隐私政策

RMIT皇家墨尔本理工大学重视每个人的隐私，并致力于负责任地处理个人信息。

本隐私声明解释了我们收集的个人信息，并详细说明了我们会如何使用这些信息。

个人信息类型：

• 个人信息：有关可识别或易于识别个人身份的记录信息
• 敏感信息：种族或民族、政治观点、宗教或哲学信仰、性取向或习惯、犯罪记录或会员资格详情（如工会或是专业、政治或贸易协会等）、基因数据和生物识别数据等个人信息。
• 健康信息：有关身体、心理或精神健康状况的信息。

1. 我们收集的信息

RMIT皇家墨尔本理工大学仅合法公平地以非侵入方式收集您的相关信息。RMIT 出于其核心职能（包括教育、研究、社区和商业目的）收集个人信息、敏感信息和健康信息。我们可能会从以下来源收集个人信息：

• 即将入学的学生和在校生
• 工作人员（包括求职者）以及承包商
• 校友和捐助者
• 研究参与者
• 行业合作伙伴
• RMIT 社团和健身房会员
• 其他组织的工作人员、雇员和志愿者
• 与我们往来的其他公众成员。

我们收集的信息取决于您与我们往来的方式及目的。RMIT皇家墨尔本理工大学可能会在某些有限情况下，出于特定目的收集敏感信息（包括健康信息）。RMIT皇家墨尔本理工大学还会就您与我们的往来使用特定的信息收集声明，比如员工隐私声明和学生隐私声明。

在适当情况下，RMIT皇家墨尔本理工大学提供个人和健康信息的通常对象以及信息用于何种目的的示例，将在更详细的隐私收集声明中加以描述，且此类声明将在收集您个人信息之时或之后尽快提供。

我们通常直接从您那里收集您的个人信息。在某些情况下，我们可能收集来自第三方的信息，比如政府机关、中介机构、承包商或其他教育或研究机构。如个人信息是由您以外的人向我们提供，则会在不需要时删除或使其无法识别身份，或者您将收到关于其收集、使用以及您作为数据主体的权利的通知。

在可行情况下，您可以选择在与 RMIT 往来时保持匿名状态。但是保持匿名状态可能会影响您访问某些 RMIT皇家墨尔本理工大学 服务和系统的能力。RMIT皇家墨尔本理工大学 会在此情况可能影响您与我们的往来时向您告知。

2. 我们如何使用您的信息

RMIT皇家墨尔本理工大学 使用个人和敏感信息来提供我们的核心服务，履行我们在提供教育和研究方面的义务。我们出于收集信息的主要目的、您可合理预期的相关次要目的（敏感信息除外）、法律要求或是您的许可或同意而使用您的信息。

根据某些司法管辖区的法律，我们必须告知您我们使用或分享您的个人信息的法律依据。这些法律依据可能包括但不限于履行我们对您的合同承诺、追求合法利益、遵守法律要求或是执行公共任务。在使用您的个人信息时，我们将始终把您的权利考虑在内。

我们可能出于以下目的使用并处理您的信息：

• 教育和教育支持：入学、注册、内容提供和学习活动、评估、毕业、服务（如图书馆、福利、支持）、纠纷处理、调查、审查、数据分析和改进、一般管理和查询管理。
• 研究和研究支持：包括参与者数据、管理和商业化。
• 社区和行业参与：网站运营、查询和请求处理、市场营销、邮件列表和新闻通讯、活动邀请、校友和捐赠者关系。
• 雇佣与雇员支持：招聘（包括推荐人）、工资单、健康与安全、员工学习与发展以及其他人力资源计划、承包商和志愿者。
• 运营管理和财务：财务管理、费用处理、IT 安全与管理、数据分析、法律和专业服务、课程分析与改进、教育机会、业务和服务。
• 基础设施和便利设施：访问和管理系统、闭路电视监控系统、身份管理、安全与应急响应（包括减少或预防安全威胁）。
• RMIT皇家墨尔本理工大学 实体之间的往来，以便提供并改善我们的服务。
• 用于次要目的或法律允许的其他目的，比如向政府部门或中介机构提供信息。

第三方

在适当情况下，我们可能会出于上述目的与第三方共享您的个人信息，包括但不限于：

• 处理支付的金融机构；
• 监管、调查、执法或政府机构；
• 由求职者向我们提供详细信息的推荐人；
• 其他教育机构和教育合作伙伴（其中一些位于海外），包括教育中介机构；
• 入学前测试提供商；
• 我们的签约服务提供商或合作伙伴，包括海外和当地的中介机构、信息技术服务提供商、场地和活动组织者、市场营销和传播机构、研究和统计分析提供商、呼叫中心、硬拷贝和电邮服务公司、专业顾问（如招生顾问、审计师、会计师、保险公司和律师）以及外部托管的申请。
• 根据法律要求或授权；以及
• 获得您同意的其他情况。

这些接收组织和签约服务提供商必须对个人信息进行保密，并像我们一样提供隐私权保护。其中一些接收者可能位于维多利亚州或澳大利亚境外，这意味着您的个人信息可进行州际或海外（跨境）传输，包括但不限于：

• 美利坚合众国；
• 新加坡；
• 其他亚洲国家；
• 欧盟国家，如英国和西班牙。

当我们将您的个人信息传输给维多利亚州以外的接收者时，我们会采取合理措施确保接收者根据本隐私声明、我们的政策以及相关隐私和健康信息原则来处理信息。

在适当情况下，RMIT皇家墨尔本理工大学 向其提供个人信息的第三方以及信息用于何种目的的示例，将在更详细的隐私收集声明中加以描述，且此类声明将在收集您的个人信息时提供。

3. 我们如何存储和保护您的信息

RMIT皇家墨尔本理工大学 采用保护措施并采取适当的安全措施来保护您的个人信息免遭滥用、丢失、未经授权的访问和披露。

所存储的信息还会根据 1973 年《公共记录法》（维多利亚州）进行存档；该法律规定了信息应在何时进行保留或处理。当不再需要您的个人信息用于任何目的时，我们会采取合理措施来销毁或永久删除您的个人信息。

个人信息可能会存储在硬拷贝文档中、作为电子数据存储或是存储在 RMIT皇家墨尔本理工大学 软件或系统中，包括云端或其他类型的网络或电子存储方式。RMIT皇家墨尔本理工大学 保护个人信息的一些方式包括：

• 隐私流程和信息保护；
• 文档存储和数据安全流程；
• 用于访问 RMIT皇家墨尔本理工大学 计算机系统的安全措施；
• 控制对 RMIT皇家墨尔本理工大学 场所的进出；以及
• 网站保护措施。

如果有必要与签约服务提供商或第三方共享您的个人信息，RMIT皇家墨尔本理工大学 将采取合理措施确保有适当的保护措施来保护您的个人信息。

RMIT皇家墨尔本理工大学 同时在澳大利亚和海外（包括西班牙和越南）运营。因此我们可能需要同这些司法管辖区内的 RMIT皇家墨尔本理工大学 实体分享我们收集的有关您的一些信息。例如，这可能包括将您的信息从欧洲经济区（EEA）国家传输到澳大利亚或反方向传输。

4. 您的权利和信息访问

RMIT皇家墨尔本理工大学 会采取合理措施确保所持有的个人信息准确、完整且及时更新。RMIT皇家墨尔本理工大学 依靠您在第一时间向我们提供准确且最新的信息，并在您的情况或详情发生变化时告知我们。

您有权访问我们持有的有关您的个人信息（包括在某些情况下采用可移植形式），且无论您身在何处均可在适当情况下实现其更正、更新、修改或删除。您还有权撤销您的同意，或者要求我们限制您的信息的使用方式。

您可以访问我们持有的有关您的个人信息，或者更新和更正您的信息。在某些情况下，您将能够通过 myRMIT等在线门户自行访问和更新您的个人信息。或者您可以直接联系 RMIT皇家墨尔本理工大学 中信息最初出现的区域来访问和/或更正您的个人信息；如不确定，则可联系：

• 面向学生的 RMIT皇家墨尔本理工大学 联系人
• 面向澳大利亚员工的人力资源协助人员
• RMIT皇家墨尔本理工大学 隐私办公室，电邮地址：privacy@rmit.edu.au
• RMIT皇家墨尔本理工大学 欧洲办公室（西班牙），电邮地址：europe@rmit.edu.au（如适用）。

在某些情况下信息将无法访问，您可能需要提交正式的信息自由请求（例如在涉及第三方隐私的情况下）。《信息自由法》（维多利亚州）规定，如发布与某人的个人事务相关的文件，则当事人有权在信息不准确、不完整或已过时的情况下要求更正。有关 RMIT皇家墨尔本理工大学 信息自由流程的信息，请参见下方链接：https://www.rmit.edu.au/about/governance-and-management/foi。

在某些情况下，您可以：

• 更正有关您的不正确或不完整的个人信息（更正权）
• 在符合某些条件的情况下要求删除您的个人信息（删除权）
• 限制或反对使用您个人信息的方式（反对和限制处理的权利）；以及
• 以常用电子形式获取您的数据副本，或要求我们与代表您行事的任何人（如代理人、监护人、雇主、政府部门）共享您的个人信息（可移植权）。

如要行使这些权利，请与我们联系。上述权利和选择均受适用法律的限制和排除规定约束。除了这些权利，您还有权提出投诉。我们鼓励您先与我们联系，我们会尽最大努力解决您的问题。

5. 网站隐私权

RMIT皇家墨尔本理工大学 可记录您对 RMIT皇家墨尔本理工大学 网站的访问和日志信息，用于统计和系统管理目的，包括但不限于：

• 您的服务器地址；
• 您的域名；
• 您的 IP 地址；
• 访问的日期和时间；
• 访问的页面和下载的文档；
• 您上次所访问网站的地址；
• 使用的浏览器类型。

RMIT皇家墨尔本理工大学 使用网络分析软件来更好地了解我们网站的使用情况。我们还允许第三方（比如 Google）使用 Cookie、网络信标和类似技术来收集或接收信息。这被用于更好地了解我们的受众（例如访问者的特点统计和兴趣），从而让我们能够在您浏览我们的网站及其他网站时，改善网站用户体验并提供更具相关性和个性化的内容。

Cookie 是一种可通过您的网络浏览器发送到您设备的小文本文件。存储的信息可在下次访问网站时重新发送到我们的服务器。Cookie 不会存储个人信息，也不会损害您的计算机。

Cookie 可存储以下信息：会话（编号密钥）和持续时间。编号密钥是服务器生成的唯一编号，用于跟踪当前会话。会话密钥可链接回您的登录标识进行身份验证，并提高在线会话时的安全性。

您可以选择通过浏览器隐私设置来更改浏览器的 Cookie 设置，包括禁用 Cookie。不过这可能导致您无法登录或查看某些 RMIT皇家墨尔本理工大学 或第三方网页。

如您离开 RMIT皇家墨尔本理工大学 网站并访问由第三方运营的网站，则 RMIT皇家墨尔本理工大学 不负责您向第三方网站提供的任何信息的保护和隐私权。因此我们始终鼓励您谨慎行事并查看适用于您所访问网站的隐私声明。

6. 关于隐私权的投诉

如果您担心 RMIT皇家墨尔本理工大学 可能会违反其隐私权义务或本隐私声明，请与我们联系（参见第 7 部分）。您在联系我们时，请尽可能详细地说明您的问题或投诉。

RMIT皇家墨尔本理工大学 非常重视与隐私权相关的投诉，并承诺以及时、公平和透明的方式解决隐私权投诉。

如果您不满意我们对于您的投诉的处理，您可将问题提交至维多利亚州信息专员办公室（privacy@cpdp.vic.gov.au），或在某些情况下将问题提交至其他司法管辖区的相关监管机构。

7. 我们的联系方式

如果您对本隐私声明或 RMIT皇家墨尔本理工大学 收集、使用或披露您的个人信息存在任何问题或担忧，请随时致电 +61 (0)3 9925 1161 或发送电邮至 privacy@rmit.edu.au 联系我们。

8. 隐私声明的修改

我们可能会修改本隐私声明，特别是在我们的工作实践中有新进展或相关法律变化的情况下，恕不另行通知。因此我们建议您偶尔返回此处查看是否发生了任何修改。本隐私声明最近一次实质性修改发生于 2018 年 5 月 23 日。