网站的隐私政策

布法罗大乐动安卓学(UB, University)致力于在布法罗大学官方网站和相关第三方网络应用程序中保护访问者的隐私。访客浏览大多数官方网站和相关的第三方网络应用程序，而不提供个人信息。然而，大学实施了操作实践，以提高访问者与UB官方网站和相关第三方web应用程序交互的便捷性和效率。为实现这一目标:

• UB收集信息的目的包括但不限于提供请求服务和分析网络流量
• UB收集自愿提供的信息，其中可能包括个人信息;这些信息是通过包括但不限于发送电子邮件的过程收集的;填写网络表格、调查或申请;或者完成金融交易

本政策与纽约州立大学(SUNY)的联邦和州法律、法规、政策和程序相一致。本保险单与《保险单》的规定相一致互联网安全和隐私法案纽约州信息自由法(箔),家庭教育权利和隐私权法案(FERPA),个人隐私保护法．

自动收集访客信息

当访问布法罗大学官方网站或相关的第三方网络应用乐动安卓程序时，大学自动收集和存储以下信息:

• 用户客户端主机名。请求访问大学网站的主机名或因特网协议地址。
• HTTP报头，“用户代理”。用户代理信息包括浏览器的类型、版本和运行浏览器的操作系统。
• HTTP头,“上线”。引用者指定访问者访问当前网页的网页。
• 系统日期。请求的日期和时间。
• 完整的请求。确切的要求。
• 的地位。服务器返回给访问者的状态码。
• 内容长度。发送给访问者的任何文档的内容长度(以字节为单位)。
• 方法。使用的请求方法。
• 通用资源标识符。资源在服务器上的位置。
• URI的查询字符串。URI中问号后面的任何内容。
• 协议。使用的传输协议和版本。
• 在访问UB官方网站或需要认证的第三方web应用时，会记录UBITName。
• 客户端用户名，如果没有阻止从web浏览器或计算机。

此信息用于:

• 提高网页内容和实用性
• 帮助确定访问者对网站的参与度
• 进行统计分析
• 确定客人感兴趣
• 确定访问者，以便重新参与和拓展工作
• 进行技术故障处理或根本原因分析

大学无权出售或以其他方式披露从网站收集的信息，用于非大学商业营销目的。

跟踪代码或信标

学校在UB的官方网站和相关的第三方网络应用程序上安装跟踪代码或信标。

饼干

该大学在UB官方网站和相关的第三方web应用程序上使用会话和持久cookie技术。cookie是互联网网站的标准做法。拒绝或删除cookies可能会限制UB官方网站和相关第三方web应用程序的功能。

会话cookie

• 是自动创建的，并在电脑或设备上存储一个随机生成的识别标签，当导航到官方的UB网站和相关的第三方web应用程序
• 是用来增强或定制网站访问
• 当计算机或设备的互联网浏览器关闭时是否被删除
• 不包含个人信息
• 不危及访客隐私或安全

持续的饼干

• 是自动创建的，并在电脑或设备上存储一个随机生成的识别标签，当导航到官方的UB网站和相关的第三方web应用程序
• 存储在计算机或设备的硬盘驱动器上
• 允许网站在访问UB官方网站或关联的第三方web应用程序时识别设备
• 根据访问者的需求和兴趣定制所提供的信息
• ·依赖第三方cookie的使用
• 包含个人信息

访客完成交易或发送电子邮件时收集的信息

事务的参与

网站交易包括访客发起的操作，如填写和提交:

• 调查结果
• 注册或申请表格
• 财务或商业交易
• 请求身份验证文件访问

电子邮件

访问者电子邮件地址不会被收集用于非大学商业用途。大学无权出售或以其他方式披露个人电子邮件地址用于非大学商业目的。

当浏览官方网站和与大学相关的第三方网络应用程序时，访问者可以向UB发送电子邮件。收集访问者的电子邮件地址和信息内容(包括附件)。此信息用于:

• 回复邮件
• 解决邮件中发现的问题
• 将信息转发给其他纽约州立大学或州机构，以便采取适当行动
• 完善与学校相关的官方网站和第三方网络应用程序

个人信息

自愿提供的信息，包括个人信息，用于运营和业务功能。职能包括提供商品、服务和信息。UB保留根据提交信息的交易性质和条款合理确定的目的披露信息的权利。

UB不会在知情的情况下收集未成年人的个人信息，也不会通过官方网站或相关的第三方web应用程序创建未成年人档案。不过，访客需注意的是，个人信息的收集将被视为成人提交，除非联邦或州法律免除了访问权限，否则可能会被公开。UB强烈鼓励家长、监护人、教育工作者和教师参与未成年人的互联网活动，并在儿童被要求在线提供个人信息时提供指导。

信息和选择

自愿提供的访客资料，包括个人资料，会透过以下行动收集:

• 发送一个电子邮件
• 回应调查
• 填写注册或申请表格
• 完成财务或商业交易
• 请求经过身份验证的文件访问

访问者可以选择不使用官方UB网站或相关的第三方web应用程序完成此类操作。未完成这些操作可能会禁止访问者通过官方UB网站或相关第三方web应用程序接收特定服务或产品。然而，选择不完成这些操作并不会对访问者利用网站的其他功能(包括浏览或下载)产生不利影响。

披露通过本网站收集的信息

通过UB官方网站和相关第三方web应用程序收集的信息，以及该信息的披露受第2条-(201 - 208)规定的约束。互联网安全和隐私法案的NYS技术法律．UB只通过官方网站或相关的第三方web应用程序收集网站访问者的个人信息。

UB仅在访客同意收集或披露个人信息的情况下，才会披露通过官方网站或相关第三方网络应用程序收集的个人信息。访客自愿披露个人信息，无论是主动披露还是主动披露，均构成同意乌兰巴托为访客向乌兰巴托披露信息的目的而收集和披露信息。

UB保留未经同意收集或披露个人信息的权利，如果收集或披露的个人信息是:

(1)大学履行法定职责所必需的，或UB运营法律授权或州或联邦法规或法规授权的项目所必需的

(2)根据法院命令或法律作出的

(三)为确认来访人员的身份

(4)仅用于统计目的的信息，其形式不能用于识别任何特定的人

透过本网站收集的资料，将受信息自由法,家庭教育权利和隐私权法案(FERPA),个人隐私保护法．UB可向联邦、州或地方执法机构披露个人信息，以遵守法院命令2001年爱国者法案，或对未经授权访问或试图未经授权访问大学信息技术资产执行其权利。

披露通过本网站收集的信息

通过UB官方网站和相关第三方web应用程序收集的信息，以及该信息的披露受第2条-(201 - 208)规定的约束。互联网安全和隐私法案的NYS技术法律．UB只通过官方网站或相关的第三方web应用程序收集网站访问者的个人信息。

UB仅在访客同意收集或披露个人信息的情况下，才会披露通过官方网站或相关第三方网络应用程序收集的个人信息。访客自愿披露个人信息，无论是主动披露还是主动披露，均构成同意乌兰巴托为访客向乌兰巴托披露信息的目的而收集和披露信息。

UB保留未经同意收集或披露个人信息的权利，如果收集或披露的个人信息是:

(1)大学履行法定职责所必需的，或UB运营法律授权或州或联邦法规或法规授权的项目所必需的

(2)根据法院命令或法律作出的

(三)为确认来访人员的身份

(4)仅用于统计目的的信息，其形式不能用于识别任何特定的人

透过本网站收集的资料，将受信息自由法,家庭教育权利和隐私权法案(FERPA),个人隐私保护法．UB可向联邦、州或地方执法机构披露个人信息，以遵守法院命令2001年爱国者法案，或对未经授权访问或试图未经授权访问大学信息技术资产执行其权利。

保留

保留自动日志数据

UB保留根据大学政策收集的自动日志数据，日志数据访问和保留策略．乌兰巴托的互联网服务日志是自动生成的电子文件。这些文件监控网站服务的访问和使用。日志数据至少保留92天。对自动日志数据的访问根据数据风险分类策略,大学数据保护政策,保护类别2的UBIT标准-私有数据．

保留自愿提供的信息

自愿提供的信息可能包括个人信息。访客通过以下程序向UB提供信息:

• 发送一个电子邮件
• 填写网络表格、调查或申请
• 完成财务或商业交易

布法罗大学保留根据纽约州规定通过本网站收集的自愿提供的信息艺术和文化事务法记录保存和处理要求。欲了解更多信息，请联系UB的记录管理人员。

查阅及更正透过本网站收集的个人资料

访问UB官方网站或相关第三方网络应用程序的用户可以向学校的隐私合规官提交请求，以确定在浏览这些网站时是否收集了个人信息。如果UB收集了网站访问者的个人信息，并且UB确定访问者有权获得这些信息，那么根据访问者的要求，隐私合规官应告知访问者他或她有权要求修改、更正个人信息，或根据纽约州第95条规定的程序删除政府官员的法律．

通过本网站收集的个人信息的保密性和完整性

UB致力于保护通过官方网站和相关第三方网络应用程序收集的个人信息。

UB实施程序以保护其信息技术资产的完整性，包括但不限于身份验证、监视、扫描、审计和加密。这些安全程序被整合到官方UB网站和与大学相关的第三方web应用程序的设计、实施和日常运营中，作为大学对电子内容和信息电子传输安全的持续承诺的一部分。

为了网站的安全目的和维护网站的可用性，UB部署了软件来监控流量，以识别未经授权的上载或更改信息或以其他方式破坏官方UB网站和相关第三方web应用程序的企图。

该政策将告知乌兰巴托官方网站和相关第三方网络应用程序的访问者在会议期间收集的技术信息。这个过程通常是自动的，是网页浏览器和网站交互和功能的一部分。本政策还确定并描述了在UB官方网站和相关第三方网站上浏览时，个人信息可能被或不被收集的方式。

与隐私相关的法规和访问者个人兴趣的增长，推动了此类政策的需求增加，特别是在免费的以消费者为导向的网站上，在这些网站上，访问者可能不知道他们的信息被收集、使用或出售以牟利。一些例子包括免费的网络搜索门户、社交媒体平台和个人电子邮件服务。然而，大学网站通常不会采取这种行为，因为个人访问网站不是为了提供面向消费者的免费服务。

这一政策几乎完全专注于技术或机械方面的信息交换，以呈现网站内容。其他类型的网站隐私通知可能包括关于cookie、个人隐私政策和其他隐私做法的通知(例如，健康保险可携性和责任法案(HIPAA))。这些通知可能详细说明额外的信息共享或披露。

本政策适用于访问联合利华官方网站和相关第三方web应用程序的用户。此策略不适用于移动应用。

饼干

由网站创建并存储在访问者设备上的文本文件(最高4KB)，可以为该会话临时存储(会话cookie)，也可以永久存储在硬盘上(持久cookie)。Cookies为网站提供了一种识别访问者并跟踪访问者喜好的方法。

布法罗大学官方网站乐动安卓

由大学正式学术和行政单位拥有或控制的在线内容，包括公开可访问的内容和认证层背后的材料。这些网站通常位于或决定为buffalo.edu域名(尽管有些可能不是，如ubbulls.com, ubcfa.org和myubcard.com)，并可能服务于任何(或所有)大学的利益相关者。

个人信息

纽约州第202条第5条是否规定了含义技术法律．个人信息是指与自然人有关的，由于姓名、数字、符号、标记或其他标识符而可以用来识别该自然人的任何信息。(来源:纽约州技术法律）

第三方Web应用程序

任何通过明确的合同关系为大学或其组成部分进行官方业务或提供官方服务的供应商创建、提供或托管的技术解决方案。

跟踪代码或信标

一种通常是透明的图形图像，通常不大于1像素x 1像素，放置在网站或电子邮件中，用于监控用户访问网站或发送电子邮件的行为。跟踪代码或信标不包含个人身份信息。跟踪代码收集交通数据和点击信息。这些信息用于对任务进行优先排序，记录特定于访问者的web流量，并将web流量历史与唯一访问者关联起来。

游客

使用互联网访问UB官方网站和与大学相关的第三方网站的自然人。

登记管理

• 提供链接到网站的隐私政策在所有注册管理网站和应用程序页脚。

隐私合规官

• 根据纽约州的规定，做出有关记录披露的决定信息自由法(箔)。
• 回应乌兰巴托社区的询问或投诉。

大学通信

• 通过已建立的大学沟通渠道，并示范最佳做法，提高对这一政策的认识。
• 的链接网站的隐私政策在所有UB网站页脚。

采购

• 确定所有与第三方平台提供商签订的合同(购买)都包含关于遵守网站的隐私政策．这可能包括针对额外数据收集(包括财务数据)的供应商实践的特定语言。

游客

• 向隐私合规办公室报告似乎违反本政策的做法。
• 控制用于访问布法罗大学官方网站和与该大学相关的第三方平台的设备的安全设置。乐动安卓这包括但不限于允许、拒绝或删除cookie设置。

副总裁兼首席信息官

• 监督UB信息技术的所有组成部分。