 IP 地址派生的位置数据。这些信息通常通过 Cookie 或类似技术收集，我们可能会使用第三方提供商代表我们收集这些信息。我们收集这些信息是为了帮助我们了解使用情况、诊断问题和提供支持、管理我们的服务、促进导航、更有效地显示信息、记住用户的设置和偏好、在使用服务时提供个性化的用户体验、识别用户的计算机或设备以协助使用服务和出于安全目的。
我们不要求儿童提供超出使用本服务的合理必要范围内的任何信息。
我们如何共享或披露孩子的个人数据
我们会根据需要共享或披露儿童的个人数据，以提供我们的服务，或者在获得适当同意或授权的情况下与第三方共享或披露他们的个人数据。例如，我们与家长或学校授权的第三方共享孩子的个人数据，例如学校管理人员、辅导员、资源专业人员和其他获得适当授权的人。同样，在获得适当授权的情况下，儿童可以通过服务与他人沟通，例如与老师沟通。Brisk Boost 用户无权与其他不受信任的用户进行互动。
我们还与值得信赖的第三方服务提供商共享信息，这些提供商向我们或代表我们提供服务，例如网站托管和客户支持服务、信息技术和相关基础设施的提供以及其他服务。我们目前的服务提供商清单见我们的附表4 数据处理附录。根据适用的数据保护法律的要求，我们对这些服务提供商如何使用他们收到的个人数据施加了合同限制。
如果我们认为有必要或适当时，我们也可能会共享个人数据：（a）根据适用法律；（b）遵守法律程序；（c）回应公共和政府机构（包括您居住国以外的公共和政府机构）的请求；（d）执行我们的条款和条件；（e）保护我们或我们任何关联公司的业务；（f）保护我们的权利、隐私、安全或财产，和/或我们的关联公司、用户或其他人的信息；以及 (g) 允许我们寻求可用的补救措施或限制损失我们可以维持。如果Brisk参与合并、收购、破产、控制权变更或以任何形式出售其部分或全部资产，则在遵守任何适用法律的前提下，儿童个人数据可能会在商业交易中被转移或披露。
我们还可能以无法合理用于识别个人用户的方式共享汇总信息或去识别信息。
如何访问和删除孩子的个人数据
父母/监护人有权访问我们从孩子那里收集的个人数据，撤回对进一步收集的同意，并要求删除孩子的个人数据。如果您是13岁以下儿童的家长，在校外使用我们的服务，并且您想访问、更正或删除孩子的个人数据，请联系我们提交您的请求。如果您是通过学校使用本服务的 13 岁以下学生的家长，并且您想访问、更正或删除该学生的个人数据，请联系您孩子的学校提交申请。我们将回应学校关于您孩子个人数据的指示。
除非我们收到删除请求，否则我们将在提供服务和履行我们的法律义务所需的时间内保留从儿童那里收集的个人数据，其中可能包括根据需要保留记录和账单义务的信息。当不再需要儿童个人数据用于收集目的时，我们将删除和/或去识别孩子的个人数据。
如果您需要有关孩子个人数据的更多帮助，请通过以下方式联系我们 privacy@briskteaching.com。我们将尽快回复所有请求。对于与学生相关的请求，我们可能需要将请求转交给学校或学校管理人员以采取行动。
如果您认为 13 岁以下的儿童向我们提供了上述以外的个人数据，请使用以下 “联系我们” 部分中的信息联系我们，以便我们可以删除此类信息。
简而言之：如果您想更新、访问、查看、修改或删除您的信息，可以按如下所述进行操作。
您可以通过以下方式控制您的信息：
- 配置文件、控件和数据共享设置。您可以通过访问您的 “账户” 页面、通过网络浏览器上的 “设置” 或 “工具” 菜单删除我们的浏览器扩展程序，或者给我们发送电子邮件至，来更新您的账户信息，并可能更改部分账户控制和数据共享偏好 privacy@briskteaching.com。
- 断开您的 Brisk 账户与第三方网站的连接。如上所述，您可以将您的Brisk帐户与您在第三方网站（例如Google）上的帐户关联起来。您可以随时通过访问 “帐户” 页面删除经过身份验证的网站和服务，或者移除 “工具” 页面下的 Google Chrome 扩展程序，来断开您的帐号与第三方网站的连接。
- 更改您的 Cookie 首选项。有关我们在网站上使用的 Cookie 的更多详细信息以及调整您对这些 Cookie 的偏好，请查看我们的 该服务的 Cookie 声明。
- 更改您的通信偏好。您可以通过点击此类通信中提供的 “取消订阅链接” 来停止接收我们的促销电子邮件通信。我们会尽一切努力及时处理所有取消订阅请求。您不得选择退出与服务相关的通信（例如，账户验证、交易通信、服务功能的变更/更新、技术和安全通知）。
- 访问、查看、修改或删除您的信息。如果您想访问、查看、修改或删除您的信息，或者想从我们的服务或公开展示的内容中删除您的姓名或评论，您可以直接通过以下方式联系我们 privacy@briskteaching.com 提交您的请求。我们将根据任何适用的数据保护法律回应此类请求。
简而言之：我们维护个人数据的技术和组织保障，如下所述。
Brisk 采用多层方法来保护个人数据，包括技术和组织保障。Brisk 执行一项强大的安全计划，其中包括旨在保护个人数据免受已知和预期威胁的政策和控制措施。例如，Brisk 的安全控制措施包括防火墙、基于角色的访问控制和加密。我们的技术和组织安全控制措施在中有更详细的描述 我们的数据处理附录。
Brisk将个人数据的访问限制在需要了解的基础上，并对任何违规行为采取纪律处分程序。
对于为我们提供安全漏洞指定联系点的学校，Brisk维持学生数据泄露响应协议。在未经授权的访问、销毁、使用、修改或披露学生数据的情况下，将根据协议通过电子邮件或其他直接沟通渠道通知学校的指定联系人。
我们在美国和我们的服务提供商所在的其他司法管辖区处理和存储个人数据。请注意，因此，这些司法管辖区的执法机构、法院和其他政府机构可能会访问您的个人信息。如果您对我们使用服务提供商有疑问，请使用下面提供的联系信息联系我们。
简而言之：如有任何问题，请随时联系我们。我们的联系信息如下。
如果您对本隐私声明或其他隐私相关事宜有任何问题或要求，请发送电子邮件至 privacy@briskteaching.com。
简而言之：我们可能会更新本隐私声明。我们将通知您重大变更，如下所述。
我们将不时更新本隐私声明。当我们对本隐私声明进行更改时，我们将更改本隐私声明开头的 “上次更新” 日期。如果我们对本隐私声明进行重大更改，我们将向您提供合理的通知，例如通过电子邮件发送到您的注册电子邮件地址、在本网站或我们的在线服务上的醒目帖子，或者通过其他适当的沟通渠道。除非另有规定，所有变更均自发布之日起生效。
如上所述，我们不会对本隐私声明进行任何与收集或使用学生数据相关的实质性更改，除非事先通知学校并在学生数据以与收集信息时披露的方式完全不同的方式使用学生数据之前做出选择。