网站隐私政策

大学在布乐动安卓法罗（UB，University）致力于在通过布法罗网站和相关的第三方Web应用程序的官方大学航行时保护访客隐私。访问者通过大多数官方UB网站和关联的第三方Web应用程序导航，而无需提供个人信息。然而，该大学实施了运营实践，以提高访问者与官方UB网站和关联的第三方Web应用程序互动的缓解和效率。为此：

• UB收集用于目的的信息，包括但不限于提供所请求的服务和分析Web流量
• UB收集自愿提供的信息，可以包括个人信息;通过过程收集此信息，包括但不限于发送电子邮件;填写WebForm，调查或应用程序;或完成金融交易

本政策符合联邦和州法律、法规、政策和纽约州立大学(SUNY)的程序。本政策符合本规定互联网安全和隐私法案，纽约州资讯自由法（挫败），家庭教育权和隐私法（FERPA），和个人隐私保护法．

自动收集访客信息

当访问Buffalo大学官方网站或相关第三方网乐动安卓站应用程序时，学校会自动收集和存储以下信息:

• 用户客户端主机名。请求访问大学网站的主机名或互联网协议地址。
• HTTP标题，“用户代理”。用户代理信息包括浏览器的类型，其版本和浏览器正在运行的操作系统。
• HTTP标题，“推荐人”。引用者指定访问者访问当前网页的网页。
• 系统日期。请求的日期和时间。
• 完整请求。确切的要求。
• 的地位。服务器返回给访问者的状态代码。
• 内容长度。发送给访问者的任何文档的内容长度，以字节为单位。
• 方法。所使用的请求方法。
• 通用资源标识符（URI）。服务器上资源的位置。
• 查询URI的字符串。在URI中问号之后的任何内容。
• 协议。传输协议和使用的版本。
• 在访问官方UB网站上的页面或需要身份验证的关联第三方Web应用程序时会记录Ubitname。
• 客户端用户名，如果没有阻止从web浏览器或计算机。

此信息用于：

• 提高网页内容和实用性
• 帮助确定访问者与网站的参与度
• 进行统计分析
• 确定访客兴趣
• 确定访问者进行重新参与和外展努力
• 执行技术疑难解答或根本原因分析

该大学未被授权出售或以其他方式披露非大学商业营销目的的网站收集的信息。

跟踪代码或信标

该大学在UB官方网站和相关的第三方网络应用程序上安装跟踪代码或信标。

饼干

该大学在官方UB网站和关联的第三方Web应用程序上使用会话和持久性cookie技术。Cookie是互联网网站中的标准做法。拒绝或删除cookie可能会限制官方UB网站和关联的第三方Web应用程序的功能。

会话cookie

• 在导航到官方UB网站和关联的第三方Web应用程序时自动创建并在计算机或设备上存储随机生成的识别标签
• 是否用于提高或定制网站访问
• 当计算机或设备互联网浏览器关闭时被删除
• 不包含个人信息
• 不要妥协访客隐私或安全

持续的饼干

• 在导航到官方UB网站和关联的第三方Web应用程序时自动创建并在计算机或设备上存储随机生成的识别标签
• 存储在电脑或设备的硬盘上
• 允许网站在访问官方UB网站或关联的第三方web应用程序时识别设备
• 根据访客的需求和利益定制信息
• ·依靠使用第三方饼干
• 包含个人信息

访问者完成交易或发送电子邮件时收集的信息

事务的参与

网站交易包括访问者启动的操作，如填写和提交：

• 调查结果
• 登记或申请表格
• 财务或商业交易
• 请求通过身份验证的文件访问

电子邮件

没有大学商业用途收集访客电子邮件地址。该大学未被授权出售或以其他方式披露非大学商业目的的一个人的电子邮件地址。

访问者在浏览UB官方网站和与大学相关的第三方web应用程序时，可以向UB发送电子邮件。收集访问者的电子邮件地址和消息内容(包括附件)。此信息用于：

• 回复电子邮件
• 解决电子邮件中确定的问题
• 将信息转发给另一个Suny或州机构进行适当行动
• 改进与大学相关的官方UB网站和第三方Web应用程序

个人信息

自愿提供的信息包括个人信息，用于运营和业务功能。职能包括提供商品，服务和信息。UB保留了披露信息的权利，以便与提交信息的交易的性质和条款合理地确定的目的。

UB没有通过官方UB网站或关联的第三方Web应用程序从未成年人或创建未成年人的个人信息。然而，参观者被警告说，个人信息的收集将被视为成年人提交的，除非豁免联邦或州法律，否则将受到公众访问。UB强烈鼓励父母，监护人，教育工作者和教师参与未成年人的互联网活动，并在要求儿童在线提供个人信息时提供指导。

信息和选择

自愿提供的访客信息(包括个人信息)将通过以下措施收集:

• 发送电子邮件
• 回应调查
• 填写注册或申请表
• 完成财务或商业交易
• 请求经过身份验证的文件访问

访问者可以选择不使用官方UB网站或关联的第三方Web应用程序完成此类操作。未完成这些操作可能禁止访问者通过官方UB网站或相关的第三方Web应用程序接收特定服务或产品。但是，选择不完整这些行动不会对访问者利用其他网站的其他功能的能力产生不利影响，包括一些浏览或下载。

披露通过本网站收集的信息

通过官方UB网站和关联的第三方Web应用程序收集的信息以及该信息的披露须遵守第II条的规定 - （201 - 208）互联网安全和隐私法案的NYS技术法．UB仅通过官方UB网站或关联的第三方Web应用程序收集网站访问者的个人信息。

仅在访问者同意收集或披露通过UB官方网站或相关第三方web应用程序收集的个人信息时，UB才会公开这些信息。访客自愿披露个人资料，不论该等个人资料是经访客请求或未经请求而披露的，均构成同意浏览者为浏览者向浏览者披露资料的目的而收集及披露资料。

如果收集或披露是：披露是：如果收集或披露是：披露，则UB保留收集或披露个人信息的权利：

（1）履行大学法定职责，或者UB的必要条件，以管理法律授权的计划，或由州或联邦法规或监管授权

（2）根据法院命令或法律制作

(三)核实访问者身份的

（4）仅用于统计目的的信息，这些目的是不能用于识别任何特定人的形式

通过本网站收集的信息应遵守本网站的规定资讯自由法， 这家庭教育权和隐私法（FERPA），和个人隐私保护法．UB可以向联邦，州或地方执法部门披露个人信息，以遵守法院命令，条文2001年的爱国者法案，或强制执行未经授权的访问或未经授权访问大学信息技术资产的权利。

披露通过本网站收集的信息

通过官方UB网站和关联的第三方Web应用程序收集的信息以及该信息的披露须遵守第II条的规定 - （201 - 208）互联网安全和隐私法案的NYS技术法．UB仅通过官方UB网站或关联的第三方Web应用程序收集网站访问者的个人信息。

仅在访问者同意收集或披露通过UB官方网站或相关第三方web应用程序收集的个人信息时，UB才会公开这些信息。访客自愿披露个人资料，不论该等个人资料是经访客请求或未经请求而披露的，均构成同意浏览者为浏览者向浏览者披露资料的目的而收集及披露资料。

如果收集或披露是：披露是：如果收集或披露是：披露，则UB保留收集或披露个人信息的权利：

（1）履行大学法定职责，或者UB的必要条件，以管理法律授权的计划，或由州或联邦法规或监管授权

（2）根据法院命令或法律制作

(三)核实访问者身份的

（4）仅用于统计目的的信息，这些目的是不能用于识别任何特定人的形式

通过本网站收集的信息应遵守本网站的规定资讯自由法， 这家庭教育权和隐私法（FERPA），和个人隐私保护法．UB可以向联邦，州或地方执法部门披露个人信息，以遵守法院命令，条文2001年的爱国者法案，或强制执行未经授权的访问或未经授权访问大学信息技术资产的权利。

保留

保留自动日志数据

UB保留根据大学政策收集的自动日志数据，日志数据访问和保留策略．UB的Internet服务日志是自动产生的电子文件。文件监视访问和使用网站服务。日志数据至少保留92天。根据自动日志数据的访问受限制数据风险分类政策， 这保护大学数据政策，而且保护类别的UBit标准 - 私人数据．

保留自愿提供的信息

自愿提供的信息可能包括个人信息。参观者通过以下途径向UB提供信息:

• 发送电子邮件
• 填写WebForm，调查或应用程序
• 完成财务或商业交易

UB保留根据纽约州规定通过本网站收集的自愿提供的信息艺术与文化法律记录保存和处置要求。如需更多信息，请联系UB的记录管理主任。

查阅及更正透过本网站收集的个人资料

UB官方网站或相关第三方网站应用程序的访问者可以向大学的隐私合规官提出请求，以确定在浏览这些网站时是否收集了个人信息。如果UB收集了网站访问者的个人信息，并确定访问者有权使用该信息，则根据访问者的要求，隐私合规官应告知访问者有权要求修改、更正、或根据纽约州第95条规定的程序予以删除政府官员的法律．

通过本网站收集的个人信息的机密性和完整性

UB致力于保护通过UB官方网站及相关第三方web应用收集的个人信息。

UB实现程序以保护其信息技术资产的完整性，包括但不限于身份验证，监控，扫描，审计和加密。Such security procedures are integrated into the design, implementation, and day-to-day operations of official UB websites and third-party web applications associated with the university as part of the university’s continuing commitment to the security of electronic content and to the electronic transmission of information.

对于网站安全目的并保持网站的可用性，UB部署了软件以监控流量，以便识别未经授权的尝试上传或更改信息或损害官方UB网站和相关的第三方Web应用程序。

本策略告知访问UB官方网站及相关第三方web应用程序的用户在访问期间收集的技术信息。这个过程通常是自动的，是网页浏览器和网站交互和功能的一部分。本政策还确定和描述了在UB官方网站和相关第三方网站导航时，个人信息可能或可能不被收集的方式。

与众不同的法规和人身利益的增长驱动了对此类政策的提高，特别是在游离消费者导向的网站上，游客可能无法意识到他们的信息被收集和使用或销售利润。一些示例包括免费的Web搜索门户，社交媒体平台和个人电子邮件服务。但是，大学网站通常不会从事此类行为，因为个人没有参观消费者的免费服务。

这一策略几乎完全专注于为呈现网站内容而交换的信息的技术或机械方面。其他类型的网站隐私通知可能包括关于cookie的弹出窗口、个人隐私政策和其他隐私惯例的通知(例如，健康保险便携性和问责法(HIPAA))。这些通知可详细说明额外的信息共享或披露。

此政策适用于导航官方UB网站和关联的第三方Web应用程序的访问者。此策略不适用于移动应用程序。

饼干

一种由网站创建并存储在访问者设备上的文本文件(最高4KB)，可以是为该会话临时存储(会话cookie)，也可以是永久存储在硬盘上(持久cookie)。Cookies为网站提供了一种识别访问者并跟踪访问者偏好的方法。

布法罗官方大学(U乐动安卓B)网站

在线内容，既可以公开访问，也可以隐藏在认证层之后，由大学的正式学术和行政单位拥有或控制。这些网站通常位于或解析到buffalo.edu域名(尽管有些可能不是，例如ubbulls.com、ubcfa.org和myubcard.com)，可能服务于大学的任何(或所有)利益相关者。

个人信息

具有纽约州第202条的细分5所示的含义技术法．个人信息是指自然人因姓名、号码、符号、标志或其他标识符而可用于识别该自然人的任何信息。(来源:纽约州技术法）

第三方Web应用程序

任何供应商创建，议员的技术解决方案，通过明确的合同关系向大学或其成员提供官方业务或提供官方服务。

跟踪代码或信标

通常是透明的图形图像，通常不大于1像素x 1 - 像素，放置在网站上或用于监视用户访问网站或发送电子邮件的用户的行为的电子邮件。跟踪代码或信标不包含个人身份信息。跟踪代码收集流量数据，然后单击信息。此信息用于优先考虑任务，记录访问者特定的Web流量以及将Web流量历史与唯一访问者关联。

游客

使用互联网访问与大学相关的官方UB网站和第三方网站的自然人。

注册管理

• 控件的链接网站隐私政策在所有注册管理网站和应用程序页脚中。

隐私合规官

• 根据纽约州做出关于记录披露的决定资讯自由法（挫败）。
• 对UB社区的询问或投诉作出回应。

大学通信

• 通过建立大学通信渠道，促进对这一政策的认识，并证明最佳实践。
• 提供一个链接网站隐私政策在所有UB网站页脚。

采购

• 确定与第三方平台提供商的所有合同（购物）包括遵守遵守的术语网站隐私政策．这可能包括对附加数据收集（包括财务数据）的特定语言解决供应商实践，包括财务数据。

游客

• 向隐私合规办公室报告似乎违反本政策的做法。
• 控制用于访问Buffalo网站和与大学相关的第三方平台访问官方大学的设备上的安全设置。乐动安卓这包括，但不限于cookie设置，以允许，拒绝或删除cookie。

副总裁兼首席信息官

• 监督UB信息技术的所有组件。